Abschnitt: Technologie & KI Autor: V Leselänge: ~27 Min Quellen und weiterführende Literatur: 22 Einträge Themen: Telefonnummer, Lokalisierung, Privatsphäre, Betreiber, AML, Find My, digitaler Fußabdruck SEO / Arbeitstitel: Lässt sich die Lage eines Menschen anhand der Telefonnummer feststellen?
Lässt sich die Lage eines Menschen anhand der Telefonnummer feststellen? Die Frage klingt einfach, bis wir merken, dass Nummer, Koordinate und Mensch nicht ein Posten sind. Die Nummer routet einen Dienst, nicht eine Stecknadel auf der Karte. Koordinaten, wenn sie überhaupt entstehen, beschreiben ein Gerät, nicht den Inhaber. „Last seen“ sagt, dass eine Anwendung offen ist, nicht wo jemand steht. Und eine Website, die GPS nach der Eingabe einer fremden Nummer verspricht, nennt gewöhnlich keinen gesetzlichen Titel, den sie zur Netzlokalisierung haben müsste. Der folgende Text zeigt nicht, wie man jemanden findet. Er zeigt, was eine Nummer nicht beweist und wo das Gesetz den Lokalisierungsdatensatz anders hält.
1. Die Werbung verspricht eine Stecknadel. Am Tisch drei andere Dinge
Drei Menschen sitzen über einer Nummer, die im Notizblock gespeichert ist. Die Familie sieht eine Werbung: Geben Sie die Telefonnummer ein und Sie sehen die Lage auf der Karte. Sie nimmt das als Beweis, dass der Betreiber eine solche Information an jemanden verkauft. Ein Sicherheitsmitarbeiter wendet ein, das Teilen der Lage existiere doch, weil Find My und Google Maps zeigen können, wo das Telefon ist. Der Jurist sagt, der Lokalisierungsdatensatz gehöre zur Vertraulichkeit der Kommunikationen und der Notruf sei ein anderes Regime als eine kommerzielle Seite.
Jeder hat ein wenig recht. Niemand vergleicht aber dieselbe Schicht. Die Familie vergleicht den Wunsch nach einer Stecknadel mit dem Werbeversprechen. Der Sicherheitsmitarbeiter vergleicht das einverständliche Teilen aus einem Konto mit der Suche nach einer fremden MSISDN. Der Jurist vergleicht das Gesetz über elektronische Kommunikationen und die Strafprozessordnung mit einem E-Shop, der sich als Karte gibt.
Deshalb können alle teilweise recht haben und der gemeinsame Schluss trotzdem falsch sein. Dass ein Telefon seine Lage bestimmen kann, bedeutet nicht, dass sie nach der Eingabe einer Nummer jeder erhalten kann. Dass der Betreiber Betriebs- und Lokalisierungsdaten verarbeitet, bedeutet nicht, dass er lebende Koordinaten an private Websites verkauft. Und dass Polizei oder Notruf einen gesetzlichen Kanal haben, bedeutet nicht, dass es einen Verbraucherknopf für eine fremde Person gibt.
Die erste Frage lautet also nicht, ob „es geht“. Sie lautet, von welchem „es“ wir sprechen: von Nummer, Gerät, Konto, Netz, Notlage, Einwilligung oder gesetzlichem Titel.
Eine Nummer ist keine Koordinate. Koordinaten sind kein Mensch.
— Jiný Kontext
2. Die Lage nach der Nummer hat mindestens sechs Schichten
Der Satz „sie haben ihn anhand der Nummer aufgespürt“ klingt wie eine Handlung. In Wirklichkeit sind darin gewöhnlich mehrere verschiedene Dinge geschichtet. Das erste ist der Identifikator des Dienstes. Die Telefonnummer sagt, wohin Anruf oder Nachricht geroutet werden sollen. Sie sagt nicht, wo der Inhaber des Telefons steht.
Die zweite Schicht ist das Gerät. SIM, eSIM, Telefon und ein Google- oder Apple-Konto sind nicht dasselbe. Eine Nummer kann in ein anderes Telefon gewechselt werden. Ein Telefon kann mehrere Nummern tragen. Ein Konto kann eine Lage teilen, aber das Konto ist nicht die Nummer selbst.
Die dritte Schicht ist die Lage des Geräts. Sie kann aus einem GNSS-Chip, aus WLAN, aus dem Mobilnetz oder aus einer Kombination entstehen. Jede Methode hat eine andere Genauigkeit und ein anderes Rechtsregime. Die vierte Schicht ist der Mensch. Das Gerät kann beim Eigentümer sein, beim Partner, im Auto, in der Werkstatt, bei der Arbeit, verloren oder gestohlen. Die Nummer selbst zieht diese Verbindung nicht durch.
Die fünfte Schicht ist der Kanal der Anfrage. Ein Kanal ist die Einwilligung im Betriebssystem. Ein anderer ist die Notfallkommunikation. Ein weiterer ist ein gerichtlicher oder polizeilicher Titel. Und dann ist da die Werbung der Website. Nur die ersten drei haben in öffentlichen Quellen einen klar beschriebenen Mechanismus. Die sechste Schicht ist die Auslegung. Eine Karte mit Stecknadel ist eine Behauptung, kein Beweis. Ohne Einwilligung, Notlage oder gesetzlichen Titel kann sie nur eine Ladeanimation sein.
