Wenn das Mobilfunknetz Menschen erkennt: Datenschützer warnen vor 6G

 

Es ist eine der stilleren Weichenstellungen dieser Dekade: In den Gremien, in denen der Mobilfunkstandard der sechsten Generation geformt wird, entscheidet sich gerade, ob das Funknetz der Zukunft nebenbei zum flächendeckenden Sensorapparat wird. Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder, kurz Datenschutzkonferenz, hat dazu am 17. Juni 2026 ein Positionspapier beschlossen. Der Ton darin ist für ein behördliches Dokument ungewöhnlich deutlich.

Es geht um Integrated Sensing and Communication, kurz ISAC. Die Idee: Dieselben Funkwellen, die heute Telefonate und Daten übertragen, sollen künftig zugleich als Radar dienen.

Radar ist ein altes Prinzip: Funkwellen treffen auf Objekte, werden zurückgeworfen, und aus dem Muster der Echos lässt sich rekonstruieren, was – oder wer – im Raum steht und sich wie bewegt. Bislang erforderte das eigene Geräte. Dasselbe Prinzip nutzen Fledermäuse und Delfine.

Neu an ISAC ist, dass diese Fähigkeit in die alltägliche Funkinfrastruktur einwandern soll – in die Basisstationen der Netzbetreiber und, so die Planung, in jedes angebundene Endgerät. Das Positionspapier formuliert es nüchtern: Künftig werde potenziell jedes funkfähige Gerät auch als Radarsensor fungieren, was einen flächendeckenden Einsatz zur Folge habe.

Entwickelt wird ISAC nicht als Überwachungswerkzeug und das Positionspapier führt die Anwendungsfelder selbst auf. Im Verkehr soll die präzise Ortung dem autonomen Fahren, der Robotik und der Drohnensteuerung dienen – auch als Ergänzung zu optischen Sensoren, die bei schlechtem Wetter an Grenzen stoßen. Genannt werden ferner die Sicherung von Bahnübergängen, die Steuerung von Großveranstaltungen zur Vermeidung gefährlicher Menschenmengen und die Sturzerkennung in der Pflege.

Der Reiz liegt darin, dass all dies ohne zusätzliche Sensor-Hardware auskäme. Stefan Köpsell, Datenschutzexperte am Barkhausen-Institut in Dresden, nennt das Potenzial „enorm – von der intelligenten Mobilität bis zur industriellen Automatisierung“. Das Ziel sei, diese Vorteile zu nutzen, ohne neue Risiken für Datenschutz und Privatsphäre zu schaffen.

Genau hier setzen die Aufsichtsbehörden an: Was ein Radarsensor erfasst, lässt sich nicht auf den vorgesehenen Zweck begrenzen. Sie verweisen auf den Forschungsstand – Radardaten ließen sich mit maschinellem Lernen so auswerten, dass sich Personen am Gangbild unterscheiden und Gesten, Geschlecht und Gesichtsmerkmale ableiten lassen, bis hin zu Analysen von Atmung und Herzschlag. Damit fällt ISAC nach Lesart der Behörde unter die besonders schützenswerten Daten nach Artikel 9 der Datenschutz-Grundverordnung.

Eine Präzisierung, die in der aufgeregteren Berichterstattung verloren geht: Die Messung von Vitalwerten wie Puls und Atmung ordnet das Papier vor allem dem verwandten WLAN-Sensing zu. Gemeint ist dasselbe Prinzip im heimischen Funknetz: Ein WLAN-Router sendet permanent Signale, die von Gegenständen und Personen zurückgeworfen werden. Wenn sich jemand im Raum bewegt oder auch nur atmet, verändert das minimal die Art, wie diese Signale reflektiert werden. Aus diesen Schwankungen lässt sich der Brustkorb beim Heben und Senken erkennen – ohne Kamera, ohne am Körper getragenen Sensor.

Für 6G selbst bleiben die Behörden vorsichtiger – es sei noch nicht abschließend abzuschätzen, was damit flächendeckend erreichbar würde. Dass Radar- sowie Mobilfunkwellen Wände durchdringen, gehört allerdings zur Physik des Verfahrens; deshalb könnte, so das Papier, das Grundrecht auf Unverletzlichkeit der Wohnung berührt sein.

Der wunde Punkt ist nicht die Technik, sondern ihre Rechtsgrundlage. Eine flächendeckende Funksensorik erfasst jeden, der sich im Erfassungsbereich aufhält – ob mit oder ohne Handy in der Tasche. Das Papier nennt diese Menschen „Bystander“: Unbeteiligte, die nicht einmal ein Gerät bei sich tragen müssen, um vermessen zu werden.

