Rubrik: Technologie & KI Autor: V Lesezeit: ~27 Min Quellen und weiterführende Literatur: 22 Einträge Themen: Smartphone, Privatsphäre, Apps, Betreiber, DSGVO, Apple, Google, NÚKIB SEO / Arbeitstitel: Was weiß Ihr Mobiltelefon über Sie?
Was weiß Ihr Mobiltelefon über Sie? Die Frage klingt nur so lange einfach, bis wir merken, dass wir nicht eine Sache vergleichen. Ein Gerät kann eine IMEI haben und das Konto den Tausch des Apparats trotzdem überstehen. Der Standort in der Zeitleiste kann ausgeschaltet sein und ein Standort aus einer anderen Aktivität trotzdem bleiben. Der Betreiber darf nach tschechischem Gesetz Verkehrs- und Standortdaten 6 Monate aufbewahren und trotzdem den Inhalt eines Ende-zu-Ende-Chats nicht lesen.[13] Ein siebentägiger App Privacy Report kann Zugriffe auf das Mikrofon zeigen, ohne ein Bild der ganzen Geschichte seit dem Kauf zu sein.[7] Der folgende Text stellt deshalb nicht die Frage, was „das Telefon weiß“. Er fragt, welche Schicht was weiß — und welchen Verantwortlichen man dazu fragt.
1. Takeout, sieben Tage Report und ein Auszug vom Betreiber sind nicht eine Datei
Stellen wir uns einen Menschen und drei Exporte vor. Zuerst werden Daten aus dem eigenen Google-Konto über Takeout heruntergeladen. Dann wird auf dem iPhone der App Privacy Report eingeschaltet und eine Woche lang die Zugriffe der Apps auf Standort, Kamera, Mikrofon und Kontakte beobachtet. Schließlich wird der Betreiber nach Art. 15 DSGVO um Daten gebeten, die sich auf den eigenen Vertrag und den eigenen Verkehr beziehen.[3][7][15]
Auf den ersten Blick ist das ein Streit: was das Telefon über ihn weiß. Tatsächlich beantwortet jede Ausgabe eine andere Frage. Takeout beschreibt das Konto und die Dienste, die der Nutzer zum Export wählt. Der App Privacy Report beschreibt App-Zugriffe und Netzaktivität der letzten 7 Tage nach dem Einschalten des Reports; Apple gibt dazu an, dass die Daten auf dem Gerät verschlüsselt sind und der Report beim Ausschalten gelöscht wird.[7] Der Betreiber beschreibt das Teilnehmerverhältnis, Verkehrsdaten und Standortdaten im Regime des Gesetzes über elektronische Kommunikation.[13]
Deshalb können alle teilweise recht haben und der gemeinsame Satz trotzdem falsch sein. Ein Nutzer, der in Takeout einen Suchverlauf sieht, hat recht, dass ein Konto eine sensible Spur enthalten kann. Ein Nutzer, der im Report häufige Standortzugriffe sieht, hat recht, dass Apps an Sensoren reichen können. Der Betreiber hat recht, dass er den Inhalt von Nachrichten im Regime des § 97 Abs. 3 nicht aufbewahrt. Der Fehler entsteht erst in dem Moment, in dem aus diesen Schichten eine allwissende Akte gemacht wird.
Die erste Unterscheidung lautet also nicht, ob das Telefon klug ist. Sie lautet, wer Verantwortlicher einer konkreten Schicht ist. Das ist keine Wortklauberei. Wenn wir den falschen Verantwortlichen fragen, bekommen wir die richtige Antwort auf eine fremde Frage.
Das Telefon weiß nicht alles. Es wissen verschiedene Schichten — und jede hat einen anderen Verantwortlichen.
— Jiný Kontext
2. Ein Telefon hat mindestens sechs Schichten
Wenn „Mobil“ gesagt wird, stellen wir uns gewöhnlich einen Gegenstand in der Tasche vor. Datentechnisch handelt es sich aber nicht um einen Gegenstand. Es ist ein Knoten zwischen Betriebssystem, Apps, Konto, Netz, Werbemessung, Sicherungen und weiteren Geräten. Jede Schicht hat einen anderen technischen Mechanismus und ein anderes Recht.