Diese Schichtung ist kein Schmuck des Textes. Sie bestimmt, wo genau die Behauptung zerfällt. Wenn jemand eine Nummer zeigt, hat er noch keine Koordinate gezeigt. Wenn er eine Koordinate zeigt, hat er noch keinen Menschen gezeigt.
3. Die beste Lektüre ist die, deren Verwechslung Sie tragen
Bei der Lage nach der Nummer ist das Hauptrisiko nicht nur technisch. Das Hauptrisiko ist die Verwechslung. Eine Verwechslung verführt zur Zahlung für einen betrügerischen Dienst. Die zweite zu unbefugter Überwachung. Die dritte zu einem falschen Schluss über einen Menschen. Die vierte dazu, dass das Notfall- oder Polizeiregime als gewöhnliche private Möglichkeit ausgegeben wird.
| Art des Versagens | Wie es aussieht | Wie man es testet | Was den Schaden begrenzt |
|---|---|---|---|
| Versprechen der Website | „Gib die Nummer ein, du siehst GPS“ ohne Titel | Nennt die Website Einwilligung des Geräts, ZEK, Notfallregime oder Strafprozessordnung? | Keine fremde Nummer eingeben, kein Entsperren zahlen, das Versprechen gegen das Gesetz lesen |
| Verwechslung der Identifikatoren | Die Nummer wird als Koordinate und Person gelesen | MSISDN, IMSI, IMEI, Konto und Inhaber trennen | Die Kette der Schichten halten |
| Verwechslung der Signale | Der Onlinezustand wird als Stadt gelesen | Die Hilfe des Dienstes prüfen | Die Verfügbarkeit der Anwendung nicht mit einer Karte verwechseln |
| Verwechslung der Regime | AML, 112 oder Find My werden als „track any number“ ausgegeben | Fragen, wer die Einwilligung gab und welcher Titel den Datensatz öffnete | Einwilligung, Notlage und Träger öffentlicher Gewalt unterscheiden |
Die Tabelle ist keine Anleitung zur Fahndung. Sie ist eine Bremse. Ein nützlicher Test soll hier nicht zur Lage eines fremden Menschen führen. Er soll zeigen, dass ein Versprechen ohne Kanal unbelegt ist. In der Praxis bedeutet das eine einfache Regel: Wenn ein Dienst behauptet, nach der Eingabe einer fremden Nummer lebendes GPS ohne Einwilligung und ohne gesetzlichen Titel zurückzugeben, belegt er keine technische Fähigkeit. Er belegt bestenfalls Werbung.
Die beste Lektüre ist deshalb die, die einen Irrtum ohne Eingriff in fremde Privatsphäre trägt. Daraus folgt nicht, dass die Lage des Telefons nie existiert. Daraus folgt, dass ihr Entstehen, der Zugang und die Auslegung nicht in der Nummer selbst enthalten sind.
4. Die Nummer ist ein Routingetikett. Sie ist kein Leuchtturm
Die Telefonnummer gibt sich in der Alltagssprache als persönliche Eigenschaft. Wir sagen „meine Nummer“, ebenso wie „meine Adresse“. Im Netz ist die Nummer aber vor allem ein Routingdatensatz des Dienstes. Das Gesetz über elektronische Kommunikationen arbeitet mit Endpunkt, Dienst, Teilnehmer und Nutzer. Den Lokalisierungsdatensatz definiert es als Angabe, die die geographische Lage der Telekommunikationsendeinrichtung des Nutzers eines öffentlich verfügbaren Dienstes bestimmt [5]. Schon in diesem Satz stehen zwei Bremsen: Gerät, nicht Mensch; Dienst und Netz, nicht beliebige Karte.
Wenn jemand behauptet, er „habe die Lage nach der Nummer“, hat er die Frage übersprungen, wie aus dem Identifikator des Dienstes ein Datensatz über das Gerät wurde. Und dann hat er die weitere Frage übersprungen, wie aus dem Datensatz über das Gerät ein Schluss über den Menschen wurde. Beide Verbindungen können manchmal belegt sein. Sie sind aber nicht automatisch.
Das Gesetz schützt zugleich die Vertraulichkeit der Kommunikationen. Betriebs- und Lokalisierungsdaten sind keine freie Ware, die man neben das Abonnement in den Korb legen kann. § 89 ZEK schützt die Vertraulichkeit, § 91 setzt die Bedingungen der Verarbeitung von Lokalisierungsdaten bei Diensten mit Mehrwert fest und verlangt Anonymisierung oder Einwilligung [3] [5].
Das ist der Unterschied zwischen Leuchtturm und Etikett. Der Leuchtturm sendet selbst die Lage an den, der schaut. Die Nummer routet die Kommunikation innerhalb der Regeln des Netzes. Soll aus ihr eine Lage entstehen, muss eine weitere Schicht kommen. Einwilligung. Notlage. Gerichtlicher oder polizeilicher Titel. Ohne sie bleibt die Nummer immer noch nur eine Nummer.
