Nina benutzt ihr Telefon für die gewohnten Dinge: Nachrichten, Fotos, Karten, die berufliche Post. In einem Monat ist das Datenvolumen eine Woche früher aufgebraucht als sonst. Der erste Gedanke ist vernünftig: „Ich werde mehr Videos gesehen haben.“ Oft stimmt das. Manchmal nicht. Genau an dieser Stelle beginnen die Auswirkungen versteckten Datenverkehrs sichtbar zu werden – als Zahl auf einem Zähler, lange bevor sonst irgendetwas auffällt.
Das Telefon tauscht ununterbrochen Daten aus, auch bei dunklem Bildschirm: Updates, Datensicherungen (Backups), Benachrichtigungen, Abgleiche. Das ist normal, und fast alles davon ist Verkehr, den Sie erlaubt haben. Versteckter Datenverkehr ist der Teil, den Sie nicht erlaubt haben: Daten, die das Gerät verlassen oder es durchqueren, im Auftrag einer App oder einer Person, die nicht Sie sind. Die nützliche Frage lautet deshalb nicht nur „wie viel habe ich verbraucht?“, sondern: Wenn ein Teil dieses Verkehrs nicht meiner wäre – was wäre davon betroffen?
Dieser Beitrag beantwortet sie entlang der drei Eigenschaften, an denen sich die Sicherheit jeder Information messen lässt: dass sie vertraulich bleibt, dass sie richtig bleibt, dass sie verfügbar bleibt. Das ist die praktische Übersetzung von drei Fachbegriffen – Vertraulichkeit, Integrität und Verfügbarkeit – und sie hilft zu verstehen, dass ein auffälliger Verbrauch nie nur eine Frage von Gigabyte ist.
Er vertieft die Empfehlung, den Datenverbrauch zu überwachen: Dort steht, wo die Zahlen zu finden sind, hier sehen wir uns an, was hinter ihnen stecken kann.
Drei Fragen, mit denen Sie eine Auswirkung messen
Bevor es ins Einzelne geht, lohnt es sich, die richtigen Fragen zur Hand zu haben. Vor jeder App, die die Verbindung nutzt, sind es diese drei:
- Was könnte diese App aus dem Telefon hinaustragen? – das ist die Frage nach der Vertraulichkeit.
- Was könnte sie mit meinem Telefon und meiner Verbindung an meiner Stelle tun? – das ist die Frage nach der Integrität.
- Was könnte ich nicht mehr tun, wenn sie alles an meiner Stelle verbraucht? – das ist die Frage nach der Verfügbarkeit.
Auf die Karten-App oder auf Videotelefonate angewandt, haben diese Fragen offensichtliche Antworten: Sie verbrauchen viele Daten, weil sie genau das tun, worum Sie sie bitten. Auf eine Taschenlampe, ein einfaches Spiel oder eine Tastatur mit bunten Themen angewandt, müsste die Antwort „fast nichts“ lauten. Genau dort verändert versteckter Verkehr die Rechnung: Die Auswirkung bemisst sich nicht daran, wie viele Daten fließen, sondern daran, was diese Daten enthalten können und wer sie gerade nutzt.
1. Vertraulichkeit: was im Telefon ist, bleibt im Telefon
Vertraulichkeit ist die Zusicherung, dass eine Information nur lesen kann, wer dazu berechtigt ist. Versteckter Datenverkehr schwächt sie auf die unmittelbarste Weise: Die Informationen werden nicht auf dem Telefon gelesen, sie werden kopiert und anderswohin geschickt. Fachlich spricht man von Exfiltration, also dem unbefugten Abfluss von Daten aus einem Gerät. Wie das im Einzelnen abläuft, beschreibt der Beitrag über den Datenabfluss vom Telefon.
Ein praktisches Beispiel
Sie installieren eine App, um Fotos zu bearbeiten. Beim ersten Start verlangt sie Zugriff auf die Galerie, und das ist nachvollziehbar. Was Sie nicht sehen: Sie bearbeitet die Bilder nicht nur, sie lädt zusätzlich Kopien davon auf einen fremden Server – zusammen mit dem Aufnahmeort, der in jedem einzelnen Bild gespeichert ist. Der Datenzähler zeichnet diesen Verkehr auf, und oft ist er die einzige sichtbare Spur.
