Hört mein Handy mit? Was hinter der passenden Werbung steckt

Am Sonntag erzählst du beim Frühstück von der Hüfte deines Vaters, nebenbei, ohne zu tippen oder zu suchen. Am Montag zeigt dir Instagram einen Treppenlift. Wer so etwas erlebt, fragt sich unweigerlich: Hört mein Handy mit? Die kurze Antwort, bevor wir in die Einzelheiten gehen: Alle belastbaren Messungen sprechen dagegen, dass dein Smartphone für Werbung heimlich Gespräche aufnimmt. Was tatsächlich passiert, ist weniger spektakulär, reicht aber in vielen Fällen weiter, als man denkt.

Das Gefühl ist trotzdem nicht dumm, denn es gab tatsächlich ein Unternehmen, das genau dieses Mithören als Produkt verkauft hat. Und es gibt Studien, die dem Verdacht systematisch nachgegangen sind. Beides schauen wir uns an, danach die Datenwege, über die die Werbung so treffsicher wird, und am Ende die Schalter, mit denen du selbst nachprüfen und gegensteuern kannst.

Hört mein Handy mit? Was Forscher gemessen haben

Die gründlichste Untersuchung stammt von der Northeastern University in Boston. Ein Team um die Informatikerin Elleen Pan und den Professor David Choffnes hat 2018 geprüft, ob Android-Apps heimlich Ton, Bilder oder Videos verschicken. Das Ergebnis vorweg: Ton fanden sie keinen, dafür etwas, womit niemand gerechnet hatte.

Die Forscher sammelten 17.260 Apps aus dem Google Play Store und drei weiteren App-Läden. Zuerst durchsuchten sie den Programmcode nach Zugriffen auf Kamera, Mikrofon und Bildschirm. Rund 9.100 Apps, bei denen ein Abfluss überhaupt möglich schien, ließen sie dann auf echten Smartphones laufen. Ein automatisches Testprogramm tippte sich jeweils bis zu 16 Minuten durch jede App, während die Forscher den gesamten Datenverkehr mitschnitten und nach Bild-, Video- und Audiodateien durchsuchten.

Das Ergebnis zum Mikrofon ist eindeutig: In ihren Tests fanden sie keine einzige echte Audiodatei, die eine App verschickt hätte. Kleine Dateifragmente, die zunächst danach aussahen, entpuppten sich bei der Prüfung als Fehlalarm. Interessant ist ein Nebenbefund: Sprachassistenz-Apps wie Hound schickten gar keinen Ton, sondern wandelten die Sprache auf dem Gerät in Text um und übertrugen nur den.

Damit sind wir beim Teil, den die Studie selbst offen benennt. Ein in Text umgewandeltes Gespräch hätte ihre Methode nicht erkannt. Auch verschlüsselte oder absichtlich verschleierte Daten konnten durchrutschen, und was Apps im Hintergrund taten, war nicht Teil der Messung. Ein Beweis, dass es nirgends passiert, ist das nicht, aber bei Tausenden Apps aus vier Läden gab es nicht einmal einen Anfangsverdacht.

Gefunden haben die Forscher etwas anderes. Die Liefer-App GoPuff nahm beim Öffnen den Bildschirm auf und schickte ein Video davon an den Analysedienst Appsee, inklusive der eingegebenen Postleitzahl. Für solche Bildschirmaufnahmen braucht eine eingebaute Bibliothek unter Android keine Erlaubnis. GoPuff hat Appsee nach dem Hinweis der Forscher entfernt. Die eigentliche Lehre: Wer Daten sammeln will, hat bequemere Wege als das Mikrofon.

