Ergänzende Ressource zur Lektion „Was „kostenlose“ Dienste über dich wissen“ – Kurs Online-Datenschutz
Die Lektion hat den Tausch hinter „kostenlosen“ Diensten beschrieben: Der Dienst steht dir zur Verfügung, und dafür erhält er Daten darüber, wie du ihn nutzt. Diese Ressource lädt dich ein, das nicht länger auf Treu und Glauben hinzunehmen. In zwanzig Minuten öffnest du das Datenschutz-Dashboard des Dienstes, den du am häufigsten nutzt. Das ist der Bereich im Konto, in dem der Dienst zeigt, was er über dich gespeichert hat. Du liest das Profil und triffst eine Entscheidung, die auch lauten darf, genau so weiterzumachen wie bisher.
Die Kernidee: Die Bedingungen des Tauschs stehen in den Datenschutzerklärungen, aber im Datenschutz-Dashboard siehst du sie auf dich angewendet. Hinschauen heißt nicht, sich Sorgen zu machen. So wird aus einer Vereinbarung, die du angeklickt hast, eine, die du verstehst.
A. Warum das wichtig ist
Auch ein „kostenloser“ Dienst muss sich irgendwie finanzieren. Ein verbreiteter Weg ist Werbung, und Anzeigen lassen sich danach auswählen, was ein Dienst über dich weiß. Deshalb führt er Aufzeichnungen: was du suchst, was du dir ansiehst, wo du dich aufhältst und bei welchen Apps und Websites du dich mit deinem Konto angemeldet hast.
Das ist kein Geheimnis. Die Dienste beschreiben es in ihren Datenschutzerklärungen, und einiges davon zeigen sie in den Kontoeinstellungen an. Meist fehlt nur der Moment, in dem man wirklich hinschaut. Zu wissen, dass ein Profil existiert, ist etwas anderes, als die eigene Liste von Interessen zu lesen: manche treffen zu, manche sind veraltet, manche sind schlicht falsch.
Es geht nicht darum, etwas Erschreckendes zu finden oder alles zu löschen. Es geht darum zu wissen, was du eintauschst, damit du mit offenen Augen entscheidest.
Was die Quellen sagen
Die Verbraucherzentrale erklärt, dass Tracking-Cookies das Surfverhalten oft über viele Websites hinweg verfolgen. Cookies von Drittanbietern stammen demnach häufig von Werbefirmen, die damit Profile erstellen. Für Werbe- und Tracking-Cookies ist laut derselben Seite eine ausdrückliche Einwilligung nötig. Beim Cookie-Banner rät sie, nur notwendige Cookies zu erlauben und nicht den auffälligen Knopf „Alles akzeptieren“ zu wählen.
Auf dem Smartphone kommt die Werbe-ID dazu, eine lange Kette aus Ziffern und Buchstaben, mit der Werbenetzwerke Anzeigen gezielt ausspielen können. Die Verbraucherzentrale beschreibt, dass sich Tracking für Werbung bei iOS und Android einschränken lässt. Schaltest du personalisierte Werbung aus, siehst du dadurch nicht weniger Werbung, sondern Anzeigen, die weniger auf deine Interessen zugeschnitten sind. Auch große Plattformen bieten Werkzeuge an: Microsoft beschreibt sein Datenschutz-Dashboard als Ort mit „Tools zum Anzeigen und Löschen dieser Daten“.
Hinter diesen Werkzeugen steht ein Recht. Nach Artikel 15 der Datenschutz-Grundverordnung (DSGVO, der europäischen Verordnung für den Umgang mit personenbezogenen Daten) kannst du von einem Unternehmen erfahren, ob es Daten über dich verarbeitet, und eine Kopie verlangen. Laut Verbraucherzentrale muss das Unternehmen unverzüglich reagieren, spätestens innerhalb eines Monats, und die erste Kopie kostenlos bereitstellen. Der Antrag kann formlos und ohne Begründung gestellt werden.
Die Datenschutzkonferenz (DSK), in der die unabhängigen Datenschutzbehörden von Bund und Ländern zusammenarbeiten, sieht das in ihrem Kurzpapier Nr. 6 vom Dezember 2018 genauso. Eine Fristüberschreitung ist demnach nur in begründeten Ausnahmefällen zulässig, und die betroffene Person muss darüber informiert werden. Der Europäische Datenschutzausschuss (EDSA), das Gremium der europäischen Datenschutzbehörden, bestätigt in seinen Leitlinien 01/2022 von 2023, dass du den Antrag nicht begründen musst und die erste Kopie unentgeltlich ist.
