So stoppst du App-Tracking — iPhone und Android, Schritt für Schritt

Die Kurzfassung: Das Aktivieren von „App nicht erlauben zu tracken” auf dem iPhone oder das Löschen deiner Werbe-ID auf Android stoppt einen Tracking-Vektor — den Plattform-Werbebezeichner. Die Tracking-Branche hat diesen einzelnen Bezeichner längst hinter sich gelassen. Modernes App-Tracking nutzt eine mehrschichtige Architektur: SDKs, die in die App-Binärdatei eingebettet sind, Geräte-Fingerprinting, gehashte persönliche Bezeichner (E-Mail, Telefonnummer), probabilistisches Matching und serverseitige Event-Weiterleitung. App-Tracking im Jahr 2026 zu stoppen erfordert, jede Schicht separat anzugehen. Im Folgenden: was jede Schicht ist, welche Apps sie nutzen und die konkreten Schritte, um jede einzelne auszuschalten.

Was App-Tracking im Jahr 2026 wirklich bedeutet

Wenn Menschen sagen „Apps verfolgen mich”, meinen sie meist zielgerichtete Werbung, die ihnen über Apps und Websites hinweg folgt. Das ist das sichtbare Symptom. Der zugrunde liegende Mechanismus ist ein Netzwerk aus Tracking-SDKs — Softwarebibliotheken, die App-Entwickler während der Entwicklung in ihre Apps einbetten. Diese SDKs laufen still im Hintergrund der App, sammeln Daten über dein Verhalten und senden sie an externe Server, die von Werbe- und Analyseunternehmen betrieben werden.

Die verbreitetsten Tracking-SDKs sind: Facebook SDK (Meta), Google Firebase Analytics, Google AdMob, AppsFlyer, Adjust, Branch, Mixpanel, Amplitude, Segment und Braze. Eine typische kostenlose App enthält zwischen 5 und 15 dieser SDKs. Jedes sammelt überlappende, aber unterschiedliche Daten, und jedes sendet diese Daten an seine eigene Backend-Infrastruktur. Wenn du eine App öffnest, werden diese SDKs sofort aktiv — oft bevor du mit irgendeinem Inhalt interagierst — und beginnen, Geräteinformationen, Nutzungsmuster und Verhaltenssignale zu sammeln.

Das Entscheidende, das du verstehen musst: App Tracking Transparency (ATT) unter iOS blockiert nur den Zugriff auf die IDFA — Apples Identifier for Advertisers. Es blockiert nicht das Ausführen der SDKs, verhindert nicht das Sammeln anderer Daten und stoppt nicht die Übertragung dieser Daten an ihre Server. Wenn du auf „App nicht erlauben zu tracken” tippst, verliert die App den Zugriff auf einen Bezeichner. Das Facebook SDK, Google Analytics, AppsFlyer und jedes andere SDK in dieser App laufen weiterhin normal mit anderen Signalen. Deshalb siehst du nach dem Aktivieren von ATT für jede App immer noch erschreckend passende Werbung.

Was Tracking-SDKs tatsächlich sammeln

Das Muster ist eindeutig: ATT entfernt einen Datenpunkt (die IDFA) aus dem Payload jedes SDKs. DNS-Level-Blocking verhindert, dass der gesamte Payload die Server des SDKs erreicht. Das ist der grundlegende Unterschied — und deshalb ist DNS-Blocking das wirksamste einzelne Werkzeug, um App-Tracking auf iOS und Android zu stoppen.

Was Apples App Tracking Transparency wirklich tut (und was nicht)

Apple führte ATT in iOS 14.5 (April 2021) mit einem klaren Versprechen ein: Apps müssen deine Erlaubnis einholen, bevor sie dich über Apps und Websites anderer Unternehmen hinweg verfolgen. Wenn du den Hinweis „[App] erlauben, deine Aktivitäten in Apps und auf Websites anderer Unternehmen zu verfolgen?” siehst und auf „App nicht erlauben zu tracken” tippst, verliert die App den Zugriff auf die IDFA — einen eindeutigen Bezeichner, den Apple jedem Gerät zu Werbezwecken zuweist. Ohne die IDFA können Werbenetzwerke deine Aktivitäten in einer App nicht deterministisch mit deiner Identität in einer anderen App verknüpfen.

