Zuruck zum Blog
Verbrauchersicherheit

Die 5 Apps auf Ihrem Telefon, die zu viel über Sie wissen

Ein Blick auf die beliebten Apps, die umfangreiche Mengen persönlicher Daten sammeln – und was Sie tun können, um Ihre Privatsphäre zu schützen.

Autorin
ALAisha Lalli
Veröffentlicht
11. März 2026
Lesezeit
9 Min. Lesezeit
Apps, die persönliche Daten sammeln

Hier ist eine Frage, über die es sich zu überlegen lohnt: Wann haben Sie zuletzt die Datenschutzrichtlinie einer App gelesen, bevor Sie auf „Akzeptieren“ geklickt haben? Wenn die Antwort „niemals“ lautet – Sie sind nicht allein. Die meisten Menschen tippen Berechtigungen ohne nachzudenken durch, und geben dabei Daten preis, die sie niemals freiwillig einem Fremden auf der Straße geben würden. Ihren Standort. Ihre Stimme. Ihr Gesicht. Ihre Surfgewohnheiten. Ihre Einkaufshistorie. Ihre Gesundheit.

Eine Studie von Apteco aus dem Jahr 2025 analysierte über 90 der beliebtesten Apps im Apple App Store und maß genau, wie viele persönliche Daten – Daten, die direkt „mit Ihnen verknüpft“ und auf Ihre Identität zurückführbar sind – jede einzelne sammelt. Die Ergebnisse sind aufschlussreich. Einige der weltweit beliebtesten Apps saugen hunderte einzelner Datenpunkte pro Nutzer auf. Das ist keine Paranoia. Es ist dokumentierte Tatsache.

An Evolving Cyber, wir entwickeln Software mit von Anfang an integrierter Sicherheit — weil wir glauben, dass die Art und Weise, wie Software entwickelt wird, bestimmt, wie sicher Ihre Daten sind. Dieser Beitrag analysiert die fünf größten Übeltäter auf Ihrem Handy im Moment, was sie tatsächlich sammeln und was Sie dagegen tun können.

1. Facebook & Instagram — Die Datenimperien

Fangen wir von oben an. Laut Aptecos Forschung von 2025 sammeln Facebook und Instagram jeweils erstaunliche 156 einzelne Datenpunkte, die direkt mit Ihrer Identität verknüpft sind – mehr als jede andere in der Studie analysierte App. Beide stehen unter dem Meta-Dach, und diese gemeinsame Eigentümerschaft ist kein Zufall: Sie spiegelt eine gezielt aggressive, unternehmensweite Strategie wider, so detaillierte Profile wie möglich über jeden Nutzer zu erstellen.

Wie sehen eigentlich 156 Datenpunkte aus? Denken Sie an Name, E-Mail, Telefonnummer, Geburtsdatum, Standort, Browserverlauf, Kaufhistorie, Finanzinformationen, Fitnessdaten, Kontakte, Gesundheitsdaten – und sogar Ihre sexuelle Orientierung, laut dem Social Media Privacy Ranking 2025 von Incogni. Dieser Bericht platzierte die Plattformen von Meta – Facebook, Instagram, WhatsApp und Messenger – am untersten Ende seiner Datenschutzrangliste unter 15 großen Social-Media-Plattformen und nannte wiederholte regulatorische Verstöße sowie Richtlinien, die die Erhebung sensibler persönlicher Informationen erlauben.

Facebook wurde in Europa wegen mehrerer Verstöße gegen die DSGVO mit Bußgeldern belegt, und die FTC hat auch in den Vereinigten Staaten Maßnahmen ergriffen. Trotzdem bleiben die Praktiken der Datensammlung weitgehend unverändert. Das Kern geschäftsmodell — der Verkauf von zielgerichteter Werbung — hängt davon ab, so viel wie möglich über Sie zu wissen.

Was du tun kannst

  • Gehe zu Einstellungen & Privatsphäre > Datenschutz-Check auf Facebook, um zu überprüfen, was du teilst.
  • Deaktiviere die Datenfreigabe Off-Facebook-Aktivität in deinen Einstellungen.
  • Überprüfe regelmäßig, welche Drittanbieter-Apps Zugriff auf dein Facebook-Konto haben.

