Tracker auf dem iPhone blockieren (nicht nur Werbung)

Die meisten, die nach “Werbung auf dem iPhone blockieren” suchen, gehen davon aus, dass das schon das ganze Problem ist. Ist es nicht. Eine Seite kann völlig werbefrei sein und trotzdem deinen Besuch an Scripts weiterreichen, die protokollieren, worauf du geklickt hast, wie lange du geblieben bist und auf welchen anderen Seiten du noch warst. Werbung blockieren und Tracker blockieren sind zwei unterschiedliche Aufgaben, und die zweite ist größtenteils unsichtbar.

Was ein Tracker eigentlich ist

Werbung ist etwas, das du siehst. Ein Tracker ist etwas, das du nicht siehst. Es ist ein kleines Script, ein Pixel oder ein Cookie, dessen einzige Aufgabe ist, deine Aktivität an anderer Stelle zu melden, meist um ein Werbeprofil aufzubauen oder ein Analyse-Dashboard zu füttern.

Ein paar häufige Formen:

Fingerprinting-Scripts, die Geräteinformationen (Bildschirmgröße, Schriftarten, Akkustand, Zeitzone) auslesen und zu einer Kennung kombinieren, die dir sogar nach dem Löschen von Cookies folgt
Websiteübergreifende Cookies, mit denen ein Werbenetzwerk dich über völlig unabhängige Domains hinweg wiedererkennt
Analyse-Beacons, kleine Anfragen beim Laden oder Scrollen einer Seite, deren einziger Zweck ist, deinen Besuch zu protokollieren
Session-Recorder, die deine Tipps und Scrolls aufzeichnen, manchmal sogar Text, den du eingegeben und wieder gelöscht hast, damit der Seitenbetreiber es später ansehen kann
Data-Broker-Scripts, die das entstandene Profil an Firmen verkaufen, von denen du noch nie gehört hast

Nichts davon zeigt sich als Banner oder Video. Es läuft still, meist bevor die Seite fertig geladen hat, und hört nicht auf, nur weil du einen Werbeblocker installiert hast.

Warum Werbung allein zu blockieren das Tracking nicht stoppt

Werbenetzwerke und Tracking-Netzwerke überschneiden sich, sind aber nicht dieselbe Liste. Eine Filterliste, die auf Werbeserver ausgelegt ist, erkennt Domains, die sichtbare Werbeinhalte ausliefern. Etliche Tracker liegen auf völlig anderen Domains, Analyseanbieter, Session-Recording-Dienste, Data-Broker, die nie eine einzige Anzeige ausliefern. Sie beobachten nur.

Deshalb kann eine Seite sauber aussehen, keine Banner, keine Pop-ups, kein Auto-Play-Video, während im Hintergrund trotzdem sechs oder sieben Tracking-Anfragen laufen. Ist die Liste eines Blockers nur auf Werbung ausgelegt, gehen diese Anfragen ungehindert durch.

Was Safari schon für dich tut

iOS bringt zwei Einstellungen mit, die man kennen sollte, und beide lohnt es sich einzuschalten, falls noch nicht geschehen.

Websiteübergreifende Verfolgung verhindern, zu finden unter Einstellungen > Apps > Safari, ist seit iOS 14 standardmäßig aktiv. Der Schalter verhindert, dass Cookies, die eine Seite gesetzt hat, von einer anderen gelesen werden, um deine Aktivität zusammenzusetzen, und im Hintergrund läuft ohnehin die Intelligente Tracking-Prävention von Safari, die begrenzt, wie lange bestimmte Tracker bestehen bleiben. Das ist eine echte Datenschutzfunktion, hat aber einen genauen blinden Fleck: Sie zielt nur auf cookiebasiertes Tracking. Fingerprinting-Scripts, Analyse-Beacons oder Session-Recorder stoppt sie nicht, keiner von ihnen hängt am Cookie-Mechanismus, den diese Einstellung schließt.

IP-Adresse verbergen, Teil von Private Relay unter Einstellungen > [dein Name] > iCloud > Private Relay, steht dir zur Verfügung, wenn du iCloud+ hast. Es leitet dein Surfen in Safari über zwei Relais, sodass Seiten deine IP-Adresse nicht sehen oder mit anderen identifizierenden Details verknüpfen können, eine sinnvolle Schicht speziell gegen IP-basiertes Tracking. Fingerprinting oder Scripts auf der Seite selbst berührt es nicht, und ohne bezahlten iCloud+-Plan gibt es das nicht.

Beide Einstellungen helfen. Keine ist eine vollständige Antwort, und Apple behauptet das auch nicht.

Wo eine eigene Privatsphäre-Liste zusätzliche Abdeckung bringt

Genau diese Lücke soll eine Safari-Content-Blocker-Erweiterung schließen. Blindfold bringt drei getrennte Regellisten mit: Werbung, Privatsphäre und Störendes. Die Liste für Werbung kümmert sich um Werbeserver und Werbeinhalte. Die Privatsphäre-Liste ist gezielt für Tracker gebaut: Fingerprinting-Scripts, Analyse-Beacons, Session-Recorder und bekannte Data-Broker-Domains, zusammengetragen aus EasyPrivacy und anderen branchenüblichen Tracker-Listen.

Sie läuft genauso wie Blindfold Werbung blockiert: nativ, über Apples Content-Blocker-API, bevor das Tracking-Script überhaupt lädt. Es wird kein JavaScript in die Seite eingeschleust, und es entstehen keine Kosten pro Seite, Safaris eigene Rendering-Engine wendet die Regelliste direkt an. Schalte sie unter Einstellungen > Apps > Safari > Erweiterungen ein, und die Privatsphäre-Liste läuft neben Werbung und Störendes, oder für sich allein.

Jede Regel in dieser Liste ist in der App sichtbar und bearbeitbar. Bricht eine Tracker-Regel eine Seite, die du brauchst, siehst du genau, welche Regel dafür verantwortlich ist, und kannst sie ausschalten, statt zu raten oder den Schutz komplett abzustellen. Das zählt beim Tracker-Blocking noch mehr als beim Werbeblocking: Kaputte Werbung ist ärgerlich, aber eine Regel, die ein Login-Script blockiert, braucht eine schnelle, sichtbare Lösung.

Blindfold kostet 7,99 $/Jahr mit 30 Tagen kostenloser Testphase, oder einmalig 19,99 $ für lebenslangen Zugriff ohne Abo. Beide enthalten Familienfreigabe, ein Konto brauchst du nicht. Für das größere Bild, wie Content-Blocker-Erweiterungen funktionieren, erklärt Was ist ein Safari-Content-Blocker? die Mechanik. Wenn dich speziell Werbung hierher gebracht hat, geht Werbung auf dem iPhone blockieren jede Methode für diese Seite des Problems durch. Du kannst Blindfold auch direkt herunterladen oder es dir im App Store ansehen.

Kurz gefasst

Werbung ist der Teil des Trackings, den du siehst, deshalb bekommt sie die Aufmerksamkeit. Die Scripts, die still ein Profil deiner Surfgewohnheiten aufbauen, sind der Teil, den du nicht siehst, und ein reiner Werbeblocker war nie dafür gebaut, sie zu fangen. Websiteübergreifende Verfolgung verhindern und Private Relay schließen einen Teil der Lücke. Eine eigene Privatsphäre-Liste schließt den Rest, und lässt dich genau sehen, was sie stoppt.