Die erste Schicht ist das Betriebssystem und die Sensoren. GPS, WLAN, Bluetooth, Beschleunigungssensor, Kamera, Mikrofon und das Kontaktbuch sind nicht eine Steckdose. Das System hält über ihnen Berechtigungen. Eine App fragt gewöhnlich nicht nach „allem“, sondern nach einem konkreten Zugang: Standort bei der Nutzung, Kamera, Mikrofon, Kontakte. Apple beschreibt beim App Privacy Report, dass der Report Zugriffe auf sensible Daten und Sensoren und auch die kontaktierten Domains der letzten 7 Tage zeigt.[7]
Die zweite Schicht sind Apps und ihre Bibliotheken. Eine App muss nicht nur der Code eines Programmierers sein. Sie kann ein SDK für Werbung, Analytik, Karten oder Anmeldung enthalten. NÚKIB empfiehlt deshalb, Apps aus autorisierten Shops herunterzuladen und zu beobachten, wonach sie greifen, besonders bei plötzlich beliebten Apps.[10]
Die dritte Schicht ist ein Google- oder Apple-Konto. Ein Konto kann den Tausch des Telefons überstehen. Es kann im Browser, auf einem Tablet und auf einem neuen Gerät geöffnet sein. Takeout ist deshalb kein Auszug „aus dem Telefon“, sondern ein Export von Kontodaten ausgewählter Dienste.[3]
Die vierte Schicht ist das Netz des Betreibers. Hier erscheinen SIM, Teilnehmervertrag, Identifikation im Netz, Verkehrs- und Standortdaten und die Abrechnung. Der tschechische § 97 Abs. 3 ZoEK arbeitet mit einer Frist von 6 Monaten für die Aufbewahrung abgegrenzter Daten, trennt aber zugleich ausdrücklich den Inhalt von Nachrichten.[13]
Die fünfte Schicht ist Werbung und Messung. Die Android Advertising ID ist eine zurücksetzbare und löschbare Kennung; nach dem Löschen kehren laut Dokumentation von Google Nullen zurück.[6] Apple IDFA ist nach iOS 14.5 für das Tracking über Apps Dritter nur nach Einwilligung im Regime App Tracking Transparency zugänglich.[8]
Die sechste Schicht ist Sicherung und weitere Geräte. Fotografien können in der Cloud sein, Nachrichten in einer Sicherung, eine Anmeldung im Browser, Geräte in einem Familien- oder Firmenprofil. Das Telefon in der Hand muss nicht die ganze Spur zeigen, solange wir nicht auf Konto und Sicherungen schauen.
3. Der beste Überblick ist der, dessen Lücke Sie früher erkennen als eine fremde Anfrage
Nutzer suchen oft einen Schalter und einen Auszug. Das ist verständlich, aber unvollständig. Ein Standortschalter hebt nicht alle möglichen Quellen von Standortinformation auf. Ein Report über 7 Tage zeigt nicht die Geschichte vor dem Einschalten. Eine einzige Anfrage nach der DSGVO deckt nicht alle Verantwortlichen ab, weil die betroffene Person sie an eine konkrete Person oder Institution schickt, nicht an „das Telefon“.[15][16]
| Art des Scheiterns | Wie es aussieht | Wie testen | Was den Schaden begrenzt |
|---|---|---|---|
| Verwechslung der Schichten | Takeout, Report und Betreiber werden als ein Profil gelesen | Drei Ausgaben desselben Menschen vergleichen | Die Anfrage stets an einen konkreten Verantwortlichen richten |
| Ein Standortschalter | Die Zeitleiste ist aus, der Standort bleibt in einer anderen Aktivität | Berechtigungen der Apps, Zeitleiste und Web- und App-Aktivitäten prüfen | Hinweise von Google zu anderen Standorteinstellungen lesen |
| Der Report als vollständige Geschichte | Ein siebentägiges Fenster wird als Daten seit dem Kauf genommen | Den Report einschalten und ihn als Messung nach dem Einschalten lesen | Keine Vergangenheit ableiten, die der Report nicht gesammelt hat |
| Werbe-ID als dauerhafte Identität | AAID oder IDFA wird mit IMEI oder IMSI verwechselt | Werbe-ID zurücksetzen oder löschen, ATT prüfen | Werbung von Netz und Gerät trennen |
| Chat-Inhalt beim Betreiber | Es wird erwartet, dass der Betreiber den WhatsApp-Text hat | Metadaten nach ZoEK vom Inhalt der App trennen | Dem Netz keine Schlüssel zuschreiben, die es nicht hat |
| Hygiene als Netz-Reset | Die Deinstallation einer App wird als Löschung beim Betreiber genommen | Empfehlungen von NÚKIB mit § 97 ZoEK vergleichen | Das Risiko der Apps senken und das Netz gesondert behandeln |
Interpretationsschema: Es geht nicht um eine Rangfolge der Risiken. Es geht um eine Karte der Stellen, an denen oft ein Verantwortlicher für einen anderen genommen wird.
Damit ändert sich die praktische Frage. Wir fragen nicht, ob wir genug Daten über uns haben. Wir fragen, ob wir wissen, welche Daten im Überblick fehlen. Ein Überblick ist gerade dann nützlich, wenn er kein falsches Gefühl der Vollständigkeit weckt.
Ein guter Überblick soll deshalb nicht mit dem Export enden. Er soll mit einer Frage nach der Abwesenheit enden. In Takeout sehe ich die Verkehrsdaten des Betreibers nicht; das ist kein Scheitern von Takeout. Im App Privacy Report sehe ich nicht, was eine App vor dem Einschalten des Reports gesendet hat; das ist kein Beweis, dass es nicht geschehen ist. Im Auszug vom Betreiber sehe ich den Körper eines Ende-zu-Ende-Chats nicht; das ist keine Lücke im Netz, sondern eine Eigenschaft einer getrennten App. Jede Ausgabe soll nicht nur das lesen, was sie enthält, sondern auch das, was sie dem Prinzip nach nicht enthalten kann.
