Was ist ein Probe Request?
Ihr Handy fragt den ganzen Tag über leise in die Luft nach WLAN-Netzen. Diese kurzen Signale sind Probe Requests, und sie stehen im Zentrum davon, wie WLAN-Erkennung, Geräte-Datenschutz und Besuchermessung zusammenpassen.
Nehmen Sie ein Handy aus der Tasche, und es tut es bereits: kurze Funksignal-Bursts senden, die im Grunde fragen, “welche WLAN-Netze gibt es hier?” Jeder dieser Bursts ist ein Probe Request. Keine App löst ihn aus, kein Login ist beteiligt, und er geschieht unabhängig davon, ob Sie jemals einem Netz beitreten. So funktioniert die WLAN-Erkennung, ganz einfach.
Dieser eine kleine Frame erklärt erstaunlich viel: warum Ihr Handy Netze so schnell findet, warum Gerätehersteller geändert haben, wie sich Geräte identifizieren, warum Aufsichtsbehörden WLAN-Analytik genau beobachten, und wie ein Einkaufszentrum wissen kann, wie viele Menschen zu Besuch waren, ohne irgendetwas über eine von ihnen zu wissen.
Wie ein Probe Request funktioniert
WLAN-Geräte kennen zwei Wege, Netze zu entdecken. Sie können passiv auf die Beacons lauschen, die Access Points aussenden, oder aktiv scannen, indem sie Probe Requests senden und darauf warten, dass nahegelegene Access Points mit einer Probe-Response antworten. Aktives Scannen ist schneller, deshalb tun Handys beides.
Ein Probe Request ist ein Management-Frame, die organisatorische Ebene des WLAN-Protokolls. Er ist kein Nutzerverkehr: Er trägt keine Nachrichten, kein Surfen, keine Inhalte. Ein Probe kann gerichtet sein und ein bestimmtes Netz benennen, nach dem das Gerät sucht, oder er kann ein Broadcast-Probe sein, der nach jedem Netz in Reichweite fragt. Das Gerät sendet Probes in Intervallen, die je nach Hersteller, Betriebssystem, Akkustand und Bildschirmstatus variieren. Verbundene Geräte scannen ebenfalls weiter, mit geringerer Rate, weshalb Ihr Handy zu einem stärkeren Netz wechselt, ohne dass Sie es anstoßen.
Die praktische Folge: Überall, wo Menschen Handys bei sich tragen, enthält die Luft bereits ein stetiges, passives Murmeln von Probe Requests. Keine App, kein Login, keine Handlung von irgendjemandem.
MAC-Randomisierung: das Datenschutz-Wettrüsten
Jeder Probe Request enthält eine Absenderadresse, die MAC-Adresse des Geräts. Vor einem Jahrzehnt probten Geräte noch mit ihrer echten, dauerhaften Hardware-Adresse, und Datenschutzforscher wiesen zu Recht auf das Risiko hin: Ein dauerhafter Identifikator, ständig ausgesendet, könnte im Prinzip protokolliert und wiederverwendet werden.
Gerätehersteller reagierten, und moderne Geräte senden Probe Requests heute mit randomisierten MAC-Adressen, die sich mit der Zeit ändern und je nach Netz unterschiedlich ausfallen. Das war gut für den Datenschutz, und es hat auch die WLAN-Analytik neu geformt: Ein System, das naiv eindeutige Adressen zählt, zählt heute dasselbe Handy mehrfach. Ernsthafte Messung muss Randomisierung, Spoofing, stationäre Geräte und personalähnliches Verhalten erkennen und korrigieren, statt rohen Identifikatoren zu vertrauen. Diese Filter- und Modellierungsebene, nicht das Rohsignal, entscheidet über die Qualität eines Frequenzsystems. Wie die resultierenden Zählungen validiert und geliefert werden, ist unter welche Daten Sie erhalten beschrieben.
Warum Probe Requests für den Datenschutz zählen
Die Datenschutzfrage ist nicht, ob Probe Requests existieren; jedes WLAN-Netz der Welt läuft mit ihnen. Die Frage ist, was ein empfangendes System mit den Identifikatoren macht, die sie tragen, denn ein Identifikator, der einer Person zugeordnet werden kann, ist personenbezogene Daten unter der DSGVO.