Wie das in der Praxis aussieht, beschreibt die Verbraucherzentrale ebenfalls: Bei Online-Diensten lässt sich eine Datenkopie oft im Kundenbereich anfordern, manche Anbieter verstecken allerdings Formulare oder antworten nicht. Verlangt ein Unternehmen einen Identitätsnachweis, rät sie, nicht benötigte Angaben zu schwärzen und nur Name, Anschrift, Geburtsdatum und Geburtsort lesbar zu lassen. Vermutest du einen Verstoß, etwa weil eine Antwort ausbleibt, kannst du dich an die Datenschutzaufsicht wenden. In Nordrhein-Westfalen schreibt die LDI NRW, dass man sich bei einem vermuteten Verstoß direkt an sie wenden kann, unabhängig davon, ob er bevorsteht, andauert oder abgeschlossen ist.
B. Die wichtigsten Begriffe
Fünf Ideen, mit denen du eine Einstellungsseite lesen kannst.
Das Tauschgeschäft
Die Idee, dass ein „kostenloser“ Dienst zumindest zum Teil mit Daten und Aufmerksamkeit bezahlt wird statt mit Geld. Die eigene Aktivität hilft dem Dienst, Anzeigen auszuwählen und dich länger bei der Nutzung zu halten.
Warum das für dich wichtig ist: Siehst du es als Tausch, ändert sich die Frage. Statt „Werde ich beobachtet?“ lautet sie: „Ist das für diesen Dienst ein Handel, mit dem ich einverstanden bin?“ Das kannst nur du beantworten, und die Antwort kann von Dienst zu Dienst verschieden ausfallen.
Das Datenschutz-Dashboard
Der Bereich deines Kontos, in dem ein Dienst Aktivitäten, Werbeeinstellungen, verbundene Apps und Datenschutzoptionen an einem Ort bündelt. Dashboard (auf Englisch eine Übersichtstafel) heißt er nur bei manchen Anbietern; sonst steht dort „Datenschutz“, „Privatsphäre“ oder etwas Ähnliches.
Warum das für dich wichtig ist: Es ist das, was einem Spiegel am nächsten kommt, den der Dienst dir hinhält. Es zeigt nicht alles, was der Dienst weiß oder ableitet, aber einen guten Teil davon, und du kannst dort selbst eingreifen. Bei Microsoft zeigt das Dashboard laut Hilfeseite unter anderem Such-, Browser-, Standort-, Sprach- und Medienaktivitäten sowie die Aktivitäten von Apps und Diensten. Gelöschte Daten verschwinden demnach aus dem Dashboard, danach beginnt die Entfernung aus den Systemen des Anbieters; die Anzeigeneinstellungen liegen auf einer eigenen Seite.
Der Aktivitätsverlauf
Das fortlaufende Protokoll von Suchanfragen, angesehenen Videos, besuchten Orten und anderen Handlungen, die mit deinem Konto verknüpft sind.
Warum das für dich wichtig ist: Verläufe sind der Rohstoff des Profils. Bei vielen Diensten lassen sie sich anhalten oder nach einer selbst gewählten Zeit automatisch löschen. Wo das möglich ist, findest du es meist unter Einstellungen › Datenschutz, oft in einem Bereich mit „Verlauf“ oder „Aktivität“ im Namen. Auch dein Browser führt einen eigenen Verlauf, den du in dessen Einstellungen verwaltest.
Abgeleitete Werbeinteressen
Die Themen, von denen ein Dienst annimmt, dass sie zu dir passen. Er leitet sie aus dem ab, was du tust, nicht aus dem, was du ihm gesagt hast. Das ist die „abgeleitete“ Ebene personenbezogener Daten, die frühere Lektionen dieses Abschnitts eingeführt haben.
Warum das für dich wichtig ist: Beim Lesen der Liste verstehst du, wie Profilbildung funktioniert: Sie rät, oft treffend, manchmal daneben. Manche Dienste erlauben, zu einzelnen Themen weniger Werbung zu verlangen oder personalisierte Werbung ganz auszuschalten. Dieser Schalter betrifft die angezeigte Werbung; er sagt nicht, was der Dienst sonst gespeichert hat.
Die Kopie deiner Daten
Zwei verwandte Dinge: das Download-Werkzeug, das viele Dienste anbieten, und das Auskunftsrecht, das dahintersteht.
Warum das für dich wichtig ist: Ein Download macht aus „die haben meine Daten“ einen Ordner, den du öffnen kannst. Er löscht nichts beim Dienst, denn du erhältst nur eine Kopie. Hat ein Dienst keine Download-Schaltfläche, ist die Auskunft nach Artikel 15 DSGVO der Weg, den das Gesetz vorsieht. Die Verbraucherzentrale weist darauf hin, dass die Daten manchmal als schwer lesbare Rohdaten ankommen.
