Standortverlauf: Wie lange darf eine App speichern, wo ihr wart?

Wofür ist Standortverlauf eigentlich gut?

Ohne Marketingsprache betrachtet verdient sich Standortverlauf seinen Platz durch eine überschaubare Zahl konkreter Aufgaben, nicht durch ein diffuses Gefühl, alles zu wissen.

• Muster erkennen. Dass ein Teenager wirklich jeden Morgen pünktlich zur Schule losgeht, oder dass der tägliche Spaziergang eines alleinlebenden Elternteils seit zwei Wochen ausfällt, sieht man nur über Tage und Wochen, nie an einem einzelnen Live-Punkt auf der Karte.
• Beruhigung im Nachhinein. „War sie wirklich beim Training?“ ist eine faire Frage, die man leise für sich beantworten können sollte, statt am Abendbrottisch eine Erklärung einzufordern.
• Verlorene Dinge finden. Die Spur, wo ein Handy, ein Tag oder eine Tasche zuletzt war, ist meist der schnellste Weg zurück, dasselbe Prinzip wie in verlorenes oder gestohlenes Handy: die erste Stunde.
• Eine konkrete Unstimmigkeit klären. Eine Abholzeit, eine Ankunft, eine gefahrene Strecke bestätigen, wenn die Erinnerung allein nicht reicht.

Fällt euch auf, dass keine dieser Aufgaben Jahre an Verlauf braucht? Muster zeigen sich in Wochen. Beruhigung betrifft die letzten Tage. Ein verlorener Gegenstand betrifft die letzten Stunden. Die ehrlichen Anwendungsfälle haben alle eine natürliche und ziemlich kurze Haltbarkeit, und genau deshalb bringt unbegrenztes Speichern für keinen einzigen davon einen echten Vorteil gegenüber einem klar begrenzten Zeitfenster.

Warum ist „alles für immer behalten“ ein Risiko und kein Feature?

Es ist verlockend, einen langen Verlauf als reinen Gewinn zu sehen. Mehr Daten können ja nicht schaden. In der Praxis liegen Daten, die niemand aktiv nutzt, nicht als Vorteil herum. Sie liegen als Angriffsfläche herum, und zwar an drei getrennten Fronten.

Es ist ein größeres Ziel

Jedes Konto, jede Datenbank und jedes Unternehmen kann Opfer eines Datenlecks werden, und der angerichtete Schaden ist ungefähr proportional zur Menge des offengelegten Verlaufs. Eine Woche Standortdaten ist unangenehm. Drei Jahre lückenlose Bewegungsdaten, also Wohnort, Schule, Arbeitsplatz, Arztpraxis, Therapiestunde, Sportverein, Gemeinde, sind eine ganz andere Größenordnung von Schaden. Und dieser Schaden ist vermeidbar, indem man die Daten schlicht gar nicht so lange aufbewahrt.

Es kann herausverlangt werden

Daten, die existieren, können angefordert oder im Rahmen eines Verfahrens herausgegeben werden, etwa in einem Sorgerechtsstreit oder auf behördliche Anfrage, unabhängig davon, ob ein Unternehmen das möchte. Ein Anbieter kann nur herausgeben, was er tatsächlich aufbewahrt. Kurze Speicherfristen sind kein Verstecken, sie sind schlicht der Verzicht darauf, ein Protokoll ohne natürliches Ende anzusammeln. Das ist übrigens genau der Gedanke hinter dem Grundsatz der Datensparsamkeit, der hierzulande jeder gefühlten Cookie-Abfrage zugrunde liegt.

Es beschädigt still das Vertrauen

Ein Elternteil, das sich durch sechs Monate Standortverlauf eines Teenagers scrollt, um ein bestimmtes Muster zu finden, betreibt keine Beruhigung mehr, sondern Überwachung mit Suchfunktion. Und genau daraus entstehen die Auseinandersetzungen, die in mit Teenagern über Standortteilen sprechen beschrieben sind. Zu begrenzen, wie weit jemand zurückscrollen kann, ist keine technische Einschränkung, die man umgehen muss. Es ist eine vernünftige Grenze, die dafür sorgt, dass sich Standortteilen weiter nach Sicherheit anfühlt und nicht nach Kontrolle.

Welche Fragen solltet ihr einer App zur Speicherdauer stellen?

Eine App, die diese Fragen klar und schnell beantwortet, sagt damit etwas Gutes darüber aus, wie sie gebaut wurde. Eine App, die nicht antworten kann oder statt einer Zahl in Tagen mit Marketingsprache antwortet, sagt ebenfalls etwas aus.

Die Antworten stehen in der Regel in der Datenschutzerklärung, und deren Länge schreckt zurecht ab. Ein guter Trick: sucht in der Erklärung gezielt nach den Wörtern „Speicherdauer“, „Löschung“ und „Aufbewahrung“. Wenn dort keine konkrete Frist steht, sondern nur „solange es für den Zweck erforderlich ist“, dann ist das die Antwort, und sie lautet nicht besonders gut.

Was ist die eigentliche Faustregel?

Behaltet so wenig Verlauf, wie die konkrete Aufgabe vor euch tatsächlich braucht.

Das ist die ganze Regel, und sie lässt sich problemlos auf Einzelfälle herunterbrechen. Lautet die Aufgabe „ist sie heute sicher angekommen“, braucht ihr Stunden, keine Wochen. Lautet sie „hat sich dieses Muster im letzten Monat verändert“, braucht ihr Wochen, keine Jahre. Lautet sie „einen verlorenen Tag wiederfinden“, braucht ihr die letzte bekannte Spur, keinen vollständigen Verlauf. Fast nichts, was eine Familie mit Standortdaten wirklich tut, erfordert eine mehrjährige Aufbewahrung. Diese Dauer existiert meist nur, weil Löschen mehr Arbeit ist als Nichtlöschen, nicht weil sie jemand konkret braucht.

Wie unterscheiden sich verschiedene Speicherfristen konkret?

Für die meisten Familien deckt etwas im Bereich von einer bis acht Wochen jeden berechtigten Zweck ab, ohne dass sich jahrelange sensible Bewegungsdaten ansammeln, die ohnehin niemand anschaut.

Wie verhandelt ihr die Speicherdauer innerhalb der Familie?

Das ist nicht nur eine technische Einstellung, es ist ein Gespräch, und als Gespräch läuft es besser. Ein Teenager, der das Gefühl hat, dass jeder je besuchte Ort für immer in einer App liegt und jederzeit von den Eltern durchgesehen werden kann, hat einen berechtigten Einwand und nicht einfach schlechte Laune. Ein kürzeres Fenster speziell für Jugendliche, etwa zwei Wochen statt zwei Monate, ist ein vernünftiger Mittelweg. Die Sicherheitsfunktion bleibt erhalten (war sie kürzlich dort, wo sie sein wollte), ohne dass daraus ein dauerhaftes Überwachungsarchiv wird.

In die andere Richtung gilt dieselbe Logik für ein Sicherheits-Setup für alleinlebende Eltern: dort kann ein längeres Zeitfenster wirklich als Frühwarnsystem taugen, um ein langsames Nachlassen der Routine zu bemerken. Auch das sollte offen benannt werden, statt stillschweigend eingestellt zu werden. Der Punkt ist nicht, dass eine bestimmte Dauer für alle im Haushalt richtig wäre. Der Punkt ist, dass die Dauer eine Entscheidung sein sollte, die jemand mit einer Begründung getroffen hat, und nicht das, was ein Einstellungsmenü zufällig ab Werk mitbringt.