4. Das Gerät ist nicht das Konto
IMEI identifiziert ein Mobilgerät. GSMA beschreibt im Standard TS.06 IMEI als eindeutige Kennung der mobilen Ausrüstung; das ist die Identität des Apparats in der technischen Schicht des Netzes, nicht der Name eines Menschen im bürgerlichen Leben.[19] Ein Google- oder Apple-Konto ist eine andere Art von Identität. Es meldet den Nutzer bei Diensten, Sicherungen, Fotos, Verlauf und Käufen an. Es kann auf ein neues Telefon übergehen, und der alte Apparat kann gelöscht werden.
Daraus folgt nicht, dass IMEI bedeutungslos ist. Daraus folgt, dass sie nicht dieselbe Frage beantwortet wie ein Konto. Wenn der Betreiber ein Gerät im Netz sieht, bedeutet das nicht, dass er den ganzen Inhalt eines Google-Kontos sieht. Wenn Google den Export eines Kontos über Takeout ermöglicht, bedeutet das nicht, dass es einen Auszug von allem liefert, was im Funknetz des Betreibers geschehen ist.
Der praktische Irrtum ist einfach. Ein Mensch verkauft das Telefon, kauft ein neues und meint, er beginne bei null. Der Apparat kann neu sein. Das Konto ist es nicht. Verlauf im Konto, synchronisierte Kontakte, Fotos und Einstellungen können fortsetzen. Umgekehrt kann ein Mensch das Telefon löschen und trotzdem Daten im Konto haben. Dasselbe Wort „Mobil“ verdeckt hier zwei verschiedene Dinge.
Ein saubererer Satz lautet: Das Gerät ist Träger und Teilnehmer technischer Verhältnisse, das Konto ist eine längerfristige Identität eines Dienstes. Manchmal überlappen sie sich. Niemals sind sie dasselbe.
5. Das Betriebssystem ist nicht die App
Das Betriebssystem setzt den Rahmen. Es verwaltet Berechtigungen, zeigt Warnungen, erlaubt Zugriffe zu gewähren, zu beschränken oder zu entziehen. Eine App bittet in diesem Rahmen um eine konkrete Fähigkeit. Sie kann sie für eine legitime Funktion brauchen. Karten ohne Standort funktionieren anders als Karten mit Standort. Ein Videoanruf ohne Kamera hört auf, ein Videoanruf zu sein.
Das bedeutet aber nicht, dass jede Berechtigung vernünftig ist. Eine Taschenlampen-App braucht keine Kontakte. Ein Spiel muss nicht notwendig den genauen Standort kennen. NÚKIB weist in der Empfehlung zu plötzlich beliebten Apps gerade auf Vorsicht bei Berechtigungen hin, die mit dem Zweck der App nicht zusammenhängen, und auf die Wahl autorisierter Shops.[10]
Apple unterscheidet bei den App-Store-Datenschutzlabels Daten, die zum Tracking verwendet werden, Daten, die mit dem Nutzer verbunden sind, und Daten, die mit dem Nutzer nicht verbunden sind.[9] Das ist keine Garantie der Fehlerfreiheit jeder App. Es ist ein Versuch, den Datenfluss jenseits der Schaltfläche „erlauben“ selbst zu beschreiben. Und genau dort beginnt die nächste Schicht: Entwickler, analytisches SDK, Werbenetz und Server.
Das Betriebssystem ist also nicht die App. Das System kann eine Frage erzwingen und einen Report zeigen. Es muss aber nicht selbst den geschäftlichen Grund kennen, warum eine App Daten sammelt, noch das, wie ihr Betreiber sie nach dem Versand an den Server verwendet. Bei der Kontrolle des eigenen Telefons ist es deshalb nötig, beide Spalten zu lesen: was das System erlaubt hat und wem die App gehört.
Dasselbe Berechtigungsikon kann verschiedene Situationen bedeuten. Eine Navigations-App kann den Standort wegen der Route brauchen. Eine Wetter-App kann mit einer Stadt auskommen. Eine Treueprogramm-App kann den Standort wegen des Marketings wollen. Der Systemdialog erzählt gewöhnlich nicht das ganze Geschäftsmodell. Er sagt, welches technische Tor sich öffnet. Ob die Öffnung verhältnismäßig ist, muss der Nutzer aus dem Zweck des Dienstes, der Vertrauenswürdigkeit des Entwicklers und daraus beurteilen, ob sich die Berechtigung verengen lässt.
