Abschnitt: Technologie & KI Autor: IN Leselänge: ~27 Min Quellen und weiterführende Literatur: 22 Artikel Themen: Smartphone, Datenschutz, Anwendung, Betreiber, DSGVO, Apple, Google, NÚKIB SEO / Arbeitstitel: Was weiß Ihr Mobiltelefon über Sie?
Was weiß Ihr Mobiltelefon über Sie? Die Frage klingt einfach, bis wir bemerken, dass wir eine Sache nicht vergleichen. Ein Gerät kann eine IMEI haben und das Konto übersteht einen Gerätetausch trotzdem. Eine Position in der Zeitleiste kann deaktiviert werden und dennoch eine Position aus einer anderen Aktivität haben. Nach tschechischem Recht kann der Betreiber Betriebs- und Standortdaten für einen Zeitraum von 6 Monaten speichern und trotzdem den Inhalt des End-to-End-Chats nicht lesen.[13] Der siebentägige App-Datenschutzbericht kann Mikrofonzugriffe anzeigen, ohne eine Momentaufnahme der gesamten Kaufhistorie zu sein.[7] Daher wird im folgenden Text nicht danach gefragt, was „das Telefon weiß“. Es wird gefragt, welche Schicht was weiß – und welchen Administrator man fragen muss.
1. Zum Mitnehmen, sieben Tage Bericht und Erklärung des Betreibers sind nicht eine Datei
Stellen wir uns eine Person und drei Exporte vor. Zunächst werden über Takeout Daten von Ihrem Google-Konto heruntergeladen. Anschließend aktiviert er den App-Datenschutzbericht auf dem iPhone und verfolgt eine Woche lang den App-Zugriff auf Standort, Kamera, Mikrofon und Kontakte. Schließlich wird er den Betreiber gemäß Artikel 15 der DSGVO um Daten im Zusammenhang mit seinem Vertrag und seiner Geschäftstätigkeit bitten.[3][7][15]
Auf den ersten Blick gibt es einen Streit: Was weiß das Telefon über ihn? Tatsächlich beantwortet jede Ausgabe eine andere Frage. Takeout beschreibt das Konto und die Dienste, die der Benutzer exportieren möchte. Der App-Datenschutzbericht beschreibt App-Zugriffe und Netzwerkaktivitäten für die letzten 7 Tage nach Aktivierung des Berichts. Apple gibt an, dass die Daten auf dem Gerät verschlüsselt werden und der Bericht gelöscht wird, wenn das Gerät ausgeschaltet wird.[7] Der Betreiber beschreibt das Teilnehmerverhältnis, Betriebsdaten und Standortdaten im Rahmen des Gesetzes über elektronische Kommunikation.[13]
Daher können sie alle teilweise richtig und der gemeinsame Satz dennoch falsch sein. Ein Benutzer, der den Suchverlauf in Takeout sieht, hat Recht, dass das Konto möglicherweise eine vertrauliche Spur enthält. Der Benutzer, der im Bericht häufige Standortzugriffe sieht, hat Recht, dass Anwendungen die Sensoren erreichen können. Der Betreiber hat Recht, dass er den Inhalt der Nachrichten nicht im Sinne des § 97 Abs. 3 speichert. Der Fehler entsteht erst, wenn diese Schichten zu einer allwissenden Datei werden.
Der erste Unterschied besteht also nicht darin, ob das Telefon intelligent ist. Es liest, wer der Administrator einer bestimmten Ebene ist. Es ist kein Wortspiel. Wenn wir den falschen Administrator fragen, bekommen wir auf die Frage eines Fremden die richtige Antwort.
Das Telefon weiß nicht alles. Es kennt verschiedene Ebenen – und jede hat einen anderen Manager.
– Anderer Kontext
2. Das Telefon hat mindestens sechs Schichten
Wenn wir das Wort „Handy“ hören, denken wir normalerweise an einen Gegenstand in unserer Tasche. Aber datentechnisch handelt es sich nicht um ein einzelnes Thema. Es ist die Drehscheibe zwischen Ihrem Betriebssystem, Apps, Konto, Netzwerk, Anzeigenmessung, Backups und anderen Geräten. Jede Schicht verfügt über einen anderen technischen Mechanismus und ein anderes Recht.
Die erste Schicht ist das Betriebssystem und die Sensoren. GPS, WLAN, Bluetooth, Beschleunigungsmesser, Kamera, Mikrofon und Kontaktbuch sind nicht eine Steckdose. Das System hat die Autorität über sie. Normalerweise fragt die Anwendung nicht nach „allem“, sondern nach bestimmten Zugriffen: Position während der Nutzung, Kamera, Mikrofon, Kontakte. Apple beschreibt im App Privacy Report, dass der Bericht Zugriffe auf sensible Daten und Sensoren sowie kontaktierte Domains für die letzten 7 Tage anzeigt.[7]
Die zweite Ebene sind Anwendungen und ihre Bibliotheken. Eine Anwendung muss nicht der einzige Code des Programmierers sein. Kann SDKs für Werbung, Analysen, Karten oder Anmeldungen enthalten. NÚKIB empfiehlt daher, Anwendungen von autorisierten Stores herunterzuladen und zu überwachen, was sie erreichen, insbesondere bei plötzlich beliebten Anwendungen.[10]
Die dritte Ebene ist ein Google- oder Apple-Konto. Das Konto kann einen Telefonwechsel überstehen. Es kann in einem Browser, einem Tablet oder einem neuen Gerät geöffnet werden. Beim Takeout handelt es sich also nicht um eine Abrechnung „vom Telefon“, sondern um einen Export von Kontodaten ausgewählter Dienste.[3]
Die vierte Schicht ist das Netzwerk des Betreibers. Hier erscheinen SIM, Abonnentenvertrag, Netzidentifikation, Betriebs- und Standortdaten sowie die Abrechnung. Der tschechische § 97 Absatz 3 ZoEK arbeitet mit einer Frist von 6 Monaten für die Speicherung definierter Daten, trennt aber gleichzeitig ausdrücklich den Inhalt von Nachrichten.[13]
Die fünfte Ebene ist Werbung und Messung. Die Android Advertising ID ist eine zurücksetzbare und löschbare Kennung; Nach dem Löschen werden laut Google-Dokumentation Nullen zurückgegeben.[6] Nach iOS 14.5 ist Apple IDFA für die Nachverfolgung über Apps von Drittanbietern nur mit Zustimmung im App-Tracking-Transparenzmodus zugänglich.[8]
Die sechste Ebene sind Backup- und andere Geräte. Fotos können sich in der Cloud befinden, Nachrichten in einem Backup, Anmeldung in einem Browser, Geräte in einem Familien- oder Firmenprofil. Das Telefon in der Hand zeigt möglicherweise nicht den vollständigen Track an, bis wir uns das Konto und die Backups ansehen.
3. Der beste Überblick ist der, dessen Lücke Sie vor der Anfrage eines anderen erkennen
Benutzer suchen häufig nach einem Schalter und einem Eintrag. Das ist verständlich, aber unvollständig. Durch einen Standortwechsel werden nicht alle möglichen Quellen für Standortinformationen gelöscht. Ein Bericht in 7 Tagen zeigt den Verlauf vor dem Einschalten nicht an. Eine einzige DSGVO-Anfrage deckt nicht alle Verantwortlichen ab, da die betroffene Person sie an eine bestimmte Person oder Institution und nicht an ein „Telefon“ sendet.[15][16]
| Eine Art Misserfolg | Wie sieht er aus? | So testen Sie | Was wird den Schaden begrenzen? |
|---|---|---|---|
| Ebenen tauschen | Takeout, Bericht und Bedienerlesung als ein Profil | Vergleichen Sie drei Ausgaben derselben Person | Die Anfrage sollte immer an einen bestimmten Administrator gerichtet werden |
| Ein-Positionsschalter | Die Zeitleiste ist deaktiviert, der Standort bleibt in einer anderen Aktivität | Überprüfen Sie App-Berechtigungen, Zeitleiste sowie Web- und App-Aktivitäten | Lesen Sie die Hinweise von Google zu anderen Standorteinstellungen |
| Als vollständige Historie melden | Als Kaufdatum gilt das Sieben-Tage-Fenster | Schalten Sie den Bericht ein und lesen Sie ihn nach dem Einschalten als Messung ab | Schließen Sie nicht auf die Vergangenheit ab, die der Bericht nicht erfasst hat |
| Werbe-ID als dauerhafte Identität | AAID oder IDFA wird mit IMEI oder IMSI verwechselt | Werbe-ID zurücksetzen oder löschen, ATT prüfen | Trennen Sie Werbung von Netzwerk und Gerät |
| Inhalt des Operator-Chats | Es wird erwartet, dass der Betreiber WhatsApp-Texte hat | Trennen Sie Metadaten gemäß ZoEK von Anwendungsinhalten | Weisen Sie keine Schlüssel einem Netzwerk zu, über das dieses nicht verfügt |
| Hygiene als Netzwerk-Reset | Eine Deinstallation der App gilt seitens des Betreibers als Löschung | Vergleichen Sie die NÚKIB-Empfehlung mit § 97 ZoEK | Reduzieren Sie das Anwendungsrisiko und gehen Sie gezielt auf das Netzwerk ein |
Interpretationsschema: Dies ist keine Risikoeinstufung. Es handelt sich um eine Karte von Orten, an denen ein Administrator oft mit einem anderen verwechselt wird.
Dadurch ändert sich die praktische Frage. Wir fragen nicht, ob wir genügend Daten über uns selbst haben. Wir fragen, ob wir wissen, welche Daten im Bericht fehlen. Eine Übersicht ist nur dann sinnvoll, wenn sie nicht den Eindruck von Vollständigkeit erweckt.
Daher endet ein guter Überblick nicht mit dem Export. Es sollte mit einer Frage nach Abwesenheit enden. Ich kann in Takeout keine Verkehrsdaten des Betreibers sehen; Das ist nicht das Versagen von Takeout. Im App-Datenschutzbericht kann ich nicht sehen, was die App gesendet hat, bevor ich den Bericht aktiviert habe. Das ist kein Beweis dafür, dass es nicht passiert ist. Ich sehe den Text des End-to-End-Chats nicht in der Operator-Anweisung; Hierbei handelt es sich nicht um eine Lücke im Netzwerk, sondern um eine Funktion einer separaten Anwendung. Jede Ausgabe sollte nicht nur lesen, was sie enthält, sondern auch, was sie grundsätzlich nicht enthalten kann.