Active Listening: das Werbeversprechen, das keins war

Ende 2023 tauchte dann scheinbar der Gegenbeweis auf. Die Lokalmarketing-Sparte des US-Medienkonzerns Cox Media Group, kurz CMG, warb auf ihrer Website mit einem Angebot namens „Active Listening“. Das US-Branchenblatt Variety zitierte im Dezember 2023 aus den inzwischen gelöschten Seiten: „Es stimmt. Deine Geräte hören dir zu.“ Mithilfe von Sprachdaten könne man Werbung an genau die Menschen richten, die gerade über ein Produkt reden. Ob das überhaupt erlaubt sei, beantwortete CMG gleich mit: Ja, die Zustimmung stecke irgendwo in den Nutzungsbedingungen der Apps.

Im August 2024 veröffentlichte das Tech-Magazin 404 Media eine Verkaufspräsentation von CMG. Darin standen Facebook, Google, Amazon und Bing als Partner, und Google warf CMG nach der Anfrage der Journalisten aus seinem Partnerprogramm für Werbeagenturen. Meta, Amazon, Google und Microsoft bestritten gegenüber dem Magazin Mashable, an so einem Programm beteiligt zu sein. „Meta nutzt das Mikrofon deines Handys nicht für Werbung“, sagte ein Meta-Sprecher, Amazon erklärte, nie mit CMG an diesem Programm gearbeitet zu haben.

Wirklich aufgeklärt hat den Fall erst die US-Verbraucherbehörde, die Federal Trade Commission (FTC). Im Mai 2026 legte sie ihre Beschwerden gegen CMG und zwei kleinere Marketingfirmen vor. Laut FTC hat das Produkt keine Gespräche abgehört und überhaupt keine Sprachdaten verwendet. Kunden bekamen stattdessen E-Mail-Listen, die von anderen Datenhändlern stammten und mit kräftigem Aufschlag weiterverkauft wurden. Selbst die versprochene Ausrichtung auf bestimmte Orte funktionierte nicht.

Die drei Firmen zahlen zusammen 930.000 US-Dollar, davon 880.000 CMG, wobei Vergleiche dieser Art ohne Schuldeingeständnis auskommen. Im August 2026 hat die Behörde die Anordnungen endgültig gemacht. Ein Satz aus der Pressemitteilung ist für alle Smartphone-Nutzer interessant: Das Wegklicken von Nutzungsbedingungen beim App-Download sei keine Einwilligung in so eine Datensammlung. Hätte das Produkt funktioniert, wäre schon das ein Verstoß gewesen.

Der berühmteste Beleg für das lauschende Handy war also ein Marketingversprechen, mit dem eine Firma kleinen Werbekunden umgelabelte Adresslisten verkauft hat.

Sprachassistenten: Sie warten auf ein Wort

Bleibt das Gerät, das ausdrücklich zuhören soll. Siri, Alexa und Google Assistant lauschen dauerhaft, allerdings nur auf ihr Aktivierungswort. Diese Erkennung läuft auf dem Gerät, und erst wenn sie anschlägt, wird aufgenommen und übertragen.

Dass das nicht perfekt funktioniert, weiß jeder, bei dem Siri schon mal mitten im Satz geantwortet hat. Ein Team der Northeastern University und des Imperial College London hat das 2020 systematisch gemessen. Es spielte Smart Speakern stundenlang Fernsehserien vor und zählte, wie oft sie ohne Aktivierungswort anspringen. Belege dafür, dass die Geräte ständig Gespräche aufzeichnen, fanden die Forscher nicht. Fehlaktivierungen gab es aber, beim Google Home Mini während der Serie The West Wing im Schnitt 0,95 pro Stunde. Die Aufnahmen waren meist kurz, mit einigen Ausnahmen.

Dass solche Schnipsel bei Menschen landen können, ist kein Gerücht. Apple hat 2019 eingeräumt, dass Menschen einen kleinen Teil der Siri-Aufnahmen angehört haben, um die Erkennung zu verbessern, laut Apple weniger als 0,2 Prozent. Künftig sollten das nur noch eigene Angestellte tun. Nach öffentlicher Kritik stoppte Apple das Programm und machte es zu einer Option, der man ausdrücklich zustimmen muss. Das war ein echtes Datenschutzproblem, mit Werbung hatte es nichts zu tun.