5. MSISDN ist nicht IMSI, IMEI und nicht ein Mensch
Kommerzielle Versprechen arbeiten gern mit einem Wort: Nummer. In Wirklichkeit unterscheidet die mobile Welt mehrere Identifikatoren. MSISDN ist die für den Dienst verwendete Telefonnummer. IMSI identifiziert die Teilnehmeridentität im Netz. IMEI bezieht sich auf das Gerät. Die Verordnung Nr. 357/2012 Sb. führt diese Angaben als verschiedene Posten, einschließlich der Identifikatoren von Teilnehmer und Gerät und der Bezeichnung der Basisstation bei der Mobilkommunikation [7].
Der Unterschied ist keine Wortklauberei. Wenn die Nummer zu einem anderen Betreiber übertragen wird, ändert das nicht rückwirkend den physischen Ort, an dem sich der Mensch bewegt hat. ZEK regelt ausdrücklich die Übertragbarkeit der Nummern [2]. Die Nummer ist deshalb kein dauerhaftes Verhältnis zu einem bestimmten Netz, geschweige denn zu einem geographischen Ort. Sie kann den Wechsel von SIM, Telefon und Anbieter überleben.
Damit zerfällt die Vorstellung, Vorwahl oder Ziffern selbst trügen eine Karte. Manchmal lässt sich nach der Nummer die Art des Dienstes oder der historische Ursprung der Zuteilung schätzen. Das ist keine Lage. Es ist eine Spur der Verwaltung, oft zusätzlich durch die Übertragbarkeit geschwächt.
Noch ferner ist der Mensch. Der Vertrag kann auf eine Person lauten, das Telefon kann eine andere nutzen. Eine Prepaidkarte kann ein schwächeres oder anderes Verhältnis zu einem bestimmten Nutzer haben als ein Tarifvertrag. Eine Firmennummer kann ein Beschäftigter, ein Kollege oder ein Ersatzgerät halten. Ob ein bestimmter Mensch beim Telefon war, ist weiteres Beweisen. Keine Eigenschaft der Nummer.
6. Das Gerät ist nicht der Eigentümer
Der digitale Fußabdruck verführt zur persönlichen Abkürzung. Das Telefon war dort, also war der Mensch dort. Bei der Lage nach der Nummer ist diese Abkürzung noch schwächer, weil wir oft nicht einmal die Lage des Telefons haben. Wir haben nur das Versprechen, jemand könne sie aus der Nummer gewinnen.
Auch wenn die Lage des Geräts auf gesetzlichem oder einverständlichem Weg entsteht, spricht sie immer noch vom Gerät. Das Telefon kann im Auto liegen, im Rucksack, auf dem Schreibtisch, beim Kind, beim Partner, im Service oder beim Dieb. Es kann eingeschaltet sein, ohne dass der Eigentümer es bei sich hat. Es kann im Konto eines Menschen angemeldet sein, der es gerade nicht hält. Das sind keine Ausreden gegen digitale Spuren. Es sind Bedingungen ihrer Lektüre.
Gerade hier knüpft die Reihe von Jiný Kontext über den digitalen Fußabdruck und den Satz „das Telefon war am Tatort“ an. Dort geht es um die forensische Frage, was aus der Spur über den Menschen folgt. Dieser Text ist enger. Er fragt, ob aus der Nummer selbst eine lebende Lage folgt. Die Antwort ist noch vorsichtiger: Die Nummer selbst beweist nicht einmal das Gerät am Ort, geschweige denn den Menschen.
Eine gute Lektüre darf deshalb nicht beim ersten Namen im Kontakt enden. Sie braucht eine Kette. Welches Gerät? Welches Konto? Welche Zeit? Wer hatte physischen Zugang? Welcher Titel öffnete den Datensatz? Ohne diese Verbindungen ist der Mensch in der Geschichte zu früh.
7. Die Netzzelle ist nicht GPS
Die Lage des Telefons kann mehrere Dinge bedeuten. GNSS im Telefon ist eine Schicht. Die Mobilzelle ist eine andere. Die WLAN-Lage ist eine weitere. Die Verwechslung dieser Methoden ist ein häufiger Grund, warum das Werbeversprechen glaubwürdiger wirkt, als es ist.
GPS.gov nennt für ein GPS-fähiges Smartphone eine typische Genauigkeit von 4,9 Metern im Radius unter offenem Himmel [20]. Diese Zahl ist eine Angabe über die Fähigkeit des Empfängers im Telefon unter den gegebenen Bedingungen. Sie misst nicht die Genauigkeit einer Website, die nur eine Telefonnummer kennt. Sie misst auch nicht die Genauigkeit jedes polizeilichen oder betreiberseitigen Ausgangs. Und sie sagt erst recht nicht, dass eine Privatperson die GNSS-Lage eines fremden Geräts ohne Einwilligung erhält.