4. Ein Gerät ist kein Konto
Die IMEI identifiziert das Mobilgerät. GSMA beschreibt im TS.06-Standard IMEI als eindeutige Kennung mobiler Geräte; es handelt sich um die Identität des Geräts in der technischen Schicht des Netzwerks, nicht um den Namen der Person im Zivilleben.[19] Ein Google- oder Apple-Konto ist eine andere Art von Identität. Meldet Benutzer für Dienste, Backups, Fotos, Verlauf und Käufe an. Er kann auf ein neues Telefon umsteigen und das alte Gerät kann gelöscht werden.
Dies bedeutet nicht, dass IMEI bedeutungslos ist. Daraus folgt, dass es nicht die gleiche Frage beantwortet wie der Bericht. Wenn ein Betreiber ein Gerät im Netzwerk sieht, bedeutet das nicht, dass er den gesamten Inhalt des Google-Kontos sieht. Wenn Google den Kontoexport über Takeout ermöglicht, bedeutet das nicht, dass eine Auflistung aller Ereignisse im Funknetz des Betreibers bereitgestellt wird.
Der praktische Irrtum ist einfach. Eine Person verkauft ein Telefon, kauft ein neues und glaubt, dass sie bei Null anfängt. Das Gerät kann neu sein. Es gibt kein Konto. Der Kontoverlauf, synchronisierte Kontakte, Fotos und Einstellungen können fortgesetzt werden. Umgekehrt kann eine Person das Telefon löschen und weiterhin die Daten im Konto haben. Das gleiche Wort „mobil“ deckt hier zwei verschiedene Dinge ab.
Ein klarerer Satz lautet: Das Gerät ist Träger und Teilnehmer technischer Beziehungen, das Konto ist die längerfristige Identität des Dienstes. Manchmal überschneiden sie sich. Sie sind nie gleich.
5. Ein Betriebssystem ist keine Anwendung
Das Betriebssystem gibt den Rahmen vor. Verwaltet Berechtigungen, zeigt Warnungen an, ermöglicht das Erlauben, Einschränken oder Entfernen von Zugriffen. Die Anwendung in diesem Rahmen erfordert eine bestimmte Fähigkeit. Möglicherweise benötigt er es für eine legitime Funktion. Karten ohne Standort funktionieren anders als Karten mit Standort. Ein Videoanruf ohne Kamera ist kein Videoanruf mehr.
Dies bedeutet jedoch nicht, dass jede Genehmigung angemessen ist. Die Taschenlampen-App benötigt keine Kontakte. Das Spiel kennt nicht unbedingt den genauen Standort. NÚKIB weist in seinen Empfehlungen für plötzlich beliebte Anwendungen auf die Vorsicht bei Genehmigungen hin, die nicht mit dem Zweck der Anwendung und der Auswahl autorisierter Geschäfte in Zusammenhang stehen.[10]
Bei den App Store-Datenschutzkennzeichnungen unterscheidet Apple zwischen Daten, die zur Nachverfolgung verwendet werden, Daten, die mit dem Benutzer verknüpft sind, und Daten, die nicht mit dem Benutzer verknüpft sind.[9] Dies ist keine Garantie dafür, dass jede Anwendung fehlerfrei ist. Es ist ein Versuch, den Datenfluss über die Schaltfläche „Aktivieren“ hinaus zu beschreiben. Und hier beginnt die nächste Ebene: Entwickler, Analyse-SDK, Werbenetzwerk und Server.
Ein Betriebssystem ist also keine Anwendung. Das System kann eine Frage erzwingen und einen Bericht anzeigen. Er muss jedoch weder den geschäftlichen Grund kennen, warum die Anwendung die Daten sammelt, noch wissen, wie ihr Betreiber sie nach dem Senden an den Server verwenden wird. Daher ist es bei der Überprüfung Ihres eigenen Telefons notwendig, beide Spalten zu lesen: was das System erlaubt hat und wem die Anwendung gehört.
Das gleiche Berechtigungssymbol kann unterschiedliche Situationen bedeuten. Eine Navigations-App benötigt möglicherweise Ihren Standort für eine Route. Eine Wetter-App kann mit der Stadt umgehen. Eine Treueprogramm-App benötigt möglicherweise zu Marketingzwecken einen Standort. Der Systemdialog verrät in der Regel nicht das gesamte Geschäftsmodell. Es zeigt an, welches technische Tor sich öffnet. Ob die Öffnung sinnvoll ist, muss der Nutzer anhand des Zwecks des Dienstes, der Glaubwürdigkeit des Entwicklers und der Frage, ob die Berechtigungen eingeschränkt werden können, beurteilen.
