Der Begriff Device ID umfasst mehrere technische Sachverhalte, die sich sowohl in ihrer Reichweite als auch in ihrem rechtlichen Rahmen unterscheiden. Jede Identifizierungsebene erfüllt einen eigenen Zweck: Netzwerk, Hardware, Werbung oder Flottenverwaltung. Wer diese Ebenen verwechselt, schätzt die Risiken des Trackings und die tatsächlich verfügbaren Schutzmöglichkeiten falsch ein.
IMEI, ICCID, IMSI: drei Hardware-Kennungen, die nicht verwechselt werden sollten
Ein Smartphone verfügt über mindestens drei Kennungen, die mit dem Mobilfunknetz verbunden sind und nicht austauschbar sind. Die IMEI identifiziert das physische Endgerät, nicht den Nutzer und nicht den Mobilfunkvertrag. Sie bleibt dem Gerät auch nach einem Wechsel der SIM-Karte oder des eSIM-Profils zugeordnet.
Die ICCID hingegen ist der SIM-Karte oder dem eSIM-Profil zugeordnet. Sie ermöglicht es dem Mobilfunkanbieter, den im Endgerät verwendeten Vertragsträger zu erkennen. Die IMSI identifiziert den Teilnehmer im Netzwerk, unabhängig davon, welches Endgerät verwendet wird.
Diese Unterscheidung hat unmittelbare Folgen. Wird eine IMEI nach einem Diebstahl gesperrt, kann sich das Endgerät nicht mehr mit dem Netzwerk verbinden. Die Daten des Teilnehmers sind dadurch jedoch nicht geschützt, wenn die SIM-Karte entfernt wird. Um zu verstehen, wie sich die einzelnen Ebenen zur Produktkennung (ID) im weiteren Sinne verhalten, muss man in Ebenen statt in einer einzigen Kennung denken.
Werbe-ID unter Android und iOS: Funktionsweise und tatsächliche Grenzen
Die Werbe-ID ist die Ebene, die die meisten Nutzer mit der Device ID verbinden. Ihre Funktionsweise unterscheidet sich jedoch grundlegend von der einer IMEI. Sie wird vom Betriebssystem generiert, ist nicht in die Hardware eingebrannt und lässt sich (theoretisch) zurücksetzen oder löschen.
Android: Zurücksetzen und Löschen sind zwei verschiedene Vorgänge
Beim Zurücksetzen der Android-Werbe-ID wird ein neuer Code vergeben, das Tracking wird dadurch jedoch nicht unterbunden. Apps, die die alte Kennung bereits erfasst haben, können andere Signale (Google-Konto, IP-Adresse, Hardware-Fingerabdruck) miteinander verknüpfen, um ein Profil wiederherzustellen.
Bei neueren Android-Versionen lässt sich die Werbe-ID löschen. Dadurch wird verhindert, dass Apps diesen Code auslesen. Hier unterscheiden wir ausdrücklich zwischen „das Auslesen des Codes verhindern“ und „jegliches Tracking blockieren“: Eine App kann weiterhin Daten erfassen, die mit einem Nutzerkonto oder anderen technischen Kennungen verknüpft sind.
iOS: App Tracking Transparency deaktiviert nicht jede Datenerfassung
Mit der Einstellung App Tracking Transparency von Apple können Nutzer Apps untersagen, ihre Aktivitäten über Apps und Websites anderer Unternehmen hinweg zu verfolgen. Diese Ablehnung bezieht sich auf eine bestimmte Kennung (IDFA), nicht auf die gesamte Datenerfassung.
Eine App kann weiterhin Daten innerhalb ihres eigenen Bereichs erfassen, darunter Informationen zum Surf- und Nutzungsverhalten. Die Apple-Regelung beschränkt die Verknüpfung von Daten über mehrere Apps hinweg, nicht die Datenerfassung innerhalb einer App.
Einwilligung und Vorschriften: Die Device ID als Tracker im Sinne der CNIL
Die französischen Vorschriften für Tracker sehen grundsätzlich vor, dass vor dem Speichern oder Auslesen einer Werbe-ID eine Einwilligung eingeholt werden muss. Diese Regelung gilt unabhängig davon, welche Kennung für das Tracking verwendet wird, einschließlich Gerätekennungen, die zu Werbezwecken eingesetzt werden.
Wer die Einwilligungspflicht für Tracker missachtet, muss mit erheblichen Geldbußen rechnen. Bei Kontrollen der CNIL in den vergangenen Jahren standen mehrere mobile Apps im Fokus, die Kennungen ohne vorherige Einwilligung ausgelesen hatten.
Die Unterscheidung zwischen Hardware-Kennung und Werbe-ID ist hier rechtlich bedeutsam. Eine IMEI, die ein Mobilfunkanbieter zur Netzwerkverwaltung nutzt, unterliegt nicht denselben Regeln wie eine Werbe-ID, die eine Drittanbieter-App für zielgerichtete Werbung ausliest.
- Für IMEI und ICCID gelten telekommunikationsrechtliche Pflichten; sie erfordern nicht dieselbe Einwilligung wie ein Werbe-Tracker
- Für die Werbe-ID (GAID unter Android, IDFA unter iOS) gelten die Regeln zur vorherigen Einwilligung, sobald sie für appübergreifendes Tracking verwendet wird
- Eine Flottenkennung (MDM), die im beruflichen Kontext verwendet wird, unterliegt den DSGVO-Regeln für Beschäftigtendaten und einer anderen Rechtsgrundlage als der Einwilligung
Device ID in der Flottenverwaltung: ein wenig dokumentierter beruflicher Anwendungsfall
Im Mobile Device Management (MDM) dient die Device ID dazu, beruflich genutzte Endgeräte aus der Ferne zu registrieren, zu konfigurieren und zu sichern. Bei der verwendeten Kennung handelt es sich nicht zwingend um die IMEI: MDM-Lösungen erzeugen häufig eine eigene Registrierungskennung, die mit den Sicherheitsrichtlinien der Organisation verknüpft ist.
Die Device ID im MDM dient der Zugriffskontrolle, nicht der zielgerichteten Werbung. Sie ermöglicht es zu prüfen, ob ein Endgerät den Sicherheitsanforderungen entspricht (Verschlüsselung aktiviert, aktuelle Systemversion), bevor ihm Zugriff auf Unternehmensressourcen gewährt wird.
Dieser Anwendungsfall zeigt, warum es zu kurz greift, die Device ID auf eine bloße „Seriennummer“ oder ein Tool für Werbetracking zu reduzieren. Derselbe Begriff umfasst völlig unterschiedliche Zwecke, rechtliche Rahmenbedingungen und Möglichkeiten der Nutzerkontrolle.
Die Privatsphäre vor Gerätekennungen schützen
Welche Kontrollmöglichkeiten bestehen, hängt von der jeweiligen Identifizierungsebene ab.
- Die IMEI kann vom Nutzer nicht geändert werden (und eine Änderung ist in den meisten Rechtsordnungen illegal). Der einzige Schutz besteht darin, das Endgerät nach einem Diebstahl über den Mobilfunkanbieter sperren zu lassen
- Die Android-Werbe-ID kann in den Datenschutzeinstellungen gelöscht werden. Dadurch wird verhindert, dass Apps sie auslesen. Ein bloßes Zurücksetzen reicht nicht aus, um das Tracking zu unterbinden
- Unter iOS blockiert die Ablehnung des Trackings über App Tracking Transparency den Zugriff auf die IDFA für jede einzelne App
- Im beruflichen Kontext wird die MDM-Kennung vom Flottenadministrator verwaltet, nicht vom Endnutzer
Keine einzelne Einstellung deckt alle Identifizierungsebenen ab. Das Löschen der Werbe-ID hat weder Auswirkungen auf die IMEI noch auf die ICCID. Die Ablehnung appübergreifenden Trackings verhindert nicht die Datenerfassung innerhalb einer App. Für jede Ebene ist eine eigene Maßnahme erforderlich, und manche bleiben der Kontrolle des Nutzers entzogen.