ZEK spricht vom Lokalisierungsdatensatz als Lage der Endeinrichtung im Netz [5]. Die Verordnung arbeitet bei der Mobilkommunikation unter anderem mit der Bezeichnung der Basisstation [7]. Das ist nicht dasselbe wie GNSS-Koordinaten vom Chip des Telefons. Die Zelle kann für bestimmte Zwecke bedeutsam sein, aber ihre Auslegung gehört in ein anderes Kapitel. Der genaue Unterschied zwischen Cell-ID, Zeit und Beweis über den Menschen ist das Thema des folgenden Artikels über das polizeiliche Verfahren.
Für diesen Text genügt die schlichte Unterscheidung. GPS ist eine Fähigkeit des Geräts und seines Betriebssystems. Die Zelle ist eine Spur des Verhältnisses des Geräts zum Netz. Die Telefonnummer ist keines von beiden. Sie ist eine Adresse des Dienstes, aus der von selbst keine Stecknadel fällt.
8. Last seen ist keine Lage
Viele Menschen verwechseln die Verfügbarkeit einer Anwendung mit der Lage. Sie sehen „online“, „zuletzt aktiv“ oder einen grünen Punkt und fügen der Geschichte eine Karte hinzu. WhatsApp beschreibt in seiner Hilfe last seen und online als Informationen darüber, wann der Kontakt die Anwendung zuletzt verwendet hat oder dass er sie offen hat und das Gerät mit dem Internet verbunden ist. Zugleich unterscheidet sie ausdrücklich, dass das nicht das Lesen einer Nachricht bedeutet [19].
Wenn aus diesem Zeichen nicht einmal das Lesen einer Nachricht folgt, kann daraus keine Stadt folgen. Der Onlinezustand ist nicht GPS, nicht Mobilzelle und nicht der Inhaber des Telefons. Es ist ein Zustand der Anwendung in einem bestimmten Privatsphäre-Regime. Ebenso vorsichtig sind Kataloge von Nummern, Spam-Datenbanken und Dienste zu lesen, die den Namen des Anrufers zeigen. Sie können helfen, eine Identität oder ein Spamrisiko zu schätzen. Sie belegen keine lebenden Koordinaten.
Dieser Fehler ist verlockend, weil die Anwendung nah am Menschen wirkt. Wenn wir sehen, dass jemand online ist, haben wir ein Gefühl der Anwesenheit. Aber Anwesenheit in der Oberfläche ist nicht Anwesenheit im Raum. Das Gerät kann im Netz sein, die Anwendung kann offen sein, das Konto kann aktiv sein, und trotzdem wissen wir nicht, wo der Mensch steht.
Die richtige Frage lautet also nicht, ob die Anwendung etwas zeigt. Sie lautet, was genau sie zeigt und was daraus nicht folgt. „Online“ ist die Antwort auf eine andere Frage als „wo“.
9. Einverständliches Teilen ist nicht track any number
Find My und Google Location Sharing sind wirkliche Produkte. Gerade deshalb müssen sie genau gelesen werden. Google gibt in seiner Hilfe an, dass Location Sharing im Ausgangszustand ausgeschaltet ist und dass der Nutzer entscheidet, mit wem und wie lange er die Lage teilt [17]. Google Maps beschreiben zugleich einen zeitweiligen Link für Menschen ohne Gmail, der bis zu 24 Stunden gelten kann [17]. Das ist die Geltung eines vom Inhaber des Geräts erzeugten Links, nicht das Verfolgen einer fremden Nummer.
Apple Find My funktioniert ähnlich als einverständliche Schicht des Kontos. Der Nutzer teilt die Lage mit einem gewählten Kontakt und wählt die Dauer des Teilens: eine Stunde, bis zum Ende des Tages oder unbestimmt, nach der Hilfe von Apple [18]. Auch hier ist die Kenntnis einer fremden MSISDN nicht entscheidend. Entscheidend sind Konto, Gerät, Einstellung der Lagedienste und die Handlung des Menschen, dessen Lage geteilt wird.
Das ist eine gute Nachricht für die Sicherheit und eine schlechte Nachricht für die Werbeabkürzung. Ja, das Telefon kann eine Lage teilen. Nein, daraus folgt nicht, dass nach der Eingabe einer Nummer jeder ein fremdes Gerät finden kann. Das einverständliche Teilen ist eine Brücke, die von der Seite des beobachteten Kontos gebaut wird. „Track any number“ behauptet, die Brücke sei nicht nötig.
Der praktische Test soll defensiv sein. Schauen Sie in Ihrem eigenen Konto, mit wem Sie die Lage teilen. Heben Sie das Teilen auf, das Sie nicht wollen. Versuchen Sie nicht, eine fremde Nummer auf einer Seite zu prüfen, die das Entsperren einer Karte verspricht.
10. 112 und AML sind keine private Fahndung
Die Notfallkommunikation ist ein anderes Regime. ZEK bestimmt, dass bei der Notfallkommunikation zu den Nummern 112, 150, 155 und 158 der Betreiber dem Zentrum der Notfallkommunikation Lokalisierungsdaten zugänglich macht, und zwar auch ohne Einwilligung des Anrufers [1]. Das ist keine Lücke für Neugier. Es ist eine Regel zum Schutz von Leben, Gesundheit und Sicherheit.
