Die 45. Kalenderwoche geht zu Ende. Wir haben 20 neue Texte mit insgesamt 200.571 Zeichen veröffentlicht. Willkommen zum netzpolitischen Wochenrückblick.

<figure class="wp-caption entry-thumbnail"></figure>

Liebe Leser*innen,

für meinen Kollegen Ingo Dachwitz und mich ging diese Woche eine größere Recherche zu Ende, die uns seit vielen Monaten begleitet hat. Zuerst möchte ich euch eine Grafik zeigen, die für die Recherche eine wichtige Rolle spielt.

Hier seht ihr die Umrisse des Berlaymont-Gebäudes in Brüssel; das ist der Sitz der Europäischen Kommission. Hunderte Punkte liegen wie Konfetti auf dem Gebäude-Umriss verteilt. Jeder Punkt ist eine Handy-Ortung.

<figure class="wp-caption aligncenter" id="attachment_501400" style="width: 760px;"><figcaption class="wp-caption-text" id="caption-attachment-501400">So viele Handy-Ortungen im Gebäude der EU-Kommission gibt es allein in einem Vorschau-Datensatz, der dem Recherche-Team vorliegt. - Alle Rechte vorbehalten L'Echo</figcaption></figure>

Die Standorte kommen aus Datensätzen, die wir – wieder einmal – kostenlos von Databrokern erhalten haben. Angeblich nur zu Werbezwecken über Apps erhoben, werden solche Standortdaten zur Handelsware – und damit auch zur potenziellen Beute für Geheimdienste.

Der Sitz der EU-Kommission ist eines der Machtzentren der EU. Klar nutzen auch die Menschen, die dort arbeiten, Apps und Handys. Dass sie damit allerdings auf Schritt und Tritt überwacht werden können, macht den Standortdaten-Handel auch zu einer Frage der nationalen Sicherheit.

Mit mulmigem Gefühl im Bauch

Ein paar der roten Punkte, die ihr auf der Grafik seht, gehören einer Person, die in hoher Position für die Kommission arbeitet. Ihr Bereich ist Kommissionspräsidentin Ursula von der Leyen zugeordnet.

Was ihr auf dieser Grafik nicht sehen könnt: Für jeden einzelnen Punkt gibt es eine Werbe-ID, eine eindeutige Kennung. Sie ist wie ein Nummernschild fürs Handy. Auf diese Weise können wir sehen, welche Ortungen zum gleichen Gerät gehören. So zeichnen sich aus dem Wust an Ortungen klare Bewegungsprofile einzelner Personen ab.

Eines dieser Bewegungsprofile führte uns vom Berlaymont-Gebäude zu einer Privatadresse in einem noblen Stadtteil von Brüssel. Kollegen vor Ort sind dorthin gefahren – und zu einigen anderen Adressen auch.

Falls ihr euch fragt, ob wir so etwas gerne tun: Nein!

Man bekommt schon ein mulmiges Gefühl im Bauch, wenn man bei fremden und wichtigen Menschen zu Hause aufkreuzt, um ihnen zu eröffnen, dass man ihr Bewegungsprofil kennt. Das weiß ich von den Kollegen aus Brüssel, die sich zu diesem Zweck aus ihrer Komfortzone begeben haben. Warum wir diese Besuche trotzdem gemacht haben?

Weil vor uns niemand so eindrücklich demonstriert hat, was es bedeutet, wenn Datenhändler massenhaft Handy-Standortdaten horten und verticken. Dass man anhand dieser Daten selbst sicherheitsrelevante Beamt*innen ausspionieren kann. Dass wir dann wirklich bei denen im Vorgarten stehen und klingeln: 🏡 🛎️ 👋.

Zumindest ein Datensatz aus Belgien lag uns schon eine Weile vor. Wir waren uns aber nicht sicher, ob wir ihn überhaupt auswerten sollen. Denn im Prinzip hatten wir das Problem bereits im Sommer 2024 anhand von Daten aus Deutschland ausführlich behandelt.

Der Gedanke ließ uns aber nicht los, dass eine ähnliche Recherche mit Daten aus Belgien noch mal anders Wellen schlagen könnte. Denn Gesetze für Datenschutz werden in Brüssel gemacht. Und auch Menschen in Brüssel blicken anders auf ein Problem, wenn es buchstäblich vor ihrer Haustür passiert.