Wie ein Vorfall verläuft
Im Telefon liegen das Adressbuch, die aus Bequemlichkeit abfotografierten Ausweise und Verträge, die Bildschirmfotos von Zahlungsbestätigungen, der Verlauf der zurückgelegten Wege, manchmal die Bestätigungscodes, die per Nachricht ankommen. Eine App, die diese Daten ohne Einwilligung überträgt, muss auf dem Gerät nichts verändern: Die Kopie allein ist bereits der Schaden. Und sie betrifft auch andere Menschen, denn ein Adressbuch enthält die Daten von Personen, die selbst nie etwas installiert haben.
Warnsignale
- eine App, die deutlich mehr Daten verbraucht, als das rechtfertigt, was sie leistet;
- Verkehr, der nachts oder bei dunklem Bildschirm aufgezeichnet wird, und zwar von Apps, die keinen Anlass haben, im Hintergrund zu arbeiten;
- Anfragen nach Zugriff auf Adressbuch, Fotos oder Standort von Apps, die das für ihre Aufgabe nicht brauchen;
- ein Verbrauch, der unmittelbar nach der Installation einer neuen App ansteigt.
Empfohlenes Verhalten
Sehen Sie sich in den Einstellungen des Telefons den Verbrauch je App an und vergleichen Sie ihn mit dem, was die App tatsächlich leistet. Hat eine App keinen Grund, auf Adressbuch, Fotos oder Standort zuzugreifen, entziehen Sie ihr die Berechtigung. Warum weniger Berechtigungen auch weniger Daten bedeuten, die hinausgehen können, erklärt die Empfehlung, die App-Berechtigungen zu prüfen.
2. Integrität: das Gerät arbeitet nur für Sie
Integrität ist die Zusicherung, dass ein System ausschließlich das tut, was die Person entschieden hat, der es gehört. Hier wiegt der versteckte Verkehr anders: Es geht nicht mehr darum, was aus dem Telefon herausgeht, sondern darum, wer es gerade benutzt.
Ein praktisches Beispiel
Eine kostenlose App, außerhalb der offiziellen Bezugsquellen heruntergeladen, enthält eine Funktion, die das Telefon in einen Proxy verwandelt: in einen Durchgangspunkt, über den fremde Menschen mit Ihrer Verbindung im Netz unterwegs sind. Wer für diesen Dienst bezahlt, weiß nicht, dass er Ihr Telefon benutzt; Sie wissen nicht, dass Sie es verleihen. Der Verkehr, der dabei entsteht, wird auf Ihren Vertrag gerechnet.
Wie ein Vorfall verläuft
Die Tätigkeiten, die über das Gerät laufen, können sehr verschieden sein: Werbenachrichten verschicken, unsichtbare Klicks auf Anzeigen erzeugen, gemeinsam mit sehr vielen anderen Geräten zu einem aus der Ferne gesteuerten Verbund gehören – fachlich einem Botnetz –, der dazu dient, Websites und Dienste zu überlasten. In all diesen Fällen erscheint die Verbindung nach außen als Ihre. Das Telefon ist, ohne Ihr Wissen, zu einem Werkzeug in fremder Hand geworden.
Warnsignale
- gleichbleibender Datenverbrauch auch dann, wenn Sie das Telefon gar nicht in der Hand haben, ohne eine Erklärung wie Datensicherung oder Update;
- ein warmes Telefon und ein sinkender Akkustand, während das Gerät nur auf dem Tisch liegt;
- Kontakte, die Ihnen von Nachrichten berichten, die Sie nie geschrieben haben;
- eine App, an deren Installation Sie sich nicht erinnern, oder eine mit einem sehr allgemeinen Namen und ohne erkennbares Symbol.
Es sind dieselben Anzeichen, die dabei helfen, Schadsoftware auf dem Telefon zu erkennen. Schadsoftware (Malware) ist Software, die darauf ausgelegt ist, gegen die Person zu arbeiten, die das Gerät nutzt; der Datenverbrauch ist eines der wenigen Anzeichen dafür, das sich mit einer Zahl messen lässt.
