{"id":237615,"date":"2026-08-05T13:05:22","date_gmt":"2026-08-05T13:05:22","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/237615\/"},"modified":"2026-08-05T13:05:22","modified_gmt":"2026-08-05T13:05:22","slug":"android-datenschutz-wie-apps-heimlich-standortdaten-teilen","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/237615\/","title":{"rendered":"Android-Datenschutz: Wie Apps heimlich Standortdaten teilen"},"content":{"rendered":"

Um ihre Software auf dem hart umk\u00e4mpften Markt \u00fcberhaupt monetarisieren zu k\u00f6nnen, binden die Programmierer:innen von mobilen Anwendungen regelm\u00e4\u00dfig fertige Werbe-Schnittstellen ein. Dabei geben sie die pr\u00e4zisen Standortdaten der Nutzerschaft h\u00e4ufig v\u00f6llig unabsichtlich an gro\u00dfe Werbenetzwerke weiter, wie die in der kalifornischen Stadt San Francisco ans\u00e4ssige Electronic Frontier Foundation<\/a> in einem ausf\u00fchrlichen Bericht dokumentiert.<\/p>\n

Die bekannte US-B\u00fcrgerrechtsorganisation hat in einer aktuellen technischen Analyse herausgefunden, dass viele sogenannte Software Development Kits (SDK) den physischen Standort standardm\u00e4\u00dfig und ohne weiteres Zutun abgreifen. Diese SDKs erben innerhalb des Betriebssystems automatisch die weitreichenden Berechtigungen der Haupt-App, sobald Nutzer:innen dieser den Zugriff auf die internen GPS-Daten des Smartphones erlauben.<\/p>\n

\n Android: SDKs von Werbenetzwerken als Einfallstor\n <\/p>\n

Die detaillierte Untersuchung der EFF nennt explizit die etablierten Werkzeuge von Anbietern wie InMobi mit Sitz im indischen Bangalore oder Huawei aus dem chinesischen Shenzhen. \u201eApp-Level-Standortberechtigungen allein k\u00f6nnen keine aussagekr\u00e4ftige Zustimmung zur Standorterfassung und -freigabe durch Werbe-SDKs von Drittanbietern bedeuten\u201c, stellt die B\u00fcrgerrechtsorganisation klar.<\/p>\n

Um diesen kontinuierlichen Datenabfluss effektiv zu stoppen, m\u00fcssten die Programmierer:innen die standardm\u00e4\u00dfig aktivierte Funktion im komplexen Code der SDKs explizit deaktivieren. Da die technischen Dokumentationen der verschiedenen Anbieter jedoch oft extrem unklar formuliert sind oder diese Option verstecken, bleibt dieser wichtige Schritt in der Praxis nahezu immer aus.<\/p>\n

\n Der Weg der Android-Standortdaten zu den Datenh\u00e4ndlern\n <\/p>\n

Sobald die sensiblen Standortdaten in die massiven Werbesysteme flie\u00dfen, werden sie \u00fcber automatisierte Echtzeit-Auktionen innerhalb von Millisekunden an eine Vielzahl von Bietern verteilt. Wie Techcrunch<\/a> anmerkt, landen diese privaten Informationen so bei spezialisierten Datenh\u00e4ndlern, die daraus hochgradig detaillierte Bewegungsprofile einzelner Personen erstellen.<\/p>\n

\n Empfohlene redaktionelle Inhalte\n <\/p>\n

Hier findest du externe Inhalte von TargetVideo GmbH,
\n die unser redaktionelles Angebot auf t3n.de erg\u00e4nzen.
\n Mit dem Klick auf «Inhalte anzeigen» erkl\u00e4rst du dich einverstanden,
\n dass wir dir jetzt und in Zukunft Inhalte von TargetVideo GmbH auf unseren Seiten anzeigen d\u00fcrfen.
\n Dabei k\u00f6nnen personenbezogene Daten an Plattformen von Drittanbietern \u00fcbermittelt werden.
\n
\n Inhalte anzeigen<\/p>\n

\n
\n Hinweis zum Datenschutz
\n <\/a>\n <\/p>\n

\n Leider ist etwas schief gelaufen…\n <\/p>\n

An dieser Stelle findest du normalerweise externe Inhalte von TargetVideo GmbH,
\n jedoch konnten wir deine Consent-Einstellungen nicht abrufen.
\n Lade die Seite neu oder passe deine Consent-Einstellungen manuell an.<\/p>\n

Datenschutzeinstellungen verwalten<\/p>\n

Diese Firmen verkaufen die aufbereiteten Datens\u00e4tze anschlie\u00dfend mit hohem Profit an andere Wirtschaftsunternehmen, staatliche Regierungsbeh\u00f6rden oder sogar das Milit\u00e4r weiter. F\u00fcr die betroffenen Nutzer:innen entsteht dadurch ein massives und unkontrollierbares Risiko, da genau diese zentralen Datenbanken in der Vergangenheit bereits mehrfach das lukrative Ziel von organisierten Hackerangriffen waren.<\/p>\n