6. Eine Position hat mehr Schalter, als ein einzelner Schalter anzeigt
Der Standort gehört zu den Daten, bei denen wir am schnellsten ein falsches Sicherheitsgefühl erzeugen. Wir haben den Standortverlauf deaktiviert, sodass Google Ihren Standort nicht mehr speichert. In der Dokumentation von Google wird jedoch darauf hingewiesen, dass die alleinige Deaktivierung der Zeitleiste oder des Standortverlaufs möglicherweise nicht dazu führt, dass Standortdaten aus anderen Einstellungen und Quellen wie Web- und App-Aktivitäten, Karten, Fotos oder IP-Adressen gespeichert werden.[4][5]
Es ist kein geheimer Trick. Es ist eine Eigenschaft von Schichten. Der genaue Standort der App, die Zeitleiste des Kontos, der aus der Suche abgeleitete Standort und der Standort aus der IP-Adresse sind nicht derselbe Schalter. Jedes wird anders erstellt und jedes wird anders verwaltet.
In der VŠIT 2025-Umfrage gibt das CZSO an, dass 52 % der Menschen ab 16 Jahren in der Tschechischen Republik mindestens einmal ihren Zugang zum geografischen Standort eines Geräts geändert haben.[1] Diese Zahl misst die angebliche Veränderung des Zugangs für Personen ab 16 Jahren in Privathaushalten im Jahr 2025. Sie misst nicht, ob sie derzeit die Standortbestimmung aktiviert haben, wie viele Apps sie verwenden oder ob es sich um einen genauen oder ungefähren Standort handelt.
So testen Sie den Standort
Für Ihr eigenes Telefon ist es sinnvoll, drei Orte durchzugehen. Erstens die Standortberechtigung für einzelne Anwendungen. Zweitens die Zeitleiste oder den Standortverlauf in Ihrem Google-Konto. Drittens: Web- und App-Aktivitäten. Wenn in einem Bericht steht „Standort ist deaktiviert“, müssen Sie fragen: Welcher Standort, in welchem Konto und für welchen Dienst?
Ein Positionsschalter reicht nicht aus. Google sagt das ausdrücklich.
– Anderer Kontext
7. Die Werbe-ID ist keine Sozialversicherungsnummer
Die Werbekennung ist gerade deshalb sinnvoll, weil sie nicht mit einer dauerhaften Gerätenummer identisch ist. Die Android-Werbe-ID kann zurückgesetzt oder gelöscht werden. Die Richtlinien von Google Play besagen, dass nach dem Löschen Nullen an Apps zurückgegeben werden.[6] Ab iOS 14.5, iPadOS 14.5 und tvOS 14.5 ist Apple IDFA an die Zustimmung zum Tracking über Apps und Websites von Drittanbietern im App-Tracking-Transparenzmodus gebunden.[8]
Das bedeutet nicht, dass die Werbung verschwinden wird. Daraus folgt, dass eine bestimmte Art der Nachverfolgung eingeschränkt ist oder eine Einwilligung erforderlich ist. Die Anwendung kann kontextbezogene Werbung anzeigen, den eigenen Dienst messen und mit einem angemeldeten Konto arbeiten. ATT ist kein Werbeverbot. Es handelt sich um eine Regel für eine bestimmte Nachverfolgung über Anwendungen und Datenbroker hinweg.
Ebenso ist eine Werbe-ID keine IMEI, IMSI oder Telefonnummer. Die IMEI gehört zum Gerät.[19] IMSI gehört zu SIM und Netzwerk. Die Telefonnummer gehört zum Teilnehmerverhältnis. Der Werbeidentifikator ist die Mess- und Werbeschicht. Wenn diese Schichten miteinander vermischt werden, entsteht die alarmierende Phrase, dass eine App die „Telefonidentität“ kennt. Manchmal kennt er die Rechnung. Manchmal eine Werbe-ID. Manchmal Erlaubnis. Jeder Fall muss separat analysiert werden.
Darüber hinaus verbietet Google Play die Verwendung anderer dauerhafter Identifikatoren als Ersatz für eine Werbe-ID für Werbezwecke, wenn der Nutzer die Werbe-ID zurückgesetzt oder gelöscht hat.[6][21] Dies ist eine Regel des Ökosystems, kein Naturgesetz. Seine Bedeutung beruht auf der Durchsetzung, Prüfung und dem Verhalten spezifischer Anwendungen.
8. Der App-Datenschutzbericht ist kein forensisches Bild
Der App Privacy Report auf dem iPhone ist ein leistungsstarkes Tool zur Selbstinventur. Es zeigt den Zugriff von Apps auf Standort, Fotos, Kamera, Mikrofon, Kontakte und Domänen an, mit denen Apps kommunizieren. Apple beschreibt es für iOS und iPadOS 15.2 und höher; Der Bericht deckt die letzten 7 Tage ab, die Daten werden auf dem Gerät verschlüsselt und die Erfassung beginnt erst nach dem Einschalten.[7]
Diese Präzision ist ihre Grenze. Es sind noch keine sieben Tage vergangen, seit Sie das Telefon gekauft haben. Der Bericht ist keine Aufzeichnung aller Daten, die die Anwendung jemals an den Server gesendet hat. Durch das Ausschalten des Berichts werden die Daten gelöscht.[7] Wenn ein Benutzer also am Montag den Bericht aktiviert und am Mittwoch keine verdächtige Aktivität sieht, kann er nur sagen: In diesem Fenster und während dieser Nutzung wurde diese Aktivität nicht angezeigt.