Empfohlenes Verhalten
Installieren Sie Apps nur aus offiziellen Bezugsquellen und entfernen Sie die, die Sie nicht mehr benutzen. Warum jede App weniger auch eine Tür weniger ist, erklärt die Empfehlung, ungenutzte Apps zu löschen. Finden Sie eine App, die Sie überhaupt nicht wiedererkennen, führt die Anleitung dazu, unbekannte Apps vom Telefon zu entfernen, Schritt für Schritt hindurch.
3. Verfügbarkeit: Gigabyte, Geschwindigkeit und Guthaben bleiben bei Ihnen
Verfügbarkeit ist die Zusicherung, dass Sie Ihre Dienste in dem Moment nutzen können, in dem Sie sie brauchen. Diese Auswirkung erkennen Sie am schnellsten, denn sie zeigt sich als etwas, das plötzlich fehlt: die Gigabyte, also das Datenvolumen, das in Ihrem Mobilfunkvertrag enthalten ist, die Geschwindigkeit, manchmal das Guthaben.
Ein praktisches Beispiel
Das Volumen des Monats ist Tage zu früh aufgebraucht. Je nach Vertrag wird die Verbindung anschließend so langsam, dass sie kaum noch zu gebrauchen ist, oder der zusätzliche Verkehr wird gesondert berechnet. Und das geschieht genau dann, wenn Sie unterwegs sind und die Karte brauchen.
Wie ein Vorfall verläuft
Eine App, die heimlich verbraucht, tut das jede Nacht weiter, und im Monat darauf wiederholt sich dieselbe Lage. Teilt das Telefon seine Verbindung als mobiler Hotspot mit anderen Geräten, werden auch diese langsamer. Und wenn zum versteckten Verkehr noch kostenpflichtige Abonnements kommen, die ohne Einwilligung aktiviert wurden, wandert die Auswirkung von den Gigabyte auf die Rechnung.
Warnsignale
- das Volumen ist früher aufgebraucht als sonst, obwohl sich an Ihrer Art, das Telefon zu nutzen, nichts geändert hat;
- die Verbindung ist auch dort langsam, wo sie sonst gut funktioniert;
- Schwellenwarnungen treffen früher ein als in den Monaten davor;
- Posten auf der Rechnung oder beim Guthaben, die Sie nicht wiedererkennen.
Empfohlenes Verhalten
Richten Sie in den Einstellungen des Telefons eine Warnung ein, die sich meldet, sobald der Verbrauch eine von Ihnen gewählte Schwelle überschreitet. Das Signal kommt dann, bevor das Volumen aufgebraucht ist, und nicht danach. Wenn Sie den mobilen Hotspot nutzen, prüfen Sie, ob er durch ein gutes Passwort für den mobilen Hotspot geschützt ist: Manchmal kommt der zusätzliche Verkehr nicht von einer App, sondern von einem Gerät, das sich ungefragt verbunden hat. Bei Kostenposten, die Sie nicht wiedererkennen, hilft ein ruhiger Blick auf die letzten Abrechnungen, bevor Sie etwas anderes vermuten.
| Aspekt | Was versteckter Verkehr anrichten kann | Warum das wiegt |
|---|---|---|
| Vertraulichkeit | Kopiert und verschickt Fotos, Kontakte, Standort, Nachrichten | Der Schaden entsteht, ohne dass auf dem Telefon etwas verändert wird |
| Integrität | Nutzt Gerät und Verbindung für die Tätigkeiten anderer | Nach außen erscheinen diese Tätigkeiten als Ihre |
| Verfügbarkeit | Verbraucht das Volumen, bremst die Verbindung, erzeugt Kosten | Nimmt Ihnen das Netz, wenn Sie es brauchen, manchmal mit einer Rechnung dazu |
Ein Szenario, das alle drei zusammenführt
Nina sieht in einem Video eine Tastatur mit bunten Themen und Effekten. In der offiziellen Bezugsquelle findet sie sie nicht und installiert sie über einen Link. Die App verlangt viele Berechtigungen; sie erteilt sie in der Eile alle.
Drei Wochen später ist das Volumen Mitte des Monats aufgebraucht. In den Statistiken des Telefons steht die Tastatur unter den Apps mit dem höchsten Verbrauch, vor allem nachts, während Nina schläft.