Deshalb verdient WLAN-Analytik genaue Prüfung in jeder Beschaffung oder DSFA, und deshalb ist die Gestaltung des Messsystems das ganze Spiel. In einem datenschutzorientierten Design werden personenbezogene Daten unwiderruflich gelöscht, niemals gehasht und aufbewahrt, niemals gespeichert, sodass nur anonyme, aggregierte Statistik übrig bleibt. Kein Profil, keine Historie, kein Weg zurück zu einem Gerät oder einer Person. Die WLAN-Methode von Bumbee Labs ist so gebaut und ist die einzige Methode zur Besuchermessung in Europa, die von einer Datenschutzbehörde genehmigt wurde; was diese Genehmigung für eine Compliance-Prüfung bedeutet, steht auf DSGVO-konforme Besucheranalyse.
Vom Murmeln der Signale zur Frequenzstatistik
Für die Messung ist die Umgebungssignalisierung rund um einen Standort eine Ressource, die bereits existiert. Die Wi-Fi-basierte Personenzählung liest diese Signale mit den Access Points, die ein Standort bereits betreibt, anonymisiert am Anfang der Verarbeitungskette, filtert das Rauschen heraus und kalibriert das Ergebnis gegen manuelle Kontrollzählungen. Was am Ende herauskommt, ist kein Protokoll von Geräten, sondern Statistik über einen Ort: wie viele zu Besuch waren, wie lange sie blieben, wie sie sich zwischen Zonen bewegten.
Ein Probe Request für sich genommen ist ein Gerät, das nach einem Netz fragt. Richtig gehandhabt, im Aggregat, wird daraus etwas Nützlicheres und weniger Persönliches: eine ehrliche Zählung, wie ein physischer Raum tatsächlich genutzt wird.
Häufig gestellte Fragen
Enthält ein Probe Request personenbezogene Daten?
Ein Probe Request ist ein Management-Frame, kein Nutzerverkehr: Er trägt keine Nachrichten, kein Surfen, keine Inhalte. Er enthält eine MAC-Adresse, und weil ein Identifikator, der einem Gerät zugeordnet ist, unter der DSGVO personenbezogene Daten sein kann, zählt rechtlich, was ein empfangendes System damit macht. Auf Datenschutz ausgelegte Systeme entfernen den Bezug zu jeder Einzelperson, sodass nur anonyme, aggregierte Statistik übrig bleibt.
Kann eine Person über Probe Requests verfolgt werden?
Rohe, unverarbeitete Probe-Daten ließen sich historisch genau so missbrauchen, weshalb Aufsichtsbehörden WLAN-Analytik genau prüfen und Gerätehersteller die MAC-Randomisierung eingeführt haben. Ein datenschutzorientiertes Messsystem ist so gebaut, dass niemals eine Einzelperson identifiziert werden kann: Personenbezogene Daten werden unwiderruflich gelöscht, niemals gehasht und aufbewahrt, niemals gespeichert, sodass nur anonyme, aggregierte Statistik übrig bleibt.
Senden Handys Probe Requests, auch wenn sie mit einem Netz verbunden sind?
Ja, die meisten Geräte scannen weiter, selbst wenn sie verbunden sind, etwa um ein stärkeres Netz zu finden, wobei die Häufigkeit je nach Hersteller, Betriebssystem und Bildschirmstatus variiert. Das Probe-Verhalten folgt keinem festen Takt; es ist ein bewegliches Ziel, auf das Messsysteme kalibriert werden müssen.
Ist probebasierte Personenzählung DSGVO-konform?
Das hängt vollständig von der Gestaltung des Systems ab, weshalb die Frage in jede Beschaffung gehört. Die WLAN-Methode von Bumbee Labs wurde von einer europäischen Datenschutzbehörde geprüft und genehmigt, und unsere DSGVO-Seite führt aus, was diese Genehmigung für eine Compliance-Prüfung bedeutet.