Das ist, was ATT tut. Hier ist, was es nicht tut:

• Blockiert kein Fingerprinting. Trotz Apples App Store-Richtlinie, die Geräte-Fingerprinting verbietet, ist die Durchsetzung inkonsistent. SDKs sammeln Gerätemodell, Bildschirmauflösung, Zeitzone, Sprache, Mobilfunkanbieter, verfügbaren Speicher, Akkustand, Schriftliste und andere Signale, die zusammen einen probabilistischen Geräte-Fingerprint ergeben. Dieser Fingerprint bleibt über ATT-Opt-outs hinaus bestehen, weil er nicht die IDFA verwendet.
• Blockiert keine gehashten Bezeichner. Wenn du dich in einer App mit deiner E-Mail-Adresse anmeldest, kann die App (und ihre SDKs) diese E-Mail hashen und den Hash an Werbenetzwerke senden. Meta, Google und andere Werbeplattformen pflegen Identitätsgraphen, die gehashte E-Mails mit Werbeprofilen verknüpfen. Deine gehashte E-Mail wird zu einem App-übergreifenden Bezeichner, der unabhängig vom ATT-Status funktioniert. Dies ist inzwischen der primäre Mechanismus für die App-übergreifende Identitätsauflösung in der Post-ATT-Ära.
• Blockiert keine SDK-Datensammlung. ATT deaktiviert nicht das Facebook SDK, Firebase, AppsFlyer oder ein anderes SDK. Diese SDKs sammeln weiterhin Verhaltensdaten (welche Screens du ansiehst, was du antippst, wie lange du verweilst, was du kaufst) und senden sie an ihre Server. Die Daten kommen nur ohne die IDFA an — das SDK läuft weiterhin, sammelt weiterhin, überträgt weiterhin.
• Blockiert keine serverseitige Event-Weiterleitung. Viele Apps nutzen mittlerweile Metas Conversions API, Googles serverseitiges Tagging oder ähnliche Server-zu-Server-Integrationen, um Kauf- und Conversion-Daten direkt von ihrem Backend an die Werbeplattform zu senden. Diese Daten berühren dein Gerät nie, sodass ATT keinen Einblick darin hat.
• Blockiert nicht Apples eigene Werbung. Apples Werbeplattform (Apple Search Ads, App Store-Anzeigen) arbeitet außerhalb von ATT. Apple sammelt Daten über dein App Store-Verhalten, deine Apple News-Lesgewohnheiten und die Nutzung der Aktien-App für eigenes Ad-Targeting — und dies unterliegt nicht dem ATT-Prompt.

Wir haben diese Lücke ausführlich in unserem Beitrag über das, was iOS App Tracking Transparency nicht stoppt, behandelt. Die Kurzfassung: ATT war ein bedeutender Schritt, der die einfachste Form des App-übergreifenden Trackings störte. Aber die Werbeindustrie hat sich innerhalb von Monaten angepasst. Wer sich nur auf ATT verlässt, bei dem läuft der Großteil des App-Trackings ungehindert weiter.

Was Androids Datenschutzeinstellungen tun (und was nicht)

Androids Ansatz zur Tracking-Kontrolle hat sich weiterentwickelt, ist aber in seinem Standardzustand strukturell schwächer als iOS. Hier ist, was Android bietet und wo die Lücken sind.

Werbe-ID löschen (Android 12+): Ab Android 12 kannst du deine Werbe-ID vollständig löschen (Einstellungen > Datenschutz > Werbung > „Werbe-ID löschen”). Das entspricht funktional ATTs „App nicht erlauben zu tracken” — Apps, die die Werbe-ID anfordern, erhalten einen auf null gesetzten Wert. Die gleichen Einschränkungen gelten: SDKs laufen weiterhin, Fingerprinting funktioniert weiterhin, gehashte Bezeichner funktionieren weiterhin, und serverseitiges Tracking ist nicht betroffen. Vor Android 12 konntest du die Werbe-ID nur „zurücksetzen” (was eine neue zufällige ID generierte) oder „Personalisierte Werbung deaktivieren” (was Werbenetzwerke bat, die ID nicht für Targeting zu verwenden — eine unverbindliche Bitte ohne Durchsetzung).