Woher die Werbung wirklich weiß, was du willst

Wenn nicht das Mikrofon, was dann? Die Antwort ist eine ganze Reihe von Kanälen, die sich gegenseitig ergänzen, keiner davon braucht dein Gespräch, und zusammen wirken sie oft unheimlicher als jedes Mikrofon.

Die Werbe-ID. Jedes Smartphone hat eine Kennung, über die Apps und Werbenetzwerke dich wiedererkennen, ohne deinen Namen zu kennen. Unter Android ist sie standardmäßig aktiv, auf dem iPhone bekommen Apps sie nur, wenn du das Tracking erlaubst. Über diese Nummer laufen Klicks, App-Nutzung und oft auch Standortdaten zu einem Profil zusammen. Wie weit das gehen kann, zeigt unser Artikel über die Werbe-ID und die Databroker Files.

Standort und IP-Adresse. Google schreibt in seiner Anzeigen-Hilfe, dass Werbung anhand des Standorts ausgespielt werden kann, auch anhand des Ortes, der sich aus der IP-Adresse des Geräts ableitet. Wer abends in einer Physiotherapie-Praxis war, ist für Werbenetzwerke schnell ein Mensch mit Rückenproblemen.

Das gemeinsame WLAN. Alle Geräte in deinem Haushalt teilen sich meist eine öffentliche IP-Adresse. Werbenetzwerke können daraus einen Haushalt bilden. Hat dein Vater am Samstag am Tablet nach Hüftprothesen gesucht, reicht das für den Treppenlift in deinem Feed. Das Gespräch beim Frühstück und die Anzeige hatten dann denselben Auslöser, nämlich die Sorge um seine Hüfte.

Was andere über dich hochladen. Firmen können Listen mit E-Mail-Adressen oder Telefonnummern bei Werbeplattformen hochladen, um genau diese Menschen anzusprechen. Google nennt diese Funktion Customer Match. Hast du einem Händler deine Adresse gegeben, kennt dich das Werbenetzwerk, ohne dass du es merkst. Hat eine Freundin ihr Adressbuch mit einer App geteilt, steht deine Nummer neben ihren Interessen.

Fingerprinting. Auch ohne Werbe-ID lässt sich ein Gerät wiedererkennen, über Bildschirmgröße, Schriften, Spracheinstellungen und Dutzende anderer Merkmale. Das erklären wir ausführlich im Artikel über Browser-Fingerprinting.

Dein Gedächtnis. Der Sprachforscher Arnold Zwicky von der Stanford University hat 2006 einen Namen für ein Phänomen geprägt, das hier mitspielt: die Frequenz-Illusion. Hat man etwas einmal bemerkt, glaubt man, es passiere ständig, und dahinter stehen selektive Aufmerksamkeit und der Bestätigungsfehler. Du siehst täglich Hunderte Anzeigen und vergisst fast alle. Die eine, die zum Gespräch passt, bleibt hängen, während die zwanzig Gespräche, nach denen nichts kam, gar nicht auffallen.

Der Sonderfall Ultraschall

Ein Mikrofon-Trick ist tatsächlich belegt, er funktioniert allerdings ganz anders als das befürchtete Mithören. Manche Werbefirmen haben unhörbare Töne zwischen 18 und 20 Kilohertz in Werbespots oder Ladenmusik versteckt. Eine App mit Mikrofonrecht kann diese Signale erkennen und so melden, dass du gerade einen bestimmten Spot gesehen hast oder in einem bestimmten Laden stehst.

Forscher der TU Braunschweig haben 2017 nachgesehen, wie verbreitet das ist. Sie fanden 234 Android-Apps, die im Hintergrund nach solchen Signalen lauschten, und in 4 von 35 untersuchten Läden in zwei europäischen Städten entsprechende Töne. In Fernsehprogrammen aus sieben Ländern fanden sie keine. Auch hier braucht die App das Mikrofonrecht, und gesprochene Worte versteht sie damit trotzdem nicht.

