Zusammenfassung zeigen Zusammenfassung verbergen
Kostenlose Handyspiele, die Millionen Nutzer anziehen, übermitteln offenbar in großem Stil persönliche Daten an Drittparteien — darunter Firmen in China, Russland und sogar Staaten aus dem Geheimdienstbündnis Five Eyes. Eine aktuelle Auswertung offenbart, wie weitreichend die Datensammlung ist und welche Risiken das für Nutzerinnen und Nutzer heute bedeutet.
Wie groß ist das Problem?
Der Schweizer E-Mail- und VPN-Anbieter Proton hat zusammen mit der Datenschutzorganisation Exodus Privacy die 100 meistgeladenen Gratis-Android-Spiele im Google Play Store untersucht. Ergebnis: Fast alle Spiele enthalten sogenannte Advertising-Tracker, die Daten an externe Anbieter weitergeben. Die untersuchten Apps wurden weltweit nahezu 20 Milliarden Mal heruntergeladen — ein Maßstab dafür, wie viele Menschen potenziell betroffen sind.
Flugbuchungsdaten geleakt im Darknet: So sollten Reisende jetzt reagieren
Constantine: DCU setzt auf Evil-Dead-Regisseur, unklare Aussichten für Keanu Reeves
Bekannte Titel auf der Liste reichen von Casual-Games wie Subway Surfers und Block Blast! bis zu beliebteren Zeitfressern wie Coin Master oder Disney Solitaire. Im Schnitt fanden die Forschenden rund 29 verschiedene Tracker pro App; Spitzenreiter war ein Spiel mit 36 Trackern.
Welche Zielorte und Zahlen stechen hervor?
Die Analyse liefert auch länderspezifische Einblicke: In den USA registrierten die Forscher im Mai 2026 etwa 20 Millionen Downloads der Top‑100‑Spiele. Von diesen Downloads wurden Daten in großem Umfang an Firmen in China (etwa 15,8 Millionen) und Russland (rund 13,7 Millionen) weitergereicht. In Deutschland betraf dies bei 3,9 Millionen Downloads etwa 3,2 Millionen China‑Tracker und 2,9 Millionen Russland‑Tracker.
Fast alle in Deutschland geladenen Titel sendeten Nutzerdaten zudem an Anbieter, die in Staaten der Five Eyes-Allianz ansässig sind — Informationen also, die theoretisch in die Hände von Geheimdiensten geraten könnten.
Welche Daten werden erhoben?
Die gesammelten Informationen gehen weit über anonyme Werbe-IDs hinaus. Tracker erfassen unter anderem eindeutige Gerätekennungen, Modellinformationen, eine Liste installierter Apps und Nutzungsverhalten. Viele Apps sammeln außerdem Profildaten wie Alter, Geschlecht oder E-Mail‑Adressen; einige übermitteln sogar Zahlungsdaten.
Besonders heikel ist das Thema Standortdaten: In den USA waren im Mai rund 1,7 Millionen der registrierten Downloads mit aktivem Standort‑Tracking verbunden, in Deutschland wurden etwa 371.000 entsprechende Fälle gezählt. Proton betont, dass einfache Spiele wie Puzzles oder Mal‑Apps in der Regel keine plausible Begründung haben, GPS‑Informationen abzufragen.
Was bedeutet das für Verbraucher?
Für Nutzerinnen und Nutzer heißt das: Die persönliche Privatsphäre kann bereits beim Spielen auf dem Smartphone erheblich eingeschränkt werden. Wer nicht bewusst zustimmt oder die Berechtigungen prüft, liefert mitunter umfangreiche Verhaltensdaten an internationale Werbenetzwerke — und damit an Unternehmen, die außerhalb der EU hohe datenschutzrechtliche Hürden umgehen könnten.
Ähnliche Probleme zeigen Tests aus anderen App‑Bereichen: Fitness‑ und Gesundheits‑Apps etwa geben Herzfrequenz, Schlaf‑ und Bewegungsprofile weiter — sensible Informationen, die bei Drittanbieter‑Netzwerken landen können, oft ohne klare Hinweise für die Nutzer.
Praktische Schritte: So reduzieren Sie das Risiko
- Prüfen Sie App‑Berechtigungen vor der Installation und anschließend in den Systemeinstellungen; entziehen Sie Zugriffe auf Standort, Kontakte oder Mikrofon, wenn sie nicht nötig sind.
- Bevorzugen Sie kostenpflichtige oder werbefreie Versionen: Bezahlinhalte enthalten seltener Tracker als Gratis‑Apps mit Werbung.
- Nutzen Sie Sicherheits‑Apps oder VPN‑Dienste mit eingebautem Trackerschutz, die Tracking‑Anfragen blockieren können.
- Lesen Sie die Datenschutzbestimmungen kritisch und achten Sie auf Angaben zu Datenweitergabe an Drittanbieter oder Partnernetzwerke.
- Wenn möglich: Laden Sie Apps nur aus vertrauenswürdigen Quellen und aktualisieren Sie regelmäßig, damit Datenschutz‑Updates greifen.
Einordnung und Ausblick
Die Untersuchung macht deutlich, dass das Problem nicht bei einzelnen Ausnahmen endet, sondern weit verbreitet ist. Die Konzentration von Datenflüssen zu bestimmten Ländern erhöht politische und rechtliche Risiken — zum Beispiel wenn Datenverarbeitungsstandorte außerhalb strenger Datenschutzregeln liegen.
Aufseiten der Plattformbetreiber liegt die Verantwortung, transparenter über Datensammlungen zu informieren und Standards durchzusetzen. Nutzer können kurzfristig Schutzmaßnahmen ergreifen, langfristig wären jedoch strengere Vorgaben für App‑Tracker und klarere Kontrollen durch App‑Stores nötig, um die Verbreitung solcher Datensammlungen einzudämmen.