Advanced Mobile Location fügt dazu die Fähigkeit des Smartphones, bei einem Notruf eine genauere Angabe zu senden. HZS ČR nennt Mindestversionen der Betriebssysteme Android 4.1 und iOS 13 und beschreibt eine Genauigkeit von Metern bis zu Hunderten von Metern nach verfügbarer Methode und Bedingungen [13]. Policie ČR hat den Start der Lokalisierungs-SMS für Android am 11. Februar 2020 bekanntgegeben [14]. Diese Zahlen messen die Notfallinfrastruktur und Eigenschaften des Geräts in der Notlage. Sie messen keine kommerzielle Website.
Auch eCall ist ein Notfallkanal, kein Dienst für private Fahndung. Die Verordnung (EU) 2015/758 und die anschließende Regelung für mobile Geräte behandeln die Übertragung von Daten für 112 und Notfalldienste [15] [16]. Im Zentrum stehen Unfall, Anruf und Hilfe. Nicht eine fremde Nummer, die in ein Formular eingesetzt wird.
Aus AML darf man deshalb nicht schließen, dieselbe Genauigkeit sei jedem verfügbar. Es folgt etwas anderes: Die Rechtsordnung kennt Lagen, in denen die Lage des Geräts rasch und ohne gewöhnliche Einwilligung zugänglich gemacht werden kann. Gerade deshalb hält sie sie im Notfallregime, nicht in der Werbung.
11. § 88a ist kein E-Shop mit GPS
Die Polizei kann im Strafverfahren Angaben über den Telekommunikationsbetrieb erlangen. Nicht weil sie eine Nummer kennt und auf die Karte klickt. Die Strafprozessordnung bestimmt in § 88a den Befehl des Richters zu Angaben über den zustande gekommenen Telekommunikationsbetrieb. Der allgemeine Zweig zielt auf eine vorsätzliche Straftat mit einer oberen Grenze des Strafrahmens von mindestens drei Jahren oder auf aufgezählte Straftaten [8]. Der Befehl soll schriftlich und begründet sein. Das ist ein Verfahren, keine Verbraucher-API.
§ 88a Abs. 3 zeigt zudem eine weitere Unterscheidung: Ein Befehl ist nicht nötig, wenn der Nutzer der Telekommunikationseinrichtung, auf die sich die Angaben beziehen, die Einwilligung gibt [8]. Das ähnelt der Logik des einverständlichen Teilens. Die Einwilligung gehört diesem Gerät und Nutzer, nicht einer dritten Person, die eine fremde Nummer kennt.
Außerhalb des Strafverfahrens gibt es weitere gesetzliche Titel. Das Gesetz über die Policie ČR ermöglicht, Angaben bei einer eingeleiteten Fahndung nach einer konkreten gesuchten oder vermissten Person zu verlangen, und zwar für Zeit und Ort des Aufenthalts [9]. Das ist etwas anderes als § 88a und etwas anderes als ein Webdienst. Es hat Zweck, Organ und Verantwortung.
Dieser Artikel zerlegt das polizeiliche Verfahren nicht im Einzelnen. Das ist das Thema des folgenden Textes. Hier genügt die Grenze: Ein gesetzlicher Titel ist kein Beweis, dass dasselbe eine private Website tun kann. Im Gegenteil erklärt er, warum eine gewöhnliche Seite das gesetzlich nirgendwoher haben sollte.
12. Sechs Monate beim Betreiber sind keine lebende Stecknadel für jedermann
Der Betreiber hat nach ZEK die Pflicht, bestimmte Betriebs- und Lokalisierungsdaten sechs Monate aufzubewahren. Das Gesetz bestimmt zugleich, dass der Inhalt der Nachrichten nicht aufbewahrt wird, und umgrenzt den Kreis der berechtigten Organe [6]. Sechs Monate sind also ein Retentionsfenster für Metadaten. Sie sind keine lebende Karte für die Öffentlichkeit.
Diese Zahl braucht einen Vorbehalt. Sie misst die Pflichtfrist der Aufbewahrung abgegrenzter Angaben in tschechischen öffentlichen Netzen und Diensten nach dem geltenden Wortlaut des Gesetzes zum September 2026. Sie misst keine Genauigkeit, sagt nichts über den Inhalt der Kommunikation und öffnet einer kommerziellen Dienstleistung keinen Zugang. Nach Ablauf der Frist sollen die Angaben vernichtet werden, sofern sie nicht übergeben oder sonst gesetzlich aufbewahrt wurden. Auch daraus lässt sich aber nicht mechanisch ableiten, dass nirgendwo jemals eine Angabe für die Abrechnung oder andere rechtliche Zwecke bleibt.
Gerade hier gibt sich das Werbeversprechen oft als technische Selbstverständlichkeit. Der Betreiber hat die Daten, also zeigt sie die Website. Das ist ein schlechter Sprung. Zwischen Aufbewahrung und Herausgabe stehen die Vertraulichkeit der Kommunikationen, Zweck, Organ und Titel. § 182 des tschechischen Strafgesetzbuchs schützt das Geheimnis beförderter Nachrichten; bei einem fremden Gerät können weitere strafrechtliche Grenzen hinzutreten [10] [11].
