Du hast nichts zu verbergen? Ich auch nicht. Aber würdest du einem Fremden im Supermarkt ungefragt dein Fotoalbum zeigen? Oder auf dem Kindergeburtstag jemandem, den du gerade erst kennenlernst, deine Mails vorlesen? Nein? Dann hast du sehr wohl etwas zu schützen. Das ist kein Geheimnis – das ist Privatsphäre.

Nacht Am Handgelenk
Die Uhr schläft nicht

Die Smartwatch hast du die ganze Nacht getragen. Das war beabsichtigt – Schlaftracking. Die Uhr hat aufgezeichnet: wann du eingeschlafen bist, wie lange du in welcher Schlafphase warst, deine Herzfrequenz im Schlaf, deine Hauttemperatur, dein Stresslevel über die Herzfrequenzvariabilität.

Diese Daten liegen nicht auf dem Gerät. Sie wandern in die Cloud des Herstellers – lokal gespeichert bleibt selten etwas. Dabei kommt es darauf an, welche Uhr du trägst:

Hersteller / Modell System Daten landen bei
Fitbit Eigenes OS Google (USA) — seit Übernahme 2021 für 2,1 Mrd. $, Google-Konto seit 2026 Pflicht
Samsung Galaxy Watch, Nothing Watch, Fossil Wear OS (Google) Google (USA) — Wear OS erfordert Google-Konto; Sync über Google Fit
Xiaomi Mi Band, Redmi Watch Eigenes OS / Mi Fitness Beijing Xiaomi Co., Ltd. (China)
Huawei Watch HarmonyOS Huawei Cloud (China)

Egal welche Uhr: Die Daten verlassen das Handgelenk. Sie landen entweder in den USA oder in China.

Herzfrequenz, Schlafrhythmus und Stresswerte sind für sich allein wenig aussagekräftig. Zusammen mit Name, Alter, Gewicht und Nutzerkonto entsteht ein detailliertes Gesundheitsprofil. Versicherungen und Arbeitgeber haben bereits begonnen, die Möglichkeiten auszuloten, die solche Daten eröffnen.

Du wolltest nur wissen, ob du gut geschlafen hast.

6:47 Morgens
Das Handy geht an

Zehn Minuten Instagram, bevor der Tag wirklich beginnt. Google Zeitachse protokolliert bereits deinen Standort – die Uhrzeit, die Position, das Gerät. Das passiert unabhängig davon, ob du gerade aktiv etwas tust.

Instagram zeigt dir Beiträge. Du scrollst. Was du anschaust, wie lange, was du übersprungen hast, was du dir zweimal angeschaut hast – das wird alles gespeichert. Auch die Beiträge, die du nicht geliked hast.

⚠️

Meta hat im September 2024 nachgewiesen, dass die Instagram-App auf Android eine versteckte Verbindung zwischen dem internen Browser und der App aufbaut, um dein Surfverhalten mit deinem Account zu verknüpfen – auch im Inkognito-Modus, auch wenn die App nicht im Vordergrund läuft.

Standort Scrollverhalten Verweildauer Browser-Tracking Nicht gelikte Posts
7:30 Schule
Zur Schule

Google Maps läuft, oder du hast das Handy einfach dabei. Google Zeitachse zeichnet auf: 7:38 Uhr, Kita. 7:52 Uhr, Grundschule. Jeden Dienstag. Seit Jahren.

Du hast das nie aktiv mitgeteilt. Du hattest einfach dein Handy dabei.

Wenn du Family Link nutzt, um die Handys deiner Kinder zu verwalten, weiß Google zusätzlich, wann deine Kinder an welchem Ort ankommen und abfahren – das System sendet entsprechende Benachrichtigungen. Die Standorte deiner Kinder werden automatisch erfasst.

Standortverlauf Routinen & Uhrzeiten Aufenthaltsorte Kinder
8:15 WhatsApp
WhatsApp

Du schreibst deiner Freundin auf WhatsApp. Der Inhalt ist verschlüsselt – Ende-zu-Ende. Meta kann nicht mitlesen.

Aber Meta weiß trotzdem: Du hast heute Morgen mit jemandem geschrieben. Wann genau. Wie lange das Gespräch dauerte. Von welchem Ort aus. Wer mit wem kommuniziert, wann, wie oft, von wo – das sind Metadaten. Und Metadaten sind unbegrenzt verfügbar.

Aus diesen Metadaten lässt sich ein vollständiges soziales Netzwerk rekonstruieren: wer deine engsten Kontakte sind, wann du aktiv bist, wo du dich aufhältst.

Kommunikationspartner Uhrzeit & Dauer Standort Inhalt: verschlüsselt ✓
10:00 Amazon
Amazon + PayPal

Schnell Amazon aufgemacht, etwas gesucht, gefunden. Bezahlen mit PayPal, weil es schneller geht. Drei Klicks, erledigt.

Amazon weiß jetzt: Du kaufst Geschenke. Du kaufst für bestimmte Altersgruppen. Deine Kaufhistorie reicht Jahre zurück und zeichnet ein genaues Bild – von Kinderkleidungsgrößen über Haushaltsartikel bis zu Medikamenten.