App-Berechtigungen: Androids App-Berechtigungsmodell ermöglicht dir die Kontrolle über Zugriff auf Standort, Kamera, Mikrofon, Kontakte und andere sensible Daten. Android 13 hat Benachrichtigungsberechtigungen hinzugefügt. Android 14 hat partiellen Fotozugriff hinzugefügt (ähnlich wie iOS's eingeschränkte Fotoauswahl). Das sind sinnvolle Kontrollen — eine App kann nicht ohne Erlaubnis auf deinen Standort zugreifen. Aber sie betreffen keine Tracking-SDKs, die Verhaltensdaten sammeln, die keine sensiblen Berechtigungen erfordern. Ein SDK braucht keine Standortberechtigung, um zu verfolgen, welche Produkte du ansiehst, zu welchen Screens du navigierst oder wie viel Zeit du in der App verbringst.

Datenschutz-Dashboard (Android 12+): Das Datenschutz-Dashboard zeigt, welche Apps in den vergangenen 24 Stunden auf Standort, Kamera und Mikrofon zugegriffen haben. Es ist nützlich, um Apps zu entdecken, die unerwartet auf sensible Berechtigungen zugreifen, aber es zeigt weder SDK-Netzwerkaktivität, Datenexfiltration noch Fingerprinting — die primären Vektoren für App-Tracking.

Das Problem mit den Standardeinstellungen: Androids Standardeinstellungen sind weniger datenschutzfreundlich als die von iOS. Android hat kein Äquivalent zu ATTs universalem Prompt — es gibt keinen systemweiten Prompt, der bei jedem App-Start fragt „Dieser App erlauben, dich zu verfolgen?”. Die Opt-out-Option für die Werbe-ID ist tief in den Einstellungen vergraben. Berechtigungen werden standardmäßig bei erster Verwendung abgefragt, aber viele Nutzer erteilen sie reflexartig. Google Play Protect konzentriert sich auf Schadsoftware, nicht auf Tracking. Das Ergebnis: Auf einem Android-Telefon mit Standardkonfiguration haben Tracking-SDKs breiteren Zugriff auf mehr Daten als auf einem Standard-iPhone — obwohl Android technisch gesehen alle nötigen Steuerelemente bietet, um sie einzuschränken. Die Steuerelemente existieren — sie erfordern nur mehr bewusstes Handeln der Nutzer.

Eine vollständige Schritt-für-Schritt-Anleitung zu Android-spezifischen Datenschutzeinstellungen findest du in unserem Android-Datenschutzleitfaden für 2026.

Schritt 1: OS-seitige Einstellungen — das Fundament

Fang hier an. Diese Einstellungen stoppen nicht jedes Tracking, aber sie entfernen die einfachsten Bezeichner und schränken den Datenzugriff der Apps ein. Denk daran als das Schließen der Haustür — es hindert niemanden daran, durchs Fenster einzusteigen, aber du solltest sie trotzdem schließen.

iPhone (iOS 17+)

1. IDFA für alle Apps deaktivieren: Einstellungen > Datenschutz & Sicherheit > Tracking > „Apps erlauben, Tracking anzufordern” deaktivieren. Das lehnt alle künftigen ATT-Anfragen prophylaktisch ab und widerruft bestehende Berechtigungen. Jede App erhält eine auf null gesetzte IDFA.
2. Bestehende App-Berechtigungen prüfen: Einstellungen > Datenschutz & Sicherheit. Überprüfe jede Kategorie — Ortungsdienste, Kontakte, Fotos, Mikrofon, Kamera. Stelle für jede App „Nie” oder „Beim Verwenden” ein, nicht „Immer”. Achte besonders auf den Standort: Die meisten Apps brauchen ihn nicht, und die, die ihn benötigen (Karten, Ride-Sharing), sollten auf „Beim Verwenden der App” eingestellt werden.
3. Standortbasierte Vorschläge deaktivieren: Einstellungen > Datenschutz & Sicherheit > Ortungsdienste > Systemdienste > „Standortbasierte Vorschläge”, „Standortbasierte Apple-Werbung” und „Wichtige Orte” deaktivieren.
4. Apples eigenes Tracking einschränken: Einstellungen > Datenschutz & Sicherheit > Apple-Werbung > „Personalisierte Werbung” deaktivieren. Einstellungen > Datenschutz & Sicherheit > Analyse & Verbesserungen > „iPhone-Analyse teilen”, „Siri & Dictation verbessern” und „Mit App-Entwicklern teilen” deaktivieren.
5. Mail-Datenschutzschutz aktivieren: Einstellungen > Mail > Datenschutzschutz > „Mail-Aktivität schützen” einschalten. Das verhindert, dass E-Mail-Tracking-Pixel erkennen, wann du E-Mails öffnest, und verbirgt deine IP-Adresse vor Absendern.

