Smartphone-Privacy 2026: Android und iOS datensparsam einrichten

Ein frisch eingerichtetes Smartphone verbindet sich beim ersten Start mit Dutzenden Servern, bevor du auch nur eine App geöffnet hast. Werbe-IDs, Standortdienste, Diagnose-Telemetrie und vorinstallierte Dienste laufen ab Werk mit. Das lässt sich auf Android und iOS in rund einer halben Stunde deutlich eindämmen, ohne dass du auf Funktion verzichtest.

Datensparsam einzurichten heißt nicht, jeden Komfort abzuschalten. Es geht darum, die Datenpunkte zu schließen, die dauerhaft Profile über dich aufbauen: die plattformeigene Werbe-ID, präzises GPS-Tracking im Hintergrund und die Synchronisierung von Daten, die du gar nicht in der Cloud brauchst. Diese Anleitung geht beide Systeme getrennt durch und markiert, wo Android und iOS sich unterscheiden.

Welche Daten dein Smartphone überhaupt sammelt

Bevor du Schalter umlegst, lohnt ein Blick darauf, welche Datenarten zusammenkommen. Da sind zum einen die eindeutigen Kennungen wie die Werbe-ID, die als roter Faden dienen, um sonst getrennte Aktivitäten zu verknüpfen. Dazu kommen Standortdaten, die über GPS, WLAN-Netze und Mobilfunkzellen entstehen und ein Bewegungsmuster ergeben.

Eine dritte Kategorie ist die Nutzungs-Telemetrie: welche Apps du wie lange nutzt, wann du das Gerät aktivierst, welche Funktionen du anrührst. Schließlich gibt es die Inhalte selbst, also Nachrichten, Fotos und Suchanfragen, die je nach Synchronisierung in der Cloud liegen. Jede Kategorie hat einen eigenen Hebel, und diese Anleitung adressiert sie nacheinander.

Der Wert dieser Daten liegt in der Kombination. Eine einzelne Standortangabe ist harmlos, doch über Wochen gesammelt ergibt sich daraus, wo du wohnst, arbeitest und wen du regelmäßig besuchst. Genau deshalb lohnt es sich, möglichst viele der einzelnen Datenströme zu schließen, statt nur einen.

Diese Daten bleiben selten beim ersten Empfänger. App-Anbieter geben sie an Werbenetzwerke und Datenhändler weiter, die Profile zusammenführen und weiterverkaufen. Was als einzelne harmlose Angabe beginnt, wird so Teil eines Handels, dessen Umfang für dich kaum nachvollziehbar ist. Das ist der eigentliche Grund, die Datenströme früh und an der Quelle zu begrenzen.

Warum die Werkseinstellung gegen dich arbeitet

Sowohl Google als auch Apple verdienen an Diensten, die Daten brauchen, um zu funktionieren oder um Werbung auszuspielen. Deshalb sind viele datenintensive Optionen bei der Ersteinrichtung vorausgewählt, und die Zustimmung versteckt sich in Sammeldialogen, die du schnell wegklickst. Diese Voreinstellungen folgen einem Geschäftsmodell, das auf der Auswertung deiner Daten beruht, und nicht den Interessen, die du als Nutzer hast. Wer die Schalter bewusst umlegt, holt sich diese Kontrolle Stück für Stück zurück.

Die gute Nachricht: Fast alle diese Schalter lassen sich nachträglich umlegen, ohne dass dein Gerät an Funktion verliert. Eine Karten-App braucht keinen Hintergrund-Standort, um dich zu navigieren, und eine Wetter-App kommt mit einem groben Standort aus. Die Datensammlung ist Komfort-Beiwerk, kein technischer Zwang.

Der Unterschied zwischen Android und iOS liegt im Detail, nicht im Prinzip. Beide Systeme haben in den letzten Jahren feinere Berechtigungssteuerung eingebaut. Apple wirbt offensiver mit Datenschutz, sammelt aber ebenfalls Analyse- und Werbedaten in den eigenen Apps. Wer auf beiden Plattformen dieselbe Logik anwendet, kommt zu einem vergleichbar guten Ergebnis.

