Eine neue Einkaufs-, Fitness- oder Smart-Home-App möchte beim ersten Start oft mehr als nur eine einzelne Funktion nutzen: Standort, Fotos, Kontakte oder Benachrichtigungen. Wer eigentlich nur eine Route planen, einen Beleg scannen oder eine Lampe steuern will, muss dann schnell entscheiden. Der Schalter „Erlauben“ regelt aber nur einen Teil dessen, was später mit Daten geschieht.
Für den 26. August kündigt der Digital-Kompass ein kostenloses Online-Format zu Smartphone und Datenschutz an. Im Mittelpunkt stehen datenschutzfreundliche App-Einstellungen und die Frage, wie private Smartphones genutzt werden. Das ist ein guter Anlass, die eigene App-Liste nicht nach Bauchgefühl aufzuräumen, sondern mit einer einfachen Reihenfolge. Sie ersetzt keinen Test einer bestimmten App und keine Rechtsberatung. Sie hilft aber, die richtigen Fragen getrennt zu stellen.
Fünf Fragen vor und nach „Erlauben“
Die nützlichste Prüfung beginnt nicht mit einer langen Liste von Schaltern, sondern mit der Funktion. Was soll die App in diesem Moment tun? Navigation braucht den Standort meist anders als ein Kochbuch, eine Bank-App oder ein Spiel. Ein Foto-Scan kann Zugriff auf die Kamera oder ausgewählte Bilder benötigen. Daraus folgt kein Freifahrtschein für jeden Zugriff, aber auch kein pauschaler Verdacht.
Die Verbraucherzentrale rät, Zugriffe auf das zu begrenzen, was für die Funktion erforderlich oder nachvollziehbar nützlich ist. Wenn das Betriebssystem es anbietet, kann eine Freigabe nur während der Nutzung sinnvoll sein. Das ist die erste Stufe: Funktion und Berechtigung zusammen denken.
- 1. Funktion
- Welchen konkreten Nutzen möchte ich gerade? Ohne diese Frage lässt sich kaum beurteilen, ob ein Zugriff plausibel ist.
- 2. Berechtigung
- Welche Gerätefunktion braucht die App dafür wirklich: etwa Standort, Kamera, Fotos oder Benachrichtigungen? Zeitlich begrenzte oder abgelehnte Zugriffe bleiben eine Option, wenn sie nicht nötig sind.
- 3. Tracking
- Werbe- und Nutzungs-Tracking ist eine zusätzliche Ebene. Die dokumentierten iOS- und Android-Einstellungen behandeln Tracking, Werbe-ID, Werbethemen und Anzeigemessung getrennt von normalen Berechtigungen.
- 4. Cloud und Empfänger
- In Datenschutzhinweisen lohnt der Blick auf Zweck, Konto, Cloud-Synchronisierung, Analyseanbieter, weitere Empfänger und Aufbewahrungsdauer.
- 5. Löschung
- Beim Aufräumen reicht Deinstallieren nicht als Nachweis. Den Kontoweg, den Löschprozess und eine mögliche Bestätigung sollte man separat prüfen.
Diese Fünf-Stufen-Karte ist eine redaktionelle Zusammenfassung der Quellen, kein amtlicher Standard und kein Test einer konkret benannten App. Ihr Wert liegt darin, dass sie zwei Dinge auseinanderhält, die im Alltag leicht zusammenfallen: eine Geräteeinstellung und den gesamten Dienst dahinter.
Tracking ist nicht einfach eine weitere Berechtigung
Die normalen App-Berechtigungen sagen, ob eine App auf Funktionen des Geräts zugreifen darf. Die Verbraucherzentrale beschreibt daneben eigene Kontrollmöglichkeiten für App-Tracking und Werbe-IDs. Auf iPhones geht es dabei um den Bereich „Tracking“; auf Android nennt die Anleitung für dokumentierte Versionen unter anderem Werbethemen, von Apps vorgeschlagene Werbung, Anzeigemessung und die Werbe-ID.
Die genaue Bezeichnung kann je nach Android- oder iOS-Version anders aussehen. Deshalb ist ein allgemeiner Rat besser als ein vermeintlich universeller Menüpfad: Tracking und Werbe-Einstellungen separat von Standort, Fotos oder Kontakten prüfen. Wer diese Kontrolle einschränkt, trifft noch keine Aussage über alle Daten, die ein Dienst für Konto, Synchronisierung, Sicherheit oder seine eigentliche Funktion verarbeitet.
Was ein grüner Schalter nicht beantwortet
Eine App kann auf dem Smartphone sparsam eingestellt sein und trotzdem ein Konto, eine Cloud-Synchronisierung oder weitere Empfänger haben. Die Orientierungshilfe der deutschen Datenschutzaufsichten für digitale Dienste führt deshalb über den Gerätezugriff hinaus: Zweck, Transparenz, Einwilligung, Auskunft und Löschung gehören ebenfalls zur Betrachtung.
Praktisch heißt das: Vor einer Einwilligung oder nach einem Update lohnt es sich, die Datenschutzhinweise nicht komplett zu lesen wie ein Vertragswerk. Suchen Sie gezielt nach wenigen Begriffen: Wofür werden Daten verarbeitet? Ist eine Cloud-Synchronisierung vorgesehen? Welche Empfänger oder Analyseanbieter nennt der Dienst? Wie lange soll ein Konto bestehen bleiben? Daraus entsteht keine vollständige Prüfung, aber eine bessere Grundlage als ein einzelner Berechtigungsschalter.
Die EU-Information Your Europe ergänzt den deutschen Rahmen: Datenschutzregeln können auch für Organisationen außerhalb der EU gelten, wenn sie Waren oder Dienste in der EU anbieten. Nutzerinnen und Nutzer haben unter den jeweiligen Voraussetzungen Rechte auf Information, Auskunft und Löschung. Ob diese Voraussetzungen in einem Einzelfall vorliegen, klärt die App-Einstellung selbst nicht.
Deinstallieren räumt das Konto nicht automatisch auf
Gerade alte Apps verschwinden oft schnell vom Startbildschirm. Damit ist die praktische Frage aber nicht beendet. Eine Deinstallation zeigt zunächst nur, dass die App nicht mehr auf diesem Gerät installiert ist. Sie bestätigt nicht, ob ein Konto, Cloud-Daten, Backups oder bereits gespeicherte Kopien beim Anbieter gelöscht wurden.
Der Europäische Datenschutzausschuss berichtet aus einer koordinierten Prüfung von 32 Datenschutzaufsichten über Probleme bei Löschprozessen. Genannt werden interne Abläufe, Aufbewahrungsfristen, Backups und die Abwägung mit anderen Rechten. Das Recht auf Löschung ist deshalb wichtig, aber nicht absolut. Wer eine App wirklich aufräumen möchte, sollte erst nach einem Kontobereich oder einem vorgesehenen Löschweg suchen und eine Bestätigung prüfen, statt nur das Symbol zu entfernen.
Die Entscheidung muss nicht perfekt sein
Mehr Berechtigungen bedeuten nicht automatisch Missbrauch. Eine Navigations-App kann Standortdaten brauchen; eine Smart-Home-App muss unter Umständen Geräte im lokalen Netzwerk ansprechen. Entscheidend sind Zweck, Umfang, Zeitpunkt, Empfänger und die Frage, ob die Funktion auch mit weniger Zugriff sinnvoll nutzbar bleibt.
Die fünf Schritte sind besonders hilfreich vor einem Download, nach einem größeren Update oder beim Ausmisten alter Konten. Erst die gewünschte Funktion benennen. Dann nur die passende Berechtigung freigeben oder begrenzen. Tracking separat ansehen. Anschließend die Hinweise des Dienstes auf Cloud und Empfänger prüfen. Beim Aufräumen schließlich den Kontoweg und eine Löschbestätigung suchen.
Der Digital-Kompass behandelt diese Fragen am 26. August in seinem Online-Format. Eine pauschale Antwort für jede App gibt es nicht. Aber wer Berechtigung, Tracking, Dienstbetrieb und Löschung getrennt prüft, entscheidet beim nächsten „Erlauben“ deutlich informierter.
Quellen und weiterführende Informationen
- Digital-Kompass: 30 Minuten für meine Daten: Smartphone und Datenschutz – Termin, Format und angekündigte Fragen für den 26. August 2026.
- Verbraucherzentrale: Apps und Datenschutz – Hinweise zu Berechtigungen und funktionsbezogenem Zugriff.
- Verbraucherzentrale: Android und iOS – App-Tracking abschalten – getrennte Tracking- und Werbe-ID-Kontrollen.
- DSK/BfDI: Orientierungshilfe für digitale Dienste – Transparenz, Einwilligung, Auskunft und Löschung.
- Your Europe: Data protection and online privacy – EU-Verbraucherrechte und Anwendbarkeit.
- EDPB: Coordinated Enforcement Action on the right to erasure – praktische Fragen zu Aufbewahrung und Backups.
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-08-23.
