Datenschutz: die wichtigste Frage bei Bewegungsdaten
Standortdaten gehören zu den sensibelsten Daten überhaupt – aus einem Bewegungsprofil lassen sich Wohnort, Arbeitgeber, Gesundheitszustand und Beziehungen ablesen. Genau deshalb behandeln wir das Thema nicht im Kleingedruckten, sondern als eigenen Bereich.
Es gibt Datenarten, bei denen ein Fehler ärgerlich ist. Bei Bewegungsdaten kann er Menschen konkret schaden. Wer weiß, wo ein Gerät jede Nacht steht, kennt die Wohnadresse. Wer die Wochentagsmuster kennt, kennt den Arbeitgeber. Und wer einzelne Besuche sieht – bei einer Arztpraxis, einer Beratungsstelle, einem Gotteshaus –, erfährt Dinge, die niemanden etwas angehen.
Investigative Recherchen der vergangenen Jahre haben gezeigt, dass diese Sorge nicht theoretisch ist: Über den Umweg der Online-Werbeindustrie sind Standortdatensätze mit Milliarden von Einträgen in Umlauf geraten, die sich einzelnen Geräten zuordnen ließen. Wir halten es für falsch, das zu verschweigen – und behandeln es deshalb ausführlich unter Kritik am Datenhandel.
Daraus folgt aber nicht, dass jede Auswertung auf Basis von Bewegungsdaten problematisch wäre. Entscheidend ist der Unterschied zwischen Einzeldaten und aggregierten Kennzahlen. Seriöse Auswertungen arbeiten ausschließlich mit verdichteten Werten, bei denen einzelne Personen weder sichtbar noch rekonstruierbar sind. Wie diese Verdichtung technisch funktioniert und warum sie mehr ist als das Weglassen des Namens, beschreibt Anonymisierung und Aggregation.
Die rechtliche Einordnung – wann die DSGVO greift, wann Daten als anonym gelten und welche Rolle Verantwortlichkeit und Zweckbindung spielen – finden Sie unter DSGVO und Bewegungsdaten. Der Abschnitt Herkunft und Einwilligung geht der Frage nach, worauf sich die Erhebung überhaupt stützt und warum die Antwort darauf zur Sorgfaltspflicht des Auftraggebers gehört.
Praktisch wird es bei den Prüfkriterien: eine Liste konkreter Fragen, die Sie jedem Anbieter stellen sollten, bevor Sie eine Auswertung beauftragen. Wer darauf keine klaren Antworten bekommt, sollte die Finger davon lassen – oder auf alternative Datenquellen ausweichen, die für viele Fragestellungen ohnehin die bessere Wahl sind.
Hinweis: Dieser Bereich behandelt den Datenschutz bei der Nutzung von Bewegungsdaten. Wie wir mit Ihren Daten auf dieser Website umgehen, steht in unserer Datenschutzerklärung.
DSGVO und Bewegungsdaten
Wann Standortdaten personenbezogen sind, wann sie als anonym gelten – und was das für Auftraggeber bedeutet.
Anonymisierung und Aggregation
Warum Pseudonymisierung nicht genügt und wie Aggregation, Mindestfallzahlen und Zeitversatz zusammenwirken.
Herkunft und Einwilligung
App-Berechtigungen, Einwilligung nach TDDDG und die Sorgfaltspflicht des Auftraggebers bei der Datenherkunft.
Kritik am Handel mit Standortdaten
Werbe-IDs, Bidstream und Re-Identifikation: warum die Kritik berechtigt ist und was daraus für seriöse Nutzung folgt.
Prüfkriterien für Auftraggeber
Eine praktische Checkliste zu Herkunft, Anonymisierung, Methodik, Dokumentation und Nutzungsrechten.