Was ist ein Probe Request?
Probe Requests treiben die WLAN-Erkennung an und werfen die Datenschutzfragen zu Geräten auf, die eine Besuchermessung beantworten muss.
Auf dieser Seite
Ein Probe Request ist ein kurzes Funksignal, mit dem ein WLAN-Gerät fragt, welche Netze in der Nähe sind. Als Management-Frame gehört er zur organisatorischen Ebene des WLAN-Protokolls und überträgt keinen Nutzerverkehr, keine Nachrichten und keine Inhalte. Keine App und kein Login löst ihn aus, und Handys senden sie unabhängig davon, ob sie sich mit einem Netz verbinden.
Wie funktioniert ein Probe Request?
Ein Gerät sendet einen Probe Request und wartet darauf, dass Access Points in der Nähe mit einer Probe-Response antworten. Das nennt man aktives Scannen. Die Alternative ist, passiv auf die Beacons zu hören, die Access Points aussenden. Handys tun beides, weil aktives Scannen schneller ist.
Ein Probe Request kann gerichtet sein und ein bestimmtes Netz nennen, nach dem das Gerät sucht, oder als Broadcast nach jedem Netz in Reichweite fragen. Geräte senden Probe Requests in Intervallen, die je nach Hersteller, Betriebssystem, Akkustand und Bildschirmstatus variieren. Auch verbundene Geräte scannen weiter, nur seltener. So wechselt Ihr Handy zu einem stärkeren Netz, ohne dass Sie es anstoßen.
Was haben die Smartphone-Hersteller an Probe Requests geändert?
Jeder Probe Request enthält eine Absenderadresse, die MAC-Adresse des Geräts. Früher sendeten Geräte ihre Probe Requests mit ihrer echten, dauerhaften Hardware-Adresse, die sich im Prinzip protokollieren und wiederverwenden ließ. Moderne Geräte senden randomisierte MAC-Adressen, die sich mit der Zeit ändern und je nach Netz unterschiedlich ausfallen. Die Randomisierung hat das einfache Protokollieren erschwert, aber nicht unmöglich gemacht. Sie hat auch das Zählen verändert: Ein System, das naiv eindeutige Adressen zählt, zählt dasselbe Handy mehrfach.
Wie gut ein System zur Besuchermessung ist, hängt von seiner Filter- und Modellierungsebene ab. Sie muss randomisierte und gefälschte Adressen, stationäre Geräte und personalähnliches Verhalten herausrechnen. Die Seite Welche Daten Sie erhalten beschreibt, wie die daraus entstehenden Zählungen validiert und geliefert werden.
Warum sind Probe Requests für den Datenschutz wichtig?
Die WLAN-Erkennung beruht auf Probe Requests. Der Datenschutz hängt deshalb davon ab, wie das empfangende System mit den Identifikatoren umgeht, die sie enthalten. Ein Identifikator, der einer Person zugeordnet werden kann, ist unter der DSGVO ein personenbezogenes Datum, weshalb WLAN-Analytik in jeder Beschaffung oder DSFA eine genaue Prüfung verdient.
In einem datenschutzorientierten Design werden personenbezogene Daten unwiderruflich gelöscht, niemals gehasht und aufbewahrt, niemals gespeichert. Übrig bleibt anonyme, aggregierte Statistik ohne Profile und ohne Historie, und es gibt keinen Weg zurück zu einem Gerät oder einer Person. Worauf eine Compliance-Prüfung bei einem solchen Design achtet, erklärt die Seite zur DSGVO-konformen Besucheranalyse.
Bumbee Labs ist das Unternehmen hinter der einzigen Methode zur Besuchermessung in Europa, die von einer Datenschutzbehörde genehmigt wurde.
Wie werden Probe Requests zu einer Besucherstatistik?
Die Wi-Fi-basierte Personenzählung liest diese Signale mit den Access Points, die ein Standort ohnehin betreibt. Sie anonymisiert am Anfang der Verarbeitungskette, filtert das Rauschen heraus und kalibriert das Ergebnis gegen manuelle Kontrollzählungen. Die Auswertung zeigt, wie ein physischer Ort genutzt wird: wie viele zu Besuch waren, wie lange sie blieben und wie sie sich zwischen Zonen bewegten. Ein Protokoll von Geräten entsteht dabei nicht.