6. Der Standort hat mehr Schalter, als ein Umschalter zeigt
Der Standort gehört zu den Angaben, bei denen wir uns am schnellsten eine falsche Sicherheit bilden. Wir haben den Standortverlauf ausgeschaltet, also speichert Google den Standort nicht mehr. Die Dokumentation von Google warnt jedoch, dass das Ausschalten der Zeitleiste oder des Standortverlaufs für sich das Speichern von Standortdaten aus anderen Einstellungen und Quellen nicht stoppen muss, zum Beispiel aus Web- und App-Aktivitäten, aus Maps, aus Fotos oder aus einer IP-Adresse.[4][5]
Das ist kein geheimer Trick. Es ist eine Eigenschaft der Schichten. Der genaue Standort einer App, die Zeitleiste eines Kontos, ein aus der Suche abgeleiteter Standort und ein Standort aus der IP-Adresse sind nicht derselbe Schalter. Jeder entsteht anders und jeder wird woanders verwaltet.
Das ČSÚ gibt in der Erhebung VŠIT 2025 an, dass 52 % der Personen im Alter 16+ in Tschechien mindestens einmal den Zugang zum geografischen Standort eines Geräts geändert haben.[1] Diese Zahl misst eine erklärte Änderung des Zugangs bei Personen 16+ in Privathaushalten im Jahr 2025. Sie misst nicht, ob sie den Standort gegenwärtig eingeschaltet haben, wie viele Apps ihn verwenden, und auch nicht, ob es um einen genauen oder ungefähren Standort geht.
Wie der Standort zu testen ist
Beim eigenen Telefon hat es Sinn, drei Stellen durchzugehen. Erstens die Berechtigung Standort bei den einzelnen Apps. Zweitens die Zeitleiste oder den Standortverlauf im Google-Konto. Drittens Web- und App-Aktivitäten. Wenn ein Überblick behauptet, der „Standort sei aus“, ist zu fragen: welcher Standort, in welchem Konto und für welchen Dienst?
Ein Standortschalter reicht nicht. Google sagt das ausdrücklich.
— Jiný Kontext
7. Eine Werbe-ID ist keine Geburtsnummer
Eine Werbekennung ist gerade deshalb nützlich, weil sie nicht dasselbe ist wie eine dauerhafte Gerätenummer. Die Android Advertising ID lässt sich zurücksetzen oder löschen; die Google-Play-Politik gibt an, dass Apps nach dem Löschen Nullen zurückbekommen.[6] Apple IDFA ist im Regime App Tracking Transparency ab iOS 14.5, iPadOS 14.5 und tvOS 14.5 an die Einwilligung in das Tracking über Apps und Websites Dritter gebunden.[8]
Daraus folgt nicht, dass Werbung verschwindet. Daraus folgt, dass ein konkreter Weg des Trackings beschränkt ist oder eine Einwilligung haben muss. Eine App kann kontextuelle Werbung zeigen, den eigenen Dienst messen, mit einem angemeldeten Konto arbeiten. ATT ist kein Verbot der Werbung. Es ist eine Regel für bestimmtes Tracking über Apps und Datenbroker.
Ebenso ist eine Werbe-ID weder IMEI noch IMSI noch Telefonnummer. IMEI gehört zum Gerät.[19] IMSI gehört zur SIM und zum Netz. Die Telefonnummer gehört zum Teilnehmerverhältnis. Eine Werbekennung ist eine Schicht der Messung und der Werbung. Wenn diese Schichten vermischt werden, entsteht der Alarm-Satz, eine App kenne „die Identität des Telefons“. Manchmal kennt sie ein Konto. Manchmal eine Werbe-ID. Manchmal eine Berechtigung. Jeder Fall muss gesondert zerlegt werden.
Google Play verbietet außerdem, andere dauerhafte Kennungen als Ersatz für die Werbe-ID zu Werbezwecken zu verwenden, wenn der Nutzer die Werbe-ID zurückgesetzt oder gelöscht hat.[6][21] Das ist eine Regel eines Ökosystems, kein Naturgesetz. Ihre Bedeutung steht auf Durchsetzung, Prüfung und dem Verhalten konkreter Apps.
8. Der App Privacy Report ist kein forensisches Abbild
Der App Privacy Report auf dem iPhone ist ein starkes Werkzeug für die eigene Inventur. Er zeigt Zugriffe der Apps auf Standort, Fotos, Kamera, Mikrofon, Kontakte und Domains, mit denen Apps kommunizieren. Apple beschreibt ihn für iOS und iPadOS 15.2 und neuer; der Report betrifft die letzten 7 Tage, die Daten sind auf dem Gerät verschlüsselt, und die Sammlung beginnt erst nach dem Einschalten.[7]
Gerade diese Genauigkeit ist seine Grenze. Sieben Tage sind nicht seit dem Kauf des Telefons. Der Report ist keine Aufzeichnung von allem, was eine App je an einen Server gesendet hat. Das Ausschalten des Reports löscht die Daten.[7] Wenn ein Nutzer den Report also am Montag einschaltet und am Mittwoch keine verdächtige Aktivität sieht, kann er nur so viel sagen: in diesem Fenster und bei dieser Nutzung hat sich die betreffende Aktivität nicht gezeigt.