2. TikTok — Der Immer-Beobachtende Algorithmus

TikTok steht an der Spitze der Liste von Incogni über datenhungrige ausländische Apps und sammelt 24 verschiedene Datentypen und teilt sechs Kategorien mit Dritten – darunter Benutzernamen, Wohnadressen und Telefonnummern. Aber die Schlagzeile unterschätzt das Problem. Dem Branchenforschungen zufolge verarbeitet der TikTok-Algorithmus über 100 Datenpunkte pro Benutzerinteraktion, um seine Inhaltsempfehlungen anzutreiben. Dazu gehören Ihr genauer Standort, Gerätespezifikationen, Surfverhalten, Inhalte der Zwischenablage und biometrische Kennungen wie Gesichts- und Stimmabdrücke.

Die Datenschutzrichtlinie von TikTok besagt ausdrücklich, dass Informationen aus "öffentlich zugänglichen Quellen" und von Drittplattformen wie Meta, Google und X gesammelt werden. Kritischerweise hat die Forschung von Internet Safety Labs ergeben, dass diese Hintergrunddatensammlung auch dann fortgesetzt wird, wenn die App nicht aktiv genutzt wird. TikTok hat kürzlich außerdem seine Richtlinie aktualisiert, um präzise GPS-Standortdaten zu sammeln (zuvor wurde in den USA nur der grobe Standort erfasst) und "KI-Interaktionen".

Der Besitz von TikTok durch ByteDance – ein chinesisches Unternehmen mit Hauptsitz in Peking – hat diese Bedenken zu einer Debatte über die nationale Sicherheit erhoben. Während eine teilweise US-Veräußerung stattgefunden hat, stellt Internet Safety Labs fest, dass die neue Struktur die Bedenken hinsichtlich des Zugriffs ausländischer Regierungen auf amerikanische Nutzerdaten nicht beseitigt, da ByteDance nahezu 20 % der Anteile an dem Joint Venture behält.

Was du tun kannst

  • Gehen Sie in der TikTok-App zu Privatsphäre > Berechtigungen und widerrufen Sie den Zugriff auf Ihr Mikrofon, Ihre Kontakte und Ihren Standort.
  • Verwenden Sie TikTok in einem Browser anstelle der App, um den Zugriff auf Geräteebene zu begrenzen.
  • Fordern Sie Ihren Datenexport über Einstellungen > Konto > Ihre Daten herunterladen an, um zu sehen, welche Daten TikTok über Sie gespeichert hat.

3. Amazon Alexa — Der Zuhörer in Ihrem Wohnzimmer

Alexa führt alle KI-Assistenten in der Datensammlung an und sammelt 115 Datenpunkte – mehr als das Doppelte der 56, die vom Google Assistant erfasst werden, laut der Analyse von Apteco für 2025. Was Alexa jedoch besonders besorgniserregend macht, ist nicht nur die Menge: Es ist die Art der Daten und der Zeitpunkt ihrer Erhebung. Alexa-fähige Geräte hören per Design ständig auf ein Aktivierungswort. Jedes Mal, wenn sie eines hören – oder fälschlicherweise denken, dass sie es tun – wird eine Aufnahme an Amazons Cloud-Server gesendet und dort unbegrenzt gespeichert, es sei denn, man löscht sie manuell, laut der Datenschutzanalyse von NordVPN.

Diese Aufnahmen werden nicht nur von Maschinen verarbeitet. Amazon verwendet eine kleine Auswahl realer Gespräche, die von Menschen überprüft werden, um Alexas Spracherkennung zu verbessern. Die gesammelten Daten umfassen Sprachaufnahmen, Texttranskripte, Kontaktlisten, Kalendertermine, Geolokalisierung, Gesundheitsinformationen und Finanzdaten. Amazon verknüpft die Alexa-Daten auch mit Ihrem vollständigen Amazon-Profil – Einkaufsverlauf, Kindle-Lesegewohnheiten, Prime-Video-Nutzung – und erstellt so ein außerordentlich umfassendes Bild Ihres täglichen Lebens.