Es ist keine Schwäche des Tools. Es ist eine genaue Beschreibung seines Umfangs. Ein forensisches Bild würde sich mit unterschiedlichen Fragen, unterschiedlichen Berechtigungen und unterschiedlichen Verfahren befassen. Bei diesem Text handelt es sich nicht um eine Anleitung zur Umgehung der Sperre, PIN oder Verschlüsselung. Der App-Datenschutzbericht gehört zum Inventar Ihres eigenen Geräts. Es hilft zu erkennen, welche Anwendungen sensible Stellen erreichen, ersetzt jedoch nicht eine Anfrage an den Betreiber der Anwendung oder den Export des Kontos.
Was muss getestet werden
Auf dem iPhone ist es sinnvoll, den Bericht einzuschalten und das Telefon die ganze Woche über normal zu nutzen. Für Android müssen Sie in den Einstellungen die App-Berechtigungen und die Anzeigen-ID durchgehen. In beiden Fällen misst der Test seinen eigenen Fußabdruck. Kein ausländisches Gerät, kein Umgehen eines ausländischen Kontos, nicht die Arbeit der Polizei.
9. Eine Anzahlung ist kein Telefon
Das Telefon kann leer und das Konto voll sein. Es kann kaputt gehen und live gesichert werden. Es kann in Ihrer Tasche sein und die Fotos werden in der Zwischenzeit mit der Cloud synchronisiert. Daher ist es irreführend, nur zu fragen, was sich physisch im Gerät befindet.
Mit Google Takeout können Sie Daten aus ausgewählten Kontodiensten exportieren.[3] Apple bietet Einblicke und Tools zum Thema Kontodatenschutz und -sicherheit.[9] Der Nutzer sieht somit eine andere Ebene als beim Öffnen der Telefoneinstellungen. Es kann Daten finden, die sich nicht mehr auf dem Gerät befinden, oder feststellen, dass etwas nur noch lokal vorhanden ist.
Zudem verändert sich durch die Kaution die Frage der Sicherheit. Wenn der Inhalt durchgängig geschützt ist, stehen dem Dienstmanager möglicherweise keine lesbaren Inhalte zur Verfügung. Wenn kein Schutz besteht oder der Benutzer ältere Einstellungen verwendet, kann der Bereich unterschiedlich sein. In diesem Artikel werden keine neuen Backup-Freigaben oder Gigabyte-Nummern hinzugefügt, da die Datei solche Daten nicht enthält. Dies ist genauer als eine Schätzung.
Der praktische Satz lautet: Wenn ich mich für das Telefon interessiere, muss ich auch nach Konto und Anzahlung fragen. Wenn ich an einem Konto interessiert bin, darf ich daraus nicht automatisch den Status jedes Geräts ableiten.
Auch in der Familie kommt es häufig zu Missverständnissen in der Kaution. Eine Person löscht ein Foto von ihrem Telefon und meint „Ich habe es gelöscht“. Der andere findet es auf dem Tablet oder in der Weboberfläche desselben Kontos. Abhängig von der Ebene, die sie gerade sehen, können beide richtig sein. Daher ist es genauer, über das Löschen im Gerät, im Konto, im Papierkorb des Dienstes und im Backup separat zu sprechen. Die DSGVO erkennt das Recht auf Löschung unter bestimmten Bedingungen an, aber auch dort richtet sich die Anfrage an den Administrator und die konkrete Verarbeitung, nicht an das physische Gefühl, das darin bestehtHände halten ein Gerät.[15][20]
10. Der Betreiber liest WhatsApp nicht
Der Betreiber sieht die Netzwerkschicht. Pflegt die Teilnahmevereinbarung, Abrechnung, Betriebsdaten und definierte Standortdaten. Der tschechische § 97 Absatz 3 des Gesetzes über elektronische Kommunikation verpflichtet Anbieter, Betriebs- und Standortdaten für einen Zeitraum von 6 Monaten zu speichern; Gleichzeitig beinhaltet dieser Modus nicht explizit die Beibehaltung von Nachrichteninhalten.[13]
Das ist ein erheblicher Einschnitt. Metadaten eines Anrufs, einer SMS oder einer Datenverbindung sind nicht der Text einer Nachricht in einer Chat-Anwendung. Eine Ende-zu-Ende-Verschlüsselung trennt den Inhalt vom Netzwerk, das die Pakete transportiert. Der Betreiber kann die Verbindung bereitstellen und hat dennoch nicht den Schlüssel zum Inhalt der WhatsApp-Konversation.
Dies bedeutet nicht, dass Metadaten unschuldig sind. Wer, wann, von wo und wie oft kommuniziert, kann auch ohne den Text der Nachricht sensibel sein. Daraus folgt jedoch, dass der Satz „Der Betreiber liest WhatsApp“ das Netzwerk und die Anwendung verwirrt. Wenn jemand Chat-Inhalte bearbeitet, muss er nach der App, dem Konto, dem Gerät und den Verschlüsselungseinstellungen fragen. Wenn eine Verkehrsverfolgung aufgelöst wird, untersucht es das Netzwerk.
