Wander-App und Datenschutz: was sie über dich weiß

Ein einzelner Spaziergang auf der Karte wirkt harmlos: eine Linie durch den Wald, eine Uhrzeit, eine Strecke. Doch eine Wander-App speichert selten nur einen. Sie speichert Hunderte, jeden mit Anfang, Ende und Tageszeit. Zusammen erzählen sie eine Geschichte über dich, die du nie aufschreiben wolltest.

Eine Karte deines Lebens

Denk daran, wo deine Spaziergänge beginnen. Die meisten starten an deiner Haustür. Viele der übrigen beginnen an deinem Büro, bei deinen Eltern oder auf dem Parkplatz, den du immer nimmst. Nimm die Uhrzeiten dazu, und die Tracks zeigen, wann du aus dem Haus gehst, wann du zurückkommst und an welchen Wochenenden du weg bist.

Dein Name ist dafür nicht nötig. Wenn die meisten deiner Spaziergänge an einer Adresse beginnen, wohnst du mit ziemlicher Sicherheit dort. Wer deine Tracks sehen kann, hat das in einer Minute herausgefunden. Deshalb habe ich walker gebaut, die App für Spaziergänge, Wanderungen und Radtouren, die ich für Android entwickle: Ich wollte meine Spaziergänge aufzeichnen, ohne diese Geschichte irgendwem zu überlassen.

Als Fitnessdaten zu viel verrieten

Das ist keine Theorie. Es ist mehr als einmal passiert, und zwar Menschen, die allen Grund hatten, vorsichtig zu sein.

Die Heatmap von Strava, 2018

Im November 2017 veröffentlichte Strava eine weltweite Heatmap, eine Karte, auf der viel genutzte Wege hell leuchten, aus mehr als einer Milliarde Aktivitäten. Im Januar 2018 fiel dem Australier Nathan Ruser, damals 20 Jahre alt und Student, auf, was sie an Orten zeigte, an denen kaum jemand Fitness-Apps nutzt: helle Linien um Militärstützpunkte in Ländern wie Syrien und Afghanistan. In diesen Regionen, so Ruser, würde nur ausländisches Militärpersonal die Apps nutzen, und dessen Runden zeichneten die Umrisse der Stützpunkte nach. Strava erklärte damals, die Heatmap lasse privat markierte Aktivitäten weg und beachte die Privatsphäre-Zonen, die jemand eingestellt hatte. (TechCrunch, ABC News)

Polar Flow, 2018

Einige Monate später sahen sich die Recherchegruppe Bellingcat und das niederländische Medium De Correspondent die Plattform Flow von Polar an. Sie konnte alle öffentlichen Trainings einer Person auf einer einzigen Karte zeigen. Die meisten starten und beenden ihre Aufzeichnung zu Hause, und genau das nutzte das Team. Es fand Menschen, die an sensiblen Orten trainierten, und folgte dann ihren anderen Trainings bis dorthin, wo sie endeten. So identifizierte es fast 6.500 Personen an mehr als 200 sensiblen Orten. Polar setzte die Funktion, die das möglich machte, vorerst aus. (Bellingcat)

Personenschutz, 2024

Recherchen von Le Monde zeigten, dass einige Personenschutzkräfte von Staats- und Regierungsspitzen ihre Läufe auf Strava veröffentlichten. Über diese Läufe ließ sich herausfinden, wo die geschützten Personen übernachteten. In einem Fall rekonstruierte Le Monde ein privates Wochenende, das der französische Präsident 2021 in Honfleur verbrachte und das nicht in seinem offiziellen Terminkalender stand. Der US Secret Service erklärte, er sehe keine Auswirkungen auf seine Schutzaufgaben. (Fortune, The Register)

Wahrscheinlich bist du weder beim Militär noch im Personenschutz. Die Methode war aber jedes Mal einfach: öffentliche Tracks, eine Karte und etwas Geduld. Wer du bist, spielt dabei keine Rolle.

„Anonym“ heißt nicht sicher

Manche Apps sagen, sie teilen nur anonyme Daten. Das hilft weniger, als es klingt.

2013 untersuchte ein Forschungsteam um Yves-Alexandre de Montjoye die Standortdaten von 1,5 Millionen Menschen mit Handy über 15 Monate. Die Daten enthielten keine Namen, und jeder Ort war nur so genau wie der nächste Mobilfunkmast. Trotzdem reichten vier Punkte in Zeit und Ort, um 95 % der Menschen darin eindeutig zu erkennen. (Scientific Reports)

Die Studie arbeitete mit Handydaten, nicht mit Tracks vom Wandern. Ein GPS-Track ist viel genauer und verrät deshalb eher mehr.

Was du heute tun kannst

Du musst deine App nicht aufgeben. Ein paar Einstellungen machen einen großen Unterschied.

