Wie Ihre Wetter-App zu einer Überwachungsmaschine wurde – und wie Sie ihr entkommen
Die Vorhersage ist kostenlos, aber Sie haben dafür bezahlt – mit jedem Ort, den Sie je besucht haben.
Rick Findlay
Jeden Morgen greifen Hunderte Millionen Menschen zu ihrem Telefon und tun etwas, das sich absolut unschuldig anfühlt: Sie prüfen das Wetter. Wird es regnen? Sollte ich eine Jacke mitnehmen? Ist dieses Wochenende Grillwetter?
Was die meisten von ihnen nicht erkennen, ist, dass dieses tägliche Ritual seit über einem Jahrzehnt einen der umfangreichsten Datensammlungs-Pipelines im Bereich der Verbrauchertechnologie speist.
Die Wetter-App auf Ihrem Telefon kennt sehr wahrscheinlich, wo Sie schlafen, wo Sie arbeiten, die Route, die Sie zwischen den beiden zurücklegen, welche Bars Sie freitagabends frequentieren, und ob Sie letzten Dienstag eine Klinik besucht haben. Und sie hat diese Informationen fast sicher an jemanden verkauft, von dem Sie noch nie gehört haben.
Die gute Nachricht ist, dass ein wachsendes Ökosystem privacy-respektierender Alternativen, viele davon Open Source, nun einen echten Ausweg bietet. Aber um zu verstehen, warum diese Alternativen wichtig sind, hilft es, zu begreifen, wie wir hierhergekommen sind.
Eine Geschichte des Verrats
Das perfekte Trojanische Pferd
Wetter-Apps besetzen eine einzigartig gefährliche Position in der Privatsphäre-Landschaft. Es gibt dafür einige Gründe. Sie gehören zu den allerersten Apps, die Menschen auf einem neuen Telefon installieren. Sie haben einen offensichtlichen, legitimen Grund, auf Standortzugriff zuzugreifen. Und da die zugrunde liegenden Vorhersagedaten kostenlos von Regierungsmeteorologischen Diensten wie dem US National Weather Service, dem UK Met Office und Norwegens MET Norway bereitgestellt werden, ist die Hürde, eine Wetter-App zu bauen, außergewöhnlich niedrig.
Bauen Sie eine App, tippen Sie auf den National Weather Service zu, und Sie haben etwas, das Sie in den App-Store werfen können.
Der einfachste Weg, eine solche App zu monetarisieren, führt nicht über Abonnements; Menschen sind berühmt dafür, für Apps nicht zahlen zu wollen, sondern über Werbung, Nutzer-Tracking und direkte Datenverkäufe. Das Ergebnis war ein Goldrausch an Wetter-Apps, die primär als Datensammelfahrzeuge existieren, mit einer Vorhersage-Oberfläche obendraufgeschraubt.
Die Liste der Verfehlungen ist lang und anklagend.
2017 entdeckte ein Sicherheitsforscher, dass AccuWeather Nutzerdaten trackte und teilte, selbst wenn der Nutzer explizit aus dem Standort-Tracking ausgestiegen war.
AccuWeather schob es auf einen Drittanbieter-Partner, aber Skepsis war verständlich, angesichts der Tatsache, dass der CEO von AccuWeather eine lange Geschichte des Lobbyens hatte, um die Fähigkeit des National Weather Service zu beschränken, Vorhersagen mit der Öffentlichkeit zu teilen – ein Schritt, der die Nachfrage nach kommerziellen Wetter-Apps erhöht hätte.
2018 führte die New York Times eine Untersuchung populärer Mobile-Apps und ihrer Datenpraktiken durch. Unter den Ergebnissen: Die Wetter-App WeatherBug teilte die präzisen Standortdaten von Nutzern mit 40 verschiedenen Unternehmen.