Damit bricht das Fundament weg, auf dem der europäische Datenschutz ruht. Die Einwilligung nach Artikel 6 der DSGVO erweise sich bei flächendeckender Sensorik als ungeeignet, heißt es; schon die Erreichbarkeit aller Betroffenen sei mit erheblichen Schwierigkeiten verbunden. Man kann Millionen Passanten nicht um Erlaubnis fragen, bevor das Netz sie erfasst.

Bleiben schwerwiegendere Rechtfertigungen: das öffentliche Interesse, für das der Gesetzgeber erst Grundlagen schaffen müsste, oder das „berechtigte Interesse“ privater Betreiber. Letzteres betrachtet die Behörde skeptisch – es werde in der Praxis nicht selten überdehnt und einseitig zulasten der Betroffenen ausgelegt. Wo Artikel 9 greift, genügt es ohnehin nicht mehr.

Die Konferenz zieht selbst einen Vergleich: ISAC ähnele in der Eingriffstiefe einer nicht wahrnehmbaren Videoüberwachung, die zusätzlich auch nicht sichtbare Bereiche erfassen könne. Der Unterschied zur klassischen Überwachung liegt in der Unauffälligkeit – ein WLAN-Router wird, anders als eine Kamera, von den wenigsten mit Überwachung assoziiert.

Der Zeitdruck erklärt die Schärfe des Papiers. Ein verabschiedeter Standard lässt sich kaum nachträglich entschärfen. 6G soll um 2030 in Betrieb gehen; was heute nicht als Schutzmechanismus in die Norm geschrieben wird, fehlt später im ganzen Netz.

Die Debatte ist dabei längst europäisch. Das European Telecommunications Standards Institute (ETSI), Mitbegründer des globalen Normungsprojekts 3GPP, veröffentlichte im Februar 2026 einen Bericht zu Sicherheit und Privatheit von ISAC. Er benennt 19 Kernprobleme, davon 15 im Bereich Sicherheit und Datenschutz. Sie umfassen unter anderem unbefugtes Sensing, den Umgang mit Rohdaten und die KI-gestützte Auswertung.

In den USA treibt die industriegetragene Next G Alliance um Konzerne wie Nokia, Ericsson und Qualcomm die Sensorik-Entwicklung voran; ISAC gilt dort als grundlegende Fähigkeit von 6G, diskutiert werden Verkehrssicherheit, Umweltbeobachtung und Notfalleinsätze.

China wiederum hat 6G zur nationalen Priorität erklärt, baut sein Vorläufernetz 5G-Advanced bereits über Hunderte Städte aus und sammelt damit Messdaten, die den globalen Standard mitprägen.

Beide Seiten arbeiten an derselben Technik – und in beiden steht der Wettlauf um technologische Führung im Vordergrund, nicht die Frage der Einwilligung von Unbeteiligten, die das deutsche Papier ins Zentrum rückt. Der Start ist überall um 2030 vorgesehen. Europa ist damit weniger technischer Vorreiter als die Region, die am lautesten fragt, wer die Sensorik am Ende wieder abschalten kann.

Dass Datenschutz und Technik keine Gegensätze sein müssen, will man am Barkhausen-Institut zeigen. Dort sollen Schutzmechanismen nicht nachträglich angeflanscht, sondern in die Architektur der Netze eingezogen werden.

Zwei Bausteine sind bereits entstanden: ein Schalter, der die Sensorfunktion des eigenen Smartphones abschaltet, während es weiter kommuniziert – und eine prototypische App, die anzeigt, ob am Standort gerade eine Erfassung läuft. Der Schalter verhindert, dass das eigene Gerät zum Sensor wird. Vor fremden Antennen schützt er ebenso wenig wie die App.

Das Institut setzt deshalb eine Ebene höher an und entwickelt Vorgaben für den Bau künftiger Mobilfunknetze: nur die nötigen Daten verarbeiten, Zugriff allein für berechtigte Stellen. Wirksam wird das erst, wenn es in der Norm steht. Ihre Konzepte tragen die Dresdner daher auch in die europäischen Normungsgremien.

Es ist ein Wettlauf. Deutschland hat die 6G-Forschung seit 2021 mit bis zu 700 Millionen Euro vorangetrieben. Ob am Ende ein Werkzeug der Fürsorge steht – Sturzerkennung in der Pflege, Rettung auf Bahngleisen – oder eine Infrastruktur, vor deren Eingriffstiefe die Datenschutzbehörden heute warnen, entscheidet sich nicht auf dem Markt. Es entscheidet sich in den Sitzungssälen der Normungsgremien. Und dort tickt die Uhr.