Einleitung: das Gerät, das spricht, auch wenn Sie schweigen
Sie gehen durch eine Einkaufspassage, das Handy tief in der Tasche, Display aus, keine App geöffnet. Sie haben nichts gescannt, nichts akzeptiert, nichts installiert. Und trotzdem hat Ihr Gerät in fünfzehn Minuten Fußweg vermutlich mehrere Hundert Mal seine Existenz angekündigt – für jeden, der zuhören wollte.
Genau so funktionieren Funkschnittstellen: Um sich schnell verbinden zu können, wartet ein Smartphone nicht passiv ab. Es sendet. Es verschickt WLAN-„Probe-Requests“, um zu fragen, ob ein bekanntes Netz in Reichweite ist. Es strahlt Bluetooth-Pakete aus, um den Kopfhörern, der Uhr, dem Auto seine Anwesenheit zu melden. Diese Signale enthalten weder Ihren Namen noch Ihre Nachrichten, aber sie enthalten etwas, das vielen Akteuren genügt: eine Kennung, eine Empfangsstärke und einen Zeitstempel.
Mit drei Sensoren erhält man eine Position. Mit dreißig Sensoren, verteilt über eine Stadt, ein Einkaufszentrum oder einen Flughafen, erhält man Bewegungsprofile. Und mit einer zeitlich stabilen Kennung erhält man eine Besuchshistorie, die einem personenbezogenen Datum verdächtig ähnlich sieht – worauf die CNIL in ihren Stellungnahmen zu Besucherzählung und Besucherstromanalyse regelmäßig hinweist.
Dieser Leitfaden ist keine Aufforderung, das Handy in eine Bleitasche zu werfen. Er erklärt, wie dieses physische Tracking tatsächlich funktioniert, was in Frankreich reguliert ist und welche Einstellungen den Großteil des Datenabflusses stoppen, ohne das Gerät unbrauchbar zu machen.
Teil 1 – Anatomie eines Signals: Was Ihr Handy wirklich aussendet
WLAN: Anfragen, die ins Blaue gesendet werden
Ist das WLAN aktiviert, sendet ein Smartphone regelmäßig Probe Requests. Übersetzt: „Hallo, ist Netz X hier in der Nähe?“ Historisch enthielten diese Anfragen zwei brisante Dinge:
- die MAC-Adresse des Geräts, eine eindeutige Kennung des Netzwerkchips, vergleichbar mit einem Kfz-Kennzeichen;
- manchmal die Liste der bereits gespeicherten Netze – also indirekt die Geschichte Ihrer Aufenthaltsorte: „Livebox-4A2C“, „Wifi-Hotel-Barcelona“, „Krankenhaus-Besucher“, „SNCF-Wifi“.
Seit iOS 14 und Android 10 haben die Hersteller die Randomisierung der MAC-Adresse flächendeckend eingeführt: Das Gerät zeigt eine zufällig erzeugte Adresse, die sich je nach Netz unterscheidet und regelmäßig erneuert wird. Das ist ein echter Fortschritt. Es ist keine Unsichtbarkeit: Wissenschaftliche Arbeiten, unter anderem auf den Forschungstagen der CNIL vorgestellt, haben gezeigt, dass andere Bestandteile des Datenpakets (Reihenfolge der Felder, angekündigte Fähigkeiten, Sendetakt) einen Fingerabdruck bilden, mit dem sich die Teile manchmal wieder zusammensetzen lassen.
Bluetooth: der Schwätzer aus der Nähe
Bluetooth Low Energy (BLE) funktioniert über das permanente Aussenden kleiner Ankündigungen. Das ist der Grund, warum sich Ihre Kopfhörer in einer Sekunde wieder verbinden. Und es ist auch der Grund, warum ein im Regal installierter Beacon erkennen kann, dass ein kompatibles Gerät vier Minuten lang vor den Hygieneartikeln stand.
Der wichtige Unterschied: Ein Beacon allein identifiziert Sie nicht. Er wird erst dann mächtig, wenn eine auf Ihrem Handy installierte App ihn abhört und die Information zusammen mit Ihrer Werbe-ID weitergibt. Das ist das klassische Modell des Proximity-Marketings: Die App einer Handelskette, eines Mediums oder eines Spiels bittet um Bluetooth-Zugriff, „um Ihr Einkaufserlebnis im Geschäft zu verbessern“.