Android (Android 13+)

1. Werbe-ID löschen: Einstellungen > Datenschutz > Werbung > „Werbe-ID löschen”. Das ist eine einmalige Aktion — du kannst sie bei Bedarf später neu erstellen, aber das Löschen stoppt sofort, dass Werbenetzwerke einen geräteseitigen Bezeichner erhalten.
2. App-Berechtigungen prüfen: Einstellungen > Datenschutz > Berechtigungsmanager. Überprüfe Standort, Kamera, Mikrofon, Kontakte, Dateien und Medien. Stelle für den Standort insbesondere alle Apps auf „Immer fragen” oder „Nicht erlauben”, sofern sie keinen klaren Bedarf für fortlaufenden Standortzugriff haben.
3. Nutzungs- und Diagnosedaten-Freigabe deaktivieren: Einstellungen > Datenschutz > Nutzung & Diagnose > deaktivieren. Das verhindert, dass dein Gerät Nutzungsdaten an Google sendet.
4. Google-Konto-Aktivitätseinstellungen überprüfen: myaccount.google.com > Daten & Datenschutz > „Web- & App-Aktivitäten”, „Standortverlauf” und „YouTube-Verlauf” pausieren. Diese Steuerelemente betreffen die Datenerfassung in allen Google-Diensten, nicht nur auf deinem Telefon.
5. Personalisierte Werbung bei Google deaktivieren: Einstellungen > Google > Werbung > „Personalisierte Werbung deaktivieren” aktivieren (oder die Werbe-ID wie oben beschrieben löschen). Besuche auch adssettings.google.com, um Googles Werbeprofil für dein Konto zu verwalten.

Was damit erreicht wird: Plattform-Werbebezeichner werden entfernt, der Zugriff von Apps auf sensible Gerätefunktionen wird eingeschränkt und die First-Party-Datenweitergabe an Apple und Google wird begrenzt. Was damit nicht erreicht wird: SDKs innerhalb von Apps sammeln weiterhin Verhaltensdaten, Fingerprinting funktioniert weiterhin, gehashte E-Mail-Bezeichner werden weiterhin aufgelöst, und das gesamte netzwerkseitige Tracking läuft weiter. Du benötigst die nächsten Schritte, um diese Schichten anzugehen.

Schritt 2: App-Hygiene — deine Tracking-Angriffsfläche reduzieren

Jede App auf deinem Telefon ist ein potenzieller Tracking-Vektor. Jede App enthält ihr eigenes Set an SDKs, jedes SDK pflegt seine eigene Verbindung zu seinem Backend, und jede Verbindung überträgt Verhaltensdaten. Der wirksamste Weg, Tracking zu reduzieren, ist die Anzahl der Apps zu reduzieren, die die Möglichkeit haben, dich zu verfolgen.

Lösche Apps, die du nicht nutzt. Ein durchschnittliches Smartphone hat 80+ installierte Apps, aber die meisten Menschen nutzen regelmäßig weniger als 30. Jede ungenutzte App auf deinem Telefon kann noch Hintergrundprozesse ausführen, Inhalte aktualisieren und Daten an ihre SDK-Backends senden. Geh deine App-Liste durch und lösche alles, was du im letzten Monat nicht geöffnet hast. Wenn du es später brauchst, kannst du es erneut herunterladen — die paar Sekunden der Neuinstallation sind den Monaten unnötigen Trackings wert, den du dadurch vermeidest.