💳

Laut einem unabhängigen Gutachten erstellt PayPal umfassende Profile, die Alter, Geschlecht, Einkommen, Kreditwürdigkeit und Interessen umfassen. Diese Daten werden mit rund 600 externen Unternehmen geteilt – darunter Banken, Inkassobüros, Marktforschungsunternehmen und Technologiekonzerne wie Google, Amazon und Facebook. Viele dieser Unternehmen sitzen außerhalb Europas. PayPal speichert diese Daten bis zu zehn Jahre nach Kontolöschung.

600+ externe Firmen Kreditwürdigkeit Kaufhistorie Gerätedaten 10 Jahre Speicherung
12:30 Rewe
Rewe mit Payback

Mittagseinkauf. Kinderjoghurt, Gemüse, Erkältungstee, Vitaminpräparate, eine Kinderzeitschrift. An der Kasse: Payback-Karte.

Payback speichert: In welchem Markt du warst. Was du gekauft hast. Den genauen Preis. Den Zeitpunkt. Mit 28 Millionen aktiven Nutzern in Deutschland ist Payback die drittmeistgenutzte Karte nach EC- und Kreditkarte.

Die Algorithmen dahinter werten aus: Wie groß ist der Haushalt? Wie ist die Kaufkraft? Was lässt sich über den Gesundheitszustand ableiten? Die Datenschutzbeauftragte von Schleswig-Holstein: „Man gibt Informationen über alle Lebensbereiche hinweg preis."

Ersparnis heute: 37 Cent.

Produkte & Preise Haushaltsgröße (Rückschluss) Gesundheitsstatus (Rückschluss) Kaufrhythmus
15:00 Google Pay
Spiel für die Kinder

Im Play Store: ein Spiel für die Kinder, 2,99 Euro. Bezahlt mit Google Pay.

Google Pay speichert: Name, Adresse, Telefonnummer, Geräte-ID, Kaufhistorie. Google hat 2018 Transaktionsdaten von Mastercard erworben, um Online-Verhalten mit Kaufverhalten in der realen Welt zu verknüpfen.

Was Google aus diesem Kauf noch gewinnt: In welchem Lebensrhythmus digitale Käufe für die Kinder stattfinden – und zu welcher Uhrzeit.

Kaufhistorie Geräte-ID Verknüpfung mit Mastercard-Daten
19:30 YouTube
Schlaflied auf YouTube

Ein Schlaflied auf YouTube. Vielleicht das dritte Mal diese Woche, immer dienstags oder donnerstags.

Google speichert: Was gespielt wurde. Wie lange. Wann. YouTube ist ein Google-Dienst. Das Nutzungsverhalten fließt in dasselbe Profil ein, das seit dem Morgen wächst.

Wiedergabeverlauf Uhrzeit & Dauer Verhaltensmuster (Rückschluss)
21:00 Lieferando
Pizza

Pizza. Dienstags kommt das öfter vor.

Lieferando kennt: deinen Namen, deine Adresse, dein Lieblingsrestaurant, die Uhrzeit, die Häufigkeit. Daraus entsteht ein Profil: wann du zu müde bist, selbst zu kochen. Ob du allein bestellst oder für mehrere. Ob es eher Wochentage oder Wochenenden sind.

Adresse Bestellrhythmus Lebensgewohnheiten (Rückschluss)
21:30 Fire TV
Amazon Fire TV

Amazon Fire TV Stick. Eine Serie, vielleicht ein Film.

Amazon zeichnet auf: Was du gestartet hast, was du abgebrochen hast, was du vorher gesucht hast, welche Plattformen du genutzt hast, wann das Gerät zuletzt aktiv war.

📡

Eine Studie der Princeton University hat gezeigt, dass 89 Prozent der über Fire TV erreichbaren Kanäle Daten an bekannte Tracker senden.

89% der Kanäle = Tracker Sehverhalten Abgebrochene Inhalte Aktivitätszeiten
0–24h Alexa
Alexa — den ganzen Tag

Im Wohnzimmer. In der Küche.

Nach dem Aktivierungswort wird alles Hörbare aufgezeichnet und in die US-Cloud übertragen – einschließlich Hintergrundgeräusche, Stimmen von Gästen und Kindern, die möglicherweise nicht wissen, dass sie aufgezeichnet werden.

🎙️

Alexa aktiviert sich gelegentlich auch bei ähnlich klingenden Wörtern, ohne dass das Aktivierungswort gesagt wurde. Amazon-Mitarbeiter hören sich einen Teil dieser Aufnahmen manuell an.

Sprachaufnahmen in US-Cloud Dritte & Kinder miterfasst Manuelle Auswertung durch Menschen
Nacht Wieder
Die Uhr läuft weiter

Die Smartwatch läuft weiter. Sie merkt, wann dein Herzschlag ruhiger wird. Wann du einschläfst. Morgen früh weiß der Server mehr über diese Nacht als du selbst.

Ein ganz normaler Dienstag

  • Wo du wohnst. Und wo deine Kinder tagsüber sind.
  • Wer deine Freunde sind. Wann du mit ihnen schreibst und wie lang.
  • Was du kaufst – und was dein Körper gerade durchmacht.
  • Wie deine Nächte verlaufen. Dein Herzschlag, dein Stress, dein Schlaf.
  • Wie deine Wohnung klingt. Wer zu Besuch war. Was gesagt wurde.
Du hast nichts Verbotenes getan.
Es war einfach ein normaler Dienstag.
Und irgendwo lächelt noch ein Apple-Nutzer.