Diese Unterscheidung ist auch für eine DSGVO-Anwendung wichtig. Die Anfrage an den Betreiber gemäß Artikel 15 richtet sich auf Daten, die der Betreiber als Administrator verarbeitet.[15][16] Es handelt sich nicht um eine Aufforderung, eine ausländische Anmeldung abzulehnen.
11. Die umfassende Aufbewahrung von Metadaten ist nicht gleichbedeutend mit einer Verpflichtung der Union
Das tschechische System zur Datenspeicherung hat seinen eigenen Rechtsstreit. Der Oberste Gerichtshof stellte in einer Pressemitteilung zum Urteil 30 Cdo 2556/2025 vom 8. 1. 2026 fest, dass die tschechische allgemeine Regelung zur Speicherung elektronischer Kommunikationsdaten gegen EU-Recht verstoße.[14] Der Kommentar Iuridicum Remedium erinnert uns daran, dass eine solche Entscheidung nicht automatisch den Gesetzestext oder jede Praxis der Betreiber neu schreibt.[22]
Das bedeutet zwei Dinge gleichzeitig. Es ist nicht korrekt zu sagen, dass „die Europäische Union eine pauschale Speicherung von Metadaten verlangt“. Der Streit geht nur gegen die Plattheit. Aber es ist auch nicht korrekt zu sagen, dass es seit der Pressemitteilung des Obersten Gerichtshofs keine Netzwerkebene zur Datenspeicherung gibt. Mit Stand September 2026 geht die Akte davon aus, dass der Wortlaut des § 97 Abs. 3 ZoEK formell fortgeführt wird.[13][14][22]
Für diesen Artikel ist vor allem die Trennung der Schichten wichtig. Selbst wenn sich die Rechtsordnung des Betreibers ändert, stellt der App-Datenschutzbericht keine Erklärung des Betreibers und des Takeout-Netzwerkzugriffs dar. Eine Ebene wird sich ändern. Nicht das ganze Telefon.
12. Takeout ist der Zugriff auf das Konto. Es besteht kein Zugriff auf das gesamte Telefon
Das DSGVO-Zugriffsrecht ist ein mächtiges Werkzeug, aber kein magischer Schlüssel zu allen Daten im digitalen Leben. Kunst. 15 gibt der betroffenen Person das Recht, vom Administrator eine Bestätigung und Informationen über die Verarbeitung zu erhalten; Artikel 12 Absatz 3 schreibt eine Antwort ohne unangemessene Verzögerung und in der Regel innerhalb von 1 Monat vor, mit der Möglichkeit einer Verlängerung von bis zu 2 Monaten für komplexere oder zahlreichere Anfragen.[15]
Der Manager ist konkret. Für ausgewählte Kontodienste ist Google verantwortlich. Apple für seine Dienste und sein Konto. Betreiber für Abonnentenbeziehungen und Betriebsdaten. Anwendungsentwickler für eigene Verarbeitung in der Anwendung und auf dem Server. In den Anweisungen zum Auskunftsrecht analysiert der EDSA die Beziehung zwischen der betroffenen Person und dem Administrator; es geht nicht davon aus, dass es einen universellen „Telefon“-Manager gibt.[16]
Take-out ist ein praktisches Beispiel. Google beschreibt es als eine Möglichkeit, Daten von Ihrem Konto und ausgewählten Diensten herunterzuladen.[3] Es handelt sich nicht um ein Bild des Flash-Speichers des Telefons. Es handelt sich nicht um einen Zugriff auf Trägerdaten. Es ist keine Garantie dafür, dass jede Drittanbieter-App alles gleich ausgibt.
Daher beginnt eine gute Anfrage nicht mit dem Satz „Senden Sie mir, was das Mobiltelefon über mich weiß“. Es beginnt mit der Administratorenkarte. An wen richtet sich die Anfrage? Um welches Konto, welchen Vertrag oder welche Anwendung handelt es sich? Welcher Zeitraum und welche Datenkategorie werden gesucht? Die Präzision der Frage erhöht die Wahrscheinlichkeit, dass die Antwort nicht nur formal korrekt ist.
13. Anwendungsdownloads messen nicht, was das SDK sendet
CZSO in VŠIT 2025 gibt an, dass 57,3 % der Smartphone-Nutzer in den letzten 3 Monaten mindestens eine Anwendung heruntergeladen haben; in absoluten Zahlen sind es 4 269,7 Tausend Menschen, was 49,1 % aller befragten Personen ab 16 Jahren entspricht.[1] Die Nummer ist nützlich. Er sagt, dass die Installation von Anwendungen im Jahr 2025 für einen erheblichen Teil der Smartphone-Nutzer in der Tschechischen Republik eine alltägliche Aktivität sei.
Aber es sagt nicht aus, wie viele SDKs in einer durchschnittlichen App enthalten sind. Es wird nicht angegeben, wie viele Berechtigungen Benutzer gewährt haben. Es wird nicht gesagt, ob die App Daten an einen Entwickler, ein Werbenetzwerk oder einen Analysedienst gesendet hat. Und es steht nicht drin, ob es sich um eine App aus dem offiziellen Store oder einen Sideload handelte.