Die Situation mit Kindern ist besonders besorgniserregend. Im Jahr 2023 stellte die FTC fest, dass Amazon die Anfragen von Eltern, die Sprachaufnahmen und Standortdaten ihres Kindes zu löschen, ignoriert und diese über Jahre hinweg aufbewahrt hatte, was gegen die Datenschutzgesetze für Kinder verstößt.

Was du tun kannst

  • Öffnen Sie die Alexa-App > Mehr > Einstellungen > Alexa-Datenschutz > Ihre Alexa-Daten verwalten. Stellen Sie die Aufnahmen auf Aufnahmen nicht speichern.
  • Löschen Sie regelmäßig die vorhandene Sprachhistorie.
  • Verwenden Sie die physische Stummschalttaste auf Ihrem Echo-Gerät, wenn Sie echte Privatsphäre wünschen – sie deaktiviert das Mikrofon hardwareseitig.

4. WhatsApp — Datenschutztheater mit einem Meta-Twist

WhatsApp vermarket sich als eine datenschutzorientierte Messaging-App und verweist auf ihre End-to-End-Verschlüsselung als Beweis. Aber Verschlüsselung schützt nur den Inhalt Ihrer Nachrichten — nicht alles andere, was WhatsApp sammelt. Laut Incognis Social Media Privacy Ranking 2025 teilt WhatsApp Metas Position nahe dem unteren Ende der Datenschutzrangliste, mit Richtlinien, die das Sammeln sensibler Daten, einschließlich Gesundheitsinformationen, erlauben.

WhatsApp sammelt Ihre Telefonnummer, Kontaktliste, Nutzungsgewohnheiten, Geräteinformationen, IP-Adresse, Standortdaten und – entscheidend – Ihr gesamtes Adressbuch, unabhängig davon, ob diese Kontakte selbst ein WhatsApp-Konto haben oder nicht. Wenn Sie den Bedingungen von WhatsApp zustimmen, stimmen Sie auch zu, bedeutende Metadaten mit Meta zu teilen: wen Sie kontaktieren, wie oft, zu welchen Zeiten und von welchem Standort aus.

Die Forschung von Incogni ergab außerdem, dass 12 von 15 großen sozialen Plattformen – darunter WhatsApp – persönliche Daten verwenden könnten, um KI-Modelle zu trainieren. Meta hat offen gelegt, dass es Interaktionen über seine App-Familie hinweg nutzt, um seine KI-Systeme zu entwickeln und zu verbessern, was bedeutet, dass Ihre WhatsApp-Gespräche zu diesem größeren Datenpool beitragen.

Was du tun kannst

  • Gehe zu Einstellungen > Datenschutz und deaktiviere Lesebestätigungen, beschränke Zuletzt online und schalte die Standortfreigabe in Echtzeit aus.
  • Ziehe Signal als datenschutzfreundliche Alternative in Betracht — es sammelt minimale Metadaten und ist Open-Source.
  • Lehne, soweit in deinem regionalen Datenschutzrecht möglich, die Weitergabe deiner WhatsApp-Daten an Meta ab.

5. Kostenlose Wetter- & Dienstprogramme-Apps — Die verborgenen Datenhändler

Dieser überrascht die Menschen mehr als jeder andere. Man würde erwarten, dass Facebook Daten sammelt. Wahrscheinlich hat man sich über seine kostenlose Wetter-App keine Gedanken gemacht. Aber der App Privacy Index 2025 von Tenscope – der die 100 beliebtesten kostenlosen US-Apps analysierte – fand einen beunruhigenden Trend zu „täuschendem Design“, bei dem verwirrende Benutzeroberflächen und vage Formulierungen genutzt werden, um Zugang zu sensiblen Informationen zu erhalten. Viele kostenlose Dienstprogramme-Apps – Wetter, Taschenlampe, QR-Code-Scanner, Dateimanager – sind in erster Linie als Daten-Sammelfahrzeuge konzipiert.

