Spiele
Pokémon GO Datenschutz
Was du über Pokémon GO und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Spiele
Was du über Pokémon GO und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Niantic sammelt dauerhaft präzise GPS-Standortdaten — auch im Hintergrund. Das Spiel erzwingt Bewegung in der realen Welt, wodurch Niantic detaillierte Bewegungsprofile aller Spieler aufbaut. AR-Kamerazugriff. Google ist Investor. Daten auf US-Servern, Cloud Act relevant.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) und Art. 6 Abs. 1 lit. a (Einwilligung für Standortdienste und AR-Kamerazugriff). Betreiber seit Abschluss der Übernahme am 29. Mai 2025: Scopely, Inc. (Culver City, Kalifornien, USA) — kein separater EU-Sitz. Scopely gehört mehrheitlich der Savvy Games Group, einer Tochter des saudi-arabischen Staatsfonds Public Investment Fund (PIF). Niantic, Inc. selbst betreibt Pokémon GO nicht mehr, sondern firmiert nach Ausgliederung des Spielegeschäfts als Niantic Spatial Inc. mit Fokus auf Geodaten-/AR-Technologie weiter. Zuständige EU-Behörde: je nach Mitgliedstaat, in DE: Landesdatenschutzbehörden.
US-Transfer — dauerhafter Echtzeit-Standort Scopely, Inc. (Culver City, USA). SCCs nach Art. 46 DSGVO — kein EU-Sitz des Unternehmens. CLOUD Act relevant. Besonders kritisch: präzise GPS-Bewegungsprofile aller Spieler werden in den USA gespeichert und verarbeitet — laut Scopely unverändert zur bisherigen Praxis unter Niantic. Mehrheitseigentümer saudischer Staatsfonds Scopely gehört über die Savvy Games Group mehrheitlich dem saudi-arabischen Public Investment Fund (PIF) — relevant für die Einordnung der Konzernkontrolle, auch wenn Scopely nach eigenen Angaben operativ unabhängig von PIF/Savvy agiert. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Scopely, Inc. (USA, Betreiber seit Mai 2025) → Savvy Games Group / Public Investment Fund (Saudi-Arabien, mehrheitlicher Konzerneigentümer) → The Pokémon Company (Japan, Lizenzgeber — Datenweitergabe vertraglich) → Werbepartner (gesponserte Pokéstops und Gyms — Standortverknüpfung) → Analysedienstleister → Behörden auf richterliche Anordnung.
Präziser GPS-Standort in Echtzeit (Kerndatenpunkt des Spiels, auch Hintergrundstandort wenn erlaubt), detaillierte Bewegungsprofile (Routen, Wohnort, Arbeitsplatz ableitbar), AR-Kamerabilder wenn AR-Modus aktiv, Schrittzähler- und Bewegungsdaten, Account-Daten, Freundesliste und Social-Graph, Kaufhistorie (PokéCoins), Gerätedaten, IP-Adresse, mit Google-Account verbundene Profilangaben.
Standort auf 'Nur bei Nutzung': iOS → Einstellungen → Datenschutz → Ortungsdienste → Pokémon GO → 'Beim Verwenden der App'. Android → Einstellungen → Apps → Pokémon GO → Berechtigungen → Standort → Nur bei Nutzung. Hintergrundaktualisierung deaktivieren: iOS → Einstellungen → Allgemein → Hintergrundaktualisierung → Pokémon GO → Aus. AR-Modus deaktivieren: In-Game → Kamera-Symbol → AR deaktivieren. Kein Google-/Facebook-Login: Pokémon Trainer Club Konto nutzen statt Social-Login. Konto löschen: Pokémon GO → Einstellungen → Hilfe → 'Datenkonto löschen' oder Niantic-Support kontaktieren.
Keine direkte Vollalternative zu Pokémon GO. Reduktion: Standortzugriff auf 'Nur bei Nutzung' einschränken, Hintergrundaktivität deaktivieren. Ingress (ebenfalls Niantic — gleiche Probleme).