Einleitung: „Gibst du mir deine Nummer? Über WhatsApp ist es einfacher"
Donnerstag, 22:40 Uhr. Drei Tage Nachrichten, zwei Lachanfälle, eine geteilte Playlist. Das Gespräch läuft gut, wirklich gut. Und dann kommt der banalste Satz der Welt: „Gibst du mir deine Nummer? Über WhatsApp ist es einfacher."
Sie geben sie heraus. In zwanzig Sekunden erhält eine Person, die Sie nie physisch getroffen haben: Ihre Mobilnummer, Ihr WhatsApp-Profilbild, Ihren Status, den Zeitpunkt Ihrer letzten Anmeldung und – falls Ihre Nummer irgendwo in einem alten Kleinanzeigen-Inserat, einem Lieferformular oder einem Datenleck herumliegt – Ihren Nachnamen. Von da an genügt oft eine Suchmaschinenabfrage mit Vorname, Stadt und Beruf, um Ihren Arbeitgeber, Ihr Viertel, manchmal sogar Ihr Wohnhaus zu finden.
Aus Sicht des Datenschutzes sind Dating-Apps der intimste Ort des Internets. Man gibt dort freiwillig preis, was die DSGVO besondere Kategorien personenbezogener Daten nennt: sexuelle Orientierung, religiöse Überzeugungen, mitunter Gesundheitsdaten. Dazu kommen eine präzise Standortbestimmung, Fotos des eigenen Gesichts und ein vollständiger Lebensrhythmus (wann Sie wach sind, wann Sie allein sind, wann Sie von der Arbeit heimkommen).
Dieser Leitfaden rät Ihnen nicht, Apps zu meiden. Er schlägt eine einfache Methode vor: in Stufen vorgehen und auf jeder Etappe nur das preisgeben, was für die nächste nötig ist.
Wer weiß was, genau
Drei Empfänger, drei unterschiedliche Risiken
Häufig werden zwei Dinge verwechselt: „Die App überwacht mich" und „Mein Gegenüber kann mich identifizieren". Das sind zwei getrennte Probleme mit getrennten Gegenmaßnahmen.
| Empfänger | Was er erhält | Hauptrisiko |
|---|---|---|
| Der App-Betreiber | Profil, Nachrichten, Fotos, Standort, Swipe-Verlauf, Zahlungsdaten | Datenbank-Leck, Weiterverkauf abgeleiteter Daten, Speicherung nach der Löschung |
| Werbepartner und Analysetools | Werbe-ID, abgeleitete Interessen, Nutzungsereignisse | Abgleich mit Ihren anderen Apps, sensibles Werbe-Profiling |
| Die Person gegenüber | Fotos, Vorname, Alter, Beruf, ungefähres Viertel, Gewohnheiten, später die Nummer | Vollständige Identifizierung, Belästigung, Verbreitung von Bildern |
Der dritte wird am meisten unterschätzt. Die meisten der erzählten schlechten Erfahrungen stammen nicht aus einem spektakulären Hackerangriff: Sie stammen von einer ganz gewöhnlichen Person, die einen Screenshot gemacht, eine Bilder-Rückwärtssuche durchgeführt und drei Schlüsse gezogen hat.
Was das Recht sagt
Datenschutzbehörden weisen regelmäßig darauf hin, dass Daten zum Sexualleben und zur sexuellen Orientierung unter Artikel 9 DSGVO fallen: Ihre Verarbeitung ist grundsätzlich untersagt, außer bei ausdrücklicher Einwilligung oder in eng begrenzten Ausnahmefällen. In der Praxis gibt Ihnen das konkrete Hebel:
- Auskunftsrecht: Sie können vom Betreiber eine Kopie all Ihrer Daten verlangen. Die Ergebnisse sind oft aufschlussreich – Tausende Zeilen, jahrelange Nachrichtenverläufe, die Historie Ihrer Standorte.
- Recht auf Löschung: Die Kontolöschung muss zu einer tatsächlichen Löschung führen, nicht bloß zu einer Deaktivierung. Manche Apps bewahren dennoch Daten über lange Zeiträume auf – mit Verweis auf Betrugsbekämpfung.
- Widerspruchsrecht gegen Werbe-Profiling, unabhängig von der Kontolöschung.
Merke: Das Deinstallieren der App löscht gar nichts. Sie müssen das Konto in der App oder auf der Website löschen und einige Wochen später eine Auskunftsanfrage stellen, um zu prüfen, was noch übrig ist.
