Dating-Apps können Standorte verraten. Forscher zeigten, wie

Die meisten standortbasierten Dating-Apps nutzen das GPS Ihres Smartphones, um genau zu bestimmen, wo Sie sind. Sie müssen es: So finden sie Menschen in der Nähe. Was sie diesen Menschen zeigen, soll vage sein, eine Entfernung, eine Stadt, ein Gebiet.

Im August 2024 zeigten Forscher der KU Leuven in Belgien auf dem USENIX Security Symposium, wie dünn diese Vagheit sein kann. Bei sechs der 15 getesteten beliebten Apps ließ sich der Standort eines Nutzers fast exakt auslesen, bei Apps wie Bumble und Hinge bis auf 2 Meter, berichtete TechCrunch. Die meisten Anbieter sagen, sie hätten die Lücke geschlossen. Es war aber nicht das erste Leck dieser Art, und Ihre Fotos können Sie auf eine Weise verraten, die keine App-Einstellung behebt.

Die Datenschutzerklärungen sind beim ersten Teil eindeutig. Tinder und Hinge erfassen Ihren Breiten- und Längengrad, wenn Sie es erlauben; Bumble gibt an, zusätzlich WLAN-Zugangspunkte in der Nähe nutzen zu können. Was andere sehen, ist viel vager:

Das Raster und die ausgeblendeten Entfernungen stammen aus den Tests der KU Leuven mit App-Versionen vom Januar 2023. Nur eine App, Tantan, sendete noch die genauen Koordinaten eines anderen Nutzers, und nur an ein neues Match im Moment des Matchens. Alles andere lief über Entfernungen, was sicher klingt, bis man sich daran erinnert, wie GPS funktioniert: Entfernungen von drei bekannten Punkten legen eine Position fest.

Lücken durch Trilateration in Dating-Apps sind seit etwa einem Jahrzehnt beschrieben, deshalb schützen die meisten Apps die Entfernungen, die sie anzeigen, inzwischen. Die Arbeit der KU Leuven mit dem Titel „Swipe Left for Identity Theft“ testete drei Wege um diese Schutzmaßnahmen herum. Einer nutzt eine genaue Entfernung. Einer gewinnt den genauen Wert aus dem Punkt zurück, an dem eine gerundete Zahl umspringt. Der dritte, den die Forscher Orakel-Trilateration nennen, nutzt den Entfernungsfilter, der Ihre Matches auf einen gewählten Radius begrenzt: Prüft der Filter exakte Positionen, verrät seine Ja-Nein-Antwort eine exakte Entfernung, auch wenn die App nie eine anzeigt.

Zwei Details sind wichtig. Die eigene Entfernung auszublenden war kein verlässlicher Schutz: Hinge und Hily blendeten Entfernungen auf dem Bildschirm aus, während ihre Filter sie preisgaben, und bei Grindr konnten die Forscher eine ausgeblendete Entfernung ableiten. Außerdem wurden keine Server gehackt. Das Team gibt an, nur die integrierten Funktionen der Apps und selbst angelegte Profile verwendet zu haben.

Zehn der 15 Anbieter bestätigten den Bericht sofort, zwei weitere nach fünf Monaten. In der Zusammenfassung der KU Leuven heißt es, die meisten Apps hätten „schnell die nötigen Anpassungen vorgenommen, um diese Lecks zu stopfen, einschließlich des Lecks der exakten Nutzerstandorte“. Grindr ist die erwähnenswerte Ausnahme: Es rundet Koordinaten auf drei Dezimalstellen, was die Forscher für ländliche oder vorstädtische Gebiete als zu genau einstuften, wo sich nur wenige Menschen ein Quadrat von 111 Metern teilen.

Robert Heaton, der die Bumble-Schwachstelle von 2021 meldete, und das Team der KU Leuven empfehlen dasselbe Gegenmittel, das auch das Raster von Tinder anwendet: einen Standort zu verwischen, bevor irgendeine Entfernung davon berechnet wird.

Die Metadaten sind der einfache Teil. Als das Team der KU Leuven bei jeder App ein Foto mit EXIF-Daten hochlud, entfernten 14 der 15 Apps sie. MeetMe war die Ausnahme: Seine Fotos behielten die ursprünglichen Metadaten, die zeigen können, wann und wo ein Bild aufgenommen wurde. Das passt zur Regel, dass Plattformen Metadaten beim Veröffentlichen meist entfernen, aber eine Regel ist kein Versprechen, und Metadaten, die erhalten bleiben, können ein Zuhause verraten.

Das Entfernen der Metadaten ändert nichts an dem, was die Kamera gesehen hat. Der Ort lässt sich aus dem Bild selbst zurückgewinnen, und einen Ort anhand seiner Hinweise zu lesen ist eine Fähigkeit mit einer Checkliste. Bumbles Sicherheitsratschlag sagt es deutlich: Lassen Sie Fotos weg, „die Sie an einem bestimmten Ort zeigen, den Sie oft besuchen“, etwa Ihren Stammplatz im Hundepark oder die Bar um die Ecke. Prüfen Sie vor dem Hochladen jedes Foto auf:

• Der Blick von zu Hause. Eine Skyline, eine Sehenswürdigkeit oder das Gebäude gegenüber können ein Fenster oder einen Balkon verorten.
• Ihre Straße. Hausnummern, Straßenschilder, Schaufenster und das Kennzeichen Ihres Autos.
• Ihr Arbeitsplatz. Logos, Uniformen und Namensschilder. Bumble rät, den Beruf etwa als „Account Manager“ bei einem „Tech-Unternehmen“ anzugeben, statt die Firma zu nennen.
• Ihre Routine. Das Fitnessstudio, das Café oder der Park, die Sie jede Woche besuchen, also die Art von Detail, die man laut Tinder vor Unbekannten für sich behalten sollte.
• Ihre Kinder. Tinder rät Eltern davon ab, Bilder ihrer Kinder oder Angaben dazu zu teilen, wo sie zur Schule gehen.
• Fotos, die Sie anderswo verwenden. Ein Bild, das auch auf Ihrem Instagram- oder LinkedIn-Profil zu sehen ist, lässt sich per umgekehrter Bildersuche zuordnen und verknüpft das Profil mit Ihrem Namen.

