Beim Besuch vieler Websites und Apps läuft im Hintergrund eine Auktion: In Millisekunden wird das Recht versteigert, Ihnen Werbung zu zeigen. Diese Technologie steckt hinter einem Großteil der Online-Anzeigen – mit einem globalen Datenschutzproblem.

Was dabei übertragen wird, geht weit über den aktuellen Seitenbesuch hinaus: Datenhändler (Data Broker) können das Paket vorab mit gesammelten Profildaten anreichern – Standortverläufe, Interessen, Kaufkraft, Gesundheitsthemen. Diese Daten werden bei jeder Auktion erneut verteilt. Das strukturelle Problem: Sie gehen an alle Bieter der jeweiligen Auktion – nicht nur an den späteren Gewinner.

Daten einer Person werden demnach viele hundert Mal täglich weitergegeben – an Firmen weltweit, darunter laut ICCL auch Unternehmen in Russland und China, deren nationale Gesetze staatlichen Sicherheitsdiensten weitreichende Zugriffsrechte auf Unternehmensdaten einräumen können. 

Einmal im System, sind diese Daten praktisch nicht mehr kontrollierbar. Die ICCL bezeichnet RTB deshalb als den größten täglich wiederholten Datenschutzverstoß der Geschichte.

Laut einem FTC-Verfahren sammelte allein der Datenhändler Mobilewalla Daten über mehr als eine Milliarde Geräte, rund 60 Prozent davon aus RTB-Auktionen. Ob staatliche Stellen anderer Länder ähnliche Praktiken anwenden, ist öffentlich nicht dokumentiert – technisch möglich wäre es.

Doch die DSGVO kann nicht rückgängig machen, was technisch bereits vollzogen ist: Daten, die einmal im globalen RTB-System verteilt wurden, sind praktisch nicht mehr kontrollierbar – und der Zugriff durch nicht-europäische staatliche Stellen entzieht sich europäischer Kontrolle.

1. Werbe-ID deaktivieren: Die Werbe-ID ist der Hauptschlüssel, mit dem Datenhändler Profile zusammenführen. iPhone: Einstellungen → Datenschutz & Sicherheit → Tracking → deaktivieren. Android: Einstellungen → Google → Werbung → Werbe-ID löschen.

2. App-Berechtigungen prüfen: Standortzugriff nur erteilen, wenn zwingend nötig – und nur „während der Nutzung‘, nie dauerhaft. Viele Apps geben Standortdaten über eingebettete Werbe- oder Analyse-Module an Dritte weiter.

3. Browser-Erweiterungen nutzen: Tools wie Privacy Badger (EFF, kostenlos) oder uBlock Origin blockieren viele Tracking-Skripte bereits beim Seitenaufruf – einfach zu installieren, sofort wirksam.

4. Security- & Privacy-Box im Heimnetz: Eine Security- oder Privacy-Box wird zwischen Router und Heimnetz geschaltet und blockiert Verbindungen zu bekannten Tracking-Servern, bevor Daten das Gerät verlassen. Vorteil gegenüber Browser-Extensions: Alle Geräte im Netz sind automatisch geschützt, auch Smart-TVs oder Spielekonsolen. Kostenlose Open-Source-Lösungen laufen auf günstiger Kleinstcomputer-Hardware; kommerzielle Varianten bieten einfachere Einrichtung.

5. Datensparsam agieren: Je weniger Apps installiert sind und je bewusster man surft, desto weniger Datenpunkte entstehen. Unnötige Berechtigungen konsequent verweigern.