Setze deine Android-Werbe-ID jetzt zurück. Geh zu Einstellungen, Datenschutz, Anzeigen, und tippe auf “Werbe-ID löschen.” Öffne innerhalb weniger Stunden Instagram oder ein Mobile Game und beobachte, wie dir dieselbe Schuh-Werbung folgt, die dir schon gestern gefolgt ist. Das ist kein Bug. Es liegt daran, dass das Zurücksetzen deiner Werbe-ID nicht das bewirkt, was die meisten Leute denken, und genau diese Lücke zwischen dem, was Menschen unter “Tracking” verstehen, und dem, was die Werbeindustrie tatsächlich damit meint, ist die ganze Geschichte.

Die meisten Datenschutz-Texte (auch viele von uns) behandeln “Tracking” als Sammelbegriff für “eine App macht etwas Übergriffiges mit deinen Daten.” Das funktioniert gut für eine Überschrift, verdeckt aber eine präzise, langweilige, technische Definition, die die Industrie selbst verwendet. Und genau diese Definition zu verstehen macht den Unterschied zwischen echtem Schutz und dem bloßen Gefühl, geschützt zu sein.

Die tatsächliche Definition der Industrie

Laut Google Plays eigener Entwicklerrichtlinie und dem Transparency and Consent Framework des IAB, das den größten Teil des programmatischen Advertising trägt, hat “Tracking” eine spezifische Bedeutung: Daten über dich app-, website- oder zeitübergreifend zu verknüpfen und einer dauerhaften Identität zuzuordnen. Nicht Sammlung. Verknüpfung.

Eine App, die deine Taps intern protokolliert, auf ihrem eigenen Server speichert und niemals weitergibt, “sammelt” in diesem Rahmen Daten, sie “trackt” dich nicht. Eine App, die deine Geräte-ID an ein Ad Network weitergibt, das diese ID dann mit Daten aus sechs anderen Apps abgleicht, um ein app-übergreifendes Profil zu erstellen, trackt dich. Das Wort “Tracking” beschreibt rechtlich wie technisch das Zusammenfügen, nicht das Sammeln.

Diese Unterscheidung ist wichtig, weil fast jeder Datenschutz-Schalter auf deinem Handy genau darauf aufbaut. Wenn Google sagt “Apps bitten, nicht zu tracken”, bittet es Apps lediglich darum, deine GAID nicht mit den Datensätzen anderer zu verknüpfen. Es sagt nichts darüber, was die App intern mit deinen Daten macht, weshalb eine App diese Einstellung vollständig respektieren und trotzdem genau wissen kann, wonach du um 2 Uhr nachts gesucht hast.

Die drei Wege, wie Matching tatsächlich funktioniert

Deterministisches Matching verwendet einen harten Identifier: deine Google-Werbe-ID (GAID), einen E-Mail-Hash, einen Telefonnummer-Hash. Zwei Unternehmen vergleichen Identifier, finden eine Übereinstimmung und führen Profile zusammen. Genau das soll dein Werbe-ID-Reset unterbrechen, und das tut er auch, allerdings nur so lange, bis die in deinen Apps eingebetteten SDKs ein neues Profil anhand deiner übrigen Signale neu synchronisiert haben. Branchenbenchmarks von Mobile Measurement Partnern setzen dieses Resync-Fenster bei unter 24 Stunden an, für Apps mit mehr als einem installierten Ad-SDK, also die meisten Apps.

Probabilistisches Matching (gemeinhin als Fingerprinting bezeichnet) braucht deinen Identifier überhaupt nicht. Es baut einen Fingerabdruck aus deiner Bildschirmauflösung, der Liste installierter Fonts, der Akkuverlaufskurve, IP-Adresse, Zeitzone und rund 15 bis 20 weiteren Signalen und gleicht diesen Fingerabdruck mit 70 bis 90 Prozent Sicherheit gegen andere Sessions ab, je nachdem, wie einzigartig deine Gerätekonfiguration ist. Das Zurücksetzen deiner Werbe-ID ändert daran nichts. Der Fingerabdruck deines Telefons hat sich nicht verändert, nur deine ID.