C. Ein konkretes Beispiel: Sara lernt ihr Profil kennen
Sara, 28, Lehrerin in Köln, öffnete an einem Abend die Datenschutzeinstellungen ihres wichtigsten Kontos, „nur um zu sehen“. Sie nutzte dasselbe Konto seit Jahren für E-Mails, Karten, Videos und Suchen, ohne einmal nachzusehen, was es aufbewahrte.
Sie fand ihre Web- und App-Aktivität, die weit zurückreichte: Suchanfragen, angesehene Videos, auf der Karte aufgerufene Orte. Sie fand eine lange Liste von Werbeinteressen. Zwei beschrieben sie gut, eines gehörte zu einer Sportart, die sie vor Jahren aufgegeben hatte, ein weiteres zu einem Gesundheitsthema, über das sie nur einen Artikel gelesen hatte. Und sie fand elf Apps und Websites, bei denen sie sich mit diesem Konto angemeldet hatte, vier davon kannte sie gar nicht mehr.
Zuerst war ihr unbehaglich zumute. Dann wurde sie neugierig: Wie konnte ein einzelner Artikel ein Interesse hervorbringen, das ihr scheinbar von Seite zu Seite folgte?
Was sich für Sara änderte
- Sie stellte ihren Aktivitätsverlauf und den Standortverlauf, den ihr Smartphone führte, auf automatisches Löschen nach einigen Monaten, statt alles aufzubewahren.
- Sie verlangte weniger Werbung zum Gesundheitsthema und zur aufgegebenen Sportart und ließ die beiden zutreffenden Interessen stehen, weil sie diese Anzeigen nützlich fand.
- Sie entfernte die vier verbundenen Apps, die sie nicht erkannte.
- Sie forderte aus Neugier eine Kopie ihrer Daten an und sah sie sich einige Tage später zehn Minuten lang an.
Danach nutzte sie den Dienst wie zuvor. „Das fühlt sich an wie ein Handel, dem ich wirklich zugestimmt habe“, sagte sie. An ihren Gewohnheiten musste sich nichts ändern. Geändert hatte sich, dass sie jetzt die Bedingungen kannte.
D. Jetzt bist du dran: ein Besuch im Datenschutz-Dashboard (20 Minuten)
Fünf Schritte mit einem einzigen Dienst: dem, den du am meisten nutzt, meist dem Konto hinter deinem Smartphone oder deinem E-Mail-Postfach. Halte etwas zum Notieren bereit, Zettel und Stift oder eine Notiz-App.
Schritt 1 – Den Zugang finden (2 Minuten)
- Öffne die Einstellungen deines Kontos bei diesem Dienst und suche einen Bereich wie „Datenschutz“, „Privatsphäre“ oder „Daten und Datenschutz“. Bei Microsoft heißt er laut Hilfeseite „Datenschutz-Dashboard“ und ist über das Microsoft-Konto im Browser erreichbar.
- Findest du ihn nicht, suche in der Hilfe des Dienstes nach „Datenschutzeinstellungen“ oder „meine Daten herunterladen“.
Schritt 2 – Die Verläufe durchgehen (6 Minuten)
- Finde jeden Verlauf, den der Dienst führt: Suchen und Aktivität, Standort, angesehene Videos.
- Notiere zu jedem drei Dinge: Ist er ein- oder ausgeschaltet? Wie weit reicht er zurück? Gibt es automatisches Löschen, und für welche Zeiträume?
- Denke an den Browser: Er kann einen eigenen Verlauf führen, auch wenn du den im Konto löschst.
- Ändern musst du jetzt noch nichts. Schreibe nur auf, was du siehst.
Schritt 3 – Das abgeleitete Profil kennenlernen (5 Minuten)
- Öffne den Bereich zu Werbung oder Personalisierung und lies die Liste der Interessen oder Themen. Zeigt der Dienst keine an, notiere auch das: Es ist eine Information.
- Halte drei zutreffende Interessen fest, ein falsches oder veraltetes und das, das dich am meisten überrascht.
- Frage dich beim überraschenden, was du getan hast, das es hervorgebracht haben könnte.
- Auf dem Smartphone gibt es zusätzlich die Werbe-ID. Wo du sie findest, steht meist unter Einstellungen › Datenschutz; die Bezeichnungen unterscheiden sich je nach Gerät.
