Dein Smartphone sendet ständig Daten an Werbenetzwerke: App-Nutzung, Standort, Suchverhalten, sogar Bewegungsprofile. Die gute Nachricht: Du kannst den größten Teil dieses Trackings mit wenigen Einstellungen unterbinden, ohne Root oder Jailbreak.
Was Werbe-Tracker sammeln
Jedes Smartphone hat eine Werbe-ID (GAID bei Android, IDFA bei iOS), eine eindeutige Kennung, die Werbenetzwerke nutzen, um dein Verhalten app-übergreifend zu verfolgen. Dazu kommen Fingerprinting (Gerätemodell, Bildschirmauflösung, installierte Schriften), Standortdaten und In-App-Nutzungsmuster.
Schritt 1: Werbe-ID zurücksetzen und einschränken
Handyservice — Smartphones mit Tarif
Aktuelle Smartphones mit Tarif-Bundle bei Handyservice — über 9 Mio. Kunden, 20+ Jahre Erfahrung.
Anzeige · Affiliate-Link zu Amazon.
Android: Einstellungen > Datenschutz > Werbung > "Werbe-ID löschen". Ab Android 12 kannst du die ID komplett deaktivieren, Apps erhalten dann eine Null-ID.
iOS: Einstellungen > Datenschutz > Tracking > "Apps erlauben, Tracking anzufordern" deaktivieren. Damit wird die IDFA automatisch blockiert, und Apps müssen explizit fragen, die meisten Nutzer lehnen ab.
| Maßnahme | Android | iOS | Wirksamkeit |
|---|---|---|---|
| Werbe-ID deaktivieren | Einstellungen > Datenschutz | Tracking deaktivieren | Hoch |
| Private DNS aktivieren | Einstellungen > Netzwerk | Nicht nativ (App nötig) | Sehr hoch |
| Hintergrund-App-Refresh aus | Einstellungen > Apps | Einstellungen > Allgemein | Mittel |
| Standort nur bei Nutzung | Einstellungen > Standort | Einstellungen > Datenschutz | Hoch |
Setze in Android unter Einstellungen > Netzwerk & Internet > Privates DNS den Server auf dns.adguard-dns.com. Das blockiert Tracker und Werbung systemweit, in allen Apps und im Browser, ohne VPN oder zusätzliche App.
Schritt 2: DNS-basiertes Blocking
DNS-Filter blockieren Tracker auf Netzwerkebene: Anfragen an bekannte Tracking-Domains werden umgeleitet, bevor eine Verbindung hergestellt wird. Das funktioniert in allen Apps, nicht nur im Browser.
Android: Nutze Private DNS (Einstellungen > Netzwerk > Privates DNS) mit einem Blocking-Dienst: dns.adguard-dns.com, dns.nextdns.io oder 0.gone.dns.adguard.com.
iOS: Installiere einen DNS-Proxy wie AdGuard DNS (kostenlose Version reicht) oder NextDNS. Die App richtet ein lokales VPN-Profil ein, das DNS-Anfragen filtert.
Schritt 3: App-Berechtigungen aufräumen
Geh durch deine App-Liste und entziehe unnötige Berechtigungen: Standort, Kontakte, Kamera, Mikrofon. Setze Standort für alle Apps auf "Nur bei Nutzung". Deaktiviere den Hintergrund-App-Refresh für Apps, die ihn nicht brauchen (Social Media, Shopping-Apps).
NextDNS (nextdns.io, kostenlos bis 300.000 Anfragen/Monat) zeigt dir auf einem Dashboard, welche Tracker geblockt wurden. Nach einer Woche wirst du überrascht sein, wie viele Anfragen dein Smartphone an Tracking-Server schickt, oft hunderte pro Tag.
Schritt 4: Browser mit Tracking-Schutz
Ersetze Chrome durch Firefox mit uBlock Origin (Android) oder Safari mit aktiviertem Intelligent Tracking Prevention (iOS). Brave ist eine weitere gute Option mit eingebautem Ad-Blocker auf beiden Plattformen.
Schritt 5: Unnötige Apps deinstallieren
Jede installierte App ist ein potenzieller Tracker. Facebook, Instagram, TikTok und Shopping-Apps sammeln extensiv Daten. Wenn möglich, nutze die Web-Versionen dieser Dienste im Browser statt der App, du hast dieselbe Funktionalität mit deutlich weniger Tracking.