Deshalb ist es sinnvoll, neben den Statistiken auch die Empfehlungen von NÚKIB zu lesen. Statistiken beschreiben den Umfang der Nutzung. NÚKIB empfiehlt Vorsicht bei Anwendungen, autorisierten Stores, Updates und Zurückhaltung bei Berechtigungen, die nicht mit dem Zweck der Anwendung zusammenhängen.[10][11][12]
In der Weisung 2/2023 zum technischen Anwendungsbereich von Artikel 5 Absatz 3 der ePrivacy-Richtlinie erinnert der EDSA daran, dass die Regelung nicht nur für Cookies im Browser gilt, sondern allgemein für den Zugriff auf Informationen im Endgerät und deren Speicherung.[17][18] Daher stellen mobile Anwendungen kein rechtliches Vakuum dar, nur weil sie keine Web-Cookie-Leiste sind.
14. NÚKIB-Hygiene reduziert die Anzahl der Anwendungen. Das Netzwerk wird dadurch nicht zurückgesetzt
Sicherheitshygiene macht Sinn. Es ist sinnvoll, Anwendungen aus offiziellen Stores herunterzuladen, das System zu aktualisieren, Leseberechtigungen zu erteilen, nicht verwendete Anwendungen zu löschen und auf plötzlich beliebte Dienste zu achten. NÚKIB wiederholt diese Empfehlungen in Materialien für sichere Bewegung im Cyberspace und für Reisen.[10][11][12]
Der Fehler entsteht, wenn wir die Hygiene einer Schicht als die Auslöschung aller Schichten interpretieren. Durch die Deinstallation der App kann das Risiko eines erneuten Zugriffs verringert werden. Es ist nicht erforderlich, bereits von Entwicklern übermittelte Daten zu löschen. Der Abonnentenvertrag mit dem Betreiber ändert sich dadurch nicht. An der gesetzlichen Regelung zur Aufbewahrung von Betriebs- und Standortdaten gemäß § 97 Abs. 3 ZoEK ändert sich nichts.[13]
Ebenso verringert das Zurücksetzen der Werbe-ID die Kontinuität der Werbemessung im jeweiligen Modus. Die IMEI des Geräts, die Netzwerk-SIM-Karte oder die Kontoanmeldung werden dadurch nicht geändert. Das Deaktivieren eines Standortverlaufs bedeutet nicht, dass alle Standortdaten in allen Diensten verloren gehen.[4][5]
Dies ist kein Grund zum Rücktritt. Es ist ein Grund zu benennen, was wir gerade tun. Anwendungshygiene ist Arbeit auf der Anwendungsebene. Der Kontoexport ist ein Job auf Kontoebene. Die Anfrage an den Betreiber ist Arbeit auf Netzwerkebene. Jedes hat seine eigene Bedeutung und seine eigene Nische.
Hier können Sie guten Rat von falscher Gewissheit unterscheiden. Ein guter Tipp zeigt, welche Schicht verkleinert und welche belassen werden soll. Falsche Sicherheitsversprechen, dass ein einziger Schritt Ihr gesamtes digitales Leben auslöschen wird. Weder eine Deinstallation noch ein Zurücksetzen der Anzeigen-ID oder ein einzelner Standortwechsel können dies bewirken.
15. Zahlen zur Telefonnutzung messen nicht den Dateninhalt
Die CZSO im VŠIT 2025 gibt an, dass 99,1 % der Menschen ab 16 Jahren in Privathaushalten in der Tschechischen Republik ein Mobiltelefon nutzten, also 8 610,0 Tausend Menschen.[1] Smartphones wurden von 85,8 % der Menschen ab 16 Jahren genutzt, also von 7 456,3 Tausend Menschen.[1] 82,7 % der Menschen ab 16 Jahren nutzten das Internet über ein Mobiltelefon, also 7 185,0 Tausend Menschen.[1]
Diese Zahlen haben sowohl eine klare Stärke als auch eine klare Grenze. Es misst die Verbreitung von Geräten und Internetnutzung im Jahr 2025 für eine definierte Bevölkerung. Der Dateninhalt der Telefone wird nicht gemessen. Es misst nicht die Anzahl der Anwendungen auf einem durchschnittlichen Gerät. Der Anteil von iOS und Android in der Tschechischen Republik wird in den im Dossier enthaltenen Tabellen nicht gemessen. Es wird nicht gemessen, wie viele Daten sich im Backup befinden.
Die Alterskürzung zeugt von weiterer Vorsicht. Im Alter von 65 bis 74 Jahren nutzten 67,5 % der Kohorte ein Smartphone und 33,1 % derselben Kohorte ein Tastentelefon.[1] Bei den über 75-Jährigen heißt es in der Akte, dass im Jahr 2025 bei 34,8 % ein Smartphone genutzt wird, verglichen mit 14,5 % im Jahr 2019.[1] Das ist Wachstum und Minderheit zugleich. Ohne diesen Vorbehalt könnte man ältere Menschen leicht als digital ausgeschlossen oder vollständig Smartphone-affin bezeichnen. Keine der beiden Zahlen allein reicht aus.
In der Pressemitteilung des CZSO vom 11. 11. 2025 heißt es, dass 81 % der Menschen ab 16 Jahren im 2. Quartal 2025 täglich das Internet nutzten, und im Zusammenhang mit dem Bericht wird erwähnt, dass das Telefon das häufigste Gerät sei.[2] Aber selbst das ist kein Maß dafür, was das Telefon weiß. Es handelt sich um eine Messung der Internetnutzung.