Schritt 4 – Die offenen Türen prüfen (4 Minuten)
- Suche die Liste der Apps und Websites, die mit deinem Konto verbunden sind. Je nach Dienst heißt sie etwa „Drittanbieter-Apps“, „verbundene Apps“ oder „Apps und Websites“.
- Achte auf alle, die du nicht mehr nutzt oder nicht erkennst, und frage dich, ob du sie weiter mit deinem Konto verknüpft lassen möchtest.
Schritt 5 – Eine bewusste Entscheidung treffen (3 Minuten)
Wähle eine dieser Möglichkeiten, und nur eine:
- Das automatische Löschen für einen Verlauf einschalten.
- Einen Verlauf ganz anhalten.
- Weniger Werbung zu bestimmten Themen verlangen oder personalisierte Werbung ausschalten.
- Eine verbundene App entfernen, die du nicht mehr nutzt.
- Eine Kopie deiner Daten anfordern, um sie später anzusehen.
- Genau so weitermachen wie bisher, jetzt, da du die Bedingungen kennst.
Die sechste Möglichkeit ist ernst gemeint. Ziel der Übung ist nicht, dich zu Änderungen zu drängen. Sie soll sicherstellen, dass du das, was du tust, gewählt hast.
Schon im Kurs Online-Sicherheit behandelt
Sicherheits- und Datenschutzeinstellungen: eine halbe Stunde, die sich lohnt
Zeigt die Sicherheitsseite derselben Kontobereiche: Wiederherstellungsoptionen, aktive Sitzungen und Anmeldewarnungen.
Ein datenschutzfreundlicher Browser: das Werkzeug für den ganzen Tag
Erklärt, wie ein Browser das Tracking durch Dritte begrenzen kann, noch bevor Daten in einem Dashboard landen.
E. Videos, Artikel und weitere Quellen
Zuerst Quellen von Verbraucherzentrale und Datenschutzbehörden, dann die Hilfeseite einer Plattform. Alle Seiten sind auf Deutsch; Bezeichnungen und Menüs der Plattformen können bei dir anders lauten.
Institutionelle Quellen
Verbraucherzentrale — Datenauskunft: So erfahren Sie, was Unternehmen über Sie wissen
Wie du eine Datenkopie bei Unternehmen anforderst, welche Frist gilt und was du beim Identitätsnachweis beachtest (Stand März 2025).
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/datenauskunft-so-erfahren-sie-was-unternehmen-ueber-sie-wissen-44238
Verbraucherzentrale — Ihre Daten, Ihre Rechte: die Datenschutzgrundverordnung (DSGVO)
Überblick über das Auskunftsrecht nach Artikel 15 DSGVO: Frist, Kosten, Kopie und formloser Antrag.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/ihre-daten-ihre-rechte-die-datenschutzgrundverordnung-dsgvo-25152
Datenschutzkonferenz — Auskunftsrecht der betroffenen Person, Art. 15 DS-GVO (Kurzpapier Nr. 6)
Die Datenschutzbehörden von Bund und Ländern zu Frist, Kosten, Kopie und Identitätsprüfung (Stand Dezember 2018).
https://www.datenschutzkonferenz-online.de/media/kp/dsk_kpnr_6.pdf
Europäischer Datenschutzausschuss — Leitlinien 01/2022 zu den Rechten der betroffenen Person: Auskunftsrecht
Die Leitlinien in deutscher Fassung: keine Begründung nötig, erste Kopie unentgeltlich.
https://www.edpb.europa.eu/system/files/documents/2025-09/edpb_guidelines_202201_data_subject_rights_access_v2_de.pdf
LDI NRW — Bürgerinnen und Bürger
Die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen dazu, wie du dich bei einem vermuteten Verstoß beschweren kannst.
https://www.ldi.nrw.de/buergerinnen
Tracking, Werbung und Plattformen
Verbraucherzentrale — Cookies kontrollieren und verwalten: so geht’s
Wie Tracking-Cookies Profile für Werbung füttern und welche Browser-Einstellungen helfen.
https://www.verbraucherzentrale.de/wissen/digitale-welt/datenschutz/cookies-kontrollieren-und-verwalten-so-gehts-11996
Verbraucherzentrale — Android und iOS: App-Tracking abschalten
Was die Werbe-ID ist und wie du Tracking und personalisierte Werbung auf dem Smartphone einschränkst.
https://www.verbraucherzentrale.de/wissen/digitale-welt/apps-und-software/android-und-ios-apptracking-abschalten-59791
Microsoft Support — Anzeigen Ihrer Daten im Datenschutz-Dashboard
Was das Dashboard eines Microsoft-Kontos zeigt und wie du die dort gespeicherten Daten löschst.
https://support.microsoft.com/de-de/windows/anzeigen-ihrer-daten-im-datenschutz-dashboard-03d3e27f-1981-5ff4-ba1c-d6b1031ae433
Links im Oktober 2026 geprüft. Ändert sich eine Adresse, hilft oft die Suche nach dem Titel auf der Website der Stelle.