Diese Apps fordern oft Zugriff auf Ihren genauen Standort, Ihre Kontakte, Kamera, Mikrofon und Ihren Speicher an. Die Daten, die sie sammeln, werden selten zur Verbesserung der App verwendet. Stattdessen werden sie an Datenhändler verkauft – Unternehmen, die persönliche Informationen sammeln und detaillierte Profile an Werbetreibende, Versicherer, Arbeitgeber und andere verkaufen. Eine kostenlose Wetter-App, die 24 Stunden am Tag Ihren genauen Standort kennt, ist für einen Datenhändler wesentlich mehr wert, als wenn sie Ihnen 0,99 $ berechnen würde.

Forscher bei TechRadar stellen fest, dass viele Apps Daten aus allen Aspekten unseres Lebens sammeln, damit Datenmakler unheimlich gezielte Werbung ausliefern können – und dass diese gesammelten Informationen anfällig für Datenlecks, Missbrauch und potenzielle Überwachung sein können. Eine Umfrage des Pew Research Centers aus dem Jahr 2023 ergab, dass 81 % der erwachsenen US-Bürger der Meinung sind, dass die von Unternehmen gesammelten Daten auf Weisen verwendet werden, mit denen sie sich nicht wohlfühlen, und 70 % sagen, dass sie wenig bis gar kein Vertrauen in Unternehmen haben, verantwortungsvolle Entscheidungen über ihre Daten zu treffen.

Was du tun kannst

  • Überprüfen Sie heute die Berechtigungen Ihrer App: Gehen Sie zu den Einstellungen > Datenschutz > Berechtigungsmanager (Android) oder Einstellungen > Datenschutz (iPhone).
  • Löschen Sie Apps, die Sie nicht mehr verwenden — selbst ruhende Apps können weiterhin Daten sammeln.
  • Überprüfen Sie die Datenschutzkennzeichnungen im App Store oder bei Google Play, bevor Sie neue Apps installieren.

Das größere Bild: Warum Software-Design wichtig ist

Die oben genannten Apps wurden nicht zufällig zu Datenschutz-Albträumen. Sie wurden deshalb so, weil die Datenerfassung niemals ein Gestaltungskriterium war – im besten Fall war sie eine nachträgliche Überlegung und im schlimmsten Fall eine absichtliche Umsatzstrategie.

Der Tenscope 2025 App-Datenschutzindex sagt es deutlich: Gutes Design stärkt die Nutzer, aber derzeit weit verbreitet ist Design, das dazu dient, sie zu manipulieren. Absichtlich undurchsichtige Berechtigungsabläufe, vorab angekreuzte Zustimmungsfelder und Datenschutzrichtlinien, die in undurchdringlichem Juristendeutsch geschrieben sind, sind keine Fehler — sie sind Merkmale eines ausbeuterischen Systems.

Bei Evolving Cyber ist unsere Philosophie ist das Gegenteil. Wir glauben, dass es der einzige verantwortungsvolle Weg ist, Sicherheit und Datenschutz von Grund auf in Software einzubauen — anstatt sie hinterher nachträglich hinzuzufügen. Aber es geht über das Engineering hinaus. Wir glauben, dass Technologieunternehmen eine ethische Verantwortung gegenüber den Menschen haben, die ihre Produkte nutzen. Ihre Daten sind keine Ressource, die abgebaut werden soll. Sie sind persönlich. Sie gehören Ihnen. Wenn wir Software entwickeln, fragen wir nicht nur „funktioniert das?“ und „ist das sicher?“ — sondern auch „ist das richtig?“ Das bedeutet, transparent darüber zu sein, was wir sammeln, nur das zu sammeln, was wir wirklich brauchen, und niemals Systeme zu entwerfen, die die Lücke zwischen dem, was Nutzer verstehen, und dem, was sie technisch „zugestimmt“ haben, ausnutzen.

Ihre 5-Minuten-Datenschutz-Checkliste

Mach diese sofort:

  • Überprüfen Sie die App-Berechtigungen.
  • Löschen Sie ungenutzte Apps.
  • Löschen Sie Ihren Alexa-Verlauf.
  • Überprüfen Sie die Off-Facebook-Aktivitäten auf Facebook.
  • Verwenden Sie nach Möglichkeit maskierte E-Mails.

Quellen & Weiterführende Literatur

Evolving Cyber — Wir entwickeln Software mit Blick auf die Sicherheit.