Ultraschall und Bildsensor: die diskreten Verwandten
Zwei weitere Techniken vervollständigen das Bild:
- Ultraschall-Beacons, unhörbar, ausgestrahlt von einem Lautsprecher oder einem TV-Werbespot und vom Mikrofon einer berechtigten App erfasst;
- die Videoanalyse von Personenströmen, die keine Kennung ausliest, aber zählt, nach Silhouetten segmentiert, das Alter oder die Blickrichtung schätzt. Die CNIL hat eine klare Position zu „erweiterten Kameras“ veröffentlicht: anonyme Zählung kann zulässig sein, aber die individualisierte Nachverfolgung erfordert eine solide Rechtsgrundlage und eine Information der betroffenen Personen.
| Technologie | Typische Reichweite | Was sie erfasst | Wichtigste Gegenmaßnahme |
|---|---|---|---|
| WLAN-Probe-Requests | 30 bis 100 m | Chip-Kennung, bekannte Netze | WLAN außerhalb der Nutzung abschalten, MAC-Randomisierung |
| Bluetooth LE | 5 bis 50 m | Anwesenheit, Dauer, Nähe zu einem Beacon | BT abschalten, App-Zugriff verweigern |
| Ultraschall | Ein Raum | Korrelation TV/Handy | Mikrofonzugriff verweigern |
| Erweiterte Kamera | Sichtfeld | Ströme, Silhouetten, Verweildauer | Recht auf Information und Widerspruch |
Teil 2 – Wer erfasst, und wozu
Der Handel: physisches Publikum messen wie eine Website
Das erklärte Ziel ist simpel: wissen, wie viele Menschen am Schaufenster vorbeigehen, wie viele hereinkommen, wie viele wiederkommen, wie lange sie bleiben. Es ist das physische Gegenstück zur Online-Besucherstatistik. Die CNIL lässt solche Zählsysteme unter strengen Bedingungen zu: Anonymisierung oder sehr kurze Pseudonymisierung, keine Nachverfolgung einer Person von einem Geschäft zum nächsten, sichtbare Information am Eingang, minimale Speicherdauer.
Was in eine andere Kategorie kippt:
- die Verknüpfung von Ladenbesuch und Kundenkarte;
- die standortübergreifende Verfolgung derselben Kennung;
- der Weiterverkauf der Bewegungsprofile an Dritte.
Werbevermarkter und Standortdatenhändler
Ein ganzer Markt lebt von „Mobilitätsdaten“: Werbe-SDKs, die in Consumer-Apps (Wetter, Spiele, Verkehr, Presse) eingebaut sind, sammeln Positionen, aggregieren sie und verkaufen sie an Datenhändler weiter. Mehrere europäische und amerikanische Rechercheprojekte haben in den letzten Jahren gezeigt, dass angeblich anonyme Datensätze Rückschlüsse auf Wohnorte und Arbeitsplätze erlauben, denn eine Bewegungsspur ist fast eine Unterschrift: Vier Raum-Zeit-Punkte genügen oft, um eine Person in einer Mobilitätsdatenbank wieder zu identifizieren.
Kommunen und Betreiber öffentlicher Räume
Städte, Flughäfen, Bahnhöfe und Festivals messen Besucherströme, um Dienstleistungen zu dimensionieren. Der Zweck ist legitim; das Problem beginnt, wenn die Daten fein granuliert bleiben und lange gespeichert werden. Der richtige Reflex für Bürgerinnen und Bürger: prüfen, ob die Organisation ihr Verarbeitungsverzeichnis und den Namen ihres Datenschutzbeauftragten (DPO) veröffentlicht – für öffentliche Stellen ist Letzteres Pflicht.
Gegenstandstracker, der Neuzugang
Die kleinen Bluetooth-Tracker für Schlüssel und Gepäck stützen sich auf die Millionen umliegender Handys, die zu Relaisstationen werden. Der Nutzen ist real, der Missbrauch dokumentiert: Fälle von Personenverfolgung haben Apple und Google dazu gebracht, einen gemeinsamen Standard zur Erkennung unerwünschter Tracker auszurollen, der in iOS und Android integriert ist. Wenn Ihr Handy Ihnen meldet, dass sich „ein unbekanntes Zubehörteil mit Ihnen bewegt“, nehmen Sie die Warnung ernst und folgen Sie dem vom System angebotenen Identifizierungsverfahren.
Teil 3 – Der französische Rechtsrahmen: Was Sie einfordern können
Drei rechtliche Punkte sind unmittelbar nützlich.
Eine MAC-Adresse ist ein personenbezogenes Datum, sobald sie – allein oder in Kombination – ein Gerät und damit dessen Träger herausgreifen lässt. Die DSGVO gilt: bestimmter Zweck, Rechtsgrundlage, Information, begrenzte Speicherdauer, Betroffenenrechte.
1. Die vorherige Information. Ein System zur Besuchermessung muss gekennzeichnet sein: Aushang am Eingang, Nennung des Verantwortlichen, des DPO, der Speicherdauer und der Widerspruchsmöglichkeiten. Kein Schild = erster Beschwerdegrund.
2. Das Widerspruchsrecht. Bei Verarbeitungen auf Grundlage des berechtigten Interesses – der häufige Fall der Besucherzählung – können Sie widersprechen. In der Praxis bleibt der einfachste Weg technisch (die betreffende Funkschnittstelle abschalten), aber die schriftliche Anfrage hat einen Vorteil: Sie zwingt das Unternehmen, sein System zu dokumentieren.
3. Die Beschwerde. Die CNIL hat in den letzten Jahren eine Rekordzahl an Beschwerden und Sanktionen verzeichnet, und die Fälle rund um „Video und Sensoren“ gehören zu den wiederkehrenden Gründen. Eine begründete Online-Beschwerde, mit Foto der fehlenden Beschilderung, ist ein nützlicher und kostenloser Schritt.
Nebenbei: Die sogenannte „ePrivacy“-Richtlinie, in französisches Recht umgesetzt, regelt auch den Zugriff auf Informationen, die in einem Endgerät gespeichert sind. Die europäischen Aufsichtsbehörden gehen weitgehend davon aus, dass das Erfassen von Signalen, die ein Endgerät aussendet, derselben Schutzlogik unterliegt.
Teil 4 – Konkrete Maßnahmen, vom Einfachsten zum Radikalsten
Stufe 1 – Die Grundeinstellungen (zehn Minuten, null Komfortverlust)
- Schalten Sie das WLAN aus, wenn Sie das Haus verlassen. Das ist die lohnendste Maßnahme. Unter Android wie unter iOS trennt der Knopf im Kontrollzentrum manchmal nur die Verbindung, nicht die Funkschnittstelle: Gehen Sie über die Einstellungen, um sie wirklich zu deaktivieren.
- Deaktivieren Sie die automatische Netzsuche und die automatische Verbindung mit öffentlichen Hotspots.
- Löschen Sie unnötig gespeicherte Netze: das Hotel vom letzten Sommer, den Bahnhof, das Café. Jeder gespeicherte Name ist ein Hinweis.
- Prüfen Sie die MAC-Randomisierung: iOS „Private WLAN-Adresse“; Android „Zufällige MAC-Adresse verwenden“ pro Netz.
- Bluetooth: außerhalb der Nutzung abschalten. Wer den ganzen Tag Kopfhörer trägt, muss den Kompromiss akzeptieren – schalten Sie es aber im Geschäft ab.
Stufe 2 – Die Kontrolle über die Apps zurückgewinnen
Hier entscheidet sich das Wesentliche, denn ein Beacon ohne mitspielende App richtet nicht viel aus.
- Gehen Sie die Standort-Berechtigungen durch: Stellen Sie alles, was es nicht braucht, auf „Nie“ oder „Beim Verwenden der App“ und verweigern Sie den genauen Standort, wenn der ungefähre genügt (Wetter, Presse, Handel).
- Verweigern Sie Bluetooth- und Mikrofon-Zugriff bei jeder App, die keinen offensichtlichen funktionalen Grund dafür hat.
- Setzen Sie die Werbe-ID zurück und deaktivieren Sie sie anschließend: iOS „Tracking“ → generell ablehnen; Android „Datenschutz → Werbung → Werbe-ID löschen“.
- Löschen Sie Händler-Apps, die Sie nie öffnen: Der wirksamste aller Blocker ist die Deinstallation.
Stufe 3 – Nutzungen trennen
Wer weiter gehen will, setzt auf Abschottung. Viele Leserinnen und Leser dieser Seite nutzen ein Zweitgerät für Ausflüge, Demonstrationen, sensible Dienstreisen oder Vorgänge, die sie nicht mit ihrem normalen Leben verknüpfen wollen: Ein einfaches Mobiltelefon ohne Apps verkleinert die Sendefläche automatisch, da es weder Werbe-SDK noch abzuhörende Beacons kennt.
