Kaum eine App-Berechtigung wird so häufig und so unreflektiert erteilt wie der Zugriff auf den Standort. Navigations-Apps und Wetterdienste brauchen ihn offensichtlich, aber mittlerweile fragen auch Messenger, Fitness-Tracker, Shopping-Apps und soziale Netzwerke danach. Das Betriebssystem zeigt die Abfrage meist nur einmal, oft in einem Moment, in dem man gerade etwas anderes erledigen will – und dann wird schnell auf "Erlauben" getippt, ohne genau zu wissen, wofür die Daten tatsächlich verwendet werden.

1. Läuft die Ortung dauerhaft im Hintergrund oder nur bei aktiver Nutzung?

Das ist riskanter, als es zunächst scheint. Standortdaten zählen zu den aufschlussreichsten Informationen, die ein Smartphone sammeln kann, weil sie sich über die Zeit zu einem sehr genauen Bewegungsprofil verdichten: Wohnort, Arbeitsplatz, Arztbesuche, Fitnessstudio, Freizeitverhalten, sogar soziale Kontakte lassen sich daraus ableiten. Wer sich vor der nächsten Standortfreigabe fünf Fragen stellt, trifft eine deutlich informiertere Entscheidung – unabhängig davon, um welche App es konkret geht.

2. Wer genau sieht meinen Standort?

Moderne Betriebssysteme unterscheiden mehrere Stufen: Zugriff "immer" (auch wenn die App geschlossen ist und im Hintergrund läuft), Zugriff "nur während der Nutzung" (die App bekommt den Standort ausschließlich, wenn sie aktiv im Vordergrund ist) und bei iOS zusätzlich die Option "einmalig" für eine einzelne Sitzung. Dauerhafter Hintergrundzugriff ist für die wenigsten Anwendungsfälle wirklich notwendig – ein Wetterdienst oder eine Kartenanwendung funktioniert in der Regel auch mit "während der Nutzung" einwandfrei. Fragt eine App standardmäßig nach permanentem Hintergrundzugriff, obwohl die eigentliche Funktion nur gelegentlich einen Standort braucht, ist das ein Grund, genauer hinzusehen.

3. Was passiert mit den Standortdaten nach der Nutzung?

Die zweite Frage betrifft die Sichtbarkeit: Wird der Standort nur serverseitig für die Funktion der App verarbeitet, oder wird er auch für andere Menschen sichtbar – und wenn ja, für wen genau? Manche Apps zeigen den Standort öffentlich allen Nutzerinnen und Nutzern, andere beschränken ihn auf selbst ausgewählte Kontakte, wieder andere verarbeiten ihn ausschließlich intern, ohne dass je ein Mensch ihn zu sehen bekommt. In den Einstellungen der jeweiligen App sollte sich diese Granularität nachvollziehen und im Idealfall auch einschränken lassen.

4. Kann ich die Freigabe jederzeit einfach widerrufen?

Die dritte Frage betrifft die Zeit nach der eigentlichen Nutzung: Wird der Standortverlauf dauerhaft gespeichert, nach einer bestimmten Frist automatisch gelöscht, oder in anonymisierter beziehungsweise aggregierter Form für Statistik und Werbung weiterverwendet? Seriöse Anbieter legen das in der Datenschutzerklärung offen, idealerweise in verständlicher Sprache statt in juristischem Fließtext. Unter der DSGVO besteht zudem ein Auskunftsrecht über gespeicherte Daten (Art. 15) und ein Recht auf Löschung (Art. 17) – wer unsicher ist, kann beim Anbieter direkt nachfragen, wie lange Standortdaten vorgehalten werden und ob sie an Dritte, etwa Werbenetzwerke, weitergegeben werden.

5. Ist die App transparent darüber, warum sie Standort braucht?

Viertens: Lässt sich eine einmal erteilte Freigabe genauso leicht wieder zurücknehmen, wie sie erteilt wurde? Auf beiden großen Mobilbetriebssystemen lässt sich der Zugriff grundsätzlich jederzeit über die Systemeinstellungen widerrufen, unabhängig davon, was die App selbst anbietet. Entscheidend ist aber auch, was danach passiert: Funktioniert die App weiterhin eingeschränkt, oder verweigert sie komplett den Dienst, sobald der Standortzugriff fehlt – selbst für Funktionen, die eigentlich gar keinen Standort benötigen? Letzteres ist ein deutliches Warnsignal für ein Geschäftsmodell, das stärker auf Datensammlung als auf den eigentlichen Nutzen für die Nutzerin oder den Nutzer setzt.

Standortberechtigungen regelmäßig überprüfen

Die fünfte Frage ist die grundsätzlichste: Erklärt die App nachvollziehbar, wozu sie den Standort überhaupt braucht? Ein gutes Zeichen ist, wenn die Begründung im Kontext der jeweiligen Funktion erscheint, bevor das Betriebssystem die eigentliche Abfrage anzeigt, und wenn die angeforderte Zugriffsstufe zur Funktion passt – also "während der Nutzung" für eine Kartenanzeige statt pauschal "immer". Ein schlechtes Zeichen ist eine austauschbare Standardbegründung wie "Um dir ein besseres Erlebnis zu bieten" oder eine Anfrage für dauerhaften Hintergrundzugriff bei einer App, deren Kernfunktion dafür erkennbar keinen Grund liefert.

In der Praxis hilft es, Standortberechtigungen nicht nur einmalig beim ersten Start einer App zu vergeben, sondern sie in regelmäßigen Abständen zu überprüfen. Sowohl iOS (Einstellungen > Datenschutz & Sicherheit > Ortungsdienste) als auch Android (Einstellungen > Standort > App-Berechtigungen) zeigen eine vollständige Liste aller Apps mit Zugriff und erlauben es, einzelne Freigaben mit wenigen Tippern zu entziehen oder von "immer" auf "während der Nutzung" herabzustufen. Wer diese Liste zwei- bis dreimal im Jahr durchgeht, findet meist mehrere Apps, deren Zugriff sich problemlos einschränken lässt, ohne dass sich an der eigentlichen Nutzung etwas ändert.

Am Rande: Auch bei Apps, die Standort für soziale Funktionen nutzen, etwa um zeitlich begrenzte Treffen mit Personen aus dem eigenen Netzwerk zu ermöglichen, lassen sich dieselben fünf Fragen anwenden – wird nur während einer aktiven Freigabe geortet, ist der Kreis der Sichtbarkeit auf bestehende Kontakte beschränkt, und kann die Freigabe jederzeit vorzeitig beendet werden. Die Berliner App Aroundly etwa, die solche kurzfristigen Treffen zwischen Kontakten organisiert, baut genau auf diesen Prinzipien auf.