Fazit: Private DNS einrichten, sofort
Die eine Maßnahme, die du jetzt umsetzt: Private DNS auf dns.adguard-dns.com setzen (Android) oder AdGuard DNS App installieren (iOS). Das dauert 60 Sekunden und blockiert den Großteil aller Werbe-Tracker systemweit. Danach arbeitest du die weiteren Schritte in deinem Tempo ab.
DNS-basiertes Tracking-Blocking: Systemweit ohne App
Private DNS auf Android (Einstellungen → Netzwerk → Privates DNS) blockiert Werbetracker auf Systemebene, in allen Apps, nicht nur im Browser. Trage als DNS-Server "dns.adguard-dns.com" (AdGuard DNS) oder "dns.quad9.net" (Quad9, Fokus auf Malware-Schutz) ein. Der DNS-Server filtert bekannte Tracking-Domains, bevor die Verbindung aufgebaut wird. Ergebnis: 15–30 % weniger Datenverbrauch und deutlich weniger Werbung in kostenlosen Apps.
Auf dem iPhone nutze die App "NextDNS" (kostenlos bis 300.000 Abfragen/Monat) oder konfiguriere AdGuard DNS manuell über ein Konfigurationsprofil (.mobileconfig von adguard-dns.com/de/welcome.html). Das Profil installiert den DNS systemweit, auch verschlüsselt per DNS-over-HTTPS. Die Konfiguration überlebt Neustarts und WLAN-Wechsel und erfordert keine VPN-Verbindung.
App-Tracking-Transparenz: Was die Opt-out-Funktion wirklich bewirkt
Apples App Tracking Transparency (ATT) zwingt Apps seit iOS 14.5, vor dem Tracking um Erlaubnis zu fragen. Laut Flurry Analytics lehnen 78 % der Nutzer ab. Was passiert dann? Die App erhält keine IDFA (Identifier for Advertisers) mehr, ein eindeutiger Gerätekennzeichner, der dein Verhalten über Apps hinweg verknüpft. Facebook und Instagram verloren dadurch Milliardenumsätze an personalisierter Werbung.
Aber: ATT verhindert nicht alles. Fingerprinting (Kombination aus Bildschirmgröße, Zeitzone, installierter Schriftarten und IP-Adresse) funktioniert weiterhin. Und Erstanbieter-Tracking (die App selbst sammelt Daten über dein Verhalten innerhalb der App) ist von ATT nicht betroffen. Für maximalen Schutz kombiniere ATT mit DNS-Blocking und einem werbefreien Browser (Firefox Focus, Brave).
DNS-basiertes Tracking-Blocking: Systemweit ohne App
Private DNS auf Android (Einstellungen → Netzwerk → Privates DNS) blockiert Werbetracker auf Systemebene, in allen Apps, nicht nur im Browser. Trage als DNS-Server "dns.adguard-dns.com" (AdGuard DNS) oder "dns.quad9.net" (Quad9, Fokus auf Malware-Schutz) ein. Der DNS-Server filtert bekannte Tracking-Domains, bevor die Verbindung aufgebaut wird. Ergebnis: 15–30 % weniger Datenverbrauch und deutlich weniger Werbung in kostenlosen Apps.
Auf dem iPhone nutze die App "NextDNS" (kostenlos bis 300.000 Abfragen/Monat) oder konfiguriere AdGuard DNS manuell über ein Konfigurationsprofil (.mobileconfig von adguard-dns.com/de/welcome.html). Das Profil installiert den DNS systemweit, auch verschlüsselt per DNS-over-HTTPS. Die Konfiguration überlebt Neustarts und WLAN-Wechsel und erfordert keine VPN-Verbindung.
App-Tracking-Transparenz: Was die Opt-out-Funktion wirklich bewirkt
Apples App Tracking Transparency (ATT) zwingt Apps seit iOS 14.5, vor dem Tracking um Erlaubnis zu fragen. Laut Flurry Analytics lehnen 78 % der Nutzer ab. Was passiert dann? Die App erhält keine IDFA (Identifier for Advertisers) mehr, ein eindeutiger Gerätekennzeichner, der dein Verhalten über Apps hinweg verknüpft. Facebook und Instagram verloren dadurch Milliardenumsätze an personalisierter Werbung.
Aber: ATT verhindert nicht alles. Fingerprinting (Kombination aus Bildschirmgröße, Zeitzone, installierter Schriftarten und IP-Adresse) funktioniert weiterhin. Und Erstanbieter-Tracking (die App selbst sammelt Daten über dein Verhalten innerhalb der App) ist von ATT nicht betroffen. Für maximalen Schutz kombiniere ATT mit DNS-Blocking und einem werbefreien Browser (Firefox Focus, Brave).