Die Mikrofon-Anzeige: dein eingebauter Melder

Den besten Beleg lieferst du dir selbst. Beide großen Systeme zeigen an, wann das Mikrofon läuft.

iPhone. Seit iOS 14 bedeutet ein orangefarbener Punkt oben in der Statusleiste, dass eine App das Mikrofon verwendet. Ein grüner Punkt steht für die Kamera oder Kamera und Mikrofon zusammen. Wer die Einstellung „Ohne Farben differenzieren“ nutzt, sieht statt des orangen Punkts ein oranges Quadrat. Seit iOS 15.2 gibt es zusätzlich den App-Datenschutzbericht unter Einstellungen, Datenschutz & Sicherheit. Er listet für die vergangenen sieben Tage, wann welche App Mikrofon, Kamera oder Standort genutzt hat.

Android. Ab Android 12 erscheint oben rechts ein grünes Symbol, wenn eine App Kamera oder Mikrofon verwendet. Wisch nach unten und tipp darauf, dann siehst du, welche App es ist. Das Privatsphäre-Dashboard unter Einstellungen, Sicherheit und Datenschutz zeigt die Zugriffe, unter Android 12 für die letzten 24 Stunden, ab Android 13 für die letzten sieben Tage. In den Schnelleinstellungen gibt es außerdem einen Schalter, der das Mikrofon für alle Apps auf einmal sperrt.

Wenn dein Verdacht konkret ist, mach den Test. Sprich über etwas, das dich nicht interessiert und das du nie suchst, und achte dabei auf den Punkt. Taucht er auf, ohne dass du eine Sprach-App nutzt, prüfe, welche App dahintersteckt.

Die Schalter, die wirklich etwas ändern

Die meisten Einstellungen brauchen ein paar Minuten und wirken auf mehr als nur das Mikrofon.

Mikrofonrechte aufräumen. Auf dem iPhone unter Einstellungen, Datenschutz & Sicherheit, Mikrofon. Bei Android findest du die Liste über das Privatsphäre-Dashboard oder über App-Info, Berechtigungen. Eine Messenger-App braucht das Recht für Sprachnachrichten, ein Taschenrechner oder ein Spiel eher nicht. Wo es möglich ist, wähl „Nur während der Nutzung“.

Werbe-ID loswerden. Auf dem iPhone unter Einstellungen, Datenschutz & Sicherheit, Tracking den Schalter „Apps erlauben, Tracking anzufordern“ ausschalten. Bei Android unter Einstellungen, Datenschutz, Werbung „Werbe-ID löschen“ wählen. Laut Google bekommen Apps danach nur noch eine Folge von Nullen.

Personalisierte Werbung im Konto abschalten. In Googles „Mein Werbecenter“ und in den Werbeeinstellungen von Meta lässt sich die Personalisierung abschalten. Danach siehst du nicht weniger Werbung, aber weniger, die auf deinem Verlauf beruht. Nutzt ihr ein gemeinsames Tablet, lohnt sich ein eigenes Profil pro Person.

Standortrechte prüfen. Den genauen Standort braucht kaum eine App außer der Navigation. Das Abschalten nimmt Werbenetzwerken die Arztpraxis aus dem Profil.

Wann es doch ernst ist

Es gibt eine Situation, in der ein Handy tatsächlich mithört: wenn jemand gezielt Überwachungssoftware darauf installiert hat. Mit Werbung hat das nichts zu tun, es betrifft meist Menschen, deren Partner, Ex oder Familie Zugang zum Gerät hatte. Solche Software tarnt sich oft und nutzt Wege, die über normale App-Rechte hinausgehen.

Hinweise sind eher ein unbekanntes Geräteverwaltungsprofil, eine App, die du nicht installiert hast, oder dass jemand Dinge weiß, die er nicht wissen kann. Was dann zu tun ist, und warum man ein gefundenes Programm nicht vorschnell löschen sollte, steht in unserem Artikel Wurde ich gehackt?. Wenn du dich bedroht fühlst, helfen Beratungsstellen gegen digitale Gewalt.

