Werbe-ID löschen: App-Tracking auf dem Handy stoppen

Die schnelle Antwort: Android und iOS geben jedem Gerät eine Werbe-ID, an der Apps und Datenbroker Sie geräteübergreifend wiedererkennen. Unter Android löschen Sie diese Kennung in den Datenschutzeinstellungen im Bereich Werbung, unter iOS schalten Sie die Tracking-Abfrage und die personalisierte Apple-Werbung ab. Das stoppt die künftige Sammlung, nicht die bereits verkauften Profile.

Was die Werbe-ID ist und warum sie mehr verrät als ein Cookie

Jedes Smartphone bekommt vom Betriebssystem eine eindeutige Zeichenfolge zugewiesen, die ausschließlich der Werbewirtschaft dient. Unter Android heißt sie Advertising ID (AAID), unter iOS Identifier for Advertisers (IDFA), im Fachjargon zusammengefasst als Mobile Advertising ID oder kurz MAID. Sie funktioniert wie ein Nummernschild: Sie sagt nichts über Ihren Namen aus, aber sie bleibt gleich, während Sie sich bewegen, und jeder Beobachter am Straßenrand kann Sie daran wiedererkennen.

Der entscheidende Unterschied zum klassischen Cookie liegt in der Reichweite. Ein Cookie gilt nur für einen Browser und wird von jedem Löschvorgang mitgerissen. Die Werbe-ID dagegen ist geräteweit gültig. Die Fitness-App, das Puzzlespiel, die Bahn-App und die Taschenlampen-App melden alle dieselbe Nummer an ihre eingebauten Werbebausteine, die sogenannten SDKs. Am anderen Ende der Leitung setzt ein Dienstleister diese Meldungen wieder zusammen. Aus einzelnen Ereignissen wird ein Verlauf: wann Sie aufstehen, wo Sie arbeiten, wie oft Sie eine Praxis besuchen, welche Sprache Ihre Nachrichten-App anzeigt.

Technisch ist die Kennung so tief im System verankert, dass Google sie zum Pflichtinstrument erklärt hat. Apps, die auf Android 13 oder neuer laufen, müssen die Berechtigung AD_ID ausdrücklich anfordern, um überhaupt an die Nummer zu kommen. Google selbst dokumentiert in seiner Entwicklerhilfe zur Werbe-ID, dass Apps nach einer Löschung durch den Nutzer statt der Kennung nur noch eine Folge von Nullen erhalten. Genau dieser Nullwert ist Ihr Ziel.

Vom Handyspiel zum Bewegungsprofil: der Weg der Daten

Wie weit diese Kette reicht, hat die Recherche „Databroker Files“ von netzpolitik.org und dem Bayerischen Rundfunk seit 2024 offengelegt. Die Journalisten erhielten Probedatensätze aus dem freien Handel, wie sie jedem zahlenden Kunden angeboten werden. Ein Datensatz enthielt rund 380 Millionen Standortpunkte aus 137 Ländern, ein zweiter allein für Deutschland etwa 3,6 Milliarden hochpräzise Standortdaten. Als Quelle identifizierten die Rechercheure etwa 40.000 Apps. Jeder einzelne Punkt trug eine Werbe-ID, und über diese Kennung ließen sich lose Koordinaten zu vollständigen Tagesabläufen einzelner Personen verketten.

Für den Alltag heißt das: Die Genauigkeit reicht in Teilen der Bestände bis auf wenige Meter. Wohnadresse, Arbeitsplatz und regelmäßige Wege lassen sich daraus ableiten, ohne dass irgendwo ein Name steht, denn der Wohnort ergibt sich schlicht aus dem Ort, an dem ein Gerät jede Nacht liegt. Dass daraus keine theoretische Gefahr wird, zeigten dieselben Recherchen an Bewegungsprofilen von Personal aus Sicherheitsbehörden und Militärstandorten, das über private Handys erfasst wurde.

Diese Bestände sind kein Schwarzmarkt, sondern ein regulärer Werbemarkt mit Rechnung und Umsatzsteuer. Sie sind derselbe Rohstoff, aus dem sich auch staatliche Stellen bedienen, wie wir im Beitrag zum Ankauf von Datenbroker-Daten durch Behörden beschrieben haben. Die Werbe-ID ist dabei nicht das Beiwerk, sondern das tragende Element. Ohne sie zerfallen die Datenberge in unbrauchbare Einzelmessungen.

Anleitung für Android: Werbe-ID löschen statt zurücksetzen

Die Menüpfade unterscheiden sich je nach Android-Version und Hersteller, das Ziel ist aber immer derselbe Bereich. Suchen Sie im Zweifel in der Systemsuche der Einstellungen nach dem Stichwort „Werbung“. Die Verbraucherzentrale beschreibt in ihrer Anleitung zu App-Tracking unter Android und iOS beide gängigen Wege.