Kommission droht, Datenschutz zu schleifen

Im Sommer 2025 haben Ingo und ich uns also doch in die Standortdaten aus Belgien vertieft. Arbeitstitel: Targeting the EU. Eher durch Zufall kam ein Kontakt mit belgischen Kollegen der Zeitung L’Echo zustande. Wir haben erfahren, dass sie gerade an einer ähnlichen Geschichte arbeiten, und kurzerhand entschieden: Wir machen gemeinsam weiter.

Auch einige Medien aus unseren vorigen Databroker-Recherchen hatten wieder Interesse. So kamen auch Le Monde, BNR und der Bayerische Rundfunk wieder an Bord. Das Ergebnis könnt ihr jetzt bei uns auf der Seite lesen.

Das Timing hätte kaum besser sein können. Denn direkt nach unseren Veröffentlichungen wurden die Pläne der EU-Kommission bekannt, im Rahmen angeblicher Vereinfachungen auch den Datenschutz zu schleifen. Während die Databroker Files auf beispiellose Weise zeigen, wie der Handel mit Daten aus der Werbeindustrie Privatsphäre und nationale Sicherheit gleichermaßen bedroht, scheinen zumindest für manche die Zeichen auf Deregulierung zu stehen. Dabei brauchen wir mehr Datenschutz, nicht weniger!

Zugleich beobachten wir, wie die neusten Entdeckungen der Databroker Files international Kreise ziehen – obwohl das Problem dahinter bereits zuvor bekannt war. Viele internationalen Medien haben die Recherche aufgegriffen, darunter zahlreiche aus Belgien, einige aus den USA und sogar eine Tageszeitung aus Malaysia. Hoffentlich konnten unsere Hausbesuche mit mulmigem Gefühl im Bauch etwas ins Rollen bringen.

🏡 🛎️ 👋

Sebastian

---

Trugbild: Zündeln für Reichweite

Der digitale Debattenzirkus polarisiert vor sich hin. Geht es wirklich um Meinungen oder nur noch ums Geschäft? Von Vincent Först –
Artikel lesen

Databroker Files: Datenhändler verkaufen metergenaue Standortdaten von EU-Personal

Exakte Ortungen, verräterische Bewegungsmuster: Die Handy-Standortdaten von Millionen Menschen in der EU stehen zum Verkauf. Angeblich nur zu Werbezwecken erhoben, lassen sich die Daten auch für Spionage nutzen. Der europäische Datenschutz versagt, selbst EU-Spitzenpersonal in Brüssel ist betroffen. Die EU-Kommission sagt: „Wir sind besorgt.“ Von Ingo Dachwitz, Sebastian Meineck –
Artikel lesen

Databroker Files: Das Wichtigste zur Spionage-Gefahr durch Handy-Standortdaten in der EU

Unsere neueste Recherche zu 278 Millionen Standortdaten, mit denen sich EU und NATO ausspionieren lassen, schlägt in Brüssel hohe Wellen. Die EU-Kommission zeigt sich besorgt, EU-Abgeordnete fordern Konsequenzen. Allen ist klar: Werbe-Tracking und Datenhandel gefährden die Sicherheit Europas. Von Ingo Dachwitz, Sebastian Meineck –
Artikel lesen

Databroker Files: Targeting the EU

Precise locations and revealing movement patterns: the mobile phone location data of millions of people in the EU is up for sale. Collected supposedly only for advertising purposes, this data can also be used for espionage. European data protection is failing – even top EU officials in Brussels are affected. The EU Commission says: ‚We are concerned.“ Von Ingo Dachwitz, Sebastian Meineck –
Artikel lesen

Databroker Files: All you need to know about how adtech data exposes the EU to espionage

Our latest investigation has shaken up Brussels by revealing that commercial datasets containing 278 million locations can be used to spy on the EU and NATO. The European Commission has expressed its concern, Members of Parliament are calling for action. One thing is clear: ad tracking and data brokers threaten Europe’s security. Von Ingo Dachwitz, Sebastian Meineck –
Artikel lesen

Interaktive Webseite: Wie autoritäre Tech-Netzwerke die europäische Souveränität gefährden

In den USA übernehmen private Plattformen und Konzerne immer mehr staatliche Funktionen. Wissenschaftler:innen machen dieses System nun sichtbar: Auf einer interaktiven Webseite zeigen sie den „Autho