Hintergrundaktualisierung für Apps deaktivieren. Auf dem iPhone: Einstellungen > Allgemein > Hintergrundaktualisierung. Global oder pro App deaktivieren. Auf Android: Einstellungen > Apps > [App-Name] > Akku > auf „Eingeschränkt” setzen. Durch Hintergrundaktualisierung können Apps periodisch aufwachen, neue Daten abrufen und — entscheidend — Analytics-Events an ihre SDKs senden, auch wenn du die App gerade nicht nutzt. Das Deaktivieren bedeutet, dass SDKs Daten nur sammeln und übertragen können, während du die App aktiv nutzt.

App-Berechtigungen vierteljährlich überprüfen. Apps sammeln im Laufe der Zeit Berechtigungen an. Eine App, der du vor einem Jahr Standortzugriff erteilt hast, braucht ihn vielleicht nicht mehr. Sowohl iOS als auch Android erinnern dich mittlerweile regelmäßig an Apps mit laufendem Standortzugriff, aber anderen Berechtigungen (Kontakte, Fotos, Gesundheitsdaten) wird nicht die gleiche Aufmerksamkeit geschenkt. Stelle eine vierteljährliche Erinnerung ein, um Einstellungen > Datenschutz durchzugehen und jede Berechtigungskategorie zu überprüfen.

Nutze die Web-Version anstelle der App, wann immer möglich. Viele Dienste (Amazon, Reddit, YouTube, Twitter/X, LinkedIn) haben voll funktionsfähige mobile Websites. Die Web-Version enthält typischerweise weniger Tracking-SDKs als die native App, weil Web-Tracking Browser-Schutzmaßnahmen unterliegt (Safaris ITP, Content-Blocker, DNS-Filterung). Die Instagram-App enthält das Facebook SDK, Metas Attribution SDK und mehrere Drittanbieter-Analyse-SDKs. Instagrams mobile Website läuft in deinem Browser, wo dein Content-Blocker und DNS-Filter dieselben Tracker abfangen können. Das ist eine der wirkungsvollsten Datenschutzentscheidungen, die du treffen kannst: Nutze den Browser.

Schritt 3: Netzwerkseitiges Blocking — Tracker-SDKs abfangen, bevor Daten dein Gerät verlassen

Das ist der Schritt, der den größten Unterschied macht. Netzwerkseitiges Blocking fängt die DNS-Anfragen ab, die Tracking-SDKs stellen, um ihre Server zu erreichen. Wenn das Facebook SDK in der Spotify-App versucht, graph.facebook.com aufzulösen, blockiert ein DNS-Filter die Auflösung — die Daten des SDKs verlassen dein Gerät nie. Das funktioniert bei jeder App auf deinem Telefon, erfordert keine App-spezifische Konfiguration und erwischt Tracker, die OS-seitige Einstellungen nicht berühren.

Es gibt vier Hauptansätze für DNS-basiertes Tracker-Blocking auf Mobilgeräten. Hier ist ein ehrlicher Vergleich:

NextDNS

Was es ist: ein Cloud-DNS-Resolver mit konfigurierbaren Blocklisten. Du leitest den DNS-Verkehr deines Geräts durch NextDNS-Server, die deine gewählten Blocklisten anwenden und für blockierte Domains NXDOMAIN zurückgeben. Stärken: extrem granulare Konfiguration — du kannst einzelne Blocklisten aktivieren/deaktivieren, bestimmte Domains auf die Whitelist setzen, detaillierte Abfrageprotokolle einsehen und Pro-Gerät-Profile erstellen. Die CNAME-Uncloaking-Funktion erwischt einige verschleierte Tracker, die andere DNS-Filter übersehen. Der kostenlose Tarif deckt 300.000 Anfragen/Monat ab (genug für leichte Nutzung). Einschränkungen: erfordert manuelle Konfiguration und laufende Verwaltung. Das Abfrageprotokoll zeigt jede DNS-Anfrage, die dein Gerät stellt — was ein Datenschutzaspekt ist: NextDNS sieht deinen gesamten Browserverlauf. Die Performance hängt von deiner Nähe zu ihren Edge-Servern ab. Am besten geeignet für: technisch versierte Nutzer, die volle Kontrolle über ihre Blocklisten wollen und nichts gegen Konfigurationsverwaltung haben.