2019 wurde die Weather-Channel-App von der Stadt Los Angeles verklagt, weil sie Nutzerstandortdaten auf nicht klar offengelegte Weise sammelte und verkaufte. Das Unternehmen einigte sich außergerichtlich, setzte aber sein Tracking und Datenverkauf fort, nur mit einer aktualisierten Datenschutzrichtlinie.
Im selben Jahr deckte eine separate Untersuchung eine in China hergestellte Wetter-App namens „Weather Forecast – World Weather Accurate Radar“ auf, die auf Alcatel-Telefonen vorinstalliert war und heimlich E-Mail-Adressen, Geräte-Identifikatoren und geografische Standorte von über 10 Millionen Nutzern sammelte.
Sie hatte auch Nutzer in Entwicklungsländern stillschweigend zu kostenpflichtigen Diensten abonniert, was ihnen mehr als 1,5 Millionen Dollar gekostet hätte, wäre das Schema nicht aufgedeckt worden.
2021 bewertete Wirecutter 20 beliebte Wetter-Apps und fand heraus, dass 17 von ihnen Daten sammelten, um Geräte für Werbezwecke zu tracken, während 14 Standortinformationen für Geräte-Tracking nutzten. Die Dimension ist atemberaubend: Standortinformationen, die für gezielte Werbung verkauft wurden, generierten allein 2019 geschätzte 21 Milliarden Dollar.
Die Datenmakler-Maschine
Diese individuellen App-Skandale sind Symptome eines viel größeren Systems. Im Hintergrund aggregiert eine riesige Industrie von Datenmaklern Standortinformationen aus Tausenden von Mobile-Apps – Wetter-Apps prominent darunter – und paketiert sie für den Verkauf an Werbetreibende, Analysefirmen und zunehmend Regierungen.
Die Mechanismen sind heimtückisch. Viele Apps enthalten Software-Development-Kits (SDKs) von Datenaggregationsunternehmen. Diese SDKs nutzen die bereits vorhandenen Berechtigungen der App aus, insbesondere Standort, und saugen Daten leise zurück zum Aggregator.
Die App-Entwickler werden oft basierend auf der Anzahl aktiver Nutzer bezahlt, was einen direkten finanziellen Anreiz schafft, so viele Daten wie möglich von so vielen Menschen wie möglich zu sammeln.
Ein weiterer Pipeline funktioniert über das Werbesystem selbst. Jedes Mal, wenn eine Werbung in einer Mobile-App lädt, bestimmt eine automatisierte Auktion namens „Real-Time Bidding“, welche Werbung Sie sehen.
Während dieser millisekundenlangen Auktion werden detaillierte Informationen über Ihr Gerät, einschließlich Ihres präzisen Standorts, an potenziell Hunderte bietende Werbetreibende ausgestrahlt. Datenmakler haben gelernt, an diesen Auktionen teilzunehmen, nicht um Werbung zu kaufen, sondern einfach, um die Standortdaten zu ernten, die durch sie fließen.
Einer der größten Akteure in diesem Bereich war Gravy Analytics, das behauptete, mehr als eine Milliarde Geräte weltweit zu tracken und über 17 Milliarden Signale von Smartphones täglich zu sammeln. Im Januar 2025 wurde Gravy Analytics von Hackern geknackt, die geschätzte 17 Terabyte Daten stahlen. Die geleakte Probe enthielt rund 30 Millionen Standortdatensätze, und Forscher identifizierten Daten von über 3.400 Apps. Der Einbruch legte offen, wie granular und invasiv diese Daten waren: Sie konnten Individuen bis zu den spezifischen Räumen in Gebäuden lokalisieren, die sie frequentierten.
Nur Wochen vor dem Einbruch hatte die US Federal Trade Commission Gravy Analytics und seine Tochtergesellschaft Venntel verboten, Standortdaten von Amerikanern ohne Einwilligung zu sammeln und zu verkaufen, und warf dem Unternehmen vor, Menschen zu sensiblen Orten zu tracken, einschließlich Gesundheitskliniken und Militärbasen.
Ich habe mir probeweise für iOs mal Ventusky installiert