Die Werbe-ID abschalten als erster Schritt

Jedes Smartphone vergibt eine eindeutige Werbe-Kennung, mit der App-Anbieter und Werbenetzwerke dein Verhalten über verschiedene Apps hinweg zusammenführen. Diese ID ist das stabilste Bindeglied zwischen sonst getrennten Datenspuren, weil sie über Jahre gleich bleibt, bis du sie aktiv zurücksetzt.

Auf Android findest du sie unter „Einstellungen“ → „Datenschutz“ → „Werbung“, wo du die Werbe-ID löschen kannst. Nach dem Löschen erhältst du eine ID aus Nullen, die kein Profil mehr trägt. Setze zusätzlich den Haken bei „Personalisierte Werbung deaktivieren“, falls dein Gerät diese Option anbietet.

Auf dem iPhone heißt das Gegenstück „App-Tracking-Transparenz“. Unter „Einstellungen“ → „Datenschutz & Sicherheit“ → „Tracking“ deaktivierst du die Option, dass Apps überhaupt um Tracking-Erlaubnis bitten dürfen. Damit verweigerst du jeder neuen App pauschal den Zugriff auf die Werbe-ID, statt jede Anfrage einzeln abzulehnen.

Standortzugriff von dauerhaft auf bedarfsweise umstellen

Viele Apps fragen Standort im Hintergrund ab, obwohl sie ihn nur während der aktiven Nutzung brauchen. Eine Wetter-App, die deinen Standort rund um die Uhr kennt, kann daraus ein detailliertes Bewegungsprofil ableiten, das Arbeitsweg, Wohnort und Gewohnheiten offenlegt. Beide Systeme bieten drei Stufen: nie, beim Verwenden der App und immer.

Stelle jede App auf „beim Verwenden“, außer du brauchst aktiv Hintergrund-Standort, etwa für Navigation oder Fitness-Tracking. Auf dem iPhone kannst du zusätzlich „ungefährer Standort“ wählen, das liefert nur einen groben Bereich statt exakter GPS-Koordinaten. Für Wetter oder lokale Suche reicht das vollkommen.

Android bündelt diese Einstellung pro App unter „Berechtigungen“ → „Standort“. Prüfe besonders Apps, die offensichtlich keinen Standort brauchen, etwa Taschenrechner, Spiele oder Notiz-Apps. Erteilen sie dennoch Standortzugriff, ist das ein Warnsignal für aggressives Datensammeln, und du solltest die Berechtigung entziehen oder die App ersetzen.

Telemetrie und Diagnose-Daten begrenzen

Beide Hersteller sammeln Nutzungs- und Diagnosedaten zur Produktverbesserung. Bei der Ersteinrichtung sind diese Optionen meist vorausgewählt. Auf Android findest du sie unter „Einstellungen“ → „Google“ → „Alle Dienste“, wo du Web- und App-Aktivitäten, Standortverlauf und YouTube-Verlauf abschalten oder auf automatisches Löschen stellen kannst.

Auf dem iPhone deaktivierst du unter „Datenschutz & Sicherheit“ → „Analyse & Verbesserungen“ das Teilen von Geräte-Analysedaten. Im selben Bereich findest du unter „Apple Werbung“ die personalisierte Werbung in Apples eigenen Apps, die du ebenfalls abschalten kannst. Beide Schritte ändern nichts an der Funktion deines Geräts.

Wichtig ist auch das Löschen bestehender Verläufe, nicht nur das Abschalten für die Zukunft. Im Google-Konto kannst du gespeicherte Aktivitäten manuell oder über eine automatische Löschregel nach drei oder achtzehn Monaten entfernen lassen. Daten, die nicht mehr existieren, können auch nicht ausgewertet oder weitergegeben werden.

Vorinstallierte Apps und Synchronisierung prüfen

Android-Geräte vieler Hersteller kommen mit Bloatware, also vorinstallierter Software, die du oft nicht löschen, aber deaktivieren kannst. Unter „Apps“ findest du die Liste aller installierten Programme. Deaktiviere alles, was du nicht nutzt, das stoppt auch deren Hintergrund-Datenverkehr und spart nebenbei Akku.

Auf dem iPhone lassen sich die meisten Apple-eigenen Apps deinstallieren, falls du sie nicht brauchst. Das reduziert die Angriffsfläche und die Zahl der Dienste, die im Hintergrund mit Servern sprechen. Was du selten öffnest, muss nicht installiert bleiben.

Bei der Cloud-Synchronisierung lohnt eine bewusste Entscheidung: Was muss wirklich synchronisiert werden? Kontakte und Kalender sind oft sinnvoll, der vollständige Foto-Upload in die Hersteller-Cloud ist es nicht zwingend. Auf iOS steuerst du das unter „Apple-ID“ → „iCloud“, auf Android unter den jeweiligen Konto-Einstellungen je Dienst.

Browser und Standardsuche austauschen

Der vorinstallierte Browser ist auf beiden Plattformen eng mit dem Ökosystem des Herstellers verzahnt. Ein datensparsamer Browser wie Firefox oder Brave bietet besseren Tracking-Schutz und lässt sich auf beiden Systemen als Standard setzen. Als Suchmaschine kannst du DuckDuckGo oder Startpage hinterlegen, die keine Suchprofile aufbauen.

Wie trackbar dein Browser ist, hängt stark von Fingerprinting ab, einer Methode, die ohne Cookies arbeitet und stattdessen technische Merkmale wie Bildschirmgröße, Schriftarten und Geräteeigenschaften kombiniert. Genau hier liegt ein Datenleck, das viele übersehen, weil sie nur an Cookies denken.

Mit unserem Smartphone-Privacy-Check siehst du, welche Datenpunkte dein Gerät beim Surfen preisgibt. Vertiefend lohnt unser Ratgeber zu App-Berechtigungen, der erklärt, wie du Zugriffe pro App systematisch steuerst.

Optional: ein degoogletes Android-System

Wer Android konsequent vom Google-Datenfluss trennen will, kann auf ein alternatives Betriebssystem wechseln. GrapheneOS für Pixel-Geräte und /e/OS für eine breitere Geräteauswahl sind die bekanntesten Projekte. Apps installierst du dann über den Aurora Store, der den Play Store ohne Google-Konto spiegelt.

Das ist der weitreichendste Schritt und setzt ein kompatibles Gerät sowie etwas technisches Selbstvertrauen voraus. Für die meisten reicht die Standard-Einrichtung mit den oben genannten Anpassungen. Wenn du tiefer einsteigen willst, lies unsere große Android-Anleitung, die alle drei Stufen im Detail durchgeht.

WLAN, Bluetooth und das Wischen nach Datenpunkten

Auch ohne Standortfreigabe verrät dein Smartphone, wo es ist, solange WLAN und Bluetooth aktiv suchen. Geräte senden im Hintergrund Anfragen aus, mit denen Werbenetzwerke und Standortdienste deine Position über bekannte WLAN-Netze und Beacons in Geschäften bestimmen. Das funktioniert auch dann, wenn GPS aus ist.

Beide Systeme haben dafür eigene Schalter. Auf Android findest du unter „Standort“ → „Standortdienste“ die Optionen für WLAN- und Bluetooth-Scan, die du abschalten kannst, ohne WLAN und Bluetooth selbst zu deaktivieren. Auf dem iPhone steuert das Apple intern, du reduzierst die Abfrage aber, indem du Bluetooth nur bei Bedarf einschaltest.

Im Alltag hilft eine einfache Gewohnheit: Schalte WLAN und Bluetooth aus, wenn du sie nicht brauchst, etwa unterwegs. Das spart nicht nur Akku, sondern entzieht den im Hintergrund laufenden Standortdiensten die Datenbasis, mit der sie sonst arbeiten würden. Beachte dabei, dass das Antippen des WLAN-Symbols in der Schnelleinstellung auf manchen Systemen die Verbindung nur trennt, den Scan aber nicht stoppt. Die vollständige Abschaltung erfolgt erst über das Hauptmenü der Einstellungen.

Backups und die zweite Datenkopie

Wer Privatsphäre auf dem Gerät herstellt, sollte das Backup nicht vergessen, denn dort landet eine vollständige Kopie aller Daten. Ein unverschlüsseltes Cloud-Backup bei Google oder Apple enthält Nachrichten, Fotos und App-Daten in einer Form, auf die der Anbieter potenziell zugreifen kann.

Auf dem iPhone aktivierst du die erweiterte Datenschutzfunktion unter „Apple-ID“ → „iCloud“, die das iCloud-Backup Ende-zu-Ende verschlüsselt. Auf Android kannst du lokale Backups verschlüsselt auf den Rechner ziehen, statt allein auf das Google-Cloud-Backup zu setzen. So bleibt deine zweite Datenkopie ebenso geschützt wie das Gerät selbst, und du verschiebst das Datenschutz-Niveau nicht unbemerkt nach unten.

So priorisierst du die Schritte

Arbeite die Liste von oben nach unten ab. Die ersten drei Schritte schließen die größten Datenlecks und kosten zusammen unter einer Viertelstunde. Wenn du nur Zeit für eine Sache hast, deaktiviere die Werbe-ID und stelle den Standort auf bedarfsweise. Damit hast du die zwei wichtigsten Profilquellen entschärft, und alles Weitere baust du nach Bedarf aus, etwa mit dem Tausch von Browser und Suche im nächsten Schritt.

Häufige Fragen zur Smartphone-Privacy

Verliere ich Funktionen, wenn ich Standort und Telemetrie abschalte? Nein, deine Apps arbeiten weiter. Eine Navigations-App fragt bei Bedarf erneut nach Standort, und das Abschalten der Telemetrie betrifft nur die Datensammlung des Herstellers, nicht die Bedienung deines Geräts.

Reicht ein datensparsamer Browser allein aus? Ein guter Browser schützt beim Surfen, aber Apps kommunizieren oft direkt mit ihren Servern und umgehen den Browser. Deshalb braucht es zusätzlich die Berechtigungssteuerung und die Werbe-ID-Sperre auf Systemebene.

Ist das iPhone wirklich privater als Android? Apple sammelt weniger für Werbezwecke und hat strengere Vorgaben für App-Anbieter, doch auch iOS sendet Analyse- und Werbedaten in den eigenen Apps. Der Unterschied ist real, aber kein Grund, die Einstellungen auf dem iPhone zu vernachlässigen.

Wie oft sollte ich diese Einstellungen prüfen? Einmal nach jedem größeren Systemupdate und sonst etwa quartalsweise. Updates setzen einzelne Optionen gelegentlich zurück, und neue Apps bringen neue Berechtigungsanfragen mit, die du im Blick behalten solltest.

Brauche ich zusätzlich ein VPN? Ein VPN verbirgt deine IP-Adresse und verschlüsselt die Verbindung gegenüber deinem Netzbetreiber, ändert aber nichts an der Datensammlung durch Apps und das Betriebssystem. Es ist eine sinnvolle Ergänzung in offenen WLAN-Netzen, ersetzt aber keinen der hier beschriebenen Schritte.

Der nächste Schritt nach der Einrichtung

Wenn die Grundeinstellungen sitzen, lohnt der Blick auf die App-Ebene. Jede App, die du installierst, bringt eigene Datenanfragen mit, und genau dort entscheidet sich, wie viel von deinem datensparsamen Setup übrig bleibt. Eine einzige zu freizügig konfigurierte App kann einen Teil deiner Mühe wieder zunichtemachen.

Plane deshalb feste Kontrollpunkte ein: ein kurzer Durchgang durch den Berechtigungsmanager nach jeder neuen Installation und ein Blick in den Datenschutzbericht alle paar Wochen. So bleibt der einmal hergestellte Zustand erhalten, statt mit der Zeit aufzuweichen. Wie diese laufende Kontrolle konkret aussieht, beschreibt unser Ratgeber zu App-Berechtigungen im Detail.

Ein zweiter Hebel auf App-Ebene ist die bewusste Auswahl der Apps selbst. Quelloffene Anwendungen, deren Code öffentlich einsehbar ist, enthalten seltener versteckte Tracker als kostenlose Apps, die sich über Werbung finanzieren. Wer von Anfang an auf datensparsame Apps setzt, muss später weniger nachjustieren und behält leichter den Überblick über die eigenen Datenströme.