Dauerhafte Ortung: Wie Ihr Smartphone Sie verfolgt, auch wenn Sie es längst unterbunden glauben

Sun, 02 Aug 2026 00:00:00 +0000

Zwei Forscher der University of Maryland haben 2024 den WLAN-Ortungsdienst von Apple wiederholt abgefragt, ohne besondere Privilegien und ohne Spezialhardware, und innerhalb eines Jahres die genaue Position von mehr als zwei Milliarden WLAN-Zugangspunkten weltweit rekonstruiert. Ihre Arbeit Surveilling the Masses with Wi-Fi-Based Positioning Systems zeigt, was diese Karte ermöglicht: Material zu verfolgen, das in die Ukraine gelangt und sie wieder verlässt, die Bewegung der Bevölkerung nach den Bränden auf Maui zu beobachten, eine Person über ihren Internetrouter aufzuspüren.

Bei keinem dieser Geräte war GPS aktiviert. Die Position kam von woanders.

Das ist der häufigste blinde Fleck beim Thema mobile Privatsphäre: die Überzeugung, es gebe einen Ortungsschalter, und sobald er aus sei, wisse das Telefon nicht mehr, wo es ist. Diese Überzeugung ist auf sieben verschiedenen Ebenen falsch.

Ortung ist keine Funktion, die Ihr Telefon einschaltet. Sie ist eine Eigenschaft dessen, was es ist.

GPS, der harmloseste Vektor

Der einzige Mechanismus, den alle kennen, ist zugleich derjenige, der Sie am wenigsten beunruhigen sollte.

GNSS, der Oberbegriff für das amerikanische GPS, Galileo, GLONASS und BeiDou, funktioniert durch Zuhören. Die Satelliten senden fortlaufend mit Zeitstempel versehene Signale, der Empfänger fängt mehrere davon auf und berechnet seine Position aus den Laufzeitunterschieden. Übliche Genauigkeit im Freien: drei bis fünf Meter, in der Stadt oft mehrere Dutzend Meter, weil Fassaden die Signale reflektieren.

Entscheidend ist, dass diese Berechnung passiv abläuft. Das Telefon sendet nichts zu den Satelliten, kein Satellitenbetreiber weiß, dass es Sie gibt. Wäre GNSS allein im Spiel, würde das Abschalten von GPS genügen.

Es gibt allerdings eine Einschränkung. Um die erste Positionsbestimmung zu beschleunigen, nutzen Telefone A-GPS: Sie laden die Satellitenbahndaten von einem Server herunter, über das SUPL -Protokoll. Um die passenden Daten zu erhalten, übermittelt das Telefon diesem Server die Kennung der Funkzelle, in die es eingebucht ist. Reines GNSS verrät Sie nicht, aber der Beschleuniger, den man ihm angesetzt hat, sehr wohl.

Das Mobilfunknetz: was der Betreiber prinzipbedingt weiß

Damit ein Anruf Sie erreichen kann, muss das Netz wissen, in welchem Gebiet Sie sich befinden. Das ist keine aktivierbare Option, sondern die Existenzbedingung des Dienstes. Ihr Telefon meldet sich ständig bei der nächstgelegenen Antenne, und diese Einbuchung hinterlässt beim Betreiber eine Spur. Keine installierte App, keine erteilte Berechtigung: eine aktive SIM-Karte genügt.

Die Genauigkeit hängt vom Verfahren ab:

Zellkennung allein: von 200 Metern im dicht bebauten Stadtgebiet bis zu mehr als 30 Kilometern auf dem Land, wo eine Antenne einen sehr großen Radius abdeckt.
Erweiterte Cell ID, die den Antennensektor ergänzt (die meisten Standorte sind in drei Sektoren zu 120 Grad unterteilt) sowie die Signalstärke: von 100 Metern bis zu einigen Kilometern.
Timing Advance, das die Laufzeit hin und zurück zwischen Telefon und Antenne misst: in der Größenordnung von 550 Metern bei GSM, rund 78 Meter bei LTE.
Multilateration über drei oder mehr Antennen: 50 bis 300 Meter im städtischen LTE.

5G verschiebt die Größenordnung aus zwei sich addierenden Gründen. Zunächst die Dichte: 5G-Zellen decken sehr viel kleinere Radien ab, weshalb schon die bloße Einbuchung eine feine Information ist. Dann die Normierung: Seit Release 16 sieht 3GPP native Positionierungssignale vor. Die kommerziellen Zielwerte liegen bei unter 3 Metern in Gebäuden und unter 10 Metern im Freien für 80 % der Endgeräte, und Release 18 geht für bestimmte industrielle Anwendungen bis in den Zentimeterbereich.