Von dort aus geht es der Reihe nach: Was Nina mit dieser Tastatur geschrieben hat, Adressen, Nachrichten und Passwörter eingeschlossen, kann anderswohin übertragen worden sein (Vertraulichkeit); das Telefon diente nachts als Durchgangspunkt für den Verkehr fremder Menschen (Integrität); das Volumen war aufgebraucht, die Verbindung wurde langsam, und das zusätzliche Paket hat Geld gekostet (Verfügbarkeit). Drei verschiedene Auswirkungen, eine einzige Ursache: eine App außerhalb der offiziellen Wege und ein Zähler, auf den niemand geschaut hat.
Nina hat getan, was viele tun. Den Unterschied macht der Moment, in dem sie es bemerkt – und der Datenzähler erzählt es meist als Erster. Was zu tun ist, wenn aus dem Verdacht etwas Greifbares wird, beschreibt der Beitrag darüber, was tun bei Schadsoftware auf dem Telefon.
Auswirkungen versteckten Datenverkehrs, die erst später sichtbar werden
Nicht alle Folgen zeigen sich zugleich mit dem aufgebrauchten Volumen. Manche reifen über Monate – und genau deshalb ist „ich habe die App entfernt, also ist alles in Ordnung“ nicht immer ein verlässlicher Schluss.
- Daten, die bereits draußen sind. Die App zu entfernen, beendet die Übertragung, holt aber nicht zurück, was schon verschickt wurde. Fotos und Kontakte können Monate später wieder auftauchen, in betrügerischen Nachrichten, die eigens darauf zugeschnitten sind.
- Passwörter, die als offengelegt gelten müssen. Konnte die App mitlesen, was Sie schreiben, oder die Bestätigungscodes sehen, sind die in dieser Zeit eingegebenen Passwörter zu wechseln – von einem anderen Gerät aus, auch wenn noch kein Konto Auffälligkeiten zeigt.
- Eine Verbindung, die auffällig geworden ist. Wurde ein Netz mit verdächtigem Verkehr in Verbindung gebracht, kann es vorkommen, dass einzelne Websites zusätzliche Prüfungen verlangen oder den Zugang für eine Weile verweigern.
- Ein „normaler“ Verbrauch, der keiner ist. Ein hoher Verkehr, der über Monate anhält, wirkt irgendwann wie Ihr gewohnter Verbrauch – und fällt dann gar nicht mehr auf.
Das ist kein Grund, in Alarmbereitschaft zu leben. Es ist der Grund, warum es sich lohnt, den eigenen normalen Verbrauch zu kennen: Ein regelmäßiger Blick auf den Zähler verringert alle vier Effekte, auch die, die Sie nie zu Gesicht bekommen.
Nicht jede App wiegt gleich schwer
Wie groß die Auswirkung ausfällt, hängt davon ab, was eine App erreichen kann und wie gut ihr Verbrauch zu dem passt, was sie tut.
| Art der App | Vorherrschende Auswirkung | Warum |
|---|---|---|
| Nachrichten und E-Mail | Vertraulichkeit | Enthalten Gespräche, Anhänge und Bestätigungscodes |
| Galerie, Datensicherung und Onlinearchive | Vertraulichkeit und Verfügbarkeit | Hoher Verkehr ist hier normal; haben Sie die Sicherung nicht selbst eingeschaltet, gehen die Fotos anderswohin |
| alternative Tastaturen | Vertraulichkeit und Integrität | Sie sehen alles, was Sie schreiben, Passwörter eingeschlossen |
| kostenlose „Hilfs-Apps“: Taschenlampen, Reiniger, Optimierer | Integrität | Sie haben wenig Anlass, das Netz zu nutzen. Tun sie es viel, lohnt die Frage nach dem Warum |
| Apps außerhalb der offiziellen Bezugsquellen | alle drei | Sie haben die grundlegenden Prüfungen nicht durchlaufen |
| Video und Musik im Netz | Verfügbarkeit | Hoher, aber berechtigter Verbrauch. Das Risiko ist allein das aufgebrauchte Volumen |
| Apps mit allgemeinen Namen, die Sie nicht wiedererkennen | zu prüfen | Sie können Bestandteile des Systems sein – oder sich als solche ausgeben |
Die letzte Zeile ist die entscheidende: Das höchste Risiko kommt nicht von der App, die am meisten verbraucht, sondern von der, deren Verbrauch keine Erklärung hat.
