Ein simpler Blick auf das Regenradar oder eine Wetter-App kann im Ernstfall tödliche Folgen haben. In der Ukraine, wo deutsche Rüstungsunternehmen wie Rheinmetall, Quantum Systems und der Konzern KNDS geheime Produktionsstätten betreiben, werden diese Standorte derzeit durch unsere eigenen Smartphones verraten. Datenhändler verkaufen Bewegungsprofile von Millionen Menschen, die so präzise sind, dass sie Frontstellungen und versteckte Werkshallen für jeden Käufer – auch für den russischen Geheimdienst – sichtbar machen könnten.
Die digitale Achillesferse der Rüstungsindustrie
Deutsche Firmen bauen in der Ukraine derzeit die notwendige Infrastruktur auf, um den Kampf gegen die russische Aggression zu unterstützen. Diese Hallen bleiben normalerweise geheim, um sie vor Raketenangriffen zu schützen. Doch die Anonymität ist eine Illusion. Eine gemeinsame Recherche des Bayerischen Rundfunks, von netzpolitik.org und Le Monde zeigt, dass Standortdaten aus Milliarden von Smartphone-Abfragen im Internet zum Kauf angeboten werden.
Die Gefahr ist real und bekannt. Ein Mitarbeiter von Rheinmetall schrieb bereits im August in der Unternehmenszeitung, dass die Hallen bisher noch stünden, man aber die Kommunikationsströme so klein wie möglich halten müsse. Die Branche gibt an, Gegenmaßnahmen ergriffen zu haben. Ob die Datenhändler jedoch bereits konkrete Ziele für russische Angriffe geliefert haben, behalten die Unternehmen für sich. Sie schweigen zu den Details der Sicherheitsmaßnahmen.
Wie aus einer App ein Spion in der Tasche wird
Die Technik dahinter ist banal und deshalb so gefährlich. Viele Nutzer aktivieren beim Installieren einer App den Zugriff auf ihre Standortdaten. Diese Informationen fließen in riesige Datensätze, die über sogenannte Werbe-IDs verknüpft werden. Zwar wirken die Daten auf den ersten Blick anonym. Wer aber die Punkte auf einer Karte verbindet, sieht plötzlich den täglichen Arbeitsweg, den Wohnort oder Besuche bei einem Arzt.
Das Rechercheteam konnte diese Methode sogar an bekannten Standorten in Deutschland testen. In München-Allach bei KNDS oder in Kassel bei Rheinmetall ließen sich Bewegungsprofile von Personen finden, die regelmäßig in die Werke ein- und ausgingen. Wenn das in Deutschland so einfach funktioniert, ist die Lage in einem Kriegsgebiet wie der Ukraine weitaus prekärer. Soldaten an der Front entdeckten in den analysierten Datensätzen sogar ihre eigenen Stellungen wieder.
Wenn das Privatleben zur Zielscheibe wird
Hinter den Milliarden von Datenpunkten stehen echte Menschen mit beängstigenden Erfahrungen. Basma Mostafa, eine investigative Journalistin, floh aus Ägypten nach Berlin, um dem Regime zu entkommen. Trotzdem fühlt sie sich verfolgt. Ein Mann, den sie als Mitarbeiter der ägyptischen Botschaft vermutet, schien ihre Bewegungen am Brandenburger Tor genau zu kennen. Die Datenanalyse bestätigte ihren Verdacht: Ihr Wohnhaus, Spielplätze ihrer Kinder und sogar ein Krankenhaus tauchten in den Bewegungsprofilen auf.
Auch für ganz normale Bürger ist das Risiko präsent. Die 18-jährige Emma aus Oberbayern sah sich selbst auf einer Karte. Ihr gesamter Alltag – vom Schulbus über den Supermarkt bis hin zum Spaziergang mit dem Hund – war lückenlos dokumentiert. Diese Daten waren Teil von kostenlosen Probesets eines Händlers, der seine Abos bewerben wollte.
Ein globales Geschäft mit staatlichen Opfern
Das Netzwerk der Datenhändler ist global vernetzt. Die Spur der Journalisten führte bis nach Florida in die USA. Dort traf das Team auf einen Händler, der gezielt Standortdaten von Smartphone-Nutzern aus Deutschland und Frankreich verkaufte. Die Liste der Betroffenen liest sich wie ein Who-is-Who der Sicherheitsrisiken: Hochrangige Mitarbeiter der EU-Kommission in Brüssel und US-Agenten in Europa sind ebenfalls im Visier.
Die EU hat zwar strenge Datenschutzregeln, doch die Praxis zeigt massive Lücken. Harmlos wirkende Apps verwandeln sich in Sicherheitsrisiken für Individuen und staatliche Institutionen gleichermaßen. Wer seine Standortfreigabe leichtfertig erteilt, füttert eine Industrie, die Informationen an den Meistbietenden verkauft – egal ob es sich um einen Werbefirma, einen Stalker oder einen fremden Geheimdienst handelt.
Wie entstehen diese Bewegungsprofile überhaupt?
Viele Apps fragen bei der Installation nach dem Zugriff auf den Standort. Wenn Nutzer zustimmen, werden diese Daten oft an Drittanbieter und Werbenetzwerke weitergegeben. Über eine eindeutige Werbe-ID können diese Einzelpunkte dann zu einem chronologischen Bewegungsprofil zusammengefügt werden.
Welche Firmen sind in der Ukraine konkret betroffen?
Die Berichte nennen explizit Rheinmetall, Quantum Systems und den deutsch-französischen Konzern KNDS. Diese Unternehmen betreiben dort Produktionsstätten, deren Standorte geheim gehalten werden sollen, um sie vor russischen Angriffen zu schützen.
Was bedeutet das für die nationale Sicherheit?
Die Kommerzialisierung von Standortdaten schafft eine neue Dimension der Spionage. Wenn Geheimdienste einfach Daten von legal operierenden Händlern kaufen können, werden physische Geheimhaltungsmaßnahmen wertlos. Das gefährdet nicht nur Industrieanlagen, sondern auch Soldaten an der Front und Regierungsmitglieder.
Verwandte Artikel