• Neuere Versionen (Android 15 und 16): Einstellungen, dann Sicherheit und Datenschutz, weiter zu den Datenschutzeinstellungen und dort auf Werbung. Bei einigen Herstellern liegt der Punkt eine Ebene tiefer unter „Weitere Datenschutzeinstellungen“.
• Ältere Versionen (Android 14 und davor): Einstellungen, dann Google, dort auf „Alle Dienste“ und weiter zu Werbung. Der Bereich gehört zu den Google-Play-Diensten, nicht zum Herstellersystem, und wird deshalb auch auf Geräten ohne Systemupdate weiter gepflegt.
• Vor dem Löschen: Kennung sichern. Android zeigt die Werbe-ID im Klartext an. Machen Sie einen Screenshot, bevor Sie sie entfernen. Diesen Schritt lassen fast alle Anleitungen weg, obwohl mehrere Adtech-Unternehmen genau diese Zeichenfolge im Auskunfts- oder Widerspruchsformular verlangen, um Ihren Datensatz überhaupt zu finden.
• Werbe-ID löschen, nicht zurücksetzen. Wählen Sie „Werbe-ID löschen“ und bestätigen Sie. Der Punkt „Zurücksetzen“ erzeugt lediglich eine neue Nummer und damit ein neues, leeres Profil, das sich sofort wieder füllt.
• Gerät einmal neu starten. Viele Werbe-SDKs lesen die Kennung beim Start der App aus und halten sie für die laufende Sitzung im Speicher. Erst nach einem Neustart sehen wirklich alle Apps den Nullwert.

Direkt darunter finden Sie in neueren Android-Versionen die Schalter für „Werbethemen“ und „Von Apps vorgeschlagene Werbung“. Diese gehören zu Googles eigenem Ansatz, Interessen auf dem Gerät statt beim Werbenetz zu berechnen. Schalten Sie beides ebenfalls ab. Verlassen sollten Sie sich darauf jedoch nicht: Google hat Teile dieser Datenschutz-Sandbox inzwischen zurückgefahren, während der Zugriff auf die klassische Werbe-ID laut Googles eigener Dokumentation weiterhin möglich bleibt, sobald App und SDK die Berechtigung deklarieren. Die alte Kennung bleibt also auf absehbare Zeit der zentrale Schlüssel.

Anleitung für das iPhone: Tracking-Abfrage und Apple-Werbung

Apple gibt die Kennung IDFA seit 2021 nur noch heraus, wenn eine App ausdrücklich fragt und Sie zustimmen. Das ist wirksamer als die Android-Voreinstellung, greift aber nur, wenn Sie die Abfrage global abschalten, statt sie bei jeder App einzeln wegzuklicken.

• Tracking global sperren: Einstellungen, Datenschutz und Sicherheit, dann Tracking. Deaktivieren Sie „Apps erlauben, Tracking anzufordern“. Ab diesem Moment beantwortet iOS jede Anfrage automatisch mit Nein und die Abfrage erscheint nicht mehr.
• Apples eigene Werbung abschalten: Einstellungen, Datenschutz und Sicherheit, dann Apple Werbung. Der Schalter „Personalisierte Werbung“ betrifft App Store, News und Aktien und läuft unabhängig vom Tracking-Verbot weiter, solange Sie ihn aktiv lassen.
• Genauen Standort entziehen: Unter Datenschutz und Sicherheit, Ortungsdienste, sehen Sie jede App einzeln. Stellen Sie „Beim Verwenden der App“ ein und deaktivieren Sie zusätzlich den Schalter „Genauer Standort“. Die App erhält dann nur noch eine ungefähre Region, was für Wetter, Nachrichten und Lieferdienste vollkommen ausreicht.
• Bedeutende Orte leeren: In den Ortungsdiensten ganz unten unter Systemdienste liegt die Liste „Bedeutende Orte“. Sie bleibt zwar auf dem Gerät, ist aber ein vollständiges Bewegungsprotokoll und sollte gelöscht und deaktiviert werden.

Ein Detail, das gerne übersehen wird: Das Tracking-Verbot verpflichtet Entwickler, es ist keine technische Mauer. Es verhindert die Herausgabe der IDFA, nicht die Erhebung von Standortdaten durch eine App, der Sie die Ortung erlaubt haben. Deshalb sind die beiden letzten Punkte der Liste nicht optional, sondern der eigentliche Hebel.

Zurücksetzen oder löschen: Was der Unterschied praktisch bedeutet

Viele Ratgeber empfehlen, die Werbe-ID „regelmäßig zurückzusetzen“. Das ist ein Rat aus einer Zeit, in der die Verkettung noch mühsam war. Wer heute alle vier Wochen eine neue Nummer erzeugt, liefert der Branche vier bis fünf Profilfragmente pro Jahr, die sich über Gerätemodell, ungefähren Standort und Nutzungsrhythmus mit hoher Trefferquote wieder zusammenführen lassen. Die folgende Gegenüberstellung zeigt, warum die härtere Variante die einzige sinnvolle ist.

Die drei Lücken, die nach dem Löschen offen bleiben

Wer an dieser Stelle aufhört, hat die Haustür verriegelt und das Kellerfenster vergessen. Drei Wege bleiben der Branche, und alle drei lassen sich mit wenigen Handgriffen verengen.