16. Eine Bestandsaufnahme Ihrer eigenen Ebenen sagt mehr als der Satz „Das Telefon weiß alles“.
Die praktische Prüfung dient nicht dazu, die Umgehung von Auslandssperren, Auslandskonten oder rechtlichen Verfahren zu erlernen. Es soll einem Menschen helfen, sich auf seine Weise zurechtzufinden. Eine sichere Inventarisierung beginnt dort, wo der Benutzer das Recht und den Zugriff hat: mit seinem eigenen Konto, seinem eigenen Gerät und seinem eigenen Betreiber.
Drei Tests eigener Strecken
Der erste Test besteht darin, das Konto zu exportieren. Bei Google geht es um Takeout und die Auswahl der Dienste, die der Nutzer in seinem Konto hat.[3] Bei Apple sind es Konten und Datenschutzeinstellungen im Konto und Gerät.[9] Das Ergebnis muss als Schicht des Kontos gelesen werden, nicht als ganzes Telefon.
Der zweite Test ist das Gerät. Sie können den App-Datenschutzbericht auf dem iPhone aktivieren und das Telefon eine Woche lang normal verwenden. Die Ausgabe zeigt die letzten 7 Tage nach dem Einschalten des Berichts.[7] Unter Android ist es sinnvoll, App-Berechtigungen und Werbe-IDs durchzugehen, inklusive der Möglichkeit zum Zurücksetzen oder Löschen.[6]
Der dritte Test ist das Netzwerk. Die Anfrage nach Art. 15 DSGVO richtet sich an den Betreiber selbst und betrifft die von ihm als Verantwortlicher verarbeiteten Daten; Die Antwortfrist gemäß Artikel 12 Absatz 3 beträgt in der Regel 1 Monat, mit der Möglichkeit einer Verlängerung um bis zu 2 Monate.[15][16] Es handelt sich nicht um eine Anfrage für einen ausländischen Teilnehmer.
Wenn ein Administrator wirklich das Betriebssystem, den Speicher, das Konto, die Werbung, das Netzwerk und die Sicherung in einer einzigen Datei zusammenführen würde, die mit einer einzigen Anfrage verfügbar wäre, würde die Hauptthese ins Wanken geraten. In der Dokumentation von Google, Apple und ZoEK wird eine solche einzelne Datei nicht beschrieben.[3][7][13]
17. Eine versteckte Last ist ein Gerät, das wir als ein Dokument lesen
Ein Smartphone ist gerade deshalb praktisch, weil die Schichten aus dem Blickfeld verschwinden. Mit einem Fingertipp öffnen wir die Bank, Karten, Nachrichten, Fotos, Arbeitschat, Shop, Backup und Navigation. Die User Experience verbindet, was rechtlich und technisch nicht miteinander verbunden ist.
Dadurch entstehen versteckte Kosten. Wenn etwas schief geht, wissen wir nicht, wo wir fragen sollen. Verdachtsfälle bezüglich der Anwendung klären wir gemeinsam mit dem Betreiber. Wir suchen die Position im Konto im Geräteumschalter. Als Inhalt der Mitteilung lesen wir die Stellungnahme des Betreibers. Wir lesen den Bericht der letzten 7 Tage als Historie seit dem Kauf. Und wir lesen die Statistiken zur Verbreitung von Smartphones als Statistiken zum Dateninhalt.
Es besteht kein Grund zu behaupten, dass das Telefon unschuldig ist. Man muss auch nicht behaupten, dass er alles weiß. Die richtige Frage ist präziser und weniger bequem: Welche Schicht weiß was, nach welcher Regel, mit welchem Administrator, und woher wissen wir, was in der Antwort fehlt?
Eine solche Frage ist langsamer als eine alarmierende Schlagzeile. Aber es hat einen Vorteil. Dies führt zu einer Aktion, die tatsächlich durchgeführt werden kann: Laden Sie Ihr eigenes Konto herunter, gehen Sie die Berechtigungen durch, aktivieren Sie die Berichterstellung, setzen Sie Ihre Anzeigen-ID zurück, fordern Sie einen Administrator an und notieren Sie, was jeder Schritt nicht behebt.
In dem Moment, in dem wir das Telefon in der Hand halten, halten wir das Gerät. Sobald wir nach Daten fragen, betreten wir ein Netzwerk aus Konten, Anwendungen, Werbekennungen, Betreibern und Backups. Und dann lautet die Frage nicht mehr: „Was weiß das Mobiltelefon über Sie?“
Es geht darum: Welcher Administrator hält welche Spur – und welche Ebene haben Sie gerade vergessen zu überprüfen?
Verwandte Texte in dieser Reihe
- Wie lange speichert der Mobilfunkanbieter Ihre Telefondaten? – Netzwerk-Metadaten, keine Chat-Inhalte.
- Darf die Polizei Ihr Handy durchsuchen? — drei Modi für Sicherheit, Inhalt und Abhören.
- Was ist ein digitaler Fußabdruck? — Das Telefon ist eine Ebene, keine Biografie.