Attribution-Matching ist das, was niemand gut erklärt. Es ist der Grund, warum eine App, die du nie geöffnet hast, in dem Moment, in dem du sie installierst, schon Dinge über dich zu wissen scheint. Ad Networks verfolgen “Install Attribution” über ein Zeitfenster, typischerweise 7 bis 30 Tage, das eine Werbeeinblendung, die du in einer App gesehen hast, mit einer Installation verknüpft, die du später in einer völlig anderen App vorgenommen hast, und zwar über Geräte- und IP-Nähe statt über einen Identifier. Das ist Standard, offengelegt und läuft gerade jetzt auf deinem Telefon für fast jede kostenlose App, die du je installiert hast.

Warum sich die Einstellungen wie Theater anfühlen

Apples App Tracking Transparency-Abfrage und Androids Option “Werbe-ID löschen” zielen beide gezielt auf deterministisches Matching ab, weil das die Ebene ist, die Regulierungsbehörden in einem Richtliniendokument tatsächlich definieren können. Fingerprinting und Attribution-Fenster sind schwerer zu regulieren, weil sie nicht auf einem einzigen identifizierbaren “Tracker” beruhen, sondern auf der Kombination gewöhnlicher, einzeln betrachtet harmloser Datenpunkte. Eine Untersuchung einer europäischen Datenschutzbehörde aus 2023 ergab, dass selbst nachdem Nutzer unter GDPR-nahen Rahmenwerken dem “Tracking” widersprochen hatten, 61 Prozent der getesteten Apps weiterhin Gerätesignale an Dritte sendeten, die mit Fingerprinting übereinstimmten, nur eben ohne angehängten Identifier. Technisch konform. Praktisch unverändert.

Das alles heißt nicht, dass die Opt-out-Einstellungen wertlos sind. Deterministisches Matching bleibt der günstigste, verlässlichste Weg, um Werbeprofile aufzubauen, und es zu unterbrechen reduziert tatsächlich die Anzeigenrelevanz und die Vollständigkeit app-übergreifender Profile. Aber “Apps bitten, nicht zu tracken” als Datenschutz-Schalter zu behandeln, statt als ein Schloss an einem Haus mit vier unverschlossenen Türen, ist genau da, wo die Erwartungen der meisten Menschen fehlgehen.

Was die Gleichung wirklich verändert

Wenn Tracking Verknüpfung bedeutet und nicht Sammlung, dann liegt die Lösung nicht nur im Zurücksetzen von Identifiern, sondern in der Reduzierung der Signale, die überhaupt verknüpft werden können. Das bedeutet weniger SDKs pro Telefon (jedes zusätzliche Ad- oder Analytics-SDK ist eine weitere Partei, die ihr eigenes Matching betreibt), die konsequente Nutzung eines VPN, um deinen IP-Fingerabdruck zu stabilisieren statt ihn zu randomisieren (randomisierte IPs können Fingerabdrücke paradoxerweise einzigartiger machen, nicht weniger einzigartig), und Permissions als den eigentlichen Hebel zu behandeln, da GPS, Kontakte und Bluetooth-Scan-Ergebnisse Fingerprinting-Modelle weit mehr füttern als jede Werbe-ID.

Das Wort “Tracking” überlebt in Datenschutz-Gesprächen, weil es emotional zutreffend ist. Da draußen weiß tatsächlich etwas eine ganze Menge über dich und folgt dir überallhin. Aber der Mechanismus hinter diesem Wort ist nicht eine einzelne Sache, die du abschalten kannst. Es sind drei separate Systeme, die parallel laufen, jedes mit eigenen Schwächen, und nur eines davon kümmert sich überhaupt darum, ob du deine ID zurücksetzt.