Pi-hole

Was es ist: ein selbstgehostetes DNS-Sinkhole, das in deinem Heimnetzwerk läuft (typischerweise auf einem Raspberry Pi oder ähnlichem Gerät). Alle Geräte in deinem Netzwerk leiten DNS durch den Pi-hole, der Anfragen an bekannte Tracker- und Werbedomains blockiert. Stärken: vollständig selbstgehostet — deine DNS-Anfragen verlassen dein Netzwerk nie. Hochgradig anpassbar mit community-gepflegten Blocklisten. Keine Abonnementkosten. Einschränkungen: funktioniert nur in deinem Heimnetzwerk — wenn du das Haus verlässt, nutzt dein Telefon den DNS deines Mobilfunkanbieters und Tracking setzt sich fort. Fernzugriff (über WireGuard oder ähnliches VPN) ist möglich, fügt aber Komplexität hinzu. Erfordert Hardware, Ersteinrichtung und laufende Wartung (Blocklisten-Updates, Fehlerbehebung). Am besten geeignet für: Nutzer, die sich mit Selbsthosting auskennen, hauptsächlich hausweites Tracker-Blocking wollen und bereit sind, VPN-Zugriff für die mobile Nutzung einzurichten.

AdGuard

Was es ist: eine Produktfamilie mit AdGuard DNS (Cloud-Resolver), AdGuard für iOS (VPN-basierter Filter) und AdGuard für Android (lokaler VPN-Filter). Stärken: die mobilen Apps bieten sowohl DNS-Filterung als auch einige Inhaltsfilterung (AdGuard für Android kann HTTPS-Verkehr filtern, wenn du ihr Zertifikat installierst). AdGuard DNS bietet eine einfache Konfigurationslose Option, die plattformübergreifend funktioniert. Einschränkungen: die vollständigen mobilen Apps nutzen den VPN-Slot, sodass du sie nicht neben einem herkömmlichen VPN betreiben kannst. HTTPS-Filterung auf Android erfordert die Installation einer benutzerdefinierten Zertifizierungsstelle, die ihre eigenen Sicherheitsimplikationen mit sich bringt. Am besten geeignet für: Nutzer, die eine breitere Filterung als nur DNS wollen (einschließlich einiger Inhaltsfilterung) und kein separates VPN betreiben müssen.

Casper's Cloak

Was es ist: ein VPN-basierter DNS-Filter mit Bedrohungsintelligenz-Integration, der zehntausende Tracker-Endpunkte abdeckt sowie ML-basierte Erkennung für neue Tracker-Domains. Stärken: Ein-Tap-Einrichtung auf iOS und Android — keine Konfiguration erforderlich. Die Blocklisten werden automatisch kuratiert und aktualisiert. ML-basierte Domain-Klassifizierung erkennt neue Tracker-Domains, die noch nicht in statische Blocklisten aufgenommen wurden. Multi-Gerät-Unterstützung (ein Konto deckt alle deine Geräte ab). Einschränkungen: nutzt den VPN-Slot (gleiche Einschränkung wie AdGuard). Bietet nicht die granulare Pro-Blocklisten-Konfiguration, die NextDNS anbietet. Du vertraust Caspers Infrastruktur mit deinen DNS-Anfragen (derselbe Kompromiss wie bei jedem Cloud-DNS-Anbieter). Am besten geeignet für: Nutzer, die effektives Tracker-Blocking ohne Konfigurationsaufwand wollen und die ML-basierte Bedrohungserkennung für neue Tracker schätzen. Vollständige Details zu Casper's Tracker-Blocking.

Das ehrliche Fazit zu DNS-basiertem Blocking: Alle vier Ansätze blockieren denselben Kernbestand an Tracker-Domains. Die Unterschiede liegen in Konfigurationskomplexität, Portabilität (nur zuhause vs. überall), Vertrauensmodell (selbstgehostet vs. Cloud) und Abdeckung von Randfällen (CNAME-Cloaking, neue Domains). Jeder von ihnen ist eine massive Verbesserung gegenüber dem Betrieb ohne DNS-Filter. Wenn du zwischen ihnen wählen musst: NextDNS für granulare Kontrolle, Pi-hole für Selbsthosting, AdGuard für Filterung über DNS hinaus, Casper's Cloak für Zero-Configuration-Einrichtung mit ML-basierter Erkennung.