Die Infrastruktur, die Sie verbindet, wird damit zu einem Ortungssystem von GPS-vergleichbarer Qualität, ohne dass Sie irgendetwas aktiviert hätten. Diese Daten werden nach nationalen Regeln gespeichert und den Behörden über unterschiedliche Verfahren zugänglich gemacht. Es ist dieselbe Grundsatzdebatte wie beim Thema anwendbare Rechtsordnung für gehostete Daten : Technischer und rechtlicher Schutz decken sich nicht.

WLAN: eine Weltkarte aus Hardwareadressen

Jeder WLAN-Zugangspunkt sendet permanent eine eindeutige Hardwarekennung aus, die BSSID. Diese Kennungen sind fest und geografisch stabil: Ein Router bleibt jahrelang am selben Ort.

Apple, Google und einige spezialisierte Anbieter pflegen Datenbanken, die jede BSSID mit Koordinaten verknüpfen. Aufgebaut werden sie von den Telefonen ihrer eigenen Nutzer, die die Liste der sichtbaren Zugangspunkte zusammen mit einer GNSS-Position melden. Anschließend wird der Vorgang umgekehrt: Ein Telefon, das vier bekannte Zugangspunkte sieht, braucht keinen einzigen Satelliten mehr. In dicht besiedelten Gebieten erreicht die Genauigkeit regelmäßig einige Dutzend Meter und liegt in Gebäuden noch darunter.

Zwei Eigenschaften machen diesen Mechanismus schwer zu neutralisieren. Erstens sucht das Telefon auch dann nach Netzen, wenn WLAN ausgeschaltet zu sein scheint: Seit Android 4.3 behält das System einen periodischen Suchlauf bei, der die Ortung verbessern soll, unabhängig vom Schalter in den Schnelleinstellungen. Dieses Verhalten hängt an einer separaten Einstellung, tief in den Ortungsdiensten vergraben, die so gut wie kein Nutzer je geöffnet hat.

Zweitens ist die Datenbank von außen abfragbar. Genau das ist die Lücke, die Rye und Levin ausgenutzt haben: Die Ortungsschnittstellen liefern nicht nur die angefragte Position zurück, sondern auch die benachbarter Zugangspunkte, was es erlaubt, die Karte abzuernten, ohne den Orten jemals physisch nahe zu kommen.

Bluetooth und BLE: geortet durch die Telefone der anderen

Bluetooth Low Energy fügt eine Näherungsebene hinzu, mit einer Reichweite von wenigen bis einigen Dutzend Metern, also mit einer weit feineren Auflösung als das Mobilfunknetz. Zwei Verwendungen bestehen nebeneinander. Kommerzielle Beacons, aufgestellt in Geschäften, Flughäfen oder Einkaufszentren, senden eine Kennung, die Apps auf dem Telefon erkennen. Damit wird sichtbar, vor welchem Regal Sie stehen geblieben sind und wie lange. Und kollaborative Ortungsnetze, für die Apples Find My das Vorbild ist, inzwischen übernommen von Google und Samsung.

Der zweite Mechanismus kehrt eine stillschweigende Annahme um. Die maßgebliche Analyse Who Can Find My Devices? , veröffentlicht in den Proceedings von PETS 2021 durch Forscher der Technischen Universität Darmstadt, hat Apples Protokoll durch Reverse Engineering rekonstruiert. Ein Gerät ohne Netzverbindung sendet ein BLE-Signal, ein beliebiges Apple-Gerät in der Nähe empfängt es, fügt seine eigene Position hinzu und übermittelt sie verschlüsselt an Apples Server, ohne Wissen des eigenen Besitzers wie auch des Besitzers des georteten Geräts.

Die Folge ist struktureller Natur: Ein Gerät ohne SIM-Karte, ohne WLAN, ohne jede Netzverbindung bleibt ortbar, sofern ein Unbekannter mit einem Telefon in der Tasche vorbeikommt. Ihre Abschottung hängt nicht mehr von Ihren Einstellungen ab, sondern von denen der Passanten.

Die Inertialsensoren: orten ohne Ortungsberechtigung

Ein Telefon enthält einen Beschleunigungssensor, ein Gyroskop, ein Magnetometer und häufig ein Barometer. Diese Sensoren fallen unter eine andere Berechtigungskategorie als die Ortung: Eine App kann sie auslesen, ohne jