Viele Apps, die nach deinem Standort fragen, tun mehr, als ihn zu nutzen. Manche geben ihn an Firmen weiter, sogenannte Standortdaten-Händler, die ihn bündeln und an andere verkaufen. US-Behörden und Journalisten dokumentieren das seit Jahren. Du kannst es begrenzen: indem du auswählst, welche Apps deinen Standort bekommen, nachsiehst, was jede App damit macht, und Apps nutzt, die ihn gar nicht lesen können.
Was ist ein Standortdaten-Händler?
Ein Standortdaten-Händler ist eine Firma, die Standortdaten aus Handy-Apps sammelt oder kauft und den Zugang dazu verkauft. Die Daten stammen meist aus kleinen Code-Bausteinen, sogenannten SDKs, die App-Hersteller in ihre Apps einbauen. Du als Nutzerin oder Nutzer siehst davon oft nichts.
Der Händler verkauft die Daten oder daraus gebaute Produkte dann an Werbetreibende, Analysten, Forschende und manchmal Behörden. Oft heißt es, die Daten seien „anonym“, weil sie an die Werbe-ID eines Geräts geknüpft sind und nicht an deinen Namen. Dieses Etikett verdient etwas Skepsis, wie der nächste Abschnitt zeigt.
Was Reporter herausgefunden haben
Im Dezember 2018 veröffentlichte die New York Times die Recherche Your Apps Know Where You Were Last Night, and They're Not Keeping It Secret (auf Englisch). Sie berichtete, dass mindestens 75 Firmen genaue Standortdaten aus Apps erhielten, oft von Menschen, die die Ortungsdienste eingeschaltet hatten, um etwa Wetter oder lokale Nachrichten zu bekommen. Die Reporter fanden außerdem, dass sich Personen in Daten identifizieren ließen, die als anonym bezeichnet waren.
Was die FTC herausgefunden hat
Die US-Handelsbehörde Federal Trade Commission (FTC) ist gegen mehrere Standortdaten-Händler vorgegangen. Es handelt sich um Vorwürfe in Klagen und Vergleichen, nicht um allgemeine Regeln für jede Firma, aber sie zeigen, was passieren kann.
X-Mode Social und Outlogic (2024)
Im Januar 2024 gab die FTC eine Anordnung gegen den Datenhändler X-Mode Social und seinen Nachfolger Outlogic bekannt. Die FTC warf der Firma vor, genaue Standortdaten verkauft zu haben, die an Werbe-IDs geknüpft und nicht anonymisiert waren, und erst seit Mai 2023 Regeln gehabt zu haben, um sensible Orte wie medizinische Einrichtungen und Kliniken für reproduktive Gesundheit, Gotteshäuser und Frauenhäuser aus dem Verkauf herauszunehmen. Sie warf der Firma außerdem vor, nicht sichergestellt zu haben, dass Nutzer ihrer eigenen Apps und anderer Apps mit ihrem Code umfassend darüber informiert waren, wie ihre Standortdaten verwendet würden.
Die Anordnung verbietet X-Mode und Outlogic, sensible Standortdaten weiterzugeben oder zu verkaufen, und verpflichtet sie, früher gesammelte Daten zu löschen, sofern keine Einwilligung vorliegt oder die Daten nicht entpersonalisiert werden. Die FTC machte die Anordnung im April 2024 endgültig.
Gravy Analytics und Venntel (2024 bis 2025)
Im Dezember 2024 gab die FTC Maßnahmen gegen Gravy Analytics und seine Tochter Venntel bekannt. Sie warf ihnen vor, sensible Standortdaten verkauft zu haben, darunter Besuche an gesundheitsbezogenen Orten und Gotteshäusern, und sie ohne nachweisbare Einwilligung der Nutzer gesammelt zu haben. Die Firmen gaben an, mehr als 17 Milliarden Signale pro Tag von rund einer Milliarde Mobilgeräten zu verarbeiten. Die FTC machte die Anordnung im Januar 2025 endgültig, mit engen Ausnahmen für nationale Sicherheit und Strafverfolgung.
Kochava (2026)
Im Mai 2026 gab die FTC einen vorgeschlagenen Vergleich mit Kochava und seiner Tochter Collective Data Solutions bekannt. Sie warf Kochava vor, Standortdaten von Hunderten Millionen Mobilgeräten verkauft zu haben, mit denen sich die Bewegungen einzelner Personen nachverfolgen ließen. Die vorgeschlagene Anordnung würde den Verkauf sensibler Standortdaten ohne ausdrückliche, bejahende Einwilligung untersagen. Zum Zeitpunkt des Schreibens wird sie erst rechtskräftig, wenn das Gericht sie genehmigt und unterzeichnet.
Warum es wichtig ist
Standortdaten sind nicht nur ein Punkt auf der Karte. Wohin du über die Zeit gehst, verrät viel über dich.
- Wo du wohnst und arbeitest. Deine Nächte und Tage folgen einem Muster, das auf Zuhause und Arbeitsplatz hinweist.
- Gesundheit. Besuche in Kliniken, Krankenhäusern oder Fachstellen verraten Erkrankungen, die du nie teilen wolltest.
- Überzeugungen und Beziehungen. Ein regelmäßiger Besuch in einem Gotteshaus oder bei einer anderen Person erzählt eine Geschichte.
- Deine Kinder. Eine Familien-App, die Standorte verkauft oder preisgibt, macht auch sichtbar, wo deine Kinder zur Schule gehen und spielen.
Die Klagen der FTC drehen sich genau um diese sensiblen Orte: Gesundheitseinrichtungen, Gotteshäuser und Schutzunterkünfte. Sind Daten einmal verkauft, kannst du sie nicht zurückholen. Meist kannst du auch nicht herausfinden, wer sie gekauft hat.
Was du tun kannst
Du musst nicht auf Ortungsdienste verzichten. Ein paar Gewohnheiten helfen.
- Prüfe, welche Apps Zugriff auf den Standort haben. Geh in den iPhone-Einstellungen zu Datenschutz & Sicherheit › Ortungsdienste. Sieh dir die Liste an. Entziehe jeder App den Zugriff, die ihn nicht braucht.
- Wähl die kleinste Berechtigung, die reicht. Viele Apps funktionieren gut mit „Beim Verwenden der App“ oder sogar „Nie“. Schalte „Genauer Standort“ für Apps aus, die nur deine ungefähre Gegend brauchen, wie Wetter.
- Frag, womit eine App Geld verdient. Ist das nicht offensichtlich und will sie deinen Standort, finde heraus, warum. Das ist eine Frage, die man stellen sollte, kein Beweis für ein Fehlverhalten.
- Lies in der Datenschutzerklärung auf die Wörter „verkaufen“, „weitergeben“ und „Partner“. Ist eine Erklärung vage dazu, wer den Standort bekommt, sieh das als Warnzeichen.
- Nutze Apps, die deinen Standort nicht lesen können. Mit Ende-zu-Ende-Verschlüsselung kann eine Firma, die deinen Standort nicht lesen kann, ihn auch nicht verkaufen. Siehe Was Ende-zu-Ende-verschlüsseltes Teilen des Standorts bedeutet.
Was Orma anders macht
Orma teilt deinen Standort nur mit den Menschen in deinem Kreis. Dein Standort, dein Verlauf, deine Orte und Hinweise werden auf deinem iPhone mit einem Schlüssel verschlüsselt, den nur die Handys deines Kreises haben. Unsere Server speichern unleserliche Daten, die sie nicht lesen können. Wir haben keine Werbung, keinen Datenverkauf und kein Tracking über andere Apps hinweg. Wir verknüpfen keine Daten mit Daten anderer Firmen. Unsere Server sehen allerdings einige Kontoinformationen, etwa in welchen Kreisen du bist, und die Datenschutzerklärung listet alles auf.
Willst du deinen Standort mit der Familie teilen, zeigt dir die Anleitung zum Teilen des Standorts mit der Familie auf dem iPhone deine Möglichkeiten.
FAQ
Was ist ein Standortdaten-Händler?
Ein Standortdaten-Händler sammelt oder kauft Standortdaten aus Handy-Apps und verkauft den Zugang dazu, meist an Werbetreibende, Analysten und manchmal Regierungen. Die Daten stammen oft aus Code, den App-Hersteller in ihre Apps einbauen.
Sind „anonyme“ Standortdaten wirklich anonym?
Oft nicht. Standortdaten, die an eine Werbe-ID geknüpft sind, können verraten, wo jemand wohnt und arbeitet, und machen die Person leicht identifizierbar. Die Maßnahme der FTC gegen X-Mode warf der Firma vor, dass die verkauften Standortdaten nicht anonymisiert waren und einzelnen Geräten zugeordnet werden konnten.
Verkauft Orma meinen Standort?
Nein. Orma hat keine Werbung und keinen Datenverkauf. Dein Standort wird auf deinem iPhone verschlüsselt, und unsere Server können ihn nicht lesen.
Kann ich sehen, welche Apps meinen Standort nutzen?
Ja. Öffne auf dem iPhone Einstellungen › Datenschutz & Sicherheit › Ortungsdienste. Jede App steht dort mit ihrer Berechtigung. Du kannst sie dort jederzeit ändern.