F. Das Framework Cyber Welfare: Kompetenzen, Bewusstsein, Sicheres Verhalten
Diese Ressource gehört zur Säule Bewusstsein auf der Stufe FL2 Einsteiger. Sie macht aus dem Tausch der Lektion etwas, das du mit eigenen Augen gesehen hast, und stärkt dein digitales Bewusstsein.
Kompetenzen
- Das Dashboard eines Kontos finden und lesen: Verläufe, Werbeinteressen, verbundene Apps, Datenkopie.
- Automatisches Löschen und Personalisierungseinstellungen bewusst einsetzen.
- Wissen, wie man bei einem Unternehmen eine Kopie der eigenen Daten anfordert.
Bewusstsein
- „Kostenlos“ als Tausch verstehen, dessen Bedingungen man nachlesen kann.
- Die abgeleitete Ebene der eigenen Daten sehen, Irrtümer eingeschlossen.
- Wissen, dass ein Download die Daten zeigt, aber beim Dienst nicht löscht.
Sicheres Verhalten
- Pro Besuch eine überlegte Entscheidung treffen statt mehrerer hastiger.
- Verbundene Apps entfernen, die man nicht mehr braucht.
- Von Zeit zu Zeit zum Dashboard zurückkehren, zum Beispiel einmal pro Jahreszeit.
G. Fragen zum Nachdenken
- Welches abgeleitete Interesse hat dich am meisten überrascht, und was hast du getan, das es hervorgebracht haben könnte?
- Fühlt sich der Tausch für diesen Dienst fair an? Würdest du bei einem anderen genauso antworten?
- Wenn du dich entschieden hast, weiterzumachen wie bisher: Was hat das zur richtigen Wahl für dich gemacht?
H. Was du jetzt tun kannst
Die Empfehlungen (R) und Sicherheitsmaßnahmen (MS) aus der Datenbank von Cyber Welfare, die hier am direktesten passen.
1. Was das Profil speist
- MS5 – Nutze einen datenschutzfreundlichen Browser wie Firefox oder Brave. Laut Verbraucherzentrale blockiert Firefox standardmäßig seitenübergreifende Verfolgungs-Cookies, sodass weniger deines Surfverhaltens bei Werbefirmen ankommt.
Minimaler Aufwand: Stelle bei einem Verlauf das automatische Löschen ein oder entscheide dich bewusst, ihn so zu lassen.
2. Verbindungen und Zugriff
- R31 – Die Anmeldung über soziale Netzwerke begrenzen: „Anmelden mit …“ nur dort, wo es passt: Nutze sie nur dort, wo sie sich lohnt, und entferne Verbindungen, die du nicht mehr brauchst.
- MS11 – Nutze statt der App die mobile Website eines Dienstes, wenn das für dich passt, um die Berechtigungen der App zu vermeiden.
Minimaler Aufwand: Entferne eine verbundene App, die du in Schritt 4 nicht erkannt hast.
Kurz gesagt
- Ein „kostenloser“ Dienst ist ein Tausch: Er stellt sich dir zur Verfügung, und dafür erhält er Daten darüber, wie du ihn nutzt.
- Im Datenschutz-Dashboard siehst du diesen Tausch auf dich angewendet: Verläufe, abgeleitete Interessen, verbundene Apps.
- Das Gesetz erlaubt dir, eine Kopie deiner Daten anzufordern; sie herunterzuladen löscht sie beim Dienst nicht.
- Eine bewusste Entscheidung genügt, und weiterzumachen wie bisher kann eine davon sein.
Verwandte Ressourcen in diesem Kurs
- Digitaler Fußabdruck: welche Daten du an einem Tag hinterlässt
- Privatsphäre-Einstellungen sozialer Netzwerke: 10-Minuten-Check
- Nicht auf Social Media posten: deine letzten zehn Beiträge prüfen
Entdecken Sie weitere ergänzende Ressourcen aus den Kursen des Programms „Schützen Sie Ihre digitale Privatsphäre“.
Wenn Sie den ganzen Weg gehen möchten: Das Cyber-Welfare-Programm ist kostenlos und für alle offen.










Schreibe einen Kommentar