Sechs Monate beim Betreiber sind also kein Beweis der Verfügbarkeit. Sie sind der Beweis, dass das Gesetz mit solchen Angaben als empfindlichen Metadaten umgeht.
13. Das Versprechen der Website ist keine technische Fähigkeit
Kommerzielle Websites, die „geben Sie die Nummer ein und Sie sehen GPS“ versprechen, arbeiten gewöhnlich mit einem Trick: Sie lassen den Titel weg. Sie zeigen eine Karte, eine Animation, überzeugende Worte und manchmal ein Zahlungsportal. Sie veröffentlichen aber keinen Vertrag mit einem tschechischen Betreiber, keine Rechtsgrundlage für die Lokalisierung eines fremden Geräts und keine Einwilligung des Menschen, dessen Lage angeblich angezeigt werden soll.
Öffentliche Quellen zum September 2026 belegen keine legale Verbraucherschnittstelle eines tschechischen Betreibers, die nach der Eingabe einer fremden Nummer lebende Koordinaten ohne Einwilligung und ohne gesetzlichen Titel zurückgäbe. Das ist ein vorsichtiger Satz. Er sagt nicht, dass nie ein Betrüger eine Information auf anderem Weg entlocken wird. Er sagt nicht, dass technische Angriffe auf Netze nicht existieren. Er sagt, dass der versprochene gewöhnliche Dienst keine Stütze darin hat, wie das öffentliche Recht den Zugang zu Lokalisierungsdaten beschreibt.
Im Artikel stehen deshalb absichtlich keine Verfahren von Netzangriffen, der Umgehung des Betreibers, des Social Engineering oder versteckter Software. Das wäre kein Test der Werbung. Das wäre der Übergang in eine Anleitung zum Angriff. Den Test des Versprechens genügt es auf dem Papier durchzuführen: Wer ist Inhaber der Einwilligung, wer ist berechtigtes Organ, welcher Paragraph oder welches Notfallregime hat den Datensatz geöffnet?
Bei ähnlichen Websites ist noch eines gut zu beobachten: in welchem Augenblick aus der technischen Behauptung psychologischer Druck wird. Die Seite deutet oft zuerst an, sie habe schon etwas gefunden. Dann zeigt sie eine unscharfe Karte, einen Countdown oder eine Meldung über die „Prüfung beim Betreiber“. Am Ende will sie Zahlung, Registrierung oder einen weiteren Schritt. Keine dieser Bildschirme ist der Beweis, dass eine gesetzliche Lokalisierung des Geräts stattgefunden hat. Es ist nur eine Oberfläche, die den Eindruck eines Fortschritts erzeugt.
Den Unterschied erkennt man an der Verantwortung. Der gesetzliche Kanal hat einen Akteur, einen Zweck und eine Spur: Notfallzentrum, Polizei, Richter, Betreiber, Einwilligung des Nutzers. Die Werbewebsite hat oft nur ein Versprechen und ein Geschäftsformular. Daraus folgt nicht, dass jede Seite mit einer Karte Betrug ist. Daraus folgt, dass eine Karte ohne erklärten Titel keinen Beweiswert hat. Bei einer empfindlichen Angabe reicht nicht, dass das Ergebnis wie ein Produkt aussieht.
Wenn die Antwort fehlt und nur eine Zahlungstaste bleibt, braucht man keine fremde Nummer einzugeben. Es fehlt die Brücke zwischen Werbung und Beleg.
14. Stalkerware ist kein Ortungsdienst nach der Nummer
Versteckte Software auf einem fremden Telefon ist ein anderes Problem. Die Coalition Against Stalkerware beschreibt Stalkerware als Werkzeuge, die eine versteckte Überwachung von Geräten und Personen ohne Wissen des Opfers ermöglichen [21]. Diese Definition ist gerade deshalb wichtig, weil es nicht um das Finden eines Menschen nach der Nummer geht. Es geht um den Eingriff in das Gerät.
Daraus folgt nicht, dass das weniger gefährlich ist. Daraus folgt, dass es nicht in dieselbe Schachtel gehört wie MSISDN. Wenn jemand behauptet, die Nummer reiche, und sich in Wirklichkeit auf die Installation versteckter Software stützt, ändert er betrügerisch die Beschreibung des Dienstes. Aus der Nummer hat er keine Lage gelesen. Er hat versucht, in ein fremdes Gerät zu gelangen.
Der rechtliche Rahmen ist dem angemessen. Beim unbefugten Zugang zu einem Computersystem kommt § 230 des tschechischen Strafgesetzbuchs in Betracht, beim langfristigen verdeckten Verfolgen auch der Rahmen der gefährlichen Nachstellung nach § 354 [11] [12]. Dieser Text geht nicht weiter, weil weiter eine Anleitung beginnen würde. Für die Entscheidung des Lesers genügt zu unterscheiden, dass Stalkerware kein Dienst des Betreibers und keine Ortungsfunktion der Telefonnummer ist.