Die KI-Geolokalisierung liest solche Hinweise inzwischen automatisch, was auch heißt, dass Sie Ihre eigenen Fotos vorher prüfen können. GeoSpy schätzt Stadt und Land anhand dessen, was im Bild sichtbar ist, und speichert hochgeladene Fotos nicht. Im Web gehört die Fotoanalyse zu einem Abonnement von GeoSpy Premium: 7,99 US-Dollar pro Woche oder 29,99 US-Dollar pro Jahr, mit Verlängerung bis zur Kündigung. Das Ergebnis ist eine Schätzung auf Stadtebene, nie eine Adresse, aber ein Foto, das einem Modell Ihre Stadt verrät, verrät jemandem, der Ihre Straßen kennt, mehr.

• Tinder: Teilen Sie Ihre Privat- oder Arbeitsadresse und Ihren Tagesablauf nie mit Menschen, die Sie nicht kennen, und führen Sie Chats zunächst auf Tinder. Beim Date: Treffen Sie sich an einem öffentlichen Ort, sagen Sie einer Freundin oder einem Freund Bescheid, überlegen Sie, Ihren Standort mit jemandem zu teilen, dem Sie vertrauen, und organisieren Sie Ihre Anreise selbst.
• Bumble: Halten Sie Profilangaben allgemein, lassen Sie Fotos von Orten weg, die Sie regelmäßig aufsuchen, bitten Sie ein Match, sein Foto zu verifizieren, und versuchen Sie zuerst einen Videoanruf in der App. Treffen Sie sich an einem öffentlichen Ort wie einem Café und sagen Sie einer nahestehenden Person, wen Sie wo und wann treffen.
• Hinge: Halten Sie die ersten Treffen an einem belebten öffentlichen Ort ab, nie bei einer der beiden Personen zu Hause. Sagen Sie Freunden und Familie Bescheid, organisieren Sie Ihre Anreise selbst und vertrauen Sie Ihrem Bauchgefühl: Eine Bedienung hinter der Bar oder im Service kann helfen.

1. Step 1Einen ungefähren Standort teilenGehen Sie auf dem iPhone zu Einstellungen → Datenschutz & Sicherheit → Ortungsdienste, tippen Sie auf die App und schalten Sie „Genauer Standort“ aus. Gehen Sie unter Android zu Einstellungen → Standort → App-Berechtigungen für den Standort, tippen Sie auf die App und schalten Sie „Genauen Standort verwenden“ aus; übrig bleibt ein Gebiet von etwa 3 Quadratkilometern. Funktioniert die App weiterhin, kann selbst ein Leck nur dieses grobe Gebiet verraten.
2. Step 2Den Standort nur während der Nutzung der App erlaubenWählen Sie auf dem iPhone „Beim Verwenden der App“ oder „Beim nächsten Mal oder bei Freigabe fragen“ und unter Android „Nur bei Nutzung der App zulassen“ oder „Jedes Mal fragen“. Die Forscher der KU Leuven schlagen vor, eine Dating-App Ihren Standort bei jedem Öffnen neu abfragen zu lassen.
3. Step 3Die Entfernung ausblenden, sich aber nicht darauf verlassenSchalten Sie es ein, wo es angeboten wird, etwa „Don’t show my distance“ (Entfernung nicht anzeigen) bei Tinder für Abonnenten. Betrachten Sie es als Vorhang, nicht als Schloss: In den Tests von 2023 blendeten Hinge und Hily Entfernungen auf dem Bildschirm aus, während ihre Filter sie preisgaben.
4. Step 4Fotos wählen, die Sie nicht verortenVerzichten Sie auf Fotos von zu Hause, von der Arbeit oder von Orten, die Sie jede Woche besuchen, und prüfen Sie Hintergründe auf Straßennamen, Schilder und Kennzeichen. Verwenden Sie Bilder, die nicht auf Ihren anderen öffentlichen Konten sind, und entfernen Sie die Metadaten von Fotos, die Sie anderswo teilen.
5. Step 5Profilangaben allgemein haltenNennen Sie Ihren Beruf, nicht Ihren Arbeitgeber. Wie die Forscher der KU Leuven es ausdrücken: Was Sie auf den Profilen anderer sehen, sehen diese auf Ihrem.
6. Step 6Treffen zu Ihren BedingungenZuerst ein Videoanruf, dann ein Treffen an einem belebten öffentlichen Ort. Sagen Sie jemandem Bescheid, und kommen Sie selbst hin und zurück, damit Ihr Date nie Ihre Adresse braucht. Wechselt das Gespräch zu WhatsApp, schalten Sie zuerst IP-Adresse bei Anrufen schützen ein: Ein direkter Anruf kann Ihrem Match Ihre IP-Adresse und damit Ihren ungefähren Standort zeigen. Wirkt es, als wüsste ein Match, wo Sie wohnen, obwohl Sie es nie gesagt haben, blockieren und melden Sie es in der App und wenden Sie sich an die Polizei, wenn Sie sich unsicher fühlen.