Das Profil: was Sie identifiziert, ohne dass Sie es merken
Fotos verraten mehr als die Bio
Ein Profilfoto ist nicht nur ein Gesicht. Es ist:
- ein Hintergrund (eine U-Bahn-Station, ein Ladenschild, ein Kirchturm, der Blick von Ihrem Balkon);
- ein sozialer Kontext (eine Uniform, ein Dienstausweis, ein Vereinstrikot, eine Firmen-Stofftasche);
- und vor allem ein wiederverwendbarer visueller Fingerabdruck. Bilder-Suchmaschinen erlauben es heute, dasselbe Gesicht anderswo wiederzufinden: berufliches Netzwerk, öffentliches Konto, Foto vom Sportverein, Artikel der Lokalzeitung.
Die wirksamste Regel passt in einen Satz: Verwenden Sie auf einer Dating-App niemals ein Foto, das bereits anderswo unter Ihrem echten Namen veröffentlicht wurde. Ein einzigartiges, eigens dafür aufgenommenes Foto kappt die Verbindung zwischen Ihrem Pseudonym und Ihrem echten Namen. Ein kleines Tischstativ fürs Smartphone genügt, um selbst ordentliche Porträts zu machen – ohne eine Freundin oder einen Freund, die oder der die Serie danach in den eigenen Netzwerken postet.
Weitere Grundregeln:
- Beschneiden Sie Bilder so, dass geografische Anhaltspunkte verschwinden (Hausnummer, Name einer Bar, Straßenschild).
- Vermeiden Sie Fotos, auf denen Ihre Kinder, Ihre Kolleginnen und Kollegen oder Ihr Auto samt Kennzeichen zu sehen sind.
- Seien Sie vorsichtig mit Fotos vor Ihrer Haustür oder im Treppenhaus: Sie sind auf Stadtebene sehr gut wiedererkennbar.
Metadaten: fast ein Scheinproblem
Die meisten großen Plattformen entfernen die EXIF-Daten (darunter die GPS-Koordinaten) beim Hochladen. Sobald Sie ein Foto aber als private Nachricht, per E-Mail oder über einen Filetransfer-Dienst verschicken, können die Metadaten mitwandern. Sowohl unter Android als auch unter iOS gibt es beim Teilen die Option „Standort entfernen"; gewöhnen Sie sich an, sie zu nutzen.
Die Bio: das Spiel der sieben Hinweise
Vorname + Alter + genauer Beruf + Viertel + Sportverein + Hunderasse = Identität. Jedes dieser Elemente ist harmlos; die Summe ist es nicht. Ein einfaches Prinzip: höchstens zwei identifizierende Hinweise in einem öffentlichen Profil. „Tontechniker in Köln" und „sonntags Trailrunning" reichen völlig, um ins Gespräch zu kommen, ohne dass man Sie aufspüren kann.
Einstellungen: die halbe Stunde mit dem besten Ertrag
Die Standortbestimmung
Viele Apps bieten einen Modus „ungefährer Standort" oder eine Einstellung für eine Mindestdistanz. Nutzen Sie sie. Unter iOS erlauben Sie den ungefähren Standort statt des präzisen; unter Android wählen Sie „Während der App-Nutzung" und deaktivieren die genaue Standortbestimmung.
Heikler Punkt: Die Funktion „Entfernung" erlaubt es, durch eigenes Umherbewegen und Notieren der angezeigten Distanzen eine Position per Triangulation einzugrenzen. Das ist eine bekannte Technik, seit Jahren von mehreren Sicherheitsforschern dokumentiert. Wenn die App das Ausblenden der Entfernung erlaubt, tun Sie es.
Die Werbe-ID
Unter iOS lehnen Sie das Tracking ab, wenn das Fenster „Erlauben, dass die App Ihre Aktivitäten verfolgt" erscheint. Unter Android löschen Sie die Werbe-ID in den Google-Einstellungen. Das hindert die App nicht am Funktionieren, kappt aber einen Teil der Verknüpfungen zwischen Ihrem Liebesleben und dem Rest Ihres digitalen Lebens.
Das Konto selbst
- Legen Sie eine eigene E-Mail-Adresse fürs Dating an, getrennt von Ihrer Hauptadresse und Ihrer beruflichen Adresse.
- Nutzen Sie nicht die Anmeldung über ein soziales Netzwerk: Sie verbindet zwei Welten, die Sie besser getrennt halten.
- Aktivieren Sie die Zwei-Faktor-Authentifizierung, sofern vorhanden, und verwenden Sie ein einmaliges Passwort. Ein Passwortmanager macht diese Hygiene schmerzfrei, und ein physischer Sicherheitsschlüssel schützt die kritischsten Konten.
- Prüfen Sie regelmäßig die Benachrichtigungen: Ein Sperrbildschirm, der Nachrichtenvorschauen anzeigt, legt Ihr Privatleben gegenüber jedem offen, der an Ihrem Handy vorbeikommt. Eine Blickschutzfolie fürs Display begrenzt zudem das Mitlesen von der Seite in öffentlichen Verkehrsmitteln.
Die Telefonnummer: der eigentliche Kipppunkt
Das ist der riskanteste Moment der gesamten Abfolge – gerade weil er als schlichte Bequemlichkeit daherkommt.
Ihre Mobilnummer ist ein nahezu dauerhafter Identifikator. Man ändert sie nicht mal eben, sie hängt an Ihrem Vertrag, an Ihrer Bank, an Ihren Online-Konten, und sie dient in praktisch allen kommerziellen Datenbanken als Verknüpfungsschlüssel. Sie einer unbekannten Person zu geben, heißt, ihr die Haustür zu Ihrer digitalen Identität zu öffnen.
Die empfohlenen Stufen
- Bleiben Sie in der App, solange Sie die Person nicht getroffen haben. Das ist weniger praktisch, aber das Blockieren funktioniert dort sofort und einseitig.
- Wenn Sie die App verlassen wollen, nutzen Sie einen verschlüsselten Messenger mit Pseudonym statt Ihrer privaten Nummer. Signal erlaubt die Nutzung eines Benutzernamens, ohne die Nummer preiszugeben; andere Messenger arbeiten ebenfalls mit Kennungen.
- Wenn ein SMS-Kanal wirklich nötig ist – einen Treffpunkt bestätigen, sich verspäten, kurzfristig absagen – vermeidet eine einmalige Nachricht mit verborgenem Absender, dass Sie für zwei Zeilen Text Ihre private Rufnummer preisgeben. Genau dafür ergibt ein Dienst für anonyme SMS Sinn: eine praktische Information übermittelt, keine dauerhafte Kennung weitergegeben.
- Eine zweite Rufnummer (Prepaid-Karte oder zweiter Tarif auf einem Dual-SIM-Handy) bleibt die komfortabelste Lösung für alle, die viel unterwegs sind. Ein günstiges Dual-SIM-Smartphone reicht dafür völlig, und Sie können diese Nummer folgenlos aufgeben, sobald sie lästig wird.
Warnsignal: Wer hartnäckig auf Ihre Nummer, Ihren Nachnamen oder Ihre Adresse drängt, bevor man sich überhaupt getroffen hat, sucht keine Bequemlichkeit. Diese Person sucht Daten.
Das erste Date: körperliche Sicherheit und Diskretion
Privatsphäre ist nicht nur eine Sache von Bytes. Die klassischen Empfehlungen bleiben die besten:
- Öffentlicher Ort, vernünftige Uhrzeit, eigene Anreise und Rückfahrt. Lassen Sie sich beim ersten Date nicht nach Hause bringen, und geben Sie Ihre Adresse nicht heraus, auch nicht „nur fürs Navi".
- Informieren Sie jemanden: Ort, Uhrzeit, Vorname und eine vorher vereinbarte Nachricht zum Abschluss des Abends.
- Lassen Sie Ihr Glas nicht unbeaufsichtigt. Teststreifen zum Nachweis von K.-o.-Tropfen, in Apotheken und online erhältlich, sind nicht unfehlbar, kosten aber wenig und beruhigen. Präventionskampagnen betonen vor allem die Grundregel: Ein unerklärliches, rasch einsetzendes Unwohlsein rechtfertigt es, sofort das Personal des Lokals zu alarmieren.
- Teilen Sie Ihren Live-Standort nicht mit der Person, die Sie treffen. Teilen Sie ihn lieber mit einer vertrauten Person, zeitlich begrenzt.
- Vermeiden Sie es, sich mit Ihren sensiblen Konten ins öffentliche WLAN des Lokals einzuloggen; der Hotspot Ihres Handys ist sicherer. Eine kompakte Powerbank erspart Ihnen den überstürzten Heimweg, weil das Handy bei 4 % steht.
Wenn es schiefgeht
Erpressung mit Bildern (Sextortion)
Das Muster ist eingeübt: schnelles Gespräch, Wechsel zum Video, Aufforderung, sich auszuziehen, Aufzeichnung, dann Geldforderung unter Androhung der Verbreitung an Ihre Kontakte. Offizielle Anlaufstellen wie cybermalveillance.gouv.fr und der Meldedienst PHAROS (internet-signalement.gouv.fr) dokumentieren das Vorgehen genau; im deutschsprachigen Raum sind es die Polizei-Beratungsstellen und die Online-Wachen der Länder.
Die Regeln:
- Zahlen Sie niemals. Eine Zahlung eröffnet nur eine Reihe weiterer Forderungen.
- Sichern Sie Beweise: Screenshots, Pseudonym, Konto-Kennungen, geforderte Bankverbindungen.
