Die unsichtbaren Prozesse in deinem Smartphone

Der Hauptchip steuert alles: Speicher, Kamera, Verschlüsselung, Sensoren. Er enthält proprietäre Firmware-Blöcke, die auch nach einem Factory Reset aktiv bleiben. Qualcomm, Apple und MediaTek geben keinen vollständigen Einblick in die Prozesse, die auf ihren Chips laufen — nicht einmal an Gerätehersteller.

ARM liefert nicht den Chip, sondern die Blaupause. Über 95 % aller Smartphones weltweit laufen auf ARM-Architektur. Wer die Architektur lizenziert, kontrolliert, was auf unterster Ebene überhaupt ausführbar ist — einschließlich TrustZone, einer isolierten Ausführungsumgebung, die unabhängig vom Betriebssystem läuft.

Das Modem kommuniziert kontinuierlich mit dem Mobilfunknetz — auch im Hintergrund, auch wenn du das Gerät nicht nutzt. Es läuft auf eigenem Speicher mit eigener Firmware, am Betriebssystem vorbei. Kein Hersteller bietet heute ein Consumer-Gerät mit offenem Modem-Code an.

Samsung, Xiaomi und andere Hersteller modifizieren Android erheblich: vorinstallierte Apps, eigene Telemetrie-Dienste, herstellerspezifische Berechtigungssysteme. In Studien sendeten Geräte mit Hersteller-Android bis zu 3× mehr Datenpakete als AOSP-Geräte — bereits im Standby.

Android und iOS kontrollieren jede App-Berechtigung, jeden Netzwerkzugriff, jeden Sensoraufruf. Standardmäßig senden beide Betriebssysteme Diagnosedaten, Absturzberichte und Nutzungsstatistiken an ihre Hersteller — ohne dass eine App geöffnet sein muss.

Modem-Firmware, WLAN-Chip-Code und Sicherheitsmodule werden über separate Kanäle aktualisiert — unabhängig vom Betriebssystem-Update. Diese Updates laufen automatisch, ohne sichtbare Bestätigung. Wer diese Infrastruktur kontrolliert, kann Geräteverhalten ändern, ohne dass du es siehst.

Der Bootloader startet noch vor dem Betriebssystem. Er prüft kryptografisch, welcher Code geladen werden darf — und blockiert bei den meisten Geräten den Start alternativer Betriebssysteme. Ein gesperrter Bootloader bedeutet: du nutzt dauerhaft das, was der Hersteller vorgesehen hat.

Dein Anbieter sieht Zeitpunkt, Dauer und Ziel jeder Verbindung. Über Funkzelltriangulierung lässt sich dein Standort ohne GPS auf wenige Meter genau bestimmen. Diese Daten werden je nach Rechtslage für Monate oder Jahre gespeichert.

WLAN-Chips senden regelmäßig Probe-Requests — Signale, mit denen sie bekannte Netzwerke suchen. Wer diese Signale empfängt, kann ein detailliertes Bewegungsprofil über Zeit erstellen. MAC-Adressen-Randomisierung mildert das, schützt aber nicht vollständig.

Dein Internetanbieter sieht jede DNS-Anfrage und jede Verbindungs-Metadaten — auch bei HTTPS. Allein aus Zieladressen und Timing lassen sich detaillierte Verhaltensprofile erstellen, ohne Zugriff auf Inhalte.

Google und Apple entscheiden, welche Apps überhaupt verfügbar sind — und under welchen Bedingungen. Beide Stores protokollieren Suchanfragen, Downloads und Nutzungszeiten und verknüpfen diese mit Gerätekennungen.

Über SDKs, die in tausenden Apps eingebettet sind, verfolgen Werbenetzwerke dein Verhalten app-übergreifend. Ein durchschnittliches Smartphone mit Standard-Apps sendet in 24 Stunden Tracking-Pings an mehrere hundert verschiedene Domains.

iCloud, Google Drive und Samsung Cloud synchronisieren standardmäßig Fotos, Kontakte, Notizen und App-Daten. Wer den Dienst betreibt, hat technischen Zugriff auf diese Inhalte — unabhängig davon, ob er ihn nutzt.

In Deutschland und der EU können Behörden mit richterlicher Anordnung Zugriff auf Bestands- und Verbindungsdaten verlangen. Anbieter sind gesetzlich verpflichtet zu kooperieren. Wie weit diese Daten ausgewertet werden, ist für Nutzer nicht einsehbar.