Nacht Am Handgelenk
Die Uhr schläft nicht

Die Smartwatch hast du die ganze Nacht getragen. Das war beabsichtigt – Schlaftracking. Die Uhr hat aufgezeichnet: wann du eingeschlafen bist, wie lange du in welcher Schlafphase warst, deine Herzfrequenz im Schlaf, deine Hauttemperatur, dein Stresslevel über die Herzfrequenzvariabilität.

Diese Daten liegen nicht auf dem Gerät. Sie wandern in die Cloud des Herstellers – lokal gespeichert bleibt selten etwas. Dabei kommt es darauf an, welche Uhr du trägst:

Hersteller / Modell System Daten landen bei
Fitbit Eigenes OS Google (USA) — seit Übernahme 2021 für 2,1 Mrd. $, Google-Konto seit 2026 Pflicht
Samsung Galaxy Watch, Nothing Watch, Fossil Wear OS (Google) Google (USA) — Wear OS erfordert Google-Konto; Sync über Google Fit
Xiaomi Mi Band, Redmi Watch Eigenes OS / Mi Fitness Beijing Xiaomi Co., Ltd. (China)
Huawei Watch HarmonyOS Huawei Cloud (China)

Egal welche Uhr: Die Daten verlassen das Handgelenk. Sie landen entweder in den USA oder in China.

Herzfrequenz, Schlafrhythmus und Stresswerte sind für sich allein wenig aussagekräftig. Zusammen mit Name, Alter, Gewicht und Nutzerkonto entsteht ein detailliertes Gesundheitsprofil. Versicherungen und Arbeitgeber haben bereits begonnen, die Möglichkeiten auszuloten, die solche Daten eröffnen.

Du wolltest nur wissen, ob du gut geschlafen hast.

6:47 Morgens
Das Handy geht an

Zehn Minuten Instagram, bevor der Tag wirklich beginnt. Google Zeitachse protokolliert bereits deinen Standort – die Uhrzeit, die Position, das Gerät. Das passiert unabhängig davon, ob du gerade aktiv etwas tust.

Instagram zeigt dir Beiträge. Du scrollst. Was du anschaust, wie lange, was du übersprungen hast, was du dir zweimal angeschaut hast – das wird alles gespeichert. Auch die Beiträge, die du nicht geliked hast.

⚠️
Meta hat im September 2024 nachgewiesen, dass die Instagram-App auf Android eine versteckte Verbindung zwischen dem internen Browser und der App aufbaut, um dein Surfverhalten mit deinem Account zu verknüpfen – auch im Inkognito-Modus, auch wenn die App nicht im Vordergrund läuft.
Standort Scrollverhalten Verweildauer Browser-Tracking Nicht gelikte Posts
7:30 Schule
Zur Schule

Google Maps läuft, oder du hast das Handy einfach dabei. Google Zeitachse zeichnet auf: 7:38 Uhr, Kita. 7:52 Uhr, Grundschule. Jeden Dienstag. Seit Jahren.

Du hast das nie aktiv mitgeteilt. Du hattest einfach dein Handy dabei.

Wenn du Family Link nutzt, um die Handys deiner Kinder zu verwalten, weiß Google zusätzlich, wann deine Kinder an welchem Ort ankommen und abfahren – das System sendet entsprechende Benachrichtigungen. Die Standorte deiner Kinder werden automatisch erfasst.
Standortverlauf Routinen & Uhrzeiten Aufenthaltsorte Kinder
8:15 WhatsApp
WhatsApp

Du schreibst deiner Freundin auf WhatsApp. Der Inhalt ist verschlüsselt – Ende-zu-Ende. Meta kann nicht mitlesen.

Aber Meta weiß trotzdem: Du hast heute Morgen mit jemandem geschrieben. Wann genau. Wie lange das Gespräch dauerte. Von welchem Ort aus. Wer mit wem kommuniziert, wann, wie oft, von wo – das sind Metadaten. Und Metadaten sind unbegrenzt verfügbar.

Aus diesen Metadaten lässt sich ein vollständiges soziales Netzwerk rekonstruieren: wer deine engsten Kontakte sind, wann du aktiv bist, wo du dich aufhältst.
Kommunikationspartner Uhrzeit & Dauer Standort Inhalt: verschlüsselt ✓
10:00 Amazon
Amazon + PayPal

Schnell Amazon aufgemacht, etwas gesucht, gefunden. Bezahlen mit PayPal, weil es schneller geht. Drei Klicks, erledigt.

Amazon weiß jetzt: Du kaufst Geschenke. Du kaufst für bestimmte Altersgruppen. Deine Kaufhistorie reicht Jahre zurück und zeichnet ein genaues Bild – von Kinderkleidungsgrößen über Haushaltsartikel bis zu Medikamenten.