- Melden Sie den Vorfall der Plattform, dann der zuständigen Meldestelle, und erstatten Sie Anzeige. Viele Polizeibehörden ermöglichen die Online-Anzeige.
- Notrufnummern und spezialisierte Hotlines gegen Online-Belästigung bieten sofortige Unterstützung.
Die Verbreitung von Bildern ohne Einwilligung
Ein sexuelles Bild ohne Zustimmung der abgebildeten Person zu verbreiten, ist strafbar (in Frankreich Artikel 226-2-1 des Strafgesetzbuchs, in Deutschland unter anderem § 201a StGB) und wird mit Freiheits- oder Geldstrafe geahndet – auch dann, wenn die Aufnahme mit Einwilligung der Person entstanden war. Plattformen sind verpflichtet, solche gemeldeten Inhalte zügig zu entfernen.
Belästigung nach dem Kontaktabbruch
Blockieren Sie auf allen Kanälen, sperren Sie Ihre öffentlichen Konten ab und dokumentieren Sie jede Nachricht in einer datierten Datei. Wenn die Nachrichten trotz Blockierung weitergehen, sind Nachstellung und Identitätsmissbrauch strafrechtlich verfolgbar. Ein Notizbuch aus Papier, um ein Tagebuch der Vorfälle zu führen, bleibt – so seltsam das klingt – ein sehr nützliches Beweismittel, wenn eine Chronologie vor Ermittlern rekonstruiert werden muss.
Die Trennung: hinter sich aufräumen
An den Ausstieg denkt man selten. Dabei bleiben genau dort die Daten zurück.
Checkliste zur Kontoschließung
- Das Konto in der App löschen (nicht nur deinstallieren).
- Die Bestätigungs-E-Mail zur Löschung prüfen und aufbewahren.
- Einen Monat später eine DSGVO-Auskunftsanfrage stellen, um zu prüfen, was noch vorhanden ist.
- War das Abo kostenpflichtig, dieses separat im App Store oder bei Google Play kündigen: Die Kontolöschung stoppt die Abbuchung nicht.
- Die App aus der Liste der mit Ihrem Google-/Apple-/Facebook-Konto verbundenen Dienste entfernen.
- Sensible Unterhaltungen in Drittanbieter-Messengern löschen, wenn möglich auf beiden Seiten.
- Eine Bilder-Rückwärtssuche zu Ihren alten Profilfotos durchführen, um eine mögliche Weiterverwendung zu entdecken.
Bei Ablehnung oder ausbleibender Antwort innerhalb eines Monats ist die Online-Beschwerde bei der Datenschutzaufsichtsbehörde kostenlos und in zehn Minuten erledigt. Die CNIL wies 2025 darauf hin, dass die Zahl der Beschwerden Rekordwerte erreicht: Individuelle Meldungen haben tatsächlich Gewicht bei der Auswahl der Prüfverfahren.
Zusammenfassung: die Regel der Stufen
| Etappe | Was Sie preisgeben | Was Sie noch nicht preisgeben |
|---|---|---|
| Öffentliches Profil | Vorname, Alter, zwei Interessen, bisher unveröffentlichte Fotos | Nachname, Arbeitgeber, genaues Viertel, soziale Netzwerke |
| Gespräch in der App | Vorlieben, Verfügbarkeiten, Stadt | Nummer, Haupt-E-Mail-Adresse, intime Fotos |
| Wechsel aus der App | Pseudonym im verschlüsselten Messenger oder einmalige anonyme Nachricht | Private Mobilnummer |
| Erstes Date | Vorname, echtes Aussehen, öffentlicher Ort | Adresse, Heimweg, Live-Standort |
| Nach mehreren Treffen | Nummer, Name, Lebensumstände | Zugang zu Konten, Passwörter, Ausweisdokumente |
Fazit: Vertrauen schenkt man, es wird nicht vorausgefüllt
Jemanden kennenzulernen setzt voraus, sich zu zeigen. Das steht nicht im Widerspruch zum Schutz der eigenen Privatsphäre: Es ist eine Frage des Tempos. Die Apps selbst drängen auf sofortige Offenlegung, weil ihr Geschäftsmodell auf der Menge an Informationen und der verbrachten Zeit beruht. Nichts zwingt Sie, diesem Takt zu folgen.
Die richtige Frage lautet nicht „Habe ich etwas zu verbergen?", sondern „Was lässt sich mit dieser Information in sechs Monaten anstellen, wenn die Beziehung schiefgeht oder die Datenbank geleakt wird?" Ein Vorname ermöglicht nichts. Eine Mobilnummer ermöglicht viel. Eine Adresse ermöglicht alles.
Behalten Sie für sich, was unumkehrbar ist, geben Sie großzügig, was widerrufbar ist – und lassen Sie der anderen Person die Zeit, sich den Rest zu verdienen.