Erstens die Umgebungssuche. Android sucht standardmäßig auch dann nach WLAN-Netzen und Bluetooth-Geräten in der Nähe, wenn WLAN und Bluetooth ausgeschaltet sind. Diese Funktion dient der schnelleren Ortung und liefert einen erstaunlich präzisen Standort in Innenräumen, wo GPS versagt. Sie finden die beiden Schalter unter Einstellungen, Standort, Standortdienste als „WLAN-Suche“ und „Bluetooth-Suche“. Beide dürfen aus.

Zweitens die IP-Adresse. Spezialisierte Anbieter ordnen IP-Adressen Orten zu, meist auf einige Kilometer genau, in ungünstigen Fällen deutlich näher. Das ersetzt kein GPS, genügt aber als Ersatzschlüssel, um zwei Sitzungen desselben Anschlusses zu verbinden. Wo ein VPN hilft und wo nicht, haben wir im Vergleich VPN oder DNS-Schutz aufgeschlüsselt.

Drittens die Anmeldedaten. Sobald Sie sich in einer App mit E-Mail-Adresse oder Telefonnummer anmelden, braucht niemand mehr eine Werbe-ID. Die Adresse wird als Hashwert weitergegeben und dient als stabiler Schlüssel über alle Geräte hinweg, auch über das neue Handy. Das ist der Grund, warum Alias-Adressen für Dienste, die keine echte Identität brauchen, keine Spielerei sind, sondern die logische Ergänzung zu allem oben Beschriebenen.

Der gleiche Mechanismus läuft übrigens längst nicht nur in Ihrer Hosentasche. Wie Fernsehgeräte über die automatische Inhaltserkennung ein zweites Profil derselben Art aufbauen, zeigt unser Ratgeber zum Smart-TV-Tracking und dessen Abschaltung. Wer beide Geräteklassen stilllegt und zusätzlich die Altbestände angeht, schließt die Lücke wirklich.

Rechtlich betrachtet: Die Werbe-ID ist ein personenbezogenes Datum

In Diskussionen taucht regelmäßig das Argument auf, eine Werbe-ID sei doch anonym, schließlich stehe kein Name daran. Das trifft die Rechtslage nicht. Der Europäische Gerichtshof hat am 7. März 2024 in der Rechtssache C-604/22 (IAB Europe) entschieden, dass eine Zeichenkette aus dem Werbe-Ökosystem bereits dann ein personenbezogenes Datum ist, wenn sie sich mit vertretbarem Aufwand mit einer weiteren Kennung, etwa der IP-Adresse, verbinden und so einer Person zuordnen lässt.

Für die Werbe-ID gilt diese Logik erst recht, denn sie ist gerätegebunden und wird in der Praxis fast immer zusammen mit IP-Adresse und Standort übertragen. Daraus folgt: Wer sie speichert und handelt, verarbeitet personenbezogene Daten und braucht dafür eine Rechtsgrundlage. Fehlt diese, greifen Ihre Betroffenenrechte in voller Breite, von der Auskunft über den Widerspruch bis zur Löschung. Welcher Artikel welchen Zweck erfüllt, ordnet unsere Übersicht zu den DSGVO-Artikeln 17 bis 21 ein.

Was das Löschen nicht erledigt: die bereits gehandelten Datensätze

Hier endet die Wirkung der Systemeinstellung. Eine gelöschte Werbe-ID verhindert, dass ab heute neue Ereignisse an denselben Schlüssel gehängt werden. Sie räumt nichts weg. Alles, was in den vergangenen Jahren über Ihre alte Kennung erfasst wurde, liegt weiterhin in kommerziellen Beständen, wird angereichert, weiterverkauft und in Kampagnen eingespielt. Für diese Altlast ist kein Schalter im Betriebssystem zuständig, sondern das Datenschutzrecht.

Der Hebel dafür ist Art. 17 DSGVO. Er greift dort, wo für die weitere Speicherung keine tragfähige Rechtsgrundlage mehr besteht, und bei reinem Marketing-Profiling ist das regelmäßig der Fall. Das Problem ist auch hier nicht das Recht, sondern die Zahl der Adressaten. Namen wie Criteo, The Trade Desk, LiveRamp, zeotap, emetriq, Adform oder Magnite stehen für Bestände, die im Hintergrund miteinander abgeglichen werden. Jedes Unternehmen hat ein eigenes Verfahren, eigene Formulare und eigene Fristen. Wer das allein abarbeitet, verwaltet über Wochen einen Schriftwechsel statt einer Löschung.

Datenputzer versendet gebündelte Löschanfragen nach Art. 17 DSGVO an über 100 Werbe- und Adressbroker und verfolgt die Rückmeldungen nach. Was in der Hand Dritter liegt, können wir nicht garantieren. Was wir tun, ist konsequent einzufordern, worauf Sie einen Anspruch haben: die Löschung der Daten, für deren Verarbeitung es keine Grundlage mehr gibt. Bonitäts- und Auskunfteidaten gehören ausdrücklich nicht dazu, die stehen auf einer eigenen gesetzlichen Grundlage.

Häufige Fragen zur Werbe-ID