Das ist keine Schwäche des Werkzeugs. Es ist eine richtige Beschreibung seines Umfangs. Ein forensisches Abbild würde andere Fragen, eine andere Befugnis und andere Verfahren lösen. Dieser Text ist keine Anleitung zum Umgehen von Schloss, PIN oder Verschlüsselung. Der App Privacy Report gehört zur Inventur des eigenen Geräts. Er hilft zu sehen, welche Apps an sensible Stellen reichen, ersetzt aber weder eine Anfrage an den Betreiber einer App noch den Export eines Kontos.
Was zu testen ist
Auf dem iPhone hat es Sinn, den Report einzuschalten und das Telefon eine ganze Woche gewöhnlich zu nutzen. Auf Android ist es nötig, Berechtigungen der Apps und die Werbe-ID in den Einstellungen durchzugehen. In beiden Fällen misst der Test die eigene Spur. Nicht ein fremdes Gerät, nicht das Umgehen eines fremden Kontos, nicht die Arbeit der Polizei.
9. Eine Sicherung ist nicht das Telefon
Ein Telefon kann leer und ein Konto voll sein. Es kann kaputt und eine Sicherung lebendig sein. Es kann in der Tasche sein, während sich Fotografien inzwischen in die Cloud synchronisieren. Deshalb ist es irreführend, nur danach zu fragen, was physisch im Gerät ist.
Google Takeout ermöglicht den Export von Daten aus ausgewählten Diensten eines Kontos.[3] Apple bietet Übersichten und Werkzeuge im Rahmen von Privatsphäre und Sicherheit des Kontos.[9] Der Nutzer sieht so eine andere Schicht als beim Öffnen der Telefoneinstellungen. Er kann Daten finden, die auf dem Gerät schon nicht mehr sind, oder umgekehrt feststellen, dass etwas nur lokal bleibt.
Eine Sicherung ändert außerdem die Sicherheitsfrage. Wenn der Inhalt Ende-zu-Ende geschützt ist, muss der Verantwortliche des Dienstes keinen lesbaren Inhalt zur Verfügung haben. Wenn er nicht geschützt ist oder der Nutzer eine ältere Einstellung verwendet, kann der Umfang anders sein. Dieser Artikel fügt keine neuen Zahlen über den Anteil der Sicherungen oder über die Zahl der Gigabyte hinzu, weil das Dossier solche Daten nicht enthält. Das ist genauer als eine Schätzung.
Der praktische Satz lautet: Wenn mich das Telefon interessiert, muss ich auch nach Konto und Sicherung fragen. Wenn mich das Konto interessiert, darf ich daraus nicht automatisch den Zustand jedes Geräts ableiten.
Eine Sicherung ist auch ein häufiger Ort familiären Missverständnisses. Ein Mensch löscht eine Fotografie vom Telefon und meint damit „ich habe sie gelöscht“. Ein anderer findet sie auf dem Tablet oder in der Weboberfläche desselben Kontos. Beide können nach der Schicht, die sie gerade sehen, recht haben. Deshalb ist es genauer, vom Löschen im Gerät, im Konto, im Papierkorb des Dienstes und in der Sicherung gesondert zu sprechen. Die DSGVO kennt ein Recht auf Löschung unter Bedingungen, aber auch dort zielt die Anfrage auf den Verantwortlichen und eine konkrete Verarbeitung, nicht auf das physische Gefühl, dass wir einen Apparat in der Hand halten.[15][20]
10. Der Betreiber liest WhatsApp nicht
Der Betreiber sieht die Netzschicht. Er führt den Teilnehmervertrag, die Abrechnung, Verkehrsdaten und abgegrenzte Standortdaten. Der tschechische § 97 Abs. 3 des Gesetzes über elektronische Kommunikation verpflichtet Anbieter, Verkehrs- und Standortdaten 6 Monate aufzubewahren; zugleich geht es in diesem Regime ausdrücklich nicht um die Aufbewahrung des Inhalts von Nachrichten.[13]
Das ist ein wesentlicher Schnitt. Metadaten eines Gesprächs, einer SMS oder einer Datenverbindung sind nicht der Körper einer Nachricht in einer Chat-App. Ende-zu-Ende-Verschlüsselung trennt den Inhalt vom Netz, das Pakete überträgt. Der Betreiber kann die Verbindung bereitstellen und trotzdem keinen Schlüssel zum Inhalt einer Unterhaltung in WhatsApp haben.
Daraus folgt nicht, dass Metadaten unschuldig sind. Wer, wann, woher und wie oft kommuniziert, kann auch ohne den Text der Nachricht sensibel sein. Daraus folgt aber, dass der Satz „der Betreiber liest WhatsApp“ Netz und App verwechselt. Wenn jemand den Inhalt eines Chats löst, muss er App, Konto, Gerät und Verschlüsselungseinstellung fragen. Wenn er die Verkehrsspur löst, schaut er auf das Netz.
