L'équipe Texto SMS Gratuit
29. August 2026 · 11 Min. Lesezeit
Einleitung: der einzige Akteur, der Sie ganz ohne App verfolgt
Über Apps macht man sich viele Gedanken. Man deinstalliert, lehnt Cookies ab, wechselt zu einem diskreteren Browser. Und währenddessen bleibt ein Akteur, der weder eine App noch eine Cookie-Einwilligung noch eine Systemberechtigung braucht, um zu wissen, wo Sie sind, um welche Uhrzeit und mit wem Sie kommunizieren: Ihr Mobilfunkanbieter.
Das ist eine strukturelle Folge der Funktionsweise des Netzes. Damit ein Anruf auf Ihrem Telefon ankommt, muss das Netz jederzeit wissen, welchem Standortbereich Sie zugeordnet sind. Damit eine SMS versendet wird, muss sie geroutet, mit Zeitstempel versehen und protokolliert werden. Damit eine Rechnung ausgestellt werden kann, muss eine Spur existieren. Keiner dieser Vorgänge ist optional, und keiner lässt sich in den Einstellungen „ablehnen".
Die eigentliche Frage lautet also nicht „Wie hindere ich meinen Anbieter am Erfassen?", sondern wo die Grenze verläuft zwischen dem, was technisch und rechtlich zwingend ist, und dem, was eine geschäftliche Entscheidung ist, die Sie ablehnen können. 2026 hat sich diese Grenze verschoben: Die französischen Anbieter haben allesamt die Monetarisierung von Zielgruppen industrialisiert – in einem Umfang, dem die meisten Kundinnen und Kunden nie bewusst zugestimmt haben.
Dieser Leitfaden sortiert Kategorie für Kategorie und liefert das konkrete Vorgehen, um Ihre Daten abzurufen und abzuschalten, was abschaltbar ist.
Die vier Datenfamilien, über die ein Anbieter verfügt
Es lohnt sich, in vier getrennten Blöcken zu denken, denn sie unterliegen völlig unterschiedlichen rechtlichen Regeln.
1. Identifikationsdaten
Name, Adresse, Geburtsdatum, Bankverbindung, bei Vertragsabschluss vorgelegter Ausweis, IMEI-Nummer des zugeordneten Endgeräts, SIM-Kartennummer (ICCID). Diese Basis wird während der gesamten Vertragslaufzeit gespeichert und fünf Jahre nach Kündigung – aufgrund buchhalterischer Pflichten und der Betrugsbekämpfung.
2. Verkehrsdaten – die berühmten „fadettes"
Das ist der sensibelste Block. Der Einzelverbindungsnachweis („fadette") enthält nicht den Inhalt Ihrer Kommunikation, wohl aber deren Metadaten: angerufene oder anrufende Nummer, Datum, Uhrzeit, Dauer, Art der Kommunikation, Nummern der gesendeten und empfangenen SMS und – entscheidend – die Kennung der genutzten Mobilfunkzelle.
Der französische Rechtsrahmen wurde nach dem Urteil La Quadrature du Net des Gerichtshofs der Europäischen Union (2020) und der Entscheidung des Conseil d'État vom April 2021 grundlegend überarbeitet. Die aktuelle Regelung, kodifiziert in Artikel L34-1 des Code des postes et des communications électroniques, unterscheidet:
- Daten zur zivilen Identität: Speicherung fünf Jahre;
- sonstige Vertrags- und Zahlungsinformationen: ein Jahr;
- Verkehrs- und Standortdaten: ein Jahr, wobei ihre allgemeine Speicherung nur durch ein Dekret aktiviert wird, das eine schwerwiegende und gegenwärtige Bedrohung der nationalen Sicherheit feststellt – ein Dekret, das seit 2021 ohne Unterbrechung verlängert wurde.
Mit anderen Worten: In der Praxis werden Ihre Verkehrsdaten 2026 tatsächlich ein Jahr lang gespeichert.
3. Standortdaten
Sie treten auf zwei Ebenen auf. Die erste, passive, entsteht fortlaufend durch das Netz: Ihr Telefon meldet seine Zuordnung zu einer Funkzelle auch dann, wenn Sie es nicht benutzen. Die zweite, aktive, ist mit jeder Kommunikation verknüpft.
Die Genauigkeit hängt von der Netzdichte ab. In dicht bebauten Innenstädten kann eine Zelle 200 bis 300 Meter abdecken, im ländlichen Raum mehrere Kilometer. Die Anbieter verfügen allerdings über Triangulations- und Signalstärkeanalysen, die dieses Ergebnis erheblich verfeinern – und genau dieses Material speist die Angebote an „Mobilitätsdaten", die an Gebietskörperschaften und Tourismusakteure verkauft werden.