💳
Laut einem unabhängigen Gutachten erstellt PayPal umfassende Profile, die Alter, Geschlecht, Einkommen, Kreditwürdigkeit und Interessen umfassen. Diese Daten werden mit rund 600 externen Unternehmen geteilt – darunter Banken, Inkassobüros, Marktforschungsunternehmen und Technologiekonzerne wie Google, Amazon und Facebook. Viele dieser Unternehmen sitzen außerhalb Europas. PayPal speichert diese Daten bis zu zehn Jahre nach Kontolöschung.
600+ externe Firmen Kreditwürdigkeit Kaufhistorie Gerätedaten 10 Jahre Speicherung
12:30 Rewe
Rewe mit Payback

Mittagseinkauf. Kinderjoghurt, Gemüse, Erkältungstee, Vitaminpräparate, eine Kinderzeitschrift. An der Kasse: Payback-Karte.

Payback speichert: In welchem Markt du warst. Was du gekauft hast. Den genauen Preis. Den Zeitpunkt. Mit 28 Millionen aktiven Nutzern in Deutschland ist Payback die drittmeistgenutzte Karte nach EC- und Kreditkarte.

Die Algorithmen dahinter werten aus: Wie groß ist der Haushalt? Wie ist die Kaufkraft? Was lässt sich über den Gesundheitszustand ableiten? Die Datenschutzbeauftragte von Schleswig-Holstein: „Man gibt Informationen über alle Lebensbereiche hinweg preis."

Ersparnis heute: 37 Cent.

Produkte & Preise Haushaltsgröße (Rückschluss) Gesundheitsstatus (Rückschluss) Kaufrhythmus
15:00 Google Pay
Spiel für die Kinder

Im Play Store: ein Spiel für die Kinder, 2,99 Euro. Bezahlt mit Google Pay.

Google Pay speichert: Name, Adresse, Telefonnummer, Geräte-ID, Kaufhistorie. Google hat 2018 Transaktionsdaten von Mastercard erworben, um Online-Verhalten mit Kaufverhalten in der realen Welt zu verknüpfen.

Was Google aus diesem Kauf noch gewinnt: In welchem Lebensrhythmus digitale Käufe für die Kinder stattfinden – und zu welcher Uhrzeit.
Kaufhistorie Geräte-ID Verknüpfung mit Mastercard-Daten
19:30 YouTube
Schlaflied auf YouTube

Ein Schlaflied auf YouTube. Vielleicht das dritte Mal diese Woche, immer dienstags oder donnerstags.

Google speichert: Was gespielt wurde. Wie lange. Wann. YouTube ist ein Google-Dienst. Das Nutzungsverhalten fließt in dasselbe Profil ein, das seit dem Morgen wächst.

Wiedergabeverlauf Uhrzeit & Dauer Verhaltensmuster (Rückschluss)
21:00 Lieferando
Pizza

Pizza. Dienstags kommt das öfter vor.

Lieferando kennt: deinen Namen, deine Adresse, dein Lieblingsrestaurant, die Uhrzeit, die Häufigkeit. Daraus entsteht ein Profil: wann du zu müde bist, selbst zu kochen. Ob du allein bestellst oder für mehrere. Ob es eher Wochentage oder Wochenenden sind.

Adresse Bestellrhythmus Lebensgewohnheiten (Rückschluss)
21:30 Fire TV
Amazon Fire TV

Amazon Fire TV Stick. Eine Serie, vielleicht ein Film.

Amazon zeichnet auf: Was du gestartet hast, was du abgebrochen hast, was du vorher gesucht hast, welche Plattformen du genutzt hast, wann das Gerät zuletzt aktiv war.

📡
Eine Studie der Princeton University hat gezeigt, dass 89 Prozent der über Fire TV erreichbaren Kanäle Daten an bekannte Tracker senden.
89% der Kanäle = Tracker Sehverhalten Abgebrochene Inhalte Aktivitätszeiten
0–24h Alexa
Alexa — den ganzen Tag

Im Wohnzimmer. In der Küche.

Nach dem Aktivierungswort wird alles Hörbare aufgezeichnet und in die US-Cloud übertragen – einschließlich Hintergrundgeräusche, Stimmen von Gästen und Kindern, die möglicherweise nicht wissen, dass sie aufgezeichnet werden.

🎙️
Alexa aktiviert sich gelegentlich auch bei ähnlich klingenden Wörtern, ohne dass das Aktivierungswort gesagt wurde. Amazon-Mitarbeiter hören sich einen Teil dieser Aufnahmen manuell an.
Sprachaufnahmen in US-Cloud Dritte & Kinder miterfasst Manuelle Auswertung durch Menschen
Nacht Wieder
Die Uhr läuft weiter

Die Smartwatch läuft weiter. Sie merkt, wann dein Herzschlag ruhiger wird. Wann du einschläfst. Morgen früh weiß der Server mehr über diese Nacht als du selbst.

