Dein Handy weiß, wo du schläfst, wann du aufstehst und wer dir schreibt. Manche Apps bekommen davon mehr mit, als sie für ihre Arbeit brauchen. Die gute Nachricht: Ein paar Handgriffe dauern zusammen nicht mal zehn Minuten.
Gratis heißt selten umsonst
Laut Verbraucherzentrale werden Gratis-Apps häufig über deine Daten finanziert, etwa durch Werbung und die Auswertung deines Nutzungsverhaltens. Dauerhafte Standortübermittlung kann detaillierte Bewegungsprofile ergeben: wo du wohnst, wo du lernst, wo du abhängst.
Werbenetzwerke wollen aus solchen Spuren passende Werbung machen, und was dir im Feed angezeigt wird, entscheidet ein Algorithmus. Dass dabei Daten von dir im Spiel sind, merkst du oft erst, wenn die Werbung verdächtig gut passt.
Berechtigungen: Braucht die App das wirklich?
Die Faustregel von Verbraucherzentrale und BSI: Erlaube nur, was die App für ihre Funktion braucht. Bei Navigation oder Fahrplan ist der Standort sinnvoll. Bei Spiel-, Kochbuch- oder Bank-Apps meistens nicht. Eine Rezepte-App, die wissen will, wo du gerade bist, kocht vermutlich nicht nur Suppe.
- Auf Android kannst du den Zugriff auf „nur während der Nutzung“ beschränken.
- Besonders kritisch: Zugriffe auf Adressbuch, E-Mails und Fotos.
- Die Einstellungen findest du am iPhone unter „Einstellungen/Datenschutz“, bei Android unter „Apps“.
- Lässt sich eine überflüssige Berechtigung nicht abschalten, frag dich, ob du die App überhaupt brauchst.
- Nach App-Updates lohnt ein zweiter Blick, weil sich Rechte ändern können (BSI).
Wann hast du zuletzt nachgeschaut, welche App deinen Standort sieht? Eben.
Die Werbe-ID: Deine Nummer für Werbenetzwerke
Jedes Smartphone hat eine Werbe-ID, eine lange Kette aus Ziffern und Buchstaben. Darüber lassen sich Aktivitäten auf dem Gerät zentral sammeln. Du kannst sie zurücksetzen oder löschen:
- Android 14 und älter: Einstellungen, Google, Alle Dienste, Werbung, Datenschutz bei Werbung.
- Android 15: Einstellungen, Datenschutz & Sicherheit, Datenschutzeinstellungen, Werbung.
- iPhone: Einstellungen, Datenschutz, Tracking. Dort kannst du verbieten, dass Apps Tracking anfragen.
Die Menünamen können je nach Hersteller und Version abweichen. Zur Not hilft die Suchfunktion in den Einstellungen.
Der langweilige Teil, der am meisten bringt
Das BSI rät zu einer Bildschirmsperre mit eigenem Code, nicht mit „12345“ oder deinem Geburtstag. Muster gelten als bequemer, aber weniger sicher. Aktiviere außerdem automatische Updates oder prüfe regelmäßig selbst, denn Angriffe nutzen oft Sicherheitslücken. Installiere Apps nur aus seriösen Quellen und wirf nicht mehr benötigte raus.
Bei Passwörtern gilt laut BSI: je länger, desto besser, und jedes nur einmal. Eine Passphrase aus fünf bis sechs zufälligen Wörtern merkt man sich leichter als ein kryptisches Kürzel. Ein Passwortmanager (speichert deine Passwörter verschlüsselt) und Zwei-Faktor-Authentisierung (zweiter Nachweis neben dem Passwort) erhöhen die Sicherheit deutlich. Wenn dich eine Nachricht zu hektischem Klicken drängt, lies kurz nach, was Phishing ist. Und wer private Infos öffentlich streut, liefert Futter für Doxing.
Noch ein Tipp gegen Kostenfallen: Tippst du unbedacht auf Werbebanner in Apps, können Drittanbieter-Abos auf deiner Handyrechnung landen. Eine Drittanbietersperre (sie blockiert solche Abbuchungen) richtet dein Mobilfunkanbieter kostenlos ein. Mehr zu Abos und Rechten steht in unserem Text zu Handyvertrag, Abos und Online-Käufen.
Mehr zum Thema Überwachung findest du in der Rubrik Überwachung und Repression.
Stand: 1. November 2026
Quellen
- Verbraucherzentrale: Apps und Datenschutz
- Verbraucherzentrale: App-Tracking abschalten
- BSI: Smartphone und Tablet effektiv schützen
- BSI: Sichere Passwörter erstellen
Titelbild: Jakub Zerdzicki, Pexels.