Diese Unterscheidung ist auch für eine DSGVO-Anfrage wichtig. Eine Anfrage an den Betreiber nach Art. 15 zielt auf Daten, die der Betreiber als Verantwortlicher verarbeitet.[15][16] Das ist keine Anfrage um den Auszug einer fremden App.
11. Die flächendeckende Aufbewahrung von Metadaten ist nicht dasselbe wie eine Pflicht aus der Union
Das tschechische Data-Retention-Regime hat seinen eigenen Rechtsstreit. Der Oberste Gerichtshof hat in der Pressemitteilung zum Urteil 30 Cdo 2556/2025 vom 8. 1. 2026 angegeben, dass die tschechische flächendeckende Regelung der Aufbewahrung von Daten über elektronische Kommunikation gegen Unionsrecht verstößt.[14] Ein Kommentar von Iuridicum Remedium erinnert dazu, dass eine solche Entscheidung selbst nicht mechanisch den Gesetzestext oder jede Praxis der Betreiber umschreibt.[22]
Das bedeutet zwei Dinge zugleich. Es ist nicht genau zu sagen, dass „die Europäische Union die flächendeckende Aufbewahrung von Metadaten verlangt“. Der Streit zielt gerade gegen die Flächendeckung. Es ist aber auch nicht genau zu behaupten, dass es ab der Pressemitteilung des Obersten Gerichtshofs keine Netzschicht der Aufbewahrung gibt. Zum September 2026 arbeitet das Dossier damit, dass der Text des § 97 Abs. 3 ZoEK formell fortbesteht.[13][14][22]
Für diesen Artikel ist vor allem die Trennung der Schichten wichtig. Selbst wenn sich das rechtliche Regime des Betreibers änderte, würde das aus dem App Privacy Report keinen Auszug vom Betreiber und aus Takeout keinen Zugang zum Netz machen. Es würde sich eine Schicht ändern. Nicht das ganze Telefon.
12. Takeout ist Zugang zum Konto. Es ist kein Zugang zum ganzen Telefon
Das Auskunftsrecht nach der DSGVO ist ein starkes Werkzeug, aber kein Zauberschlüssel zu allen Daten im digitalen Leben. Art. 15 gibt der betroffenen Person das Recht, vom Verantwortlichen eine Bestätigung und Informationen über die Verarbeitung zu erhalten; Art. 12 Abs. 3 bestimmt eine Antwort ohne unangemessene Verzögerung und in der Regel binnen 1 Monats, mit der Möglichkeit der Verlängerung um bis zu 2 Monate bei komplizierteren oder zahlreichen Anfragen.[15]
Der Verantwortliche ist konkret. Google antwortet für ausgewählte Dienste eines Kontos. Apple für seine Dienste und das Konto. Der Betreiber für das Teilnehmerverhältnis und Verkehrsdaten. Der Entwickler einer App für die eigene Verarbeitung in der App und auf dem Server. Der EDPB zerlegt in den Leitlinien zum Auskunftsrecht gerade das Verhältnis zwischen betroffener Person und Verantwortlichem; er setzt nicht voraus, dass es einen universellen Verantwortlichen „des Telefons“ gibt.[16]
Takeout ist ein praktisches Beispiel. Google beschreibt es als Weg, Daten aus dem Konto und ausgewählten Diensten herunterzuladen.[3] Es ist kein Abbild des Flash-Speichers des Telefons. Es ist kein Zugang zu den Daten des Betreibers. Es ist keine Garantie, dass jede App Dritter alles gleich herausgibt.
Eine gute Anfrage beginnt deshalb nicht mit dem Satz „schicken Sie mir, was das Mobil über mich weiß“. Sie beginnt mit einer Karte der Verantwortlichen. An wen zielt die Anfrage? Welches Konto, welcher Vertrag oder welche App ist Gegenstand? Welcher Zeitraum und welche Kategorie von Daten wird gesucht? Die Genauigkeit der Frage erhöht die Chance, dass die Antwort nicht nur formal richtig ist.
13. Das Herunterladen einer App misst nicht, was ein SDK sendet
Das ČSÚ gibt in VŠIT 2025 an, dass mindestens eine App in den letzten 3 Monaten 57,3 % der Nutzer eines Smartphones heruntergeladen haben; in absoluter Zahl handelt es sich um 4.269,7 Tausend Personen, was 49,1 % aller Personen im Alter 16+ in der betreffenden Erhebung entspricht.[1] Die Zahl ist nützlich. Sie sagt, dass die Installation von Apps bei einem bedeutenden Teil der Smartphone-Nutzer in Tschechien im Jahr 2025 eine gewöhnliche Tätigkeit ist.
Sie sagt aber nicht, wie viele SDK in einer durchschnittlichen App sind. Sie sagt nicht, wie viele Berechtigungen die Nutzer erteilt haben. Sie sagt nicht, ob eine App Daten an den Entwickler, ein Werbenetz oder einen Analytikdienst gesendet hat. Und sie sagt nicht, ob es um eine App aus dem offiziellen Shop oder um einen Sideload ging.