Schritt 4: App-Alternativen — die schlimmsten Datenschleudern ersetzen

Manche Apps sind strukturell unvereinbar mit Datenschutz. Ihr Geschäftsmodell hängt davon ab, deine Verhaltensdaten zu sammeln und zu monetarisieren — keine OS-Einstellungen oder DNS-Filterung ändern diesen grundlegenden Anreiz. Bei diesen Apps ist die wirksamste Strategie der Wechsel zu Alternativen, die entweder von Grund auf datenschutzfreundlich sind oder deren Geschäftsmodell nicht auf Tracking basiert.

Der realistische Ansatz: Du musst nicht alles auf einmal wechseln, und manche Wechsel sind nicht für jeden praktikabel (WhatsApp ist in vielen Ländern die Standard-Messaging-App — der Wechsel zu Signal funktioniert nur, wenn deine Kontakte auch wechseln). Beginne mit den wirkungsvollsten Änderungen: Browser (betrifft das gesamte Web-Tracking), Suchmaschine (betrifft den größten einzelnen Tracker) und Tastatur (hat vollen Zugriff auf alles, was du tippst). Diese drei Wechsel reduzieren Tracking spürbar, ohne dass jemand sonst sein Verhalten ändern muss.

Was sich immer noch nicht stoppen lässt

Selbst nach der Umsetzung aller oben genannten Schritte läuft ein gewisses Tracking weiter. Ehrlichkeit über diese Grenzen ist wichtig — sie verhindert ein falsches Sicherheitsgefühl und hilft dir, fundierte Entscheidungen darüber zu treffen, welche Dienste du nutzt.

First-Party-Analysen. Wenn du die Instagram-App nutzt, sammelt Instagram selbst (Meta) Daten darüber, welche Beiträge du ansiehst, wie lange du bei jedem verweilst, was du suchst und was du antippst. Diese Datenerfassung findet innerhalb der App statt und wird an Instagrams eigene Server gesendet (instagram.com, keine Drittanbieter-Tracker-Domain). DNS-Filter können sie nicht blockieren, ohne die App vollständig zu unterbrechen — die Analytics-Endpunkte teilen sich Infrastruktur mit den Content-Delivery-Endpunkten. Der einzige Weg, First-Party-Analysen zu vermeiden, ist den Dienst nicht zu nutzen.

Serverseitige Event-Verarbeitung. Wenn du etwas in einem Online-Shop kaufst, der Metas Conversions API verwendet, sendet der Server des Shops deine Kaufdaten (Betrag, Produkt, gehashte E-Mail) direkt an Metas Server. Dein Gerät ist an dieser Transaktion nicht beteiligt — zwei Server kommunizieren miteinander. Kein clientseitiges Tool (VPN, DNS-Filter, Content-Blocker) kann Server-zu-Server-Kommunikation abfangen. Das ist die strukturelle Obergrenze aller geräteseitigen Datenschutz-Tools, und es ist die primäre Richtung, in die sich die Tracking-Branche bewegt.

Apples eigene Datenerfassung. Apple sammelt Daten über dein App Store-Browsing, Apple News-Lesen, die Nutzung der Aktien-App, Siri-Interaktionen und Gerätediagnosen. Während du einige davon deaktivieren kannst (wie in Schritt 1 beschrieben), erzeugen Apples Kerndienste Verhaltensdaten, die Apples Ad-Targeting und Produktempfehlungen speisen. Apple positioniert sich als Datenschutzunternehmen, und seine Datenerfassung ist deutlich weniger umfangreich als die von Google — aber sie ist nicht null.

Googles plattformseitige Erfassung auf Android. Auf Android laufen Google Play Services als systemseitiger Prozess mit weitreichenden Berechtigungen. Es sammelt Gerätezustand, App-Nutzung, Standortdaten (wenn Standortberechtigungen an Google-Apps erteilt wurden) und Verbindungsinformationen. Ein Teil dieser Erfassung läuft weiter, selbst wenn die oben genannten Datenschutzeinstellungen konfiguriert sind. Der einzige Weg, Googles plattformseitige Erfassung auf Android vollständig zu vermeiden, ist die Verwendung einer entgoogelten Android-Distribution wie GrapheneOS — die ausgezeichnet ist, aber ein Pixel-Telefon und mehr technischen Aufwand für Einrichtung und Wartung erfordert.