In derselben Logik nimmt eine abschirmende Hülle – jene Art Etui, die als Faraday-Tasche für Smartphones bekannt ist – ein Gerät für eine bestimmte Wegstrecke aus der Reichweite, ohne es ausschalten zu müssen. Das ist brachial, aber es ist die einzige Methode, die alle Funkschnittstellen auf einmal neutralisiert, einschließlich des Mobilfunks.
Stufe 4 – Zubehör, das den Unterschied macht
Ein paar einfache Ausrüstungsgegenstände verringern die Abhängigkeit von Funkverbindungen wirklich:
- Kabelgebundene Kopfhörer mit Mikrofon ersparen es Ihnen, Bluetooth von morgens bis abends eingeschaltet zu lassen, in Bus und Bahn wie im Büro;
- eine kompakte Powerbank erlaubt es, stromhungrige Funktionen abzuschalten, ohne einen leeren Akku zu fürchten – und damit den Flugmodus länger zu nutzen;
- ein tragbarer Detektor für Bluetooth-Tracker ergänzt die systemeigenen Warnungen für alle, die Grund haben, eine gezielte Verfolgung zu befürchten;
- zum Verständnis hilft ein Buch über den Schutz personenbezogener Daten aus der Feder einer französischen Juristin oder eines Juristen, um Hirngespinste von tatsächlicher Rechtslage zu unterscheiden.
Keiner dieser Gegenstände ist eine Wunderlösung. Sie machen ein unauffälligeres Verhalten im Alltag lediglich praktikabel.
Teil 5 – Drei konkrete Situationen
Das Einkaufszentrum am Samstag
WLAN aus, Bluetooth aus, keine Händler-Apps installiert: Ihr Besuch wird zu einem anonymen Punkt in einem Besucherzähler – genau die Grenze, die die CNIL für Messsysteme zieht. Wenn Sie an der Kasse allerdings die Kundenkarte nutzen, verknüpfen Sie Identität und Verhalten selbst wieder – ein Thema, das wir an anderer Stelle für den Lebensmitteleinkauf behandelt haben.
Die Demonstration, das heikle Treffen, der diskrete Termin
Der Flugmodus reicht nicht immer: Auf manchen Geräten bleiben WLAN und Bluetooth aktivierbar und schalten sich wieder ein. Deaktivieren Sie sie ausdrücklich – oder lassen Sie das Gerät zu Hause. Ein eingeschaltetes Handy in einer Menschenmenge ist eine Kennung in einer Menschenmenge.
Die Dienstreise
Hotels, Flughäfen und Messen setzen massiv auf Captive Portals, die eine E-Mail-Adresse im Tausch gegen WLAN-Zugang verlangen. Verwenden Sie eine Wegwerfadresse, lehnen Sie das Werbe-Häkchen ab und bevorzugen Sie den Hotspot über Ihren eigenen Mobilfunktarif. Für Kontakte, bei denen Sie Ihre Nummer nicht preisgeben wollen, verhindert ein Dienst zum anonymen SMS-Versand, dass eine einmalige Unterhaltung mit Ihrer Hauptrufnummer verknüpft wird.
Fazit: aufhören, standardmäßig zu senden
Das Tracking über Funksignale hat eine unangenehme Eigenheit: Es fragt nicht. Keine Einwilligung zum Anklicken, kein Konto anzulegen, kein Cookie abzulehnen. Es nutzt schlicht die Tatsache aus, dass ein modernes Handy darauf ausgelegt ist, immer verbindungsbereit zu sein.
Die gute Nachricht: Die Gegenmaßnahme ist symmetrisch und passt in einen Satz: Lassen Sie nur das senden, was Sie brauchen, und nur dann, wenn Sie es brauchen. WLAN draußen aus, Bluetooth außerhalb der Nutzung aus, Apps ohne Standort- und Mikrofonzugriff, Werbe-ID gelöscht. Diese vier Handgriffe, die ein Viertelstündchen ein für alle Mal kosten, beseitigen die allergrößte Mehrheit der Spuren, die Sie unwissentlich auf Straßen, in Bahnhöfen und zwischen Supermarktregalen hinterlassen.
Der Rest ist eine Rechtsfrage: die Beschilderung einfordern, einen DPO befragen, die CNIL einschalten, wenn ein System über die bloße Zählung hinausgeht. Die Privatsphäre im physischen Raum ist nicht verloren – sie wird nur schlecht verteidigt, weil kaum jemand weiß, dass die Schlacht auch dort geschlagen wird.
