Was ist der Positionsdienst?
Der Positionsdienst von Microsoft wird verwendet, um standortspezifische Informationen für den Endanwender bereitzustellen, z.B. Weginformationen oder Restaurants auf Karten. Zur Ermittlung der Position werden unterschiedliche Technologien, wie z.B. W-LAN, Bluetooth, Mobile Datennetze oder GPS eingesetzt, damit Anwendungen die genaue Position verwenden können. In den Standardeinstellungen ist der Positionsdienst aktiviert, so dass alle Anwendungen die ermittelte Position des Endgerätes verwenden dürfen. Microsoft selbst gibt offen an, dass Informationen über die Position von Mobilfunkmasten, Einstiegsknoten öffentlicher W-LAN-Netze aber auch die des W-LAN Routers zu Hause in einer Datenbank für die Standortbestimmung erfasst werden. Gespeichert werden insbesondere die MAC-Adressen[1] der jeweiligen Einstiegspunkte. Somit ist es theoretisch möglich, auch einen direkten Bezug zum jeweiligen Endgerät, wenn nicht sogar zum Benutzer selbst herzustellen. Dies macht Microsoft aber nach eigenen Angaben nicht.
Kann der Positionsdienst deaktiviert werden?
Ja, mit Ausnahmen. Der Positionsdienst kann generell ausgeschaltet werden oder seine Nutzung kann auf bestimmte Anwendungen eingeschränkt werden. Darüber hinaus können aber Anwendungen trotz ausgeschaltetem Positionsdienst den ungefähren Standort (z.B. Stadt, PLZ) verwenden, um den Standort zu bestimmen. Klassische Windows-Apps hingegen (z.B. Installation über EXE oder MSI-Installer, Zugriff auf .NET) sind von diesen Einstellungen nicht betroffen und können weiter auf die Position zugreifen. Derartige Anwendung sind von Einzelfall zu Einzelfall gesondert zu betrachten.
Wie können der Positionsdienst und der ungefähre Standort deaktiviert werden?
Es wird empfohlen, den Positionsdienst und weitere Positionsfeatures zu deaktivieren oder zumindest die Nutzungsrechte auf das Notwendigste zu reduzieren. In den Datenschutzoptionen unter Windows 10 lassen sich der Positionsdienst und weitere zur Positionsbestimmung verwendete Features per Mausklick wie folgt deaktivieren:
- Öffnen Sie die Windows-Einstellungen in dem Sie die Tastenkombination [Windows-Taste + i] drücken
- Klicken auf den Bereich „Datenschutz“ wie in der Abbildung 1 dargestellt
Abbildung 1: Windows Einstellungen – Datenschutz auswählen
- Klicken auf „Position“ (1) wie in der Abbildung 2 dargestellt
- Stellen Sie den Schieberegler auf „AUS“, um den Positionsdienst (2) wie in der Abbildung 2 dargestellt, zu deaktivieren
- Stellen Sie den Schieberegler auf „AUS“, um den ungefähren Standort (3) wie in der Abbildung 2 dargestellt, zu deaktivieren
Abbildung 2: Windows Datenschutzeinstellung – Position und ungefährer Standort
- Legen Sie KEINEN Standardort (4) fest. (Abbildung 3) Diese Einstellung kann in der Regel umgangen werden, da kein Standartort festgelegt ist.
- Klicken Sie auf „Löschen“ um den Positionsverlauf (5) zu entfernen wie in der Abbildung 3 dargestellt
- Stellen Sie, wie in der Abbildung 3 dargestellt, alle Schieberegler (6) auf „AUS“, um zu verhindern, dass die jeweiligen Apps Ihre Position verwenden.
Abbildung 3: Windows Datenschutzeinstellung – Standardort – Positionsverlauf – Apps die die Position verwenden
[1] MAC-Adresse (Media-Access-Control-Adresse), ist eine fest definierte Hardware-Adresse in einem Netzwerkendgerät wodurch dieses eindeutig identifiziert werden kann.