• Blende aus, wo deine Spaziergänge beginnen und enden. Viele Apps nennen das eine Privatsphäre-Zone. Bei Strava heißt die Einstellung Kartensichtbarkeit; auf der Website findest du sie unter Einstellungen → Privatsphäre-Einstellungen → Kartensichtbarkeit. Du kannst die Umgebung einer Adresse ausblenden, Anfang und Ende jeder Aktivität oder die ganze Karte. (Strava-Hilfe)
• Prüfe, wer deine Aktivitäten sehen kann. Wenn Anfang und Ende verborgen sind, ist eine Aktivität noch nicht privat. Die Strava-Hilfe weist darauf hin, dass eine Aktivität mit der Einstellung Jeder weiterhin für alle sichtbar ist, nur ohne Start- und Endpunkt. Leg also auch fest, wer deine Spaziergänge sieht.
• Prüfe die Standortberechtigung. Unter Android zeigt dir Einstellungen → Apps → deine App → Berechtigungen, ob eine App deinen Standort immer nutzen darf, nur während du sie verwendest, oder nie. Frag dich, ob sie wirklich so viel braucht. (Android-Hilfe)
• Lies den Abschnitt zur Datensicherheit. Jede App bei Google Play hat einen, unter Datensicherheit. Wer die App entwickelt, gibt dort an, welche Daten sie erhebt, ob sie diese weitergibt und wie du sie löschen lassen kannst. (Google Play-Hilfe)
• Nimm deine Daten mit, dann räum auf. Bevor du ein Konto löschst, exportiere deine Spaziergänge. Bei Strava kannst du zum Beispiel dein ganzes Konto über die Website herunterladen, und der Artikel über GPX-Export und Backups zeigt Schritt für Schritt, wie das geht. In der EU gibt dir die Datenschutz-Grundverordnung (DSGVO) das Recht auf eine Kopie der Daten, die ein Unternehmen über dich speichert (Artikel 15, „Auskunftsrecht der betroffenen Person“), und das Recht, ihre Löschung zu verlangen (Artikel 17, „Recht auf Löschung“). Nach Artikel 20, dem „Recht auf Datenübertragbarkeit“, kannst du diese Daten außerdem „in einem strukturierten, gängigen und maschinenlesbaren Format“ verlangen und sie so woandershin mitnehmen. (Strava-Hilfe, EUR-Lex)

So macht es walker

walker funktioniert anders als die meisten Apps zum Aufzeichnen. Es gibt kein Konto, bei dem du dich anmelden müsstest, und keinen Server, also keine Cloud, in die deine Tracks geschickt werden könnten. walker schickt keine Daten über dich an mich oder an sonst jemanden, und die App hat keine eigene Nutzungsanalyse und keine eigenen Absturzberichte. Deine Tracks, Schritte und Statistiken bleiben auf deinem Handy. Werbung und In-App-Käufe gibt es auch nicht. walker kaufst du einmal, ein Abo gibt es nicht.

Online geht walker nur für Downloads, und jeden davon startest du selbst: Kartenregionen (von Protomaps), Geländedaten für eine Kartenregion (von Mapterhorn) und in Deutschland Karten- und Luftbildgebiete (vom BKG, dem Bundesamt für Kartographie und Geodäsie, und von den Ländern). Außerdem kann walker die Satellitenbahnen des Tages herunterladen (vom BKG). Das ist eine öffentliche Datei, die für alle gleich ist, und mit ihr kann walker einen Track anhand der Messungen der Satelliten selbst bereinigen. Ob die App das tut, entscheidest du unter Settings → Recording → Download satellite orbits (Satellitenbahnen herunterladen). Mit Ask (fragen), der Voreinstellung, fragt walker dich vorher. Mit Always (immer) lädt die App ohne Nachfrage herunter, und Never (nie) schaltet den Download ab. Jeder dieser Server erfährt deine Internetadresse und das Gebiet, das du angefragt hast, bei den Satellitenbahnen nur das Datum. Keiner erfährt deine Position oder deine Tracks. Die Einzelheiten stehen in der Datenschutzerklärung.

Du kannst das selbst prüfen. Privacy & storage (Datenschutz und Speicher) zeigt, was walker speichert, und listet jeden Download auf, den die App gemacht hat. Auf demselben Bildschirm findest du Delete all data (alle Daten löschen), einen Knopf, der alles entfernt, was walker gespeichert hat.

Bevor ein Spaziergang an eine andere App geht, fragt walker Share the whole track? (den ganzen Track teilen?). Die Datei enthält jeden Punkt, den du aufgezeichnet hast, und die andere App lädt sie vielleicht hoch.

Egal, welche App du nutzt: Die Frage ist, wer sehen kann, wo du warst. Mit den Einstellungen oben beantwortest du sie in jeder App. Bei walker bleiben deine Tracks auf deinem Handy, solange du sie nicht teilst. Deine Spaziergänge werden immer eine Geschichte erzählen. Wer sie lesen darf, entscheidest du.