Gerade deshalb hat es Sinn, die Empfehlung von NÚKIB neben der Statistik zu lesen. Die Statistik beschreibt den Umfang der Nutzung. NÚKIB empfiehlt Vorsicht bei Apps, autorisierte Shops, Aktualisierungen und Zurückhaltung bei Berechtigungen, die mit dem Zweck der App nicht zusammenhängen.[10][11][12]
Der EDPB erinnert in den Leitlinien 2/2023 zum technischen Anwendungsbereich des Art. 5 Abs. 3 der ePrivacy-Richtlinie daran, dass die Regel nicht nur Cookies im Browser betrifft, sondern allgemein den Zugang zu Informationen im Endgerät und deren Speicherung.[17][18] Mobile Apps sind also kein rechtliches Vakuum nur deshalb, weil es nicht um eine Cookie-Leiste im Web geht.
14. NÚKIB-Hygiene senkt die Schicht der Apps. Sie setzt das Netz nicht zurück
Sicherheitshygiene hat Sinn. Apps aus offiziellen Shops herunterzuladen, das System zu aktualisieren, Berechtigungen zu lesen, ungenutzte Apps zu löschen und auf plötzlich beliebte Dienste zu achten ist vernünftig. NÚKIB wiederholt diese Empfehlungen in Unterlagen für die sichere Bewegung im Cyberraum und für das Reisen.[10][11][12]
Der Fehler entsteht, wenn Hygiene einer Schicht als Löschung aller Schichten gelesen wird. Die Deinstallation einer App kann das Risiko ihres weiteren Zugriffs verkleinern. Sie muss nicht Daten löschen, die schon an Entwickler gesendet wurden. Sie ändert den Teilnehmervertrag beim Betreiber nicht. Sie ändert nicht das gesetzliche Regime der Aufbewahrung von Verkehrs- und Standortdaten nach § 97 Abs. 3 ZoEK.[13]
Ebenso senkt das Zurücksetzen der Werbe-ID die Kontinuität der Werbemessung im betreffenden Regime. Es ändert nicht die IMEI des Geräts, die SIM im Netz und auch nicht die Anmeldung zum Konto. Das Ausschalten eines Standortverlaufs bedeutet nicht, dass alle Standortdaten in allen Diensten verschwunden sind.[4][5]
Das ist kein Grund zur Resignation. Es ist ein Grund zu benennen, was wir gerade tun. Hygiene der Apps ist Arbeit an der Schicht der Apps. Der Export eines Kontos ist Arbeit an der Schicht des Kontos. Eine Anfrage an den Betreiber ist Arbeit an der Schicht des Netzes. Jede hat ihren eigenen Sinn und ihre eigene Lücke.
Gerade hier erkennt man einen guten Rat von einer falschen Sicherheit. Ein guter Rat sagt, welche Schicht er verkleinert und welche er lässt. Eine falsche Sicherheit verspricht, dass ein Schritt das ganze digitale Leben löscht. Das kann weder die Deinstallation, noch das Zurücksetzen der Werbe-ID, noch ein Standortschalter.
15. Zahlen über die Nutzung des Telefons messen nicht den Inhalt der Daten
Das ČSÚ gibt in VŠIT 2025 an, dass ein Mobiltelefon 99,1 % der Personen im Alter 16+ in Privathaushalten in Tschechien verwendet haben, also 8.610,0 Tausend Personen.[1] Ein Smartphone verwendeten 85,8 % der Personen 16+, also 7.456,3 Tausend Personen.[1] Das Internet auf dem Mobiltelefon verwendeten 82,7 % der Personen 16+, also 7.185,0 Tausend Personen.[1]
Diese Zahlen haben eine klare Kraft und eine klare Grenze. Sie messen die Verbreitung von Geräten und die Nutzung des Internets im Jahr 2025 bei einer abgegrenzten Population. Sie messen nicht den Inhalt der Daten in Telefonen. Sie messen nicht die Zahl der Apps auf einem durchschnittlichen Gerät. Sie messen nicht den Anteil von iOS und Android in Tschechien in den Tabellen, die das Dossier gelesen hat. Sie messen nicht, wie viele Daten in der Sicherung sind.
Der Alterschnitt zeigt eine weitere Vorsicht. Im Alter 65–74 verwendeten ein Smartphone 67,5 % der Personen in der Kohorte und ein Tastentelefon 33,1 % der Personen in derselben Kohorte.[1] Bei Personen 75+ gibt das Dossier ein Smartphone bei 34,8 % im Jahr 2025 an, gegenüber 14,5 % im Jahr 2019.[1] Das ist Wachstum und Minderheit zugleich. Ohne diesen Vorbehalt ließen sich ältere Personen leicht entweder als digital ausgeschlossen oder als vollständig auf dem Smartphone beschreiben. Keine Zahl allein reicht.