Was bleibt

Die Frage „Hört mein Handy mit?“ hat eine ehrliche Antwort: für Werbung nach allem, was belegt ist, nicht. Die größte Studie fand keine heimlichen Tonaufnahmen, und das bekannteste Gegenbeispiel war laut FTC ein Verkaufstrick ohne Sprachdaten.

Das Unbehagen ist trotzdem berechtigt, nur zeigt es in die falsche Richtung. Dass die Werbung nach dem Frühstück zur Hüfte deines Vaters passt, liegt an der Werbe-ID, am gemeinsamen WLAN, an Suchen im Haushalt und an Listen, die Händler hochladen. Das Mikrofon ist der eine Kanal, den du mit einem Blick auf die Statusleiste kontrollieren kannst. Für den Rest gibt es Schalter. Sie machen dich nicht unsichtbar, nehmen der Werbung genau das Wissen, das sich so unheimlich anfühlt.

Häufige Fragen

Hört mein Handy mit, um mir Werbung zu zeigen?

Nach allem, was gemessen wurde, nein. Forscher der Northeastern University haben 2018 über 17.000 Android-Apps untersucht und keine App gefunden, die heimlich Tonaufnahmen verschickt. Im Mai 2026 hat die US-Verbraucherbehörde FTC festgestellt, dass ein als Mithör-Werbung verkauftes Produkt gar keine Sprachdaten nutzte. Die passende Werbung entsteht fast immer aus Suchverlauf, Standort, Werbe-ID, gemeinsamem WLAN und dem, was Menschen in deinem Umfeld suchen.

Woran erkenne ich, ob eine App gerade das Mikrofon nutzt?

Am Punkt in der Statusleiste. Auf dem iPhone zeigt seit iOS 14 ein orangefarbener Punkt, dass eine App das Mikrofon verwendet, ein grüner Punkt steht für die Kamera oder Kamera und Mikrofon zusammen. Bei Android ab Version 12 erscheint oben rechts ein grünes Symbol, wenn Kamera oder Mikrofon laufen. Ein Tippen darauf zeigt, welche App es ist.

Hören Alexa, Siri und Google Assistant ständig mit?

Sie hören ständig auf ihr Aktivierungswort, und das geschieht auf dem Gerät. Erst danach wird aufgenommen und übertragen. Allerdings springen sie gelegentlich versehentlich an. In einem Versuch der Northeastern University und des Imperial College London mit Fernsehserien als Tonquelle kam das im Schnitt auf weniger als eine Fehlaktivierung pro Stunde, Belege für ein dauerhaftes Mitschneiden fanden die Forscher nicht.

Warum sehe ich Werbung für etwas, das jemand anderes gesucht hat?

Weil Werbenetzwerke Geräte, die sich ein WLAN und damit eine öffentliche IP-Adresse teilen, als zusammengehörigen Haushalt einordnen können. Google schreibt in seiner Hilfe, dass Anzeigen auch anhand des Standorts ausgespielt werden, der aus der IP-Adresse abgeleitet wird. Sucht deine Mitbewohnerin nach einem Reiseziel, landet das Interesse leicht auch in deinem Feed.

Was kann ich tun, damit die Werbung weniger über mich weiß?

Entzieh Apps das Mikrofonrecht, die es nicht brauchen, und lösche die Werbe-ID. Auf dem iPhone geht das unter Einstellungen, Datenschutz & Sicherheit, Tracking, bei Android unter Einstellungen, Datenschutz, Werbung. Prüf außerdem die Standortrechte jeder App und schalte in deinem Google- und Meta-Konto die personalisierte Werbung ab. Das macht dich nicht unsichtbar, nimmt Werbenetzwerken aber die bequemsten Verknüpfungen.