Wir alle kennen das Popup: „example.com möchte Ihren Standort wissen.“ Wenn Sie auf „Zulassen“ klicken, ermittelt die Website häufig innerhalb von Sekunden Ihren genauen Standort. Aber wenn Sie einen Laptop ohne GPS-Chip verwenden, woher weiß dieser dann so genau, wo Sie sich befinden?
Die HTML5-Geolocation-API
Moderne Webbrowser verwenden einen Standard namens HTML5 Geolocation API. Diese API findet Ihren Standort nicht selbst; Vielmehr fungiert es als Bote. Es fordert das Betriebssystem des Geräts (Windows, macOS, iOS, Android) auf, herauszufinden, wo es sich befindet, und gibt diese Koordinaten dann an die Website zurück.
Wie das Betriebssystem Sie findet
Ihr Gerät verwendet eine Kombination von Methoden, um seinen Standort zu bestimmen, die sogenannten Ortungsdienste. Es werden zunächst die genauesten Methoden ausprobiert und bei Bedarf auf weniger genaue Methoden zurückgegriffen:
- GPS: Wenn Sie Ihr Smartphone im Freien nutzen, kommuniziert das Gerät über seinen integrierten GPS-Chip mit Satelliten. Dies ist die genaueste Methode.
- Wi-Fi Positioning System (WPS): Wenn Sie einen Laptop verwenden, ist dies die gebräuchlichste Methode. Ihr Computer sucht nach allen WLAN-Netzwerken in der Nähe (auch nach solchen, mit denen Sie nicht verbunden sind). Es sendet die Namen (SSIDs) und Signalstärken dieser Netzwerke an eine Datenbank (häufig verwaltet von Google oder Apple). Da diese Unternehmen die Standorte von Millionen von WLAN-Routern weltweit kartiert haben, können sie Ihre Position mit erschreckender Genauigkeit triangulieren – oft innerhalb weniger Meter.
- Triangulation von Mobilfunkmasten: Auf Mobilgeräten kann das Betriebssystem Ihren Standort anhand der Entfernung zu nahegelegenen Mobilfunkmasten bestimmen.
- IP-Adresse: Wenn alles andere fehlschlägt, greift das System auf die Verwendung Ihrer IP-Adresse zurück, um Ihre Stadt oder Region zu schätzen.
Auswirkungen auf den Datenschutz
Da die Geolokalisierung des Browsers (dank WLAN-Scanning) so genau ist, sind Browser so konzipiert, dass sie diese Informationen niemals ohne Ihre ausdrückliche Einwilligung weitergeben. Wenn Sie einer Website die Erlaubnis verweigern, blockiert die Geolocation-API die Anfrage und die Website muss stattdessen auf die Schätzung Ihres Standorts über Ihre IP-Adresse zurückgreifen.