Quellen
- Martin, J., Mayberry, T., Donahue, C., Foppe, L., Brown, L., Riggins, C., Rye, E. C., & Brown, D. (2017). A study of MAC address randomization in mobile devices and when it fails. Proceedings on Privacy Enhancing Technologies, 2017(4), 365–383. https://doi.org/10.1515/popets-2017-0054
- Fenske, E., Brown, D., Martin, J., Mayberry, T., Ryan, P., & Rye, E. (2021). Three years later: A study of MAC address randomization in mobile devices and when it succeeds. Proceedings on Privacy Enhancing Technologies, 2021(3), 164–181. https://doi.org/10.2478/popets-2021-0042
- Vanhoef, M., Matte, C., Cunche, M., Cardoso, L. S., & Piessens, F. (2016). Why MAC address randomization is not enough: An analysis of Wi-Fi network discovery mechanisms. Proceedings of the 11th ACM Asia Conference on Computer and Communications Security (ASIA CCS ‘16), 413–424. https://doi.org/10.1145/2897845.2897883
- Apple. Use private Wi-Fi addresses on Apple devices. Apple Support. https://support.apple.com/en-us/102509
- Android Open Source Project. MAC randomization behavior. https://source.android.com/docs/core/connect/wifi-mac-randomization-behavior
- European Parliament and Council of the European Union (2016). Regulation (EU) 2016/679 (General Data Protection Regulation), Article 4(1) and Recital 30. https://eur-lex.europa.eu/eli/reg/2016/679/oj
Neugierig, wie das für Ihren Standort aussieht?
Häufig gestellte Fragen
Enthält ein Probe Request personenbezogene Daten?
Ein Probe Request ist ein Management-Frame und überträgt keinen Nutzerverkehr wie Nachrichten, Surfdaten oder Inhalte. Er enthält aber eine MAC-Adresse, und weil ein Identifikator, der einem Gerät zugeordnet ist, unter der DSGVO personenbezogene Daten sein kann, kommt es rechtlich darauf an, was ein empfangendes System damit macht. Auf Datenschutz ausgelegte Systeme entfernen den Bezug zu jeder Einzelperson, sodass nur anonyme, aggregierte Statistik übrig bleibt.
Kann eine Person über Probe Requests verfolgt werden?
Rohe, unverarbeitete Probe-Daten lassen sich auf diese Weise missbrauchen, und deshalb prüfen Aufsichtsbehörden WLAN-Analytik genau. Die MAC-Randomisierung erschwert es, die Adresse eines Geräts zu protokollieren, macht es aber nicht unmöglich. Der Datenschutz hängt also von der Gestaltung des Systems ab, das die Signale empfängt. Ein datenschutzorientiertes Messsystem ist so gebaut, dass niemals eine Einzelperson identifiziert werden kann: Personenbezogene Daten werden unwiderruflich gelöscht, niemals gehasht und aufbewahrt, niemals gespeichert, sodass nur anonyme, aggregierte Statistik übrig bleibt.
Senden Handys Probe Requests, auch wenn sie mit einem Netz verbunden sind?
Ja, die meisten Geräte scannen weiter, auch wenn sie verbunden sind, etwa um ein stärkeres Netz zu finden. Wie oft, hängt vom Hersteller, vom Betriebssystem und davon ab, ob der Bildschirm an ist. Das Probe-Verhalten folgt keinem festen Takt und ändert sich mit der Zeit, deshalb müssen Messsysteme darauf kalibriert werden.
Ist probebasierte Personenzählung DSGVO-konform?
Das hängt ganz von der Gestaltung des Systems ab, deshalb gehört die Frage in jede Beschaffung. Die WLAN-Methode von Bumbee Labs wurde von einer europäischen Datenschutzbehörde geprüft und genehmigt, und unsere DSGVO-Seite erklärt, was diese Genehmigung für eine Compliance-Prüfung bedeutet.