Warum auch kleine Verbräuche zählen
Ein Video wiegt viel; eine Kontaktliste oder ein Standort wiegen sehr wenig. Deshalb genügt das Volumen für sich genommen nicht, um eine Auswirkung einzuschätzen.
| Verbrauch | Warum er einen Blick verdient |
|---|---|
| Wenige Megabyte am Tag von einer App, die Sie nie öffnen | Sie genügen, um Adressbuch, Standort und Nachrichtentexte zu verschicken |
| Regelmäßiger Verkehr mitten in der Nacht | Zu dieser Zeit tun Sie nichts am Gerät: Diesen Verkehr hat jemand geplant |
| Ein Verbrauch, der jeden Monat ein wenig wächst | Langsames Wachstum löst keine Warnung aus und wird zur Gewohnheit |
| Eine App, die mehr Daten sendet als empfängt, wo das Gerät das anzeigt | Üblich ist, mehr zu laden als zu senden; umgekehrt geht etwas hinaus |
| Geteilter Verkehr über den Hotspot, den Sie gar nicht eingeschaltet haben | Die Verbindung wird von einem Gerät genutzt, das nicht Ihres ist |
Wer diese Signale einzeln durchgehen möchte, findet die vollständige Übersicht im Beitrag über Spitzen im Datenverbrauch, der auch die harmlosen Fälle benennt, etwa die erste Sicherung der Fotos nach einem Gerätewechsel.
Bezug zum Framework Cyber Welfare
Dieser Beitrag arbeitet vor allem an einer Säule – digitales Bewusstsein –, berührt aber alle drei.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Erkennen, dass ein auffälliger Verbrauch Daten, Gerät und Verbindung zugleich berühren kann |
| Kompetenzen | Den Datenzähler mit den drei Fragen nach Vertraulichkeit, Integrität und Verfügbarkeit lesen können |
| Sicheres Verhalten | Den Verbrauch je App, die Berechtigungen und die installierten Apps regelmäßig prüfen |
Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der aus „ich weiß, dass es einen Datenzähler gibt“ ein „ich verstehe, was er mir erzählen kann“ wird. Wenn Sie einordnen möchten, wo Sie bei den übrigen digitalen Gewohnheiten stehen, können Sie die Selbstbewertung der digitalen Resilienz machen.
Zusammenfassung
- Die Vertraulichkeit betrifft das, was ohne Einwilligung hinausgeht: Fotos, Kontakte, Standort, das, was Sie schreiben.
- Die Integrität betrifft die Frage, wer das Gerät benutzt: Ihre Verbindung und Ihr Telefon im Dienst fremder Tätigkeiten.
- Die Verfügbarkeit betrifft das, was Ihnen genommen wird: aufgebrauchtes Volumen, gebremste Verbindung, unerwartete Kosten.
Versteckter Datenverkehr erzeugt nicht nur eine einzige Wirkung: Er eröffnet alle drei zugleich. Die Auswirkungen versteckten Datenverkehrs summieren sich, statt einander zu ersetzen – und der Datenzähler ist oft das erste Werkzeug, das sie Ihnen zeigt. Welche konkreten Folgen daraus im Alltag entstehen, beschreibt der Beitrag über die Folgen eines auffälligen Datenverbrauchs.
Empfohlener erster Schritt. Öffnen Sie die Einstellungen des Telefons beim Punkt für den Verbrauch der mobilen Daten und sehen Sie sich die ersten fünf Apps des vergangenen Monats an. Fragen Sie sich bei jeder einzelnen: Passt dieser Verbrauch zu dem, wofür ich sie benutze? Lautet die Antwort nein, prüfen Sie ihre Berechtigungen. Richten Sie danach eine Schwellenwarnung ein. Das sind zehn Minuten, und sie decken die drei Auswirkungen gemeinsam ab.
Verwandte Inhalte
- den Datenverbrauch überwachen – die Empfehlung, aus der diese Vertiefung hervorgeht
- Folgen eines auffälligen Datenverbrauchs – von den technischen Auswirkungen zu den konkreten Folgen für Kosten, Zeit und Ruhe
- Spitzen im Datenverbrauch – wie Sie einen Verbrauch erkennen, für den es keine Erklärung gibt
- Hintergrunddaten begrenzen – was zu tun ist, in der Reihenfolge der Dringlichkeit
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