Die praktische Verteidigung ist hier eine andere als bei der Werbewebsite. Bei der Website genügt es, ein Versprechen ohne Titel nicht anzunehmen und keine fremden Angaben einzugeben. Beim eigenen Telefon hat es Sinn, Berechtigungen der Anwendungen, das Teilen der Lage, angemeldete Konten und Geräte zu prüfen, die Zugang zum Apple- oder Google-Konto haben. Das ist Arbeit mit der eigenen Sicherheitseinstellung, keine Fahndung nach jemand anderem. Ihr Ziel ist, die eigene Spur zu verkleinern und unerwartetes Teilen zu finden.
Diese Unterscheidung schützt auch Opfer. Ein Mensch, der den Verdacht der Überwachung hat, braucht nicht zu hören, das „Telefon lasse sich nach der Nummer nicht finden“, als verschwände damit sein Problem. Er braucht zu wissen, dass das Problem im Gerät, im Konto oder in der Beziehungsgewalt liegen kann und dass es sicher zu lösen ist. Technische Genauigkeit darf hier nicht wie Verharmlosung klingen.
Der sichere Schluss ist schlicht. Wenn Sie die Überwachung Ihres Geräts fürchten, lösen Sie das eigene Konto, die Berechtigungen der Anwendungen, das Teilen der Lage, die Sicherheitskontrolle des Telefons und gegebenenfalls die Polizei. Suchen Sie nicht eine bessere Website für eine fremde Nummer.
15. Die Nummer lässt sich übertragen. Koordinaten ziehen nicht mit ihr um
Die Übertragbarkeit der Nummern ist für das Werbeversprechen eine unangenehme Sache. ZEK ermöglicht dem Teilnehmer, die Nummer beim Wechsel des Anbieters zu behalten [2]. Die Nummer ist also nicht fest an einen Betreiber, ein Netz oder einen Ort genagelt. Sie kann gleich bleiben, auch wenn sich das Geschäftsverhältnis und die technische Umgebung ändern.
Im Alltag nehmen wir das nicht wahr. Der Mensch hat immer noch „dieselbe Nummer“. Das Netz muss aber einrichten, dass die Kommunikation nach dem Wechsel des Anbieters richtig geroutet wird. Diese Fähigkeit bestätigt, dass die Nummer ein Routingetikett des Dienstes ist. Keine Koordinate.
Ebenso wirken weitere Lagen. Eine VoIP-Nummer kann ein anderes Verhältnis zum physischen Gerät haben als eine mobile SIM. Eine eSIM kann verschoben oder mit einer weiteren Leitung kombiniert werden. Ein Firmentelefon kann einem anderen Beschäftigten ausgegeben werden. Ein Ersatzgerät kann dieselbe Nummer und eine andere Bewegungsgeschichte tragen. Keine dieser Umstände sagt selbst, wo der Mensch steht.
Die Übertragbarkeit verdirbt auch die verlockende Vorstellung einer „Geographie der Nummer“. Ein Teil der Nummer kann den Menschen an eine ältere Zuteilung, einen Anbieter oder einen Dienst erinnern. Aber selbst wenn eine solche Hilfe manchmal passte, spräche sie immer noch von einer administrativen Geschichte. Sie sagte nichts über das heutige Telefon in der heutigen Straße. Bei der Lokalisierung entscheiden Augenblick und Gerät, nicht die Erinnerung der Nummer.
Wäre die Nummer ein Leuchtturm, gäbe die Übertragbarkeit der Karte eine seltsame Magie. Die Koordinaten zögen mit dem administrativen Identifikator um. So funktioniert die Welt nicht. Die Lage entsteht am Gerät oder im Netz zu einer bestimmten Zeit. Die Nummer hilft, den Dienst zu routen. Das sind zwei verschiedene Dinge.
16. Drei Tests dessen, was die Nummer nicht beweist
Der praktische Test dieses Themas darf kein Test sein, wie man einen fremden Menschen findet. Er soll ein Test der Lektüre des Versprechens sein. Sein Ziel ist festzustellen, ob die Behauptung überhaupt einen belegten Kanal beschreibt.
Was beim Versprechen der Website zu prüfen ist
Erste Frage: Nennt die Website einen gesetzlichen Titel oder die Einwilligung des anderen Geräts? Suchen Sie ein ausdrückliches Verhältnis zur Vertraulichkeit der Kommunikationen nach ZEK, zu den Bedingungen der Verarbeitung von Lokalisierungsdaten, zur Notfallkommunikation, zu § 88a der Strafprozessordnung oder zum einverständlichen Teilen der Lage aus dem Konto [3] [5] [8] [17]. Wenn der Dienst lebendes GPS ohne all das verspricht, ist das Versprechen nicht belegt.
Zweite Frage: Was wird eigentlich eingegeben? Wenn nur die Telefonnummer, fehlen Gerät, Konto, Lage und Person. Wenn der Dienst zusätzlich verlangt, dass der andere Mensch auf einen Link klickt oder etwas erlaubt, geht es nicht um die Lage nach der Nummer. Es geht um den Versuch, eine Einwilligung oder eine andere Interaktion zu gewinnen. Dieser Text beschreibt nicht, wie man eine solche Interaktion erzwingt. Gerade das ist die Grenze.
Dritte Frage: Wer trägt die Verantwortung für das Ergebnis? Bei Find My antwortet für das Teilen das Konto und seine Einstellung. Bei der Notlage antwortet das gesetzliche System der Hilfe. Beim Strafverfahren antworten Organ und gerichtlicher Titel. Bei einer Website, die sich hinter anonyme Geschäftsbedingungen und das Versprechen „genauer GPS“ versteckt, fehlt der Kontrollpunkt. Je empfindlicher der Datensatz, desto weniger darf eine glatte Oberfläche reichen.
Drei Tests dessen, was die Nummer nicht beweist
Der erste Test lautet: Die Nummer ist keine Koordinate. MSISDN routet den Dienst, die Verordnung trennt Nummer, IMSI, IMEI und Angaben über die Zelle, und die Übertragbarkeit hebt die Vorstellung einer geographischen Nummer auf [2] [7]. Der zweite Test lautet: Die Nummer ist kein Mensch. Das Gerät kann jeder halten, und der Onlinezustand der Anwendung ist keine Karte [19]. Der dritte Test lautet: Die Nummer ist kein gesetzlicher Kanal. Sechs Monate beim Betreiber sind kein öffentliches API, AML gehört zur Notlage und Find My verlangt eine Handlung des Kontos, dessen Lage geteilt wird [6] [13] [18].
Diese Tests lassen sich ohne eine einzige fremde Nummer machen. Es genügt, die Hilfe des Dienstes, den gesetzlichen Text und die eigene Einstellung des Kontos zu lesen. Das ist wesentlich. Sobald der Test einen fremden Menschen ausprobieren muss, hat er aufgehört, ein Test der Behauptung zu sein, und ist zu einem Eingriff geworden. Das sichere Verfahren fragt nach der Beweiskette, nicht danach, ob es jemandem gelingt, die Einwilligung zu umgehen.
Noch eine Frage gehört ans Ende: Was würde Sie überzeugen? Bei einer seriösen Behauptung gäbe es eine nachvollziehbare Rechtsgrundlage, einen identifizierbaren Anbieter, eine Beschreibung der Einwilligung oder des Organs und eine klare Begrenzung des Zwecks. Beim schlechten Versprechen verschwimmt die Grenze umgekehrt. Einmal spricht man von der Nummer, dann von GPS, dann vom familiären Teilen und zuletzt von der Notfalltechnik. Gerade das Wechseln der Schichten ist die Warnung.
Beim Vermissen eines Nahen ist der amtliche Weg kein Werbeformular. Es ist die Policie ČR und das gesetzliche Verfahren der Fahndung [9]. Das ist ein Rat zum Titel, nicht zum Anvisieren.
17. Die Frage lautet nicht, wo wer ist. Sie lautet, woraus das überhaupt folgen könnte
Das anziehendste Versprechen ist das kürzeste: Schreiben Sie die Nummer, Sie sehen eine Karte. Gerade deshalb muss man es verlängern. Welches Gerät? Welches Konto? Welche Einwilligung? Welcher gesetzliche Titel? Welche Metadaten? Welche Auslegung? Wer hielt das Telefon?
Die versteckte Kostenstelle ist nicht die Unkenntnis von GPS. Es ist die Abkürzung, die das Etikett des Dienstes mit einem Leuchtturm und das Gerät mit einem Menschen vertauscht. Eine solche Abkürzung kann Geld, Privatsphäre und eine schlechte Entscheidung kosten. Manchmal alle drei Dinge zugleich.
Daraus folgt nicht, dass die Lage des Telefons immer unzugänglich ist. Daraus folgt, dass die Zugänglichkeit keine Eigenschaft der Nummer ist. Die Lage kann im Telefon entstehen, im Netz, bei der Notfallkommunikation, beim einverständlichen Teilen oder aufgrund eines gesetzlichen Verfahrens. Jeder Weg hat einen anderen Akteur, eine andere Kontrolle und eine andere Bedeutung.
Die richtige Frage lautet also nicht: Lässt sich die Lage eines Menschen anhand der Telefonnummer feststellen? Sie lautet: Was folgt aus der Nummer als Routing des Dienstes, und welcher belegte Titel könnte überhaupt einen Datensatz über die Lage des Geräts öffnen?
Das Versprechen der Website ist kein gesetzlicher Titel. Und last seen ist keine Karte.
— Jiný Kontext
Verwandte Texte dieser Reihe
- Wie funktioniert die Lokalisierung des Mobiltelefons durch die Polizei? — gesetzlicher Titel, kein E-Shop mit GPS.
- Auf der Website, Serie Der digitale Fußabdruck ist kein Urteil: Das Telefon war am Tatort. War dort auch sein Eigentümer? — was die Spur über den Menschen beweist. Dieser Text: was die Nummer nicht beweist.
- Darf die Polizei Ihr Mobiltelefon durchsuchen?