4. Nutzungs- und Navigationsdaten
Verbrauchtes Datenvolumen, Zeiten, genutzter Netztyp (4G, 5G, WLAN-Anrufe) und beim Festnetzrouter ein Teil der Verbindungsprotokolle. Im Mobilfunk hat die flächendeckende HTTPS- und DNS-Verschlüsselung die Einsicht der Anbieter in die Inhalte reduziert, nicht aber in die aufgelösten Domainnamen, wenn Sie standardmäßig den DNS-Resolver des Anbieters verwenden.
Was verpflichtend ist – und was kommerziell
Das ist die Unterscheidung, die Werbebroschüren nie klar treffen.
| Verarbeitung | Rechtsgrundlage | Ablehnbar? |
|---|---|---|
| Abrechnung und Forderungseinzug | Vertragserfüllung | Nein |
| Speicherung der Einzelverbindungsdaten | Gesetzliche Pflicht (L34-1 CPCE) | Nein |
| Bekämpfung von Betrug und Identitätsdiebstahl | Berechtigtes Interesse | Kaum |
| Anonymisierte interne Reichweitenmessung | Berechtigtes Interesse | Teilweise |
| Zielgerichtete Werbung auf Basis Ihrer Nutzung | Einwilligung | Ja |
| Verkauf aggregierter Mobilitätsdaten | Berechtigtes Interesse + Anonymisierung | Ja, per Widerspruch |
| Anreicherung des Marketingprofils | Einwilligung | Ja |
Die Trennlinie ist klar: Alles, was auf Einwilligung beruht, kann jederzeit widerrufen werden – genauso einfach, wie es erteilt wurde. Das ist eine ausdrückliche Anforderung der DSGVO, die die CNIL in ihren Sanktionsbeschlüssen gegen Telekommunikations- und Werbeunternehmen wiederholt betont hat.
Der blinde Fleck: zielgerichtete Werbung durch den Anbieter
Das ist 2026 das am meisten missverstandene Thema.
Ein Mobilfunkanbieter verfügt über einen Trumpf, den keine Plattform hat: eine stabile, verifizierte und einer realen Person zugeordnete Kennung. Ihre Telefonnummer ändert sich nicht, wenn Sie den Browser wechseln, sie lässt sich nicht wie eine mobile Werbe-ID zurücksetzen und wird von keinem privaten Modus blockiert. Fügen Sie Rechnungsadresse, Gerätetyp, Wohngebiet und Datenverbrauch hinzu: Das entstehende Profil ist von seltener Aussagekraft.
Konkret betreiben alle vier französischen Anbieter solche Systeme, unter wechselnden Bezeichnungen: Zielgruppenprogramme, interne Werbevermarkter, „Data-Marketing"-Angebote für Werbetreibende. Das Prinzip ist immer dasselbe: die Kundenbasis in Zielgruppen segmentieren („Eltern von Kleinkindern", „Vielreisende", „seit weniger als sechs Monaten mit Glasfaser ausgestattet") und den Zugang zu diesen Segmenten verkaufen.
Zwei Punkte verdienen Aufmerksamkeit.
Erstens wurde die Einwilligung oft standardmäßig eingeholt. Viele Kundinnen und Kunden haben diesen Verarbeitungen beim Online-Abschluss zugestimmt – über ein heute unzulässiges, vorangekreuztes Kästchen oder bei einer per Klick akzeptierten Aktualisierung der AGB. Dass Sie vor vier Jahren „zugestimmt" haben, hindert Sie keineswegs daran, diese Einwilligung heute zu widerrufen.
Zweitens ist die behauptete Anonymisierung nicht immer eine Anonymisierung. Die CNIL unterscheidet strikt zwischen Anonymisierung (unumkehrbar, die Daten fallen aus dem Anwendungsbereich der DSGVO) und Pseudonymisierung (umkehrbar, die Daten bleiben geschützt). Ein Mobilitätsdatensatz, der individuelle Bewegungsverläufe enthält, bleibt auch ohne Namen mit einer Handvoll Punkten reidentifizierbar: Mehrere seit 2013 veröffentlichte Arbeiten, insbesondere von Forschenden des MIT zu Telekom-Datensätzen, haben gezeigt, dass vier Raum-Zeit-Punkte genügen, um die überwiegende Mehrheit der Personen zu reidentifizieren.
Das konkrete Vorgehen: Ihr Auskunftsrecht ausüben
Das Auskunftsrecht nach Artikel 15 DSGVO ist wahrscheinlich das am wenigsten genutzte Verbraucherinstrument in Frankreich. So setzen Sie es wirksam ein.
Schritt 1 – Den richtigen Adressaten ermitteln
Jeder Anbieter hat einen Datenschutzbeauftragten (DPO), dessen Kontaktdaten zwingend in der Datenschutzerklärung am Seitenende stehen. Schreiben Sie an diese Adresse, nicht an den Kundenservice: Der Kundenservice hat weder das Mandat noch die Werkzeuge, um eine DSGVO-Anfrage zu bearbeiten – Sie verlieren drei Wochen.
Schritt 2 – Die Anfrage präzise formulieren
Eine vage Anfrage erhält eine vage Antwort. Fordern Sie ausdrücklich:
- eine Kopie aller Sie betreffenden personenbezogenen Daten;
- die Liste der gespeicherten Kategorien von Verkehrs- und Standortdaten mit ihrer genauen Speicherdauer;
- die Zwecke jeder Verarbeitung und deren Rechtsgrundlage;
- die Empfänger oder Empfängerkategorien, einschließlich Auftragsverarbeiter und Werbepartner;
- das etwaige Bestehen einer automatisierten Entscheidungsfindung (Bonitäts-Scoring, Kündigungsrisiko-Scoring) und die zugrunde liegende Logik;
- die Übermittlungen außerhalb der Europäischen Union und deren Garantien.
Legen Sie eine Ausweiskopie bei – das ist zur Identitätsprüfung zulässig – und bewahren Sie einen Nachweis mit Zeitstempel über den Versand auf.
Schritt 3 – Die Fristen im Blick behalten
Der Anbieter hat einen Monat Zeit zu antworten, verlängerbar um zwei Monate bei komplexen Anfragen, sofern er Sie innerhalb des ersten Monats darüber informiert. Bleibt danach eine zufriedenstellende Antwort aus, können Sie kostenlos online Beschwerde bei der CNIL einreichen und Ihre ursprüngliche Anfrage sowie die fehlende Antwort beifügen.
Schritt 4 – Das Erhaltene auswerten
In der Regel erhalten Sie eine oder mehrere umfangreiche CSV-Dateien. Sie auf einem Smartphone zu öffnen ist eine schlechte Idee: Eine Desktop-Tabellenkalkulation oder auch nur ein einfacher refurbished Laptop, der für Verwaltungsaufgaben reserviert ist, macht die Sache ungleich lesbarer. Suchen Sie vorrangig nach drei Spalten: Funkzellen-Kennungen, Marketing-Segmentierungsindikatoren und Datum der letzten Profilaktualisierung.
Die Angriffsfläche verkleinern: Was wirklich hilft
Keine dieser Maßnahmen macht Ihren Anschluss unsichtbar – die Netzortung ist untrennbar mit dem Dienst verbunden. Aber sie verringern die verwertbare Angriffsfläche deutlich.
Werbeeinwilligungen widerrufen. Im Kundenbereich jedes Anbieters gibt es eine Rubrik „Meine Datenschutzeinstellungen" oder „Verwaltung meiner Daten", über die sich Targeting, Profilanreicherung und Weitergabe an Partner deaktivieren lassen. Rechnen Sie mit fünf Minuten; die Wirkung tritt bei Kampagnen sofort ein, bei bereits verkauften Segmenten langsamer.
Den DNS-Resolver wechseln. Ein verschlüsselter Drittanbieter-Resolver statt jenem des Routers verhindert, dass der Anbieter die von Ihnen aufgerufenen Domainnamen sieht. Die Einstellung erfolgt am Telefon (privates DNS) oder am Router.
Nutzungen trennen. Eine zweite Rufnummer – etwa eine Prepaid-eSIM für Anmeldungen, Kleinanzeigen und Onlinedienste – verhindert, dass Ihre Hauptnummer, jene Ihrer Bank und Ihrer Angehörigen, in Marketingdatenbanken zirkuliert. Es ist zugleich der beste Schutz vor Werbeanrufen.
Das Endgerät pflegen. Die Anbieterebene ist nur ein Teil des Problems: Werbe-IDs des Betriebssystems und App-Berechtigungen wiegen oft schwerer. Die Werbe-ID regelmäßig zurückzusetzen, Standortberechtigungen „immer" abzulehnen und „während der Nutzung" zu bevorzugen, verändert mehr als die meisten exotischen Einstellungen.
Den Zugang zur Rufnummer physisch absichern. Der SIM-Karten-Missbrauch (SIM-Swapping) bleibt das schwächste Glied: Wer Ihre Nummer erlangt, erhält Ihre Zwei-Faktor-Codes. Eine nicht triviale SIM-PIN zu aktivieren – und vor allem die sensible Zwei-Faktor-Authentifizierung von SMS auf einen physischen FIDO2-Sicherheitsschlüssel oder eine dedizierte App umzustellen – beseitigt diese Abhängigkeit.
Drei Irrtümer, von denen Sie sich verabschieden sollten
„Mein Anbieter liest meine SMS."
Technisch läuft eine SMS unverschlüsselt durch die Infrastruktur und könnte gelesen werden. Rechtlich ist der Zugriff auf den Inhalt von Kommunikation ein eigenes Regime, strikt beschränkt auf von der Justiz oder Verwaltung genehmigte Überwachungsmaßnahmen mit hohem Formalismus. Das ist keine gängige Geschäftspraxis, und ein Verstoß ist eine Straftat. Das eigentliche Thema bleiben die Metadaten – sie reichen bei Weitem aus, um ein Leben zu rekonstruieren.
„Der Flugmodus macht mich unsichtbar."
Er trennt tatsächlich die Netzverbindung, doch sobald er deaktiviert wird, meldet sich das Gerät wieder an und die Zeitstempel laufen weiter. Eine Unterbrechung erzeugt eine Lücke in der Spur, keine Löschung.
„Ich habe nichts zu verbergen, also ist es egal."
Das Argument hält einer konkreten Prüfung nicht stand. Verkehrsdaten offenbaren einen Arztbesuch, einen Anwaltstermin, eine Gewerkschaftsmitgliedschaft, eine Nacht außerhalb der eigenen Wohnung. Das sind keine Geheimnisse: Es sind Elemente des Privatlebens, deren Zusammenführung eine asymmetrische Macht erzeugt. Genau deshalb reglementiert der EuGH ihre Speicherung so streng.
Der richtige Reflex: eine jährliche Datenschutz-Revision
Die meisten Leserinnen und Leser werden diese Übung nie wiederholen. Schade, denn sie dauert einmal im Jahr eine Stunde:
- Den Kundenbereich des Anbieters öffnen und die Seite „Persönliche Daten" prüfen – die Einstellungen setzen sich bei einem Tarifwechsel manchmal zurück.
- Die Eintragung bei Bloctel prüfen; sie gilt drei Jahre und muss erneuert werden.
- Alle zwei Jahre eine DSGVO-Auskunftsanfrage an den Anbieter senden, um die Stimmigkeit der angegebenen Speicherfristen zu überprüfen.
- Die Standortberechtigungen aller im vergangenen Jahr installierten Apps durchgehen.
- Prüfen, ob sensible Konten (Bank, Haupt-E-Mail, Steuern) nicht mehr allein von SMS als zweitem Faktor abhängen.
Wer tiefer einsteigen will: Die Praxisleitfäden der CNIL sind kostenlos und bemerkenswert klar, und es gibt solide allgemeinverständliche Literatur – ein populärwissenschaftliches Buch zum Schutz personenbezogener Daten ist eine gute Ergänzung, um die Logik der DSGVO zu verstehen, statt ihre Artikel auswendig zu lernen.
Zusammengefasst
Ihr Anbieter besitzt konstruktionsbedingt eine Kartierung Ihrer Wege und Beziehungen über zwölf rollierende Monate. Dieser Teil ist legal, reguliert, und Sie können ihn nicht ablehnen. Ablehnen können Sie – und viele wissen nicht, dass sie ihr zugestimmt haben – die kommerzielle Ebene: Targeting, Profilanreicherung, Zielgruppensegmentierung, Weitergabe an Partner.
Die Unterscheidung zwischen diesen beiden Ebenen ist das Einzige, was man sich merken muss. Sie verwandelt ein diffuses Ohnmachtsgefühl in eine Liste konkreter Handlungen: drei Klicks im Kundenbereich, eine E-Mail an den DPO und eine kostenlose Beschwerde bei der CNIL, falls keine Antwort kommt.
Quellen und Referenzen: Artikel L34-1 des Code des postes et des communications électroniques; Verordnung (EU) 2016/679 (DSGVO), Artikel 15, 17 und 21; EuGH, Urteil La Quadrature du Net und andere, 6. Oktober 2020; Conseil d'État, Entscheidung French Data Network, 21. April 2021; Leitfäden und Beschlüsse der CNIL; Arbeiten der Arcep zur Qualität und Nutzung der Mobilfunknetze.