Ein ganz normaler Dienstag

  • Wo du wohnst. Und wo deine Kinder tagsüber sind.
  • Wer deine Freunde sind. Wann du mit ihnen schreibst und wie lang.
  • Was du kaufst – und was dein Körper gerade durchmacht.
  • Wie deine Nächte verlaufen. Dein Herzschlag, dein Stress, dein Schlaf.
  • Wie deine Wohnung klingt. Wer zu Besuch war. Was gesagt wurde.
Du hast nichts Verbotenes getan.
Es war einfach ein normaler Dienstag.
Und irgendwo lächelt noch ein Apple-Nutzer.
Quellen & Belege
Alle Angaben faktenbasiert und belegbar
01
Google Support — Zeitachse & Standortverlauf
Dokumentiert, dass Google Standortdaten auch speichert, wenn Apps nicht aktiv genutzt werden
support.google.com/maps/answer/6258979
02
Google Support — Family Link: Standortfreigabe
Beschreibt, wie Family Link den Aufenthaltsort von Kindern automatisch erfasst und Benachrichtigungen sendet
support.google.com/families/answer/7101623
03
DSIN-Studie — Meta/Instagram verdeckte Browser-Verbindung (September 2024)
Nachweis der versteckten Verbindung zwischen Instagram-Browser und App zur Verknüpfung von Surfverhalten mit Account – auch im Inkognito-Modus
mobilsicher.de
04
Kuketz IT-Security — WhatsApp Metadaten
Detaillierte Analyse welche Metadaten WhatsApp speichert: Kommunikationspartner, Zeitstempel, Standort, Häufigkeit
kuketz-blog.de
05
Mimikama — PayPal Datenschutz-Gutachten (Dezember 2025)
Unabhängiges Expertengutachten: PayPal erstellt Profile zu Alter, Geschlecht, Einkommen, Kreditwürdigkeit; Weitergabe an ~600 externe Unternehmen; 10 Jahre Speicherung nach Löschung
mimikama.org
06
netzpolitik.org — PayPal Liste der Datenweitergabe (~1000 Unternehmen)
46-seitiges Dokument mit Auflistung der Unternehmen, an die PayPal Daten weitergibt
netzpolitik.org
07
ZDF / Verbraucherzentrale — Payback Datenschutz (Juli 2025)
Algorithmen leiten Haushaltsgröße, Kaufkraft, Gesundheitsstatus aus Einkaufsdaten ab; Zitat Datenschutzbeauftragte Schleswig-Holstein
verbraucherzentrale.de
08
Google Pay — Datenschutzbestimmungen & Mastercard-Kooperation 2018
Google erwarb 2018 Mastercard-Transaktionsdaten zur Verknüpfung von Online- und Offline-Kaufverhalten
support.google.com/pay
09
Princeton University — Smart TV / Fire TV Tracker-Studie
89% der über Amazon Fire TV erreichbaren Kanäle kommunizieren mit bekannten Tracking-Diensten; Smart TVs erheben Daten zu Gesundheit, Familienstand, politischen Interessen
cs.princeton.edu
10
Dr. Datenschutz / connect.de — Alexa Sprachaufnahmen & manuelle Auswertung
Amazon-Mitarbeiter werten Teile der Alexa-Aufnahmen manuell aus; Aktivierung durch ähnlich klingende Wörter dokumentiert
dr-datenschutz.de
11
Google Support — Fitbit Migration zu Google-Konto
Offizielle Dokumentation: ab Mai 2026 ist Google-Konto für Fitbit verpflichtend; alle historischen Gesundheitsdaten werden migriert
support.google.com/fitbit/answer/14237024
12
winfuture.de — Google übernimmt Fitbit für 2,1 Mrd. Dollar
Übernahme 2021 abgeschlossen; schrittweise Integration in Google-Ökosystem dokumentiert
winfuture.de/news,149956.html
13
Google Support — Wear OS: Google-Konto & Google Fit Synchronisation
Beim Einrichten von Wear OS ist Google-Konto Pflicht; Fitnessdaten (Schritte, Herzfrequenz, Workouts) werden über Google Fit synchronisiert
support.google.com/wearos/answer/7294653
14
Datenschutzbehörde Hessen — Prüfung von 16 Wearables
Fast alle Hersteller setzen US-amerikanische Tracking-Tools ein; Datenweitergabe an Dritte ohne klare Rechtsgrundlage; fehlende Löschmöglichkeiten
datenschutz.hessen.de
15
Apotheken Umschau — Smartwatch Gesundheitsdaten & Profilbildung
Einzelne Gesundheitswerte erst durch Kombination mit Nutzerkontodaten profilwirksam; Risiken für Versicherungen und Arbeitgeber beschrieben
apotheken-umschau.de
16
SmartSpy.ch / VPNoverview — Smartwatch-Daten an Versicherungen & Arbeitgeber
Analyse: Gesundheitsdaten können an Versicherungen und Arbeitgeber weitergegeben werden; Workplace Surveillance durch Wearables dokumentiert
smartspy.ch