Die Pressemitteilung des ČSÚ vom 11. 11. 2025 gibt an, dass das Internet täglich 81 % der Personen 16+ im 2. Quartal 2025 verwendet haben und im Kontext der Mitteilung erinnert, dass das häufigste Gerät das Telefon ist.[2] Auch das ist aber keine Messung dessen, was das Telefon weiß. Es ist eine Messung der Internetnutzung.
16. Eine Inventur der eigenen Schichten sagt mehr als der Satz, das Telefon wisse alles
Ein praktischer Test soll nicht lehren, ein fremdes Schloss, ein fremdes Konto oder gesetzliche Verfahren zu umgehen. Er soll einem Menschen helfen, sich in der eigenen Spur zurechtzufinden. Eine sichere Inventur beginnt dort, wo der Nutzer Recht und Zugang hat: beim eigenen Konto, dem eigenen Gerät und dem eigenen Betreiber.
Drei Tests der eigenen Spur
Der erste Test ist der Export des Kontos. Bei Google geht es um Takeout und die Wahl der Dienste, die der Nutzer in seinem Konto hat.[3] Bei Apple geht es um Übersichten und Datenschutzeinstellungen im Konto und auf dem Gerät.[9] Das Ergebnis ist als Schicht des Kontos zu lesen, nicht als das ganze Telefon.
Der zweite Test ist das Gerät. Auf dem iPhone lässt sich der App Privacy Report einschalten und das Telefon eine Woche gewöhnlich nutzen; die Ausgabe zeigt die letzten 7 Tage nach dem Einschalten des Reports.[7] Auf Android hat es Sinn, Berechtigungen der Apps und die Werbe-ID durchzugehen, einschließlich der Möglichkeit des Zurücksetzens oder Löschens.[6]
Der dritte Test ist das Netz. Eine Anfrage nach Art. 15 DSGVO richtet sich an den eigenen Betreiber und betrifft Daten, die er als Verantwortlicher verarbeitet; die Antwortfrist nach Art. 12 Abs. 3 beträgt in der Regel 1 Monat, mit der Möglichkeit der Verlängerung um bis zu 2 Monate.[15][16] Das ist keine Anfrage über einen fremden Teilnehmer.
Wenn ein Verantwortlicher wirklich Betriebssystem, Shop, Konto, Werbung, Netz und Sicherung in eine Datei verschmolze, die aus einer Anfrage zugänglich wäre, würde die Hauptthese schwächer. Die Dokumentation von Google, Apple und ZoEK beschreibt eine solche eine Datei nicht.[3][7][13]
17. Der versteckte Preis ist ein Apparat, den wir als eine Akte lesen
Ein Smartphone ist gerade deshalb praktisch, weil die Schichten aus den Augen verschwinden. Mit einem Tippen öffnen wir Bank, Karten, Nachrichten, Fotos, Arbeitschat, Shop, Sicherung und Navigation. Das Nutzererlebnis verbindet das, was rechtlich und technisch nicht verbunden ist.
Daraus entsteht ein versteckter Preis. Wenn etwas schiefgeht, wissen wir nicht, wohin wir fragen. Einen Verdacht gegen eine App lösen wir beim Betreiber. Einen Standort im Konto suchen wir im Schalter des Geräts. Einen Auszug vom Betreiber lesen wir als Inhalt der Kommunikation. Einen Report der letzten 7 Tage lesen wir als Geschichte seit dem Kauf. Und eine Statistik über die Verbreitung von Smartphones lesen wir als Statistik über den Inhalt der Daten.
Es ist nicht nötig zu behaupten, das Telefon sei unschuldig. Es ist auch nicht nötig zu behaupten, es wisse alles. Die richtige Frage ist genauer und weniger bequem: welche Schicht was weiß, nach welcher Regel, bei welchem Verantwortlichen, und wie erkennen wir, was in der Antwort fehlt?
Eine solche Frage ist langsamer als eine Alarm-Überschrift. Sie hat aber einen Vorteil. Sie führt zu einer Handlung, die sich wirklich vornehmen lässt: das eigene Konto herunterladen, Berechtigungen durchgehen, einen Report einschalten, die Werbe-ID zurücksetzen, den Verantwortlichen fragen und sich notieren, was jeder Schritt nicht löst.
In dem Augenblick, in dem wir das Telefon in der Hand halten, halten wir ein Gerät. In dem Augenblick, in dem wir nach Daten fragen, treten wir in ein Netz von Konten, Apps, Werbekennungen, Betreibern und Sicherungen ein. Und dann lautet die Frage nicht mehr: „Was weiß Ihr Mobiltelefon über Sie?“
Sie lautet: welcher Verantwortliche welche Spur hält — und welche Schicht Sie gerade vergessen haben zu prüfen?
Verwandte Texte dieser Reihe
- Wie lange bewahrt der Betreiber Daten über Ihr Telefon auf? — Netz-Metadaten, nicht Chat-Inhalt.
- Darf die Polizei Ihr Mobiltelefon durchsuchen? — drei Regime von Sicherstellung, Inhalt und Abhören.
- Was ist eine digitale Spur… — das Telefon ist eine Schicht, keine Biografie.