Netzwerk-Metadaten. Selbst mit DNS-Filterung können dein Mobilfunkanbieter und ISP sehen, mit welchen IP-Adressen dein Gerät wann verbunden ist und wie viele Daten übertragen werden. Ein VPN verschlüsselt den Inhalt und verbirgt Ziel-IPs vor deinem ISP, aber der VPN-Anbieter hat dann diese Metadaten stattdessen. Das ist eine grundlegende Eigenschaft der Funktionsweise von Netzwerken — jemand in der Kette sieht immer die Routing-Informationen.

Alles zusammensetzen

Apps davon abzuhalten, dich zu verfolgen, ist kein einzelner Schalter — es ist eine mehrschichtige Verteidigung, die verschiedene Tracking-Mechanismen auf verschiedenen Ebenen angeht. Hier ist die Prioritätsreihenfolge, vom höchsten Einfluss zum geringsten Aufwand:

1. DNS-Level-Blocking einrichten (5 Minuten, größter Einzeleffekt). Das erwischt die Mehrheit der Drittanbieter-Tracking-SDKs in jeder App auf deinem Telefon. Casper's Cloak, NextDNS, Pi-hole oder AdGuard — jedes davon funktioniert.
2. OS-seitige Datenschutzeinstellungen konfigurieren (10 Minuten). IDFA/Werbe-ID deaktivieren, App-Berechtigungen einschränken, Analytics-Freigabe ausschalten. Entfernt die einfachen Bezeichner.
3. Ungenutzte Apps löschen und Hintergrundaktualisierung deaktivieren (10 Minuten). Reduziert deine Tracking-Angriffsfläche sofort.
4. Browser, Suchmaschine und Tastatur wechseln (5 Minuten). Die drei wirkungsvollsten App-Wechsel.
5. Web-Versionen statt nativer Apps verwenden (laufende Verhaltensänderung). Besonders für soziale Medien und Shopping — die Web-Version unterliegt den Schutzmaßnahmen deines Browsers.

Gesamte Einrichtungszeit: ungefähr 30 Minuten. Das Ergebnis: die überwältigende Mehrheit des Drittanbieter-App-Trackings ist blockiert, die Werbebezeichner deines Geräts sind deaktiviert, deine App-Berechtigungen sind abgesichert, und du hast die Apps und Standardeinstellungen eliminiert, die die meisten Tracking-Daten liefern. Das verbleibende Tracking — First-Party-Analysen, serverseitige Event-Verarbeitung und plattformseitige Erfassung durch Apple/Google — stellt die strukturelle Obergrenze dar, die geräteseitige Tools adressieren können. Diese anzugehen erfordert Entscheidungen auf Dienstebene (welche Plattformen du nutzt) statt geräteseitige Konfiguration.

Fazit

Die Apps auf deinem Telefon enthalten Tracking-SDKs, die Verhaltensdaten sammeln und an Werbe- und Analyseunternehmen übermitteln. Apples ATT und Androids Datenschutzeinstellungen adressieren einen Vektor (den Plattform-Werbebezeichner), lassen aber den Rest intakt — Fingerprinting, gehashte Bezeichner, SDK-Datenerfassung und serverseitige Event-Weiterleitung laufen alle weiter, nachdem du auf „App nicht erlauben zu tracken” getippt hast. App-Tracking zu stoppen erfordert einen mehrschichtigen Ansatz: OS-Einstellungen, um einfache Bezeichner zu entfernen, App-Hygiene, um deine Angriffsfläche zu reduzieren, DNS-Level-Blocking, um SDK-Netzwerkanfragen abzufangen, und strategische App-Wechsel, um die schlimmsten Datenschleudern zu eliminieren. Keine Kombination von Tools stoppt 100 % des Trackings — First-Party-Analysen und serverseitige Verarbeitung stellen eine strukturelle Grenze dar. Aber der mehrschichtige Ansatz oben stoppt die große Mehrheit des Drittanbieter-Trackings, und die Einrichtung dauert auf allen deinen Geräten etwa 30 Minuten.