\n Falsche Sicherheit im Play-Store\n <\/p>\n

Zahlreiche der betroffenen Anwendungen weisen in den verpflichtenden Datenschutzinformationen des von Google betriebenen Play-Store keineswegs darauf hin, dass sie Standortdaten an Dritte weitergeben. Die Entwickler:innen gehen dabei oft f\u00e4lschlicherweise davon aus, dass ihr eigener Code datenschutzkonform ist, und \u00fcbersehen schlichtweg die verborgenen Aktivit\u00e4ten der eingebundenen Drittanbieter-Bibliotheken.<\/p>\n

Die gro\u00dfen Anbieter der SDKs f\u00f6rdern dieses unachtsame Verhalten teilweise ganz bewusst, indem sie in ihren Anleitungen erhebliche finanzielle Anreize f\u00fcr das Teilen von Standortdaten in den Vordergrund stellen. Sie argumentieren gegen\u00fcber den Programmierer:innen, dass mit pr\u00e4zisen GPS-Koordinaten angereicherte Werbeeinblendungen in den entsprechenden Auktionen deutlich h\u00f6here Einnahmen f\u00fcr die App-Betreiber:innen generieren.<\/p>\n

\n Verborgene Tracker in allt\u00e4glichen Android-Anwendungen\n <\/p>\n

Die Experten der EFF fanden diese fragw\u00fcrdigen Mechanismen unter anderem in simplen Werkzeugen wie QR-Code-Scannern oder digitalen Tachometern, die zusammen bereits dutzende Millionen Male heruntergeladen wurden. Solche grundlegenden Anwendungen ben\u00f6tigen den Standort oftmals f\u00fcr ihre eigentliche Kernfunktion, missbrauchen diese legitime Freigabe dann aber unfreiwillig f\u00fcr die Ausspielung von stark personalisierter Werbung.<\/p>\n

Top-Artikel<\/p>\n

${content}<\/p>\n

\n ${custom_anzeige-badge}
\n ${custom_tr-badge}
\n ${section}\n <\/p>\n

${title}<\/a><\/p>\n

<\/p>\n

<\/p>\n

<\/a><\/p>\n

<\/p>\n

<\/p>\n

<\/a><\/p>\n

Zur \u00dcberpr\u00fcfung der Netzwerkanfragen setzten die Analysten auf etablierte Instrumente wie die Plattform Exodus Privacy, die von der gleichnamigen gemeinn\u00fctzigen Organisation aus dem franz\u00f6sischen Paris betrieben wird. Diese forensischen Analysen zeigten unmissverst\u00e4ndlich, dass exakte geografische Koordinaten der Testger\u00e4te direkt an die Server der Werbeunternehmen \u00fcbermittelt wurden, ohne dass die Nutzerschaft jemals dar\u00fcber informiert wurde.<\/p>\n

\n Verantwortung der Android-Entwickler:innen gefragt\n <\/p>\n

Die aktuellen Erkenntnisse rund um diese Werbe-Bibliotheken zeigen, dass pauschale App-Berechtigungen in mobilen Betriebssystemen allein keine informierte Zustimmung der Nutzerschaft darstellen k\u00f6nnen. Wer eine Wetter-App nutzt und dieser den Standort f\u00fcr die lokale Vorhersage freigibt, stimmt damit keinesfalls einer kommerziellen Verwertung der t\u00e4glichen Pendelstrecke durch global agierende Werbenetzwerke zu.<\/p>\n

Entwickler:innen m\u00fcssen den Code von Drittanbietern k\u00fcnftig zwingend deutlich kritischer pr\u00fcfen und datenschutzfreundliche Standardeinstellungen einfordern, anstatt blind auf die l\u00fcckenhaften Dokumentationen der Ad-Tech-Branche zu vertrauen. Bis sich diese etablierte Praxis fl\u00e4chendeckend \u00e4ndert und strengere gesetzliche Vorgaben greifen, bleibt die Freigabe des Standorts auf Android-Ger\u00e4ten f\u00fcr Verbraucher:innen ein offenbar unkalkulierbares Privatsph\u00e4re-Risiko.<\/p>\n

\"\"\/<\/p>\n","protected":false},"excerpt":{"rendered":"Um ihre Software auf dem hart umk\u00e4mpften Markt \u00fcberhaupt monetarisieren zu k\u00f6nnen, binden die Programmierer:innen von mobilen Anwendungen…\n","protected":false},"author":2,"featured_media":237616,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[15],"tags":[1885,294,46,297,15623,3840,45,60,59,7344,278,44,64,61,8353,63,62],"class_list":["post-237615","post","type-post","status-publish","format-standard","has-post-thumbnail","category-wissenschaft-technik","tag-android","tag-apps","tag-ch","tag-google","tag-google-play-store","tag-huawei","tag-schweiz","tag-science","tag-science-technology","tag-server","tag-smartphone","tag-switzerland","tag-technik","tag-technology","tag-werbung","tag-wissenschaft","tag-wissenschaft-technik"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/117043044226807731","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/237615","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=237615"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/237615\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/237616"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=237615"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=237615"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=237615"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}