Eine durchschnittliche Android-App fragt 23 Berechtigungen ab, typisch genutzt werden davon nur 6. Der Rest ist entweder vorsichtshalber gesetzt oder gezielt zur Datensammlung gedacht. Wenn du nicht selbst aufräumst, gibst du jedem dritten Tap in deinem Smartphone unnötig viel Macht.
Was App-Berechtigungen wirklich bedeuten
Berechtigungen sind kein lästiges Pop-up, sondern dein einziger Hebel gegen ungewollten Datenfluss. Eine App mit Standort-Zugriff sieht nicht nur, wo du gerade bist, sondern bei aktivem "Standort immer zulassen" auch, wo du jede Nacht schläfst, jeden Werktag arbeitest und welche Restaurants du besuchst. Eine App mit Mikrofon-Berechtigung kann Audio aufzeichnen, sobald sie läuft, auch im Hintergrund, wenn das System es zulässt.
Android und iOS unterscheiden zwischen "gefährlichen" und "normalen" Berechtigungen. Gefährliche müssen explizit erfragt werden, normale werden automatisch erteilt. Zu den gefährlichen zählen Standort, Kontakte, Mikrofon, Kamera, SMS, Speicher und Anrufprotokoll. Genau hier solltest du genau hinschauen.
Wichtig: Eine entzogene Berechtigung führt selten zum Absturz der App. Meist wird die betreffende Funktion einfach deaktiviert oder die App fragt erneut, wenn sie wirklich gebraucht wird. Trauen kannst du dem System hier, Tests zeigen, dass über 90% der Apps mit reduzierten Rechten weiter normal funktionieren.
Die kritischsten Berechtigungen im Überblick
| Berechtigung | Sinnvoll für | Sofort sperren bei |
|---|---|---|
| Standort (immer) | Karten, Wetter, ÖPNV | Spielen, Tools, Foto-Apps |
| Mikrofon | Messenger, Diktier-Apps | Kalender, Notizen, Shopping |
| Kamera | Foto, Video, QR-Scanner | Lese-Apps, Tarif-Apps |
| Kontakte | Messenger, E-Mail-Apps | Spiele, Foto-Filter, News |
| SMS lesen | Banking (TAN-Eingabe) | Alle anderen Apps |
| Speicher (alle Dateien) | Datei-Manager, Backup-Tools | Spielen, Wetter, Taschenrechner |
| Bewegungssensoren | Fitness-Tracker, Schrittzähler | Werbe-getriebene Apps |
| Im Hintergrund laufen | Musik, Navigation, Messenger | Shopping, Spiele, News |
Standort: Der gefährlichste Datenfluss
Standortdaten sind die wertvollste Ressource im App-Geschäft. Ein vollständiges Bewegungsprofil über mehrere Wochen reicht aus, um Wohnadresse, Arbeitsplatz, Freundschaftskreis und sogar gesundheitliche Routinen (Arzt, Apotheke) abzuleiten. Studien an der Princeton-Universität zeigen, dass schon vier Standortpunkte ausreichen, um 95% der Nutzer eindeutig zu identifizieren, selbst aus einem anonymisierten Datensatz.
Die Empfehlung: Setze Standort grundsätzlich auf "Nur während der Nutzung", nie auf "Immer zulassen". Eine Wetter-App braucht keinen Standortzugriff, wenn sie geschlossen ist. Eine Restaurant-Empfehlung muss dich nicht heimlich verfolgen, wenn du die App nicht offen hast. Und bei Apps, die du nur einmal benutzt: einmaliger Zugriff reicht.
Auf iOS gibt es zusätzlich "Ungefähren Standort", die App bekommt nur ein 25 km² großes Quadrat, statt deiner exakten GPS-Koordinaten. Für Wetter-Apps und News-Aggregatoren ist das mehr als ausreichend.
Mikrofon und Kamera: Die paranoiden Klassiker
Das Gerücht, Apps würden ständig mithören, ist technisch übertrieben, aber nicht völlig falsch. Erlaubst du einer App permanent Mikrofon-Zugriff, kann sie zumindest theoretisch Audio aufzeichnen, wann immer sie läuft. Auf modernen iPhones leuchtet ein orangener Punkt, wenn das Mikrofon aktiv ist. Auf Android gibt es seit Version 12 einen ähnlichen Indikator.
Was wirklich passiert: Apps wie Facebook und Instagram nutzen das Mikrofon nicht ständig, aber sie analysieren in Sprachnachrichten und Sprachsuchen Schlüsselwörter. Außerdem werden Geräusche der Umgebung in akustische Fingerabdrücke verwandelt, Studien deuten auf Werbe-Targeting basierend auf Audio-Kontext hin. Die Konzerne dementieren, doch Forscher der Northeastern University haben es 2018 bei mehreren Apps nachgewiesen.
Praktische Faustregel: Mikrofon-Berechtigung nur für Apps, bei denen du aktiv Sprachnachrichten oder Anrufe machst. Alle anderen sperren, du verlierst nichts, was du brauchst.
Kontakte: Die unterschätzte Zeitbombe
Erlaubst du einer App Kontakt-Zugriff, exportiert sie meist alle Kontaktdaten, Namen, Telefonnummern, E-Mail-Adressen, manchmal sogar Notizen, auf ihre Server. Damit verrätst du nicht nur deine eigenen Daten, sondern auch die von Personen, die dir vertraut haben. Aus DSGVO-Sicht ist das problematisch und in vielen Fällen sogar rechtswidrig, wenn du keine Einwilligung der Betroffenen hast.
Besonders dreist: Soziale Netzwerke nutzen importierte Kontakte, um "Personen, die du kennen könntest" vorzuschlagen, bei Personen, die selbst keinen Account haben. Ein Schattenprofil entsteht. Selbst wenn du nie ein Facebook-Konto hattest, hat Meta wahrscheinlich Datensätze über dich, weil deine Freunde die App-Berechtigung erteilt haben.
Empfehlung: Kontakt-Zugriff ausschließlich für Messenger-Apps, die du tatsächlich aktiv nutzt. Niemals für Spiele, Foto-Filter oder Shopping-Apps. Mehr zu sicheren Messenger-Alternativen findest du in unserem Messenger-Vergleich.
So überprüfst du deine Berechtigungen, Schritt für Schritt
Auf Android (Stock und die meisten Hersteller-Skins): Einstellungen → Datenschutz → Berechtigungs-Manager. Dort siehst du pro Berechtigungs-Kategorie alle Apps, die Zugriff haben. Klicke jede Kategorie an und gehe die Liste durch. Standort, Mikrofon, Kamera, Kontakte und SMS solltest du besonders kritisch prüfen.
Auf iOS: Einstellungen → Datenschutz & Sicherheit. Hier sind die Kategorien einzeln aufgeführt, Ortungsdienste, Kontakte, Mikrofon, Fotos, etc. Ein Tap auf eine Kategorie zeigt alle Apps mit Zugriff plus die Möglichkeit, ihn zu entziehen. Apple bietet zusätzlich einen "App-Datenschutzbericht" unter Datenschutz → App-Datenschutzbericht, der dir zeigt, welche Apps in den letzten 7 Tagen tatsächlich auf welche Daten zugegriffen haben.
Plane dafür realistisch 30 Minuten ein, wenn du das Smartphone schon einige Zeit nutzt. Nach dem ersten Aufräumen genügt ein Quartals-Check von 10 Minuten.
Berechtigungen automatisch zurücksetzen
Beide Betriebssysteme bieten inzwischen automatische Privacy-Hygiene. Auf Android (ab Version 11) und iOS werden Berechtigungen für lange ungenutzte Apps automatisch zurückgesetzt. Das ist eine sinnvolle Standardeinstellung, auf Android findest du sie unter Einstellungen → Apps → ungenutzte App-Einstellungen, auf iOS unter Einstellungen → App-Store → Nicht benötigte Apps auslagern.
Zusätzlich lohnt sich eine Tool-Disziplin: Apps, die du seit drei Monaten nicht aufgerufen hast, deinstallierst du. Das ist effektiver als jede Berechtigungs-Konfiguration. Eine deinstallierte App kann keine Daten mehr sammeln. Im Notfall installierst du sie wieder, aber meist merkst du, dass du sie gar nicht vermisst.
Spezialfall: Berechtigungen für Kinder-Smartphones
Wenn du das Smartphone deines Kindes mit konfigurierst, gelten andere Maßstäbe. Auf iOS gibt es die Bildschirmzeit-Funktion mit Familienfreigabe, auf Android Google Family Link. Beide Systeme erlauben es, Berechtigungen pro App zu sperren oder zu erlauben, auch nachträglich. Standort von Spielen und Foto-Filtern für Kinder grundsätzlich aus. Mikrofon nur für Messenger zu vertrauten Personen. Kontakte ausschließlich für Telefon und Standard-Messenger.
Wichtig: Auch Kinder-freundliche Apps sammeln Daten. YouTube Kids, TikTok und ähnliche Plattformen wurden in den letzten Jahren mehrfach von Behörden für Datenschutz-Verletzungen bei Minderjährigen sanktioniert. Wenn du beim Kinder-Smartphone nicht selbst durchgehst, bleibt unkontrollierter Datenfluss bestehen. Plane einmal pro Halbjahr ein 20-Minuten-Aufräumen ein.
Bottom Line
Berechtigungen sind kein technisches Detail, sondern eine bewusste Entscheidung. Wer einmal pro Quartal alle Standort-, Mikrofon- und Kontakt-Zugriffe auf "Nicht zulassen" oder "Nur während der Nutzung" setzt, reduziert sein Tracking-Profil drastisch. Faustregel: Wenn eine App eine Berechtigung fragt, deren Zweck du nicht in einem Satz erklären kannst, lehne ab. Du verlierst nichts Wesentliches und gewinnst Kontrolle zurück.
