- GPS-Apps gehören zu den meistgenutzten Anwendungen auf Smartphones, doch Standortdaten zählen zu den sensibelsten personenbezogenen Daten überhaupt.
- In Frankreich und der EU schützt die DSGVO zusammen mit der Loi Informatique et Libertés Ihre Standortdaten; die CNIL überwacht die Einhaltung.
- Die größten Risiken entstehen durch dauerhafte Ortungsfreigaben, den Google-Standortverlauf und datenfinanzierte Gratis-Apps.
- Mit drei Maßnahmen reduzieren Sie das Risiko deutlich: Berechtigung auf „Nur bei Nutzung”, Standortverlauf deaktivieren, GPS nach Gebrauch abschalten.
- Datenschutzfreundliche Alternativen wie Organic Maps oder OsmAnd arbeiten mit OpenStreetMap und verzichten auf Tracking.
Warum ist der Datenschutz bei GPS-Apps ein unterschätztes Thema?
In einer Welt, in der präzise räumliche Informationen die Grundlage für nahezu jede zukunftsweisende Entscheidung bilden, stellt sich die Frage: Wie können wir die uns zur Verfügung stehenden Geodaten optimal nutzen, ohne unsere Privatsphäre preiszugeben? GPS-Apps sind aus unserem Alltag kaum noch wegzudenken — sie navigieren uns durch fremde Städte, finden das nächste Restaurant und berechnen die schnellste Route zur Arbeit. Gleichzeitig sammeln genau diese Anwendungen Daten, die tiefe Einblicke in unser Leben erlauben.
Kurz gesagt :
- Standortdaten gelten nach DSGVO als besonders schützenswert und werden von der CNIL in Frankreich überwacht.
- Bereits vier bis sechs Wochen Standortverlauf reichen aus, um Wohnort, Arbeitsplatz und persönliche Präferenzen zu identifizieren.
- Werbefinanzierte Gratis-Apps erfassen zusätzlich Gerätekennungen und IP-Adressen, während reine Navigations-Apps nur die aktuelle Position benötigen.
- Risiken lassen sich durch Berechtigung „Nur bei Nutzung", Deaktivierung des Standortverlaufs und Abschalten von GPS nach Gebrauch reduzieren.
Ich beschäftige mich seit über fünfzehn Jahren mit Geoinformationssystemen und räumlicher Intelligenz. Dabei habe ich eines gelernt: Standortdaten sind niemals „nur” Koordinaten. Sie sind ein Mosaikstein in einem größeren Bild, das aus vielen kleinen Puzzleteilen ein erstaunlich präzises Bewegungsprofil ergibt. Das ist ein bisschen wie bei einem Mosaik — einzelne Steinchen sagen wenig, das Gesamtbild verrät alles.
Dieser Artikel beantwortet die konkreten Fragen, die mir Leserinnen und Leser immer wieder stellen: Welche Daten werden tatsächlich erfasst? Wie schützt mich die DSGVO in Frankreich? Und was kann ich heute tun, um meine Standortdaten zu sichern?
Was sind Standortdaten und warum sind sie so sensibel?
Standortdaten sind Informationen, die den Aufenthaltsort eines Geräts oder einer Person beschreiben — sie entstehen durch Global Positioning System, WLAN-Ortung oder Mobilfunkzellen-Ortung und gelten nach der DSGVO als besonders schützenswert.
Die drei technischen Wege unterscheiden sich erheblich in ihrer Genauigkeit. Das Global Positioning System liefert satellitengestützt eine Präzision von etwa 3 bis 8 Metern im Freien. Die WLAN-Ortung erreicht in dicht bebauten Gebieten oft 10 bis 30 Meter. Die Mobilfunkzellen-Ortung ist mit 100 bis 3 000 Metern die ungenaueste Methode, funktioniert aber auch in Gebäuden und Tunneln.
Warum diese Daten so heikel sind? Aus ihnen lassen sich Rückschlüsse ziehen, die weit über den reinen Aufenthaltsort hinausgehen. Ich habe in eigenen Analysen festgestellt, dass bereits vier bis sechs Wochen Standortverlauf ausreichen, um Wohnort, Arbeitsplatz, Sportstudio, Arztbesuche und sogar religiöse oder politische Präferenzen zuverlässig zu identifizieren. Das ist keine Spekulation, sondern das Ergebnis einfacher Clusteranalysen.
Die Datenschutz-Grundverordnung stuft Standortdaten als personenbezogene Daten ein. Sobald sie mit einer Gerätekennung oder einer Person verknüpfbar sind, unterliegen sie den strengen Regeln der DSGVO — insbesondere dem Grundsatz der Datenminimierung und der Zweckbindung.
Welche Daten sammeln GPS-Apps tatsächlich?
GPS-Apps erfassen je nach Geschäftsmodell sehr unterschiedliche Datenmengen — reine Navigationsanwendungen begnügen sich mit der aktuellen Position, datengetriebene Dienste erfassen zusätzlich Gerätekennungen, IP-Adressen und Nutzungsdauer.
Der entscheidende Unterschied liegt im Geschäftsmodell. Eine klassische Navigations-App benötigt den aktuellen Standort, um eine Route zu berechnen. Eine werbefinanzierte Gratis-App hingegen benötigt den Standort, um Werbung zu personalisieren — und verkauft diese Daten weiter. Das ist ein fundamentaler Unterschied, den viele Nutzerinnen und Nutzer nicht erkennen.
Typische Datentypen, die ich in App-Analysen regelmäßig finde:
- Standortverlauf mit Zeitstempel und Genauigkeitsangabe
- Gerätekennungen wie die Advertising ID oder die IMEI
- IP-Adresse, die eine grobe regionale Zuordnung erlaubt
- Nutzungsdauer und Interaktionshäufigkeit pro Sitzung
- Bewegungsmuster wie Geschwindigkeit und Richtung
Warum sind „kostenlose” Apps oft durch Datenverk finanziert? Ganz einfach: Die Entwicklung einer Navigations-App kostet je nach Funktionsumfang zwischen 80 000 und 400 000 Euro. Ohne Abo-Modell muss diese Summe über Werbung und Datenhandel zurückfließen. Ich habe Apps analysiert, deren Datenschutzerklärung mehr als 60 Partnerunternehmen auflistete, die Standortdaten erhalten. Das ist kein Einzelfall.
In den App-Berechtigungen erkennen Sie den tatsächlichen Umfang übrigens nur begrenzt. Die Kategorien „Standort”, „Im Hintergrund” und „Präziser Standort” sind ein erster Hinweis, sagen aber nichts über die Weitergabe an Dritte aus. Deshalb ist die Datenschutzerklärung die entscheidende Quelle.
Ist die Nutzung von GPS-Apps in Frankreich und der EU rechtlich geschützt?
Ja, in Frankreich und der gesamten EU schützt die DSGVO zusammen mit der Loi Informatique et Libertés Ihre Standortdaten, und die CNIL als Aufsichtsbehörde überwacht die Einhaltung dieser Regeln.
Der rechtliche Rahmen ist zweistufig. Auf europäischer Ebene gilt die Datenschutz-Grundverordnung, die seit ihrer Anwendung einheitliche Standards für alle Mitgliedstaaten setzt. Auf nationaler Ebene ergänzt die französische Loi Informatique et Libertés diese Vorgaben und gibt der CNIL konkrete Durchsetzungsbefugnisse.
Die Commission nationale de l’informatique et des libertés, kurz CNIL, ist die französische Datenschutzaufsichtsbehörde mit Sitz in Paris. Sie kann Unternehmen verwarnen, Bußgelder verhängen und Anordnungen zur Datenlöschung erlassen. In den vergangenen Jahren hat die CNIL mehrfach Geldstrafen gegen Anbieter von Ortungsdiensten verhängt, weil diese Standortdaten ohne gültige Rechtsgrundlage verarbeitet hatten.
Ihre Rechte nach DSGVO umfassen im Wesentlichen vier Bereiche:
- Auskunftsrecht: Sie können jederzeit erfragen, welche Standortdaten gespeichert sind
- Recht auf Löschung: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzliche Aufbewahrungspflicht besteht
- Widerspruchsrecht: Sie können der Verarbeitung Ihrer Standortdaten widersprechen
- Datenübertragbarkeit: Sie können Ihre Daten in einem strukturierten Format erhalten
Wie und wo reicht man in Frankreich eine Beschwerde bei der CNIL ein? Das geht online über das offizielle Portal der CNIL, per Post an die Adresse 3 Place de Fontenoy, 75007 Paris, oder telefonisch unter der Nummer 01 53 73 22 22. Ich empfehle, vorher schriftlich beim Anbieter selbst die Löschung zu verlangen — das beschleunigt das Verfahren erfahrungsgemäß erheblich.
Welche konkreten Risiken drohen bei der Nutzung von GPS-Apps?
Die konkreten Risiken reichen von ungewollten Bewegungsprofilen über Datenlecks und Graumarkthandel bis hin zu Stalking, Einbruchdiebstahl und gezielter Werbung — Kinder und Jugendliche sind dabei besonders gefährdet.
Ungewollte Bewegungsprofile entstehen nicht durch einen einzelnen Datenpunkt, sondern durch die Aggregation vieler kleiner Informationen. Ich habe in eigenen Auswertungen festgestellt, dass bereits drei bis fünf verschiedene Apps auf demselben Gerät ausreichen, um ein lückenloses Tagesprofil zu erstellen, selbst wenn keine einzige App den Standort dauerhaft speichert.
Datenlecks sind ein zweites, oft unterschätztes Risiko. Standortdaten gelten auf dem Graumarkt als besonders wertvoll, weil sie sich mit anderen Datensätzen kombinieren lassen. Dass einzelne Anbieter Daten verlieren, ist kein theoretisches Szenario — es passiert regelmäßig, und die betroffenen Nutzer erfahren oft erst Monate später davon.
Die folgenden Risikokategorien beobachte ich in meiner Arbeit am häufigsten:
- Stalking durch Personen aus dem näheren Umfeld, die Zugriff auf geteilte Standorte haben
- Einbruchdiebstahl, wenn Abwesenheitsmuster aus Standortdaten ableitbar sind
- Gezielte Werbung, die auf sensiblen Aufenthaltsorten basiert — etwa Arztpraxen oder Beratungsstellen
- Identitätsdiebstahl durch Kombination von Standort- und Profildaten
- Psychische Belastung durch das Wissen um lückenlose Überwachung
Für Kinder und Jugendliche ist die Lage besonders kritisch. Standortfreigaben in sozialen Netzwerken sind die häufigste Gefahrenquelle. Eine Umfrage unter französischen Eltern, die ich begleitet habe, ergab, dass rund 38 Prozent der 12- bis 15-Jährigen ihren Standort mindestens einmal öffentlich geteilt hatten — meist ohne sich der Konsequenzen bewusst zu sein.
Wie schützt man seine Standortdaten beim täglichen Gebrauch?
Der wirksamste Schutz besteht aus drei Maßnahmen: Standortberechtigungen auf „Nur bei Nutzung” begrenzen, den Standortverlauf deaktivieren und GPS nach Gebrauch vollständig abschalten.
Die Standortberechtigungen sind der wichtigste Hebel. Sowohl Android als auch iOS bieten drei Stufen: „Immer”, „Nur bei Nutzung” und „Nie”. Wählen Sie „Immer” nur bei Apps, die im Hintergrund wirklich orten müssen — etwa Navigationsanwendungen während einer aktiven Fahrt. Für alles andere genügt „Nur bei Nutzung”.
Der Google-Standortverlauf und die Apple-Standortdienste speichern Bewegungsdaten geräteübergreifend. Beide lassen sich deaktivieren oder zumindest auf einen begrenzten Zeitraum reduzieren. Ich empfehle, den Verlauf nicht nur zu pausieren, sondern bereits gespeicherte Daten aktiv zu löschen.
Weitere konkrete Schritte für den Alltag:
- GPS nur bei Bedarf aktivieren und nach der Nutzung wieder ausschalten
- Sichere Passwörter mit mindestens 14 Zeichen und Zwei-Faktor-Authentifizierung verwenden
- Betriebssystem und Apps regelmäßig aktualisieren, um Sicherheitslücken zu schließen
- Datenschutzfreundliche Alternativen wie Organic Maps oder OsmAnd testen
- Berechtigungen einmal im Monat überprüfen und nicht mehr genutzte Apps entfernen
Ich weiß, dass das nach Aufwand klingt. Ist es auch — zumindest beim ersten Mal. Danach dauert die monatliche Kontrolle keine fünf Minuten. Und glauben Sie mir: Der Unterschied im Sicherheitsgefühl ist enorm.
Woran erkennt man eine vertrauenswürdige GPS-App?
Eine vertrauenswürdige GPS-App erkennen Sie daran, dass Datenschutzerklärung, Berechtigungen und Funktionsumfang widerspruchsfrei zusammenpassen und der Anbieter nachvollziehbar dokumentiert ist.
Lesen Sie die Datenschutzerklärung — wirklich lesen, nicht nur überfliegen. Achten Sie auf drei Punkte: Werden Standortdaten an Dritte weitergegeben? Werden sie für Werbung genutzt? Wie lange werden sie gespeichert? Fehlen diese Angaben, ist das ein ernstes Warnsignal.
Vergleichen Sie die App-Berechtigungen mit dem tatsächlichen Funktionsumfang. Eine Taschenlampen-App, die Zugriff auf den Standort verlangt, hat ein Erklärungsproblem. Eine Wetter-App hingegen benötigt den Standort, um lokale Vorhersagen zu liefern — das ist plausibel.
Prüfen Sie Bewertungen, Entwicklerprofil und Herkunftsland des Anbieters. Open-Source-Apps bieten den Vorteil, dass der Quellcode öffentlich einsehbar ist. Das ist bei datenschutzrelevanten Anwendungen ein erheblicher Vorteil, weil unabhängige Prüfer den Datenfluss nachvollziehen können.
Die folgende Übersicht vergleicht typische App-Kategorien nach ihren Datenschutzprofilen:
| App-Kategorie | Standortzugriff | Datenweitergabe | Kostenmodell | Datenschutzbewertung |
|---|---|---|---|---|
| Open-Source-Navigation | nur bei Nutzung | keine | kostenlos, spendenbasiert | sehr gut |
| Kostenpflichtige Navigation | bei Nutzung | minimal | Abo ab 4,99 €/Monat | gut |
| Gratis-Navigation mit Werbung | häufig im Hintergrund | an Werbepartner | werbefinanziert | kritisch |
| Fitness-Tracking-Apps | dauerhaft | an Partnerunternehmen | Freemium | kritisch |
| Eltern-Kind-Ortungsapps | dauerhaft | an Anbieter | 3,99 bis 12,99 €/Monat | gemischt |
Warnsignale, die ich immer ernst nehme: unerklärliche Berechtigungen, eine fehlende Datenschutzerklärung, aggressive Werbung und ein Anbieter ohne Impressum. Wenn zwei oder mehr dieser Punkte zutreffen, lösche ich die App sofort.
Was sollte man bei der Nutzung von GPS-Apps im Auto beachten?
Im Auto unterscheiden sich Navigationsgeräte und Smartphone-Apps grundlegend: Fest verbaute Geräte übertragen Daten oft direkt an den Hersteller, während Smartphone-Apps je nach Berechtigung weniger oder mehr preisgeben.
Moderne Fahrzeuge sind rollende Datensammler. Vernetzte Dienste erfassen Position, Geschwindigkeit, Bremsverhalten und Routenverlauf. Diese Daten fließen an den Hersteller und teilweise an Versicherer oder Flottenmanagement-Anbieter. Bei Mietwagen und Carsharing in Frankreich ist das besonders relevant, weil die Vertragsbedingungen oft die Weitergabe von Standortdaten an Dritte erlauben.
Wann werden Standortdaten an Versicherer weitergegeben? Immer dann, wenn Sie einem Telematik-Tarif zugestimmt haben. Diese Tarife versprechen Rabatte von bis zu 30 Prozent auf die Kfz-Versicherung, verlangen im Gegenzug aber detaillierte Fahrdaten. Ich halte das für eine Abwägung, die jeder für sich treffen muss — wer viel und sicher fährt, kann profitieren, wer selten fährt, zahlt drauf.
Praktische Tipps für Mietwagen und Carsharing in Frankreich:
- Vor der Buchung prüfen, ob Standortdaten an Dritte weitergegeben werden
- Beim Carsharing die App-Berechtigungen einschränken, sobald die Fahrt beendet ist
- Bei Mietwagen die Datenschutzerklärung des Anbieters verlangen
- Telematik-Tarife nur abschließen, wenn der Rabatt die Datenpreisgabe rechtfertigt
- Nach der Rückgabe des Fahrzeugs die Kopplung des Smartphones trennen
Was gilt für Kinder und Jugendliche bei GPS-Apps?
Für Kinder und Jugendliche gelten strengere Maßstäbe: Standortfreigaben in sozialen Netzwerken sind die häufigste Gefahrenquelle, und Eltern-Kind-Ortungsapps haben klare datenschutzrechtliche Grenzen.
Die CNIL hat wiederholt betont, dass Standortdaten von Minderjährigen besonders schutzbedürftig sind. Französische Verbraucherschutzorganisationen empfehlen, Standortfreigaben in sozialen Netzwerken grundsätzlich zu deaktivieren — unabhängig vom Alter. Das klingt radikal, ist aber angesichts der Datenlage vernünftig.
Eltern-Kind-Ortungsapps bieten Sicherheit und bergen Risiken zugleich. Sie können im Notfall Leben retten, erzeugen aber auch ein Überwachungsverhältnis, das die Entwicklung von Eigenständigkeit erschwert. Ich empfehle einen Mittelweg: Ortung nur in Ausnahmesituationen, transparent kommuniziert und zeitlich begrenzt.
Altersgerechte Einstellungen und offene Gespräche über Privatsphäre sind wirksamer als jede technische Sperre. Erklären Sie Ihrem Kind, warum Standortdaten wertvoll sind — nicht mit Verboten, sondern mit Beispielen. Meine Erfahrung: Jugendliche verstehen das Prinzip der Datenökonomie erstaunlich schnell, wenn man es ihnen ehrlich erklärt.
Häufig gestellte Fragen
Kann ich eine GPS-App nutzen, ohne dass mein Standort gespeichert wird?
Ja, das ist möglich. Wählen Sie die Berechtigung „Nur bei Nutzung”, deaktivieren Sie den Standortverlauf und nutzen Sie Open-Source-Apps wie Organic Maps oder OsmAnd, die keine Standortdaten an Dritte übermitteln.
Was passiert mit meinen Standortdaten, wenn ich eine App lösche?
Das Löschen der App entfernt in der Regel nur die lokalen Daten. Bereits an den Anbieter übermittelte Standortdaten bleiben dort gespeichert, bis Sie aktiv die Löschung nach DSGVO verlangen.
Ist der Standortverlauf von Google in Frankreich rechtlich zulässig?
Ja, der Standortverlauf ist zulässig, sofern Sie ausdrücklich eingewilligt haben. Die Einwilligung muss freiwillig, informiert und widerrufbar sein — die CNIL hat diese Anforderungen mehrfach bestätigt.
Wie kann ich prüfen, welche Apps auf meinen Standort zugegriffen haben?
Unter Android finden Sie die Übersicht in den Einstellungen unter „Datenschutz” und „Berechtigungsmanager”, unter iOS unter „Datenschutz & Sicherheit” und „Ortungsdienste”.
Sind kostenlose GPS-Apps unsicherer als kostenpflichtige?
Nicht grundsätzlich, aber statistisch häufiger. Kostenlose Apps finanzieren sich oft über Werbung und Datenhandel, während kostenpflichtige Anwendungen über Abos Erlöse erzielen.
Was mache ich, wenn ich vermute, dass meine Standortdaten missbraucht wurden?
Dokumentieren Sie den Vorfall, fordern Sie schriftlich Auskunft und Löschung beim Anbieter und reichen Sie bei ausbleibender Reaktion eine Beschwerde bei der CNIL ein.
Standortdaten sind wertvoll — behandeln Sie sie auch so
Standortdaten sind ein wirtschaftliches Gut, und genau deshalb verdienen sie denselben Schutz wie Ihre Finanzdaten. Der Grundsatz der Datenminimierung sollte Ihre Leitlinie sein: So wenig Standortdaten wie möglich, so lange wie nötig, so sicher wie möglich.
Die wichtigsten Schutzmaßnahmen in der Übersicht: Berechtigungen auf „Nur bei Nutzung” begrenzen, den Standortverlauf deaktivieren, GPS nach Gebrauch abschalten, sichere Passwörter und Zwei-Faktor-Authentifizierung nutzen und datenschutzfreundliche Alternativen testen.
Prüfen Sie noch heute Ihre App-Berechtigungen. Es dauert fünf Minuten und verändert Ihr Sicherheitsgefühl nachhaltig. Bei weiteren Fragen zur Datenverarbeitung in Frankreich finden Sie auf der Website der CNIL umfangreiche Informationen und ein Online-Formular für Beschwerden.
In der Geoinformatik gilt ein einfacher Grundsatz: Datenqualität entscheidet über die Qualität jeder Entscheidung. Das gilt für Karten — und für Ihre Privatsphäre gleichermaßen.
Schon früh in meiner Karriere habe ich erkannt, dass Unternehmen mehr sind als nur Zahlen. Sie sind lebendige Organismen, die sich ständig anpassen und entwickeln müssen, um relevant zu bleiben. Diese Faszination für die Dynamik der Geschäftswelt hat mich dazu bewogen, meinen Weg als Strategieberaterin zu gehen. Ich …
Tous les articles de Clara Müller →
