Die unterschätzte Tracking-Quelle: Funksignale statt GPS
Wer über Handy-Tracking nachdenkt, denkt meist zuerst an GPS und Standortverlauf. Doch selbst mit deaktiviertem GPS sendet dein Smartphone laufend Signale, die dich verfolgbar machen: WLAN-Probe-Requests und Bluetooth-Beacons. Einzelhändler, Einkaufszentren und ganze Werbenetzwerke nutzen diese Funksignale längst, um Bewegungsprofile zu erstellen, Kundenfrequenzen zu messen oder Wiederholungsbesuche zu erkennen – vollständig unabhängig davon, ob du eine App installiert oder GPS aktiviert hast.
Der Schlüssel zu diesem Tracking ist die MAC-Adresse: eine eindeutige Hardware-Kennung deines WLAN- und Bluetooth-Chips. Ist sie fest und unveränderlich, lässt sich dein Gerät über Wochen und Monate hinweg eindeutig wiedererkennen. Die Lösung heißt MAC-Randomisierung – eine Funktion, die moderne Android-Versionen zwar mitbringen, die aber nicht überall optimal konfiguriert ist.
Wie WLAN- und Bluetooth-Tracking technisch funktioniert
WLAN-Probe-Requests
Auch ohne aktive Verbindung sucht dein Smartphone im Hintergrund ständig nach bekannten WLAN-Netzwerken. Dabei sendet es sogenannte Probe-Requests, die von jedem Empfänger in Reichweite – auch fremden Access Points in Geschäften – registriert werden können. Enthält diese Anfrage eine feste MAC-Adresse, lässt sich dein Gerät bei jedem Besuch eindeutig zuordnen, selbst wenn du dich nie mit dem jeweiligen Netzwerk verbindest.
Bluetooth-Beacons
Viele Einzelhändler und Einkaufszentren setzen zusätzlich Bluetooth-Low-Energy-Beacons ein, die die Signalstärke vorbeigehender Geräte messen und daraus Bewegungspfade innerhalb des Gebäudes ableiten. Auch hier ist die eindeutige Bluetooth-MAC-Adresse die Grundlage für die Wiedererkennung.
Der Unterschied zu GPS-Tracking
GPS-Tracking, wie es in unserer Anleitung zum Deaktivieren des Standort-Trackings beschrieben wird, betrifft vor allem App- und Google-seitiges Tracking über aktiv abgefragte Standortdaten. WLAN- und Bluetooth-Tracking funktioniert davon komplett unabhängig, benötigt keine App und lässt sich nicht über die Standort-Einstellungen deaktivieren – nur über die MAC-Adressen-Konfiguration selbst.
MAC-Randomisierung auf Android einrichten
WLAN-MAC-Randomisierung prüfen und aktivieren
Seit Android 10 unterstützen die meisten Geräte pro-Netzwerk-randomisierte MAC-Adressen, seit Android 12 zusätzlich persistente Randomisierung, die auch über mehrere Verbindungen zu einem Netzwerk stabil bleibt, ohne auf die echte Hardware-Adresse zurückzugreifen.
So prüfst und aktivierst du die Funktion:
- Öffne Einstellungen → WLAN
- Tippe auf ein gespeichertes Netzwerk und öffne die erweiterten Optionen (Zahnrad-Symbol)
- Suche den Punkt Datenschutz oder MAC-Adressentyp
- Wähle Randomisierte MAC statt Geräte-MAC verwenden
Wiederhole diesen Schritt für jedes gespeicherte Netzwerk, da die Einstellung in der Regel pro Netzwerk und nicht global gilt.
Bluetooth-Sichtbarkeit einschränken
Bluetooth randomisiert seine Adresse zwar ebenfalls, sobald das Gerät nicht aktiv gekoppelt ist, doch der wirksamste Schutz bleibt, Bluetooth nur bei tatsächlichem Bedarf zu aktivieren:
- Deaktiviere Bluetooth über die Schnelleinstellungen, wenn du keine Kopfhörer oder Wearables nutzt
- Vermeide dauerhaft “sichtbare” Kopplungsmodi in belebten öffentlichen Bereichen
- Entferne nicht mehr genutzte gekoppelte Geräte regelmäßig aus der Geräteliste
MAC-Randomisierung auf GrapheneOS und Custom-ROMs
Datenschutzorientierte Custom-ROMs wie GrapheneOS setzen MAC-Randomisierung in der Regel konsequenter um als viele Hersteller-Skins, bei denen die Funktion teils nur unvollständig implementiert oder tief in Untermenüs versteckt ist. Zusätzlich lässt sich auf GrapheneOS der Netzwerkzugriff einzelner Apps granular einschränken, was Funk-Tracking über Drittanbieter-Apps zusätzlich erschwert – die entsprechenden Einstellungen findest du in unserer Anleitung zu GrapheneOS App-Berechtigungen für Netzwerk und Sensoren.
Praktische Kombination für maximalen Schutz:
- WLAN-MAC-Randomisierung für alle gespeicherten Netzwerke aktivieren
- Bluetooth nur bei aktivem Bedarf einschalten
- Netzwerkzugriff einzelner Apps granular über die Systemberechtigungen steuern
- WLAN und Bluetooth beim Verlassen der Wohnung deaktivieren, wenn keine aktive Nutzung ansteht
Grenzen der MAC-Randomisierung
MAC-Randomisierung ist ein wirksamer, aber kein absoluter Schutz. Netzwerke mit MAC-Filterung, etwa manche Firmen-WLANs oder Smart-Home-Setups, können bei aktivierter Randomisierung Verbindungsprobleme verursachen – hier lässt sich die Funktion pro Netzwerk gezielt deaktivieren. Zudem bleibt die Randomisierung auf die Funkebene beschränkt: Wer sich aktiv mit einem WLAN verbindet und dabei angemeldet einkauft oder ein Konto nutzt, kann trotz randomisierter MAC-Adresse über andere Kennungen wiedererkannt werden.
Fazit
WLAN- und Bluetooth-Tracking arbeitet unabhängig von GPS und bleibt deshalb oft unbemerkt, obwohl es in Geschäften, Einkaufszentren und öffentlichen Räumen längst Standard ist. Mit aktivierter MAC-Randomisierung, bewusster Bluetooth-Nutzung und – auf GrapheneOS – granularer App-Netzwerkkontrolle lässt sich diese Tracking-Methode deutlich einschränken, ohne auf WLAN oder Bluetooth im Alltag verzichten zu müssen.
