v1.0 . Untertitelung: BR 2026 Diese Recherche beginnt in Berlin und wird um die ganze Welt führen. Sie beginnt mit zwei Journalisten, die selbst gar nicht fassen können, was sie da in die Hände bekommen haben. Man hat sich wirklich gefühlt, als wäre man selbst beim Geheimdienst, weil man intimste Einblicke in das Leben der Menschen bekommt. Milliarden Standortdaten von ahnungslosen Handynutzern. Wir kennen das aus Agentenfilmen, dass jemand einen GPS-Peilsender in die Tasche gesteckt bekommt. Aber die schockierende Realität ist, wir alle haben einen Peilsender in der Tasche, in Form von unseren Smartphones. Wer diese Daten hat, kann Millionen Bewegungsprofile nachvollziehen von Dissidentinnen, ... Ich kann nirgendwo hin. Die finden mich überall. ... von Spitzenbeamten und Agenten, ... Eine neue Art der asymmetrischen Kriegsführung. ... bis hin zu ukrainischen Soldaten an der Front. Ja. Das war unser Evakuierungspunkt, hier bei dem Feld. Es geht um alle, die ein Smartphone nutzen, um exakte Bewegungsprofile aus Daten, die aus den Geräten abfließen, aus Apps, die jeder kennt: Zum Wetterchecken, Shoppen oder Zocken. Es war echt hart, v.a. in dem schrecklichen Moment als ich richtig Angst bekommen habe, dass wir komplett eingekreist sind und einfach nicht mehr rauskommen. Dabei ging es gar nicht darum, dass ich Angst hatte zu sterben, eher um die Vorstellung, einfach gefangen genommen zu werden. Ohne Angst hättest du dort keine Chance. Wenn du dich daran gewöhnst, was dort passiert, wird es richtig gefährlich. Beim Häuserkampf habe ich verstanden, was Krieg wirklich bedeutet. Du fühlst dich wie ein gejagtes Tier. Tagelang lebte ich auf einem Haufen Müll, unten in einem Keller, der einzige sichere Ort. Dmytro und seine Kameraden haben den ganzen Schrecken des Krieges erlebt: In Cherson, in Soledar, in den Schützengräben im Osten der Ukraine. An der Front war ihr Handy für sie ein letztes Stück Normalität, eine letzte Verbindung nach Hause. Ja, klar, um mit deinen Liebsten im Kontakt zu bleiben. Krieg ist immer ein Wettbewerb des Willens. Und in dieser Hinsicht braucht man v.a. Dinge, die die Moral, den Kampfeswillen der Soldaten, stärken. Und da muss ich sagen, ist das Handy vielleicht eines der wichtigsten Elemente in diesem Krieg in der Ukraine, um die Moral der Truppe zu stärken, um eine Verbindung mit der Heimat, der Familie, dem früheren zivilen Leben aufrechterhalten zu können. Daher ist es sehr schwierig, diese Handys komplett abzuschaffen. Aber wie gefährlich ist das? Was, wenn man Standorte von Soldaten, wie Dmytro, einfach so im Internet kaufen kann? Ende 2023 öffnen die beiden Journalisten erstmals einen riesigen Datensatz, eine kostenlose Probe von einem Händler aus Florida. Die Größenordnung ist eigentlich schwer nachvollziehbar. Sein Computer ist abgestürzt, als er die Dateien aufmachen wollte, so groß sind die gewesen. Jede Tabellenzeile enthält einen Standort mit Längen- und Breitengrad. Wir hatten 3,6 Milliarden Ortungen. D.h., man konnte praktisch in jeden Winkel reinzoomen und hat auch dort Handyortungen gefunden. Als sie die Daten auf eine Karte übertragen, wird ihnen das ganze Ausmaß klar. Die waren so genau, dass man nicht nur gesehen hat, dass jemand im Gebäude ist, sondern auch in welcher Ecke des Zimmers eines Gebäudes ein Handy geortet wurde. Ortungsdaten von Millionen Menschen, die nicht ahnen, wie umfassend sie über ihre Handys getrackt werden. Die Journalisten erhalten Datensätze von weiteren Händlern, insgesamt mehr als 10 Milliarden Handyortungen. Auf den ersten Blick sind die Daten anonym. Statt Namen enthalten sie IDs. Wir haben sehr schnell gelernt, dass diese Daten alles andere als anonym sind. Es fängt schon an mit zwei Ortungen: Wohnort und Arbeitsplatz. Allein diese zwei Kriterien machen uns unterscheidbar. Könnte man so zum Beispiel diese ID enttarnen? "86a5059b". Die Person dahinter verbringt ihre Nächte hier. Also: ihr Wohnhaus? Das sind deutliche Häufungen von Standortdaten. Es ähnelt einem Konfetti-Haufen auf der Karte, da wiederholt auf dem gleichen Gebäude ein Handy geortet wurde. Tagsüber hält sie sich mehrere Stunden in einer Schule auf. Und tatsächlich: Diese beiden Informationen allein führen ... ... zu ihr. Emma, alias 86a5059b. Emma ist 18. Bis vor Kurzem nahm sie jeden Morgen den Schulbus. Was sie nicht wusste: Jede ihrer Bewegungen wird getrackt. Das hier ist jetzt direkt die Schulrunde, die mein Bus damals gefahren ist. Ja, das ist krass, dass man es so richtig genau nachverfolgen kann. In den Daten findet sich ihr Schulweg, ihr ganzer Alltag: Wann sie im Supermarkt war, ... Ja, wir fahren da regelmäßig einkaufen, meistens beim Lidl, und das sieht man auch. ... wo sie ihre Freunde traf, ... Ah, das ist McDonalds. Da war ich auch ein paarmal. Das sieht man auch auf dem Parkplatz außen. Ich find das relativ krass, wie viele einzelne Punkte da sind, also in wie vielen Momenten da tatsächlich Daten genommen wurden, dass die das alles einfach von mir haben, von so einer normalen Person. Emma nutzt zahlreiche Apps auf ihrem Handy. Viele davon erfassen Standortdaten. Wer beim Installieren Standortdaten aktiviert, kann in Datensätzen, wie dem des Händlers aus Florida enden, so wie Emma. Zu sehen ist die genaue Route, die Emma nimmt, wenn sie mit ihrem Hund spazieren geht. Ich gehe meistens denselben Weg, weil das relativ nah ist. Dann bin ich direkt auf einem Feldweg. Anfangs sind noch ein paar Häuser, und dann, wenn man weitergeht eigentlich nur Felder, Bäume, Bänke. Also, wenn ich spazieren gehe, und dann v.a. abends, wenn dann irgendein Mann diese Daten hätte und dann so Stalking-mäßig ... Das wäre natürlich sehr unvorteilhaft. Man weiß ja dann auch nicht, wie weit das geht. Es war uns klar, dass es nicht nur ein Datenschutz- Problem für Millionen Menschen gibt, sondern auch ein gravierendes Sicherheitsproblem, weil diese Daten missbraucht werden können auf unterschiedlichste Arten und Weisen. Was bedeutet all das z.B. für Menschen, die sich bedroht fühlen? Wohin Basma Mostafa in Berlin auch geht, sicher fühlt sie sich nie. Sogar in Berlin, nachdem ich mein Leben in Ägypten zurückgelassen habe. Basma Mostafa ist Journalistin. In Ägypten wurde sie mehrfach festgenommen. Sie sei sogar gefoltert worden, erzählt sie. Aber auch in Berlin werde sie von ägyptischen Agenten verfolgt, bedrängt, bedroht. Er kam direkt auf mich zu, ganz offen, um mir klarzumachen: Die hochrangigen Männer in der ägyptischen Botschaft wissen alles über dich. Basma Mostafa fotografiert die Männer, die sie verfolgen, so wie diesen hier. Sie erinnert sich an einen besonders dreisten Vorfall, hier am Brandenburger Tor. Ich schaute hier rüber. Da war ein Mann, der mir bekannt vorkam. Ich bin im Kreis gelaufen, und dann, als ich mich nach ihm umsah, ... ... lief er mir im Kreis hinterher. Und es bleibt nicht bei beobachten, auflauern, verfolgen. Basma Mostafa berichtet, wie sie auf einer Demo gegen den Staatsbesuch des ägyptischen Machthabers al-Sisi in Berlin geschlagen wurde. Sie wendet sich an die Polizei. Das LKA Berlin empfiehlt ihr in einem Schreiben, den Wohnort zu wechseln. Vielleicht schlagen sie mich wieder oder sie kidnappen mich. Es ist hart, aber ich bin daran gewöhnt, ... ... an dieses Leben. Ich frage mich wirklich: Woher wissen die immer genau, wo ich bin? In Ägypten war Basma Mostafa eine Reporterin, die sich mit den Mächtigen anlegte. Sie erlebte das Ende der Mubarak-Diktatur, die Herrschaft der Muslimbrüder, die Machtübernahme durch die al-Sisi-Regierung. Die Journalistin berichtet kritisch über den Mord an einem italienischen Studenten in Kairo, über Polizeigewalt, über die Politik in Ägypten, bis sie im Oktober 2020 verhaftet wird. Ich war damals schwanger, als sie mich in ein Frauengefängnis brachten. Ich dachte: Ich muss hier mein Kind zur Welt bringen. Das war wie ein Messer an meinem Hals. Basma Mostafa und ihrer Familie gelingt die Flucht über den Libanon und Kenia nach Berlin. Hier versucht sie, sich ein neues Leben aufzubauen, und fragt sich immer wieder: Wie kann es sein, dass ihre Verfolger in Berlin wissen, wo sie sich aufhält? Kann es sein, dass ihr Handy sie verrät? In den Daten stecken Bewegungsmuster einer Person, die offenbar in ihrem Wohnhaus lebt, wie sie hier zum ersten Mal sieht. Von Basma Mostafas Haus führen Handyortungen zu anderen Adressen. Ja, an dieser Adresse war ich. Das ist der Spielplatz, wo ich mit meinen Kindern hingehe. Zu einer Klinik. In dem Krankenhaus war ich oft. Einer Kita. Bei dieser Kita haben wir uns mal angemeldet. Ja, ich denke all diese Adressen haben mit mir zu tun. Wie fühlt sich das an? Wie gehackt. Basma Mostafa nutzt viele Apps, die Standortdaten erheben: Wetter, Shopping, News. Kann es sein, dass der ägyptische Geheimdienst solche Daten kauft, um Dissidentinnen wie sie zu verfolgen? Die ägyptische Botschaft in Berlin beantwortet diese Frage nicht. Geheimdienstexperten aber halten das durchaus für plausibel. "Zweitrangige Nachrichtendienste", die normalerweise nicht mit den großen Geheimdiensten in den USA, in Russland, in Großbritannien, in Frankreich oder in China mithalten können, haben immer mehr Zugang zu Daten, die sie wahrscheinlich vor einigen Jahren noch nicht gehabt hätten. Aber warum werden solche Daten überhaupt gesammelt? Wer hat ein Interesse, die Standorte von Millionen Menschen zu erfassen? (Ansagerin) Willkommen zurück aus der Kaffeepause, da sind wir wieder. Die Stühle sind aufgebaut, es ist Panelzeit. Jetzt wird's spannend. Alles hat mit Bewegungsdaten zu tun. Die helfen, zu verstehen, wer Werbemittelkontakt hatte. Gleichzeitig kann man mit den Daten messen, wer in der Filiale war. Welche Person hat die Werbung gesehen und ist danach auch tatsächlich in den Store gekommen? Die Werbemanager auf der Messe "d3con" sehen in den Standortdaten großes Potenzial, weil man damit zum Beispiel erkennt, wer wann in welchem Laden war, ... ... und dann entsprechende Anzeigen schalten kann. Creative, creative, creative. Und wenn man das smart mit Daten verbinden kann, hat man, glaub ich, die absolute "Winning"-Formel. Standortdaten sind sehr wichtig, v.a. für kleine und mittelständische Werbetreibende, weil der Florist in München keine Werbung schalten möchte für Konsumenten, die in Hamburg oder Berlin wohnen. Dadurch, dass es diese Daten gibt, ist es auch für Kleinstunternehmen und kleine Unternehmen möglich, auf großen Portalen Werbung für sich zu machen. Laut dem Bundesverband Digitale Wirtschaft werden dafür aber nur unpräzise Daten genutzt, keine exakten, metergenauen Standorte. Das wird in der Werbeindustrie eigentlich nicht verwendet, weil es den Werbetreibenden ja nicht um die Einzelperson geht, die irgendwo wohnt, sondern um Gruppen von Menschen, die ich erreichen will. Ein Blick auf die Websites von Onlinewerbefirmen zeigt allerdings: Sie geben offen an, genau zu wissen, wo Millionen Menschen wohnen, arbeiten und ihre Freizeit verbringen. Und wer will, kann ganz einfach an solche Daten rankommen. Sie werden auf Plattformen gehandelt. Die Daten, die wir erhalten haben, haben wir nicht auf geheimen Wegen erhalten oder indem wir viel Geld geboten hätten, sondern das sind Probedatensätze, die wir einfach bekommen haben, weil wir gefragt haben und ein paar E-Mails ausgetauscht haben. Das Ganze lief über eine Firma namens "Datarade" mit Sitz in diesem Berliner Hochhaus. Der Handel mit Standortdaten ohne Zustimmung der Nutzer ist in Deutschland verboten. Aber Geschäfte mit ausländischen Datenhändlern zu vermitteln, ist erlaubt, und genau das macht Datarade. So nahmen die Journalisten Kontakt mit mehreren Händlern auf. Man muss wirklich sagen: Die Datenhändler werfen potenziellen Käufern diese Daten ganz einfach hinterher. Potenzielle Abnehmer gibt es genügend. Die Werbeindustrie will die richtigen Kunden im richtigen Moment erreichen. Dazu braucht es riesige Datenmengen, GPS-Standorte zum Beispiel, die von Smartphone-Apps erfasst werden. Diese Daten haben das gesamte Business-Modell verändert. Das Versprechen war: Du musst dir keine Gedanken mehr machen, wo du Werbung schaltest. Du kannst jeden erreichen, der sich für dein Produkt interessieren könnte, genau am richtigen Ort, zur richtigen Zeit. Arielle Garcia war Teil des Systems, durch das solche Daten in die Hände von jedem Geheimdienst, jedem Unternehmen, aber auch jedem Kriminellen gelangen können. Mehr als zehn Jahre machte sie in New York in der Werbeindustrie Karriere. Heute deckt sie als Aktivistin die Abgründe der Branche auf. Es ist schon interessant, wie wenig Gespür die Branche dafür hat, wie sensibel diese Daten sind. Man bekommt schnell einen Tunnelblick: "Wir wollen nur die richtigen Leute mit unserer Werbung erreichen." Aber quasi als Abfallprodukt ist ein riesiger Markt mit sensiblen Daten von Verbrauchern entstanden, die in den Händen von Regierungen landen können, oder von Kriminellen. Und die meisten Leute in der Branche machen sich darüber gar keine Gedanken. Ist der Missbrauch der Daten durch Geheimdienste oder Kriminelle also eine Art Kollateralschaden? Nicht gewollt von der Werbeindustrie, aber in Kauf genommen? Auf jeden Fall häufen sich die Fälle, in denen Menschen genau das zum Verhängnis wird. Zum Beispiel einem hochrangigen katholischen Geistlichen in den USA. Monsignore Jeffrey Burrill wurde gegen seinen Willen als homosexuell geoutet, nachdem Reporter des katholischen Onlinemediums "The Pillar" Standortdaten seines Handys erworben hatten. Darunter: Daten aus einer Dating-App für schwule Männer. Der Geistliche musste zurücktreten. Noch dramatischer: Das Sinaloa-Drogenkartell, in ganz Mexiko gefürchtet wegen brutaler Bandenmorde, analysierte die Handy-Standortdaten eines FBI-Agenten, um herauszufinden, mit wem er Kontakt hatte. In manchen Fällen tötete das Kartell diese Menschen. Möglicherweise nutzte das Kartell ähnliche Daten wie jene, die die beiden Journalisten von einem Datenhändler aus Florida bekommen hatten, Daten von Millionen Nutzern, vor allem aus Deutschland. Daraus lassen sich Bewegungsprofile von einzelnen Menschen erstellen, darunter ein Fall, der hohe Wellen schlägt, bis ins politische Washington. Das ist wirklich heikel, sehr brisant, was wir hier sehen: Eine Person, die auf einem Gelände des Bundesnachrichtendienstes in Bad Aibling zu arbeiten scheint. Jedenfalls geht sie dort jeden Morgen hin. Und wir haben festgestellt, die arbeitet nicht an irgendeinem Ort auf dieser Station, sondern an einem Gebäude mit Wellblechdach, der sog. Blechdose. Dieses Gebäude hat einen gewissen Bekanntheitsgrad, weil an dieser Stelle der US-Geheimdienst, die NSA, zusammenarbeitet mit dem Bundesnachrichtendienst. Und genau in dieses Gebäude ist die Person gegangen. Möglicherweise jemand, der für den US-Auslandsgeheimdienst NSA arbeitet? Ein Agent? Mit den Standortdaten lassen sich die Bewegungen genau verfolgen. Private Details: Sporthalle, Biergarten, Supermarkt. Aber auch Fahrten zu Standorten des US-Militärs in Deutschland, ein Flug in die Niederlande zur US-Botschaft. All das sind Indizien, dass wir einer Person auf die Spur gekommen sind, die in einer wichtigen Funktion arbeitet und mit ziemlicher Sicherheit nicht genau getrackt werden möchte. Das kann enorme Auswirkungen auf die nationale Sicherheit haben. Menschen nehmen ihr Handy überall mit. So liegt jeder ihrer Schritte offen. John Bolton saß jahrelang an den Schnittstellen der Macht in Washington. Er war einer der wichtigsten Berater von Präsident George W. Bush, ... (Archiv) ... to appoint John Bolton to serve as America's ambassador to the United Nations. Congratulations. ... vertrat die USA als Botschafter bei den Vereinten Nationen. Heute ist er ein scharfer Kritiker von Donald Trump. In dessen erster Amtszeit war er noch sein Nationaler Sicherheitsberater, ... (Archiv) I want to thank ambassador John Bolton. You are going to do a fantastic job. Thank you, it's an honor to be here. - Thank you. ... eines der sensibelsten Ämter in den USA, das Zugang zu Staatsgeheimnissen und Nachrichtendiensten gewährt. Nicht nur der Fall des mutmaßlichen NSA-Agenten ist für ihn ein echtes Sicherheitsrisiko. In den Daten finden sich auch detaillierte Informationen über Tausende Soldaten der Bundeswehr und des US-Militärs in Deutschland: Wohnorte, tägliche Routinen. Wenn Kriminelle, Geheimdienste oder Terrororganisationen jemanden töten oder entführen wollen, erstellen sie, was wir im Fachjargon "Pattern of Life" nennen. Was sind die Gewohnheiten der Zielperson? Geht sie jeden Tag um dieselbe Uhrzeit zur Arbeit? Nimmt sie dieselbe Route? Nutzt sie dieselbe Rolltreppe? Damit kann man Entführungen oder Tötungen planen. Diese Informationen können wirklich bedrohlich sein. Es geht um nationale Sicherheit. Wir wollen nicht, dass fremde Staaten unsere Soldaten ausspionieren. Das ist sehr beunruhigend, eine schwerwiegende Bedrohung für die nationale Sicherheit. Die Enthüllungen des Bayerischen Rundfunks und von "Netzpolitik" beschäftigen 2024 das politische Washington. Datenschützer machen sich Hoffnung, dass die US-Regierung durchgreift. Und dann geschieht das: (Archiv) Ladies and Gentlemen, please welcome President-elect Donald J. Trump. Thank you very much. Wow. Look what happened. Is this crazy? This will truly be the golden age of America, that's what we have tonight. Anstatt den Datenhandel stärker zu regulieren, lässt die neue Regierung in Sachen Datenschutz alle Dämme brechen. Sie geben unsere privaten Daten an Leute, die dazu keinen Zugang haben sollten. Ich habe nicht den Eindruck, dass sich die Trump-Regierung für dieses Thema und den Schutz der amerikanischen Bevölkerung interessiert, dass sie sich in irgendeiner Weise dafür einsetzt. In den USA spielt Datenschutz generell eine geringere Rolle als in Europa. Und aktuell sehe ich keine Anzeichen, dass die Politik ein Interesse daran hat, dieses Problem zu lösen. Das kann sich ändern, aber gerade ist der Fokus woanders. Viele Datenhändler haben ihren Sitz in den USA, und es sieht nicht danach aus, dass ihnen nennenswerte Regulierung droht. Und in Deutschland? Hier gibt es den Versuch, zumindest bestimmte Apps stärker zu kontrollieren. Und das hat viel mit dem Datensatz des US-Händlers zu tun, den die beiden Journalisten von Netzpolitik als Gratisprobe bekommen haben. Bei der Analyse erleben sie eine böse Überraschung. Ich selbst steckte in diesem Datensatz. Wir haben Daten gefunden von mir, Standortdaten. D.h., eine der Apps auf meinem Telefon muss meinen Standort verraten haben. Am Ende ist er bei diesem Datenhändler gelandet. Und wir hatten relativ schnell eine App im Verdacht, die uns auch im Verlauf der Recherche immer wieder begegnet ist. Und das ist nämlich meine Wetter-App, "WetterOnline". Es ist nämlich die einzige App, bei der er damals überhaupt Standortdaten aktiviert hat, eine von Zehntausenden Apps in einem Datensatz des Händlers aus Florida. Darunter sind auch: die deutsche App "Kleinanzeigen", das französische Pendant "leboncoin", die App "Flightradar24" sowie zahlreiche Spiele und Dating-Apps. Dabei gibt es große Unterschiede. Manche Apps erfassen nur sehr grobe Standortdaten, etwa den Stadtteil. Andere sind so genau, dass sich Bereiche innerhalb eines Gebäudes zuordnen lassen. Manche teilen Daten nur mit wenigen Werbepartnern, andere mit unzähligen Firmen weltweit. Unter all den Apps sticht "WetterOnline" hervor. Die App teilte zwischenzeitlich Nutzerdaten mit mehr als 800 Firmen, darunter auch präzise Standortdaten, die zeigen, wo Menschen leben, arbeiten, ihre Zeit verbringen. Die Aufsicht über "WetterOnline" liegt bei der Datenschutzbehörde Nordrhein-Westfalen und ihrer Leiterin Bettina Gayk. Seit wir erfahren haben, dass Standortdaten, gehandelt werden von Datenmaklern, waren wir natürlich alarmiert. Im Frühjahr 2025 macht die Behörde ernst, taucht unangemeldet am Sitz von "WetterOnline" auf. Vor Ort erhalten die Ermittler Zugang zu den Rechnern von "WetterOnline". Über Stunden suchen sie nach verdächtigen Datenabflüssen und werden fündig. In den Systemen haben wir dann tatsächlich eine Schnittstelle gefunden, über die Standortdaten mit Amazon ausgetauscht werden. Und man hat uns auch mitgeteilt, dass es eine weitere Schnittstelle zum Google-Dienst gibt. Amazon bestreitet auf Anfrage, sensible Standortdaten mit anderen zu teilen, Google antwortet nicht. Ob es noch mehr solcher Schnittstellen gab, kann die Behörde nicht sagen. Und "WetterOnline"? Mittlerweile gibt "WetterOnline" an, keine Standortdaten zu Werbezwecken zu erheben. Den Abfluss von Daten habe man gestoppt. Bis dahin scheinen präzise Standortdaten von "WetterOnline" aber durchaus in den weltweiten Datenhandel gelangt zu sein, auch an den Händler in Florida. Irgendwoher müssen die Daten kommen, wenn sie im Handel sind. Und grundsätzlich sehe ich ein großes Problem darin, dass Daten so leicht gehandelt werden können, dass ich Standortdaten als Ware benutze und nicht nur, um eine Dienstleistung anzubieten. Auf Dmytros Hof in Kontseba nördlich von Odessa erinnern sich Svatislav und er, wie wichtig das Handy an der Front war. Sie hielten ihre Erlebnisse fest, teilten sie mit Familien und Freunden daheim. Das Handy ist sehr wichtig, weil es moralisch unterstützt. Man kann seine Lieben zu Hause spüren, seinen Ehepartner. Es ist eine Erinnerung daran, wofür man an der Front kämpft. Das Handy als moralische Stütze, aber auch als Verräter? Im Sommer 2023 war ich mit meinem Team auf einem Brigade-Gefechtsstand in der Region Saporischja und habe dort mit dem gesamten Brigade-Stab gesprochen. Ich kann mich erinnern, dass Soldaten ein und aus gingen während der Besprechungen, die alle am Handy waren. Ich hab mich damals gefragt, warum diese Handys hier überall verwendet werden, so nah an der Front. Und was tatsächlich dann passiert ist, ist, dass ein paar Tage später eine ballistische Rakete, eine russische, auf dem Gefechtsstand eingeschlagen ist. Könnte es sein, dass die russischen Angreifer das Ziel mithilfe von Standortdaten identifizieren konnten? Lässt sich verhindern, dass auch Putins Militärgeheimdienst Datensätze mit Handy-Bewegungsprofilen ankauft? Die Branche der Unternehmen in der Werbeindustrie ist ein Sumpf. Es gibt keinen Überblick, welche Unternehmen da alle mitmischen, auch weil sie sich ständig umbenennen oder fusionieren. Und niemand kann mir sagen, dass Datenschutzbehörden da irgendeinen sinnvollen Zugriff zu hätten. Wie drastisch die Folgen für jeden einzelnen sein können, hat der Journalist Byron Tau in den USA recherchiert. Er ist bestens vernetzt im politischen Washington, hat ein Buch über die Risiken durch öffentlich zugängliche Daten geschrieben. Bei seinen Recherchen ist er auf ein besonders dramatisches Beispiel gestoßen: Die Software "Locate X" der Firma Babel Street. Ich habe eine Vorführung einer Firma namens "Atlas Privacy" gesehen. Die hatten Daten von Babel Street besorgt, um aufzuzeigen, was alles möglich ist, wenn solche Handy-Standortdaten frei verkäuflich sind. Und das war ziemlich aufschlussreich. Byron Tau erkannte sofort, dass diese Daten eine echte Bedrohung für Millionen Amerikaner darstellen, genauer für Millionen Amerikanerinnen. Denn mit der Software "Locate X" lässt sich nachverfolgen, welche Handybesitzerinnen Abtreibungskliniken aufsuchen. Wir konnten ein Handy beobachten, das aus einem Staat, in dem Abtreibung komplett verboten ist, in einen anderen gefahren ist. Wahrscheinlich war das eine Person, die sich wegen einer Abtreibung medizinisch beraten lassen wollte. Babel Street, dessen Software schon heute von den US-Behörden zur Strafverfolgung genutzt wird, äußert sich dazu nicht. Seit der US-Supreme-Court entschieden hat, dass Bundesstaaten Abtreibungen verbieten können, drohen Ärzten und Frauen in vielen republikanisch regierten Staaten Strafen. Who's this? Who's that? Who's that? Mommy. Mommy, and who's with mommy? - Henry. Henry, that's right. Henry ist heute zwei Jahre alt. Und er lebt. Um ein Haar wäre alles anders gekommen. Als Lauren Miller schwanger war und zum ersten Mal zur Kontrolle zu ihrer Ärztin ging, war im Ultraschall eine Überraschung zu sehen. Meinem Mann und mir fiel die Kinnlade runter. "Sie bekommen Zwillinge." Aber die Freude währte nur kurz. Nach wenigen Wochen ist klar: Nur eines der beiden Embryos ist überlebensfähig. Die Ärzte sagen ihr: Die einzige Chance, ihr gesundes Baby zu retten, ist eine Teilabtreibung, die die Schwangerschaft mit Henrys Zwillingsbruder beendet. Doch Lauren Miller lebt in Dallas, im tiefkonservativen Texas. Hier hat Lauren Miller keine Chance, so einen Eingriff durchzuführen. Abtreibungen sind illegal, auch in Situationen wie ihrer. Sie entschließt sich zu einer Abtreibung im Nachbarbundesstaat Colorado. Lauren Miller und ihr Mann erzählen niemandem von dem Plan. Ich weiß noch, wie ich mit gesenktem Kopf durch die Sicherheitskontrolle am Flughafen gegangen bin. Ich hatte einen viel zu großen Pulli an, weil man bereits sehen konnte, dass ich schwanger war. Wir haben sogar überlegt, die Handys zu Hause zu lassen. Der Fall Babel Street zeigt: Frauen in ihrer Situation haben in den USA guten Grund, ihrem Handy zu misstrauen, v.a. wenn sie wie Lauren Miller Apps mit Standortdaten nutzen. Es ist schwer greifbar, wenn man sagt: "Die haben meine Daten". Was heißt das? Ist doch egal. Aber wenn man versteht, wie bedrohlich solche Daten sein können, dann macht man sich schon Sorgen. Und deshalb, finde ich, sollte das reguliert werden. Man sollte nicht einfach Leute tracken können. Das ist doch ein Sicherheitsrisiko. Das ist beängstigend, eine Verletzung der Privatsphäre, besonders wenn Regierungen und Strafverfolgungsbehörden ihre eigenen Bürger ausspähen. Wenn solch detaillierte Daten frei käuflich sind, unreguliert, macht das Menschen zu einem leichten Ziel für Racheakte, Straftaten. Das können wir in Amerika nicht akzeptieren. Wenn die US-amerikanische Politik also nichts unternimmt, könnte dem Geschäftsmodell der Datenhändler dann zumindest in Europa Einhalt geboten werden? Die EU-Kommission könnte die entscheidende Regulierungsbehörde sein. Doch in dieser Geschichte ist sie zunächst selbst betroffen. Wir sehen in den Daten sehr viele Menschen, die bei EU-Institutionen arbeiten, die z.B. in Vororte fahren von Brüssel, Leute, die beim Europäischen Parlament arbeiten, auch zu Sicherheitsthemen, Leute, die bei der Europäischen Kommission arbeiten. Zum Beispiel eine Person, die offensichtlich im Berlaymont ihr Büro hat, dem Gebäude der EU-Kommission. Die Daten zeigen, wo genau sie tagsüber die meiste Zeit verbringt. Jeden Abend fährt sie die gleiche Strecke, vorbei an Restaurants, Bürotürmen bis zu einem Haus in einem wohlhabenden Brüsseler Vorort. Auf dem Klingelschild steht der Name einer hochrangigen Person, die für die Präsidentin der EU-Kommission, Ursula von der Leyen, arbeitet und bei wichtigen Treffen dabei ist. Auch bei geheimen Treffen. Sie hat Einblick in wahnsinnig viele Prozesse und ist deshalb auch ein potenzielles Ziel. Ein Ziel für Spionage? Die EU-Kommission schreibt auf Anfrage, man sei besorgt über den Handel mit Standortdaten von Bürgern und Kommissionsmitarbeitern. Alle Firmen, die in der EU aktiv sind, müssten sich aber an geltende Gesetze wie die Datenschutzgrundverordnung halten. In dieser Verordnung ist ganz klar geregelt, dass präzise Standortdaten in Europa nur zweckgebunden erhoben werden dürfen. Der Handel mit Standortdaten ist eigentlich verboten. Aber wie kann es dann sein, dass er trotzdem stattfindet? Wir müssen dieses totale Staatsversagen beim Datenschutz, das uns alle gefährdet, abschaffen, indem wir weitreichende Regulierungen erlassen. Der einfachste weitreichendste Schritt wäre zu sagen: "Das Ökosystem der Online-Werbung ist so kaputt. Wir verbieten Targeted Advertising." Keine Firma sollte komplette Bewegungsabläufe und Persönlichkeitsprofile über Menschen sammeln dürfen, um Werbung zu schalten. Nach allem, was er gesehen hat, hat Ingo Dachwitz inzwischen eine klare Meinung. Und die wird von immer mehr Expertinnen und Experten geteilt. Ist ein Verbot von personalisierter Werbung also der einzige Weg? Die EU-Kommission äußert sich nicht zu dieser Frage und verweist stattdessen auf geltende Gesetze. Der Handel mit derart sensiblen Daten gefährdet die Privatsphäre von Menschen weltweit. Aber auch ihr Leben? Es ist doch klar: Die russische Armee wird alles einsetzen, um uns zu kriegen. In den Daten finden sich mehrere Orte in der Ukraine, die ganz nah an der Front liegen, zum Beispiel hier in der Nähe eines stark umkämpften Frontabschnitts, oder hier, in einem Industriegebiet bei Soledar. Dasselbe Haus sieht man hier auch auf Aufnahmen der Gefechte, genau zu der Zeit, als Dmytro und seine Einheit dort kämpfen. Das Verräterische: Die Daten geben nicht nur den Standort preis, sondern auch, dass User über Starlink verbunden sind, das Satelliten-Internet, das vor allem von ukrainischen Truppen benutzt wird. Auch an diesem Punkt war Starlink? Handelt es sich bei den Punkten wirklich um ukrainische Stellungen? Erkennen die Soldaten darin ihre Einsatzorte an der Front wieder? Genau hier bei diesem roten Punkt, da war unser Hauptquartier. Das war der Ort, durch den alle Soldaten mussten, die nach Soledar hinein- oder rauskamen. Ja, ja, das ist der Ort. Wir wurden etliche Male dort abgeholt. Das war unser Evakuierungspunkt, hier bei dem Feld. Daran kann ich mich orientieren. Natürlich ist das schlimm. Ich würde mir wünschen, dass so etwas nicht möglich wäre. Aber so können wir nur hoffen, dass wir diese Technik besser beherrschen als die Russen. Das ist absolut gefährlich. Wenn ich als russischer Kommandant die Vermutung hätte, dort ist ein Gefechtstand, würde ich diesen so schnell wie möglich ausschalten. Das sind quasi die Gehirne der einzelnen Einheiten. Die koordinieren die Angriffe. Und nicht nur die Front, auch Kommandozentralen, Waffenlager, Transportwege und Truppenrotationen könnte die russische Armee so ausspionieren. Wann werden Truppen durchrotiert? Das ist immer der Zeitpunkt, wo die Frontlinie am verwundbarsten ist. Es wäre ein zusätzlicher Datenpunkt, um herauszufinden, wann eine nächste Rotation stattfindet. Und dann eben anzugreifen, während diese Rotation stattfindet. Standortdaten als Teil der modernen Kriegsführung. Das Handy als letzte Verbindung der Soldaten nach Hause und zugleich als tödliche Gefahr. Wer aber verdient letztlich am Handel mit solchen Daten und wo sitzen die Broker? Die Datenhändler sind weit weg vom Sterben an der Front. Ein Team des Bayerischen Rundfunks fährt zu einem Haus in einem luxuriösen Badeort in Westflorida. Hier lebt der Mann, von dem der Datensatz stammt, der die Recherche ins Rollen brachte. Was sagt er zu den Gefahren, die von solchen Daten ausgehen? Tatsächlich öffnet er selbst die Tür. Ob er zu einem Interview bereit ist? Guten Tag, wir hatten Sie angeschrieben wegen eines Interviews zum Thema Datenhandel. Verlassen Sie mein Grundstück. Sofort. Einige Zeit später meldet sich ein Anwalt des Datenhändlers und weist jegliche Kritik zurück. Alle Daten seien anonym und mit Zustimmung der Nutzer erhoben worden, man habe sie nie wissentlich an Regierungen oder Geheimdienste weitergegeben. Und was sagt die Berliner Firma, über die die Daten aus Florida bei den Journalisten von Netzpolitik landeten? Das Unternehmen fungiert als Vermittler, bringt Datenhändler und -käufer zusammen. Auch Datarade ist zu keinem Interview bereit, beruft sich schriftlich darauf, nur ein Verzeichnis für Datenhändler zu sein und selbst keine Daten anzubieten. Man verurteile jedweden illegalen Datenhandel aufs Schärfste. Und so floriert der Datenhandel immer weiter. Allein auf der Plattform Datarade tummeln sich Dutzende Datenhändler wie der Mann aus Florida. Und Datarade ist wiederum nur eine von mehreren solcher Plattformen weltweit. Der Markt ist kaum zu regulieren, weil er so lukrativ ist. Dabei könnte jeder Einzelne das Teilen von Standortdaten deaktivieren. Aber das bedeutet, dass viele Apps nicht mehr richtig funktionieren. D.h., man hat eigentlich keine Auswahlmöglichkeit. Ein Handy ist wie ein Boot mit potenziell Hunderten Löchern. Überall tröpfeln Daten raus. Für politisch Verfolgte wie Basma Mostafa ..., ... für Soldaten wie Dmytro und Svatislav ... ... und potenziell alle Handy-Nutzer heißt das: Wer möchte, kann all ihre Bewegungen, Aufenthaltsorte und Gewohnheiten ausspionieren. Ist es das wert? Die Antwort ist Nein. Nicht für die Menschen, nicht für die Gesellschaft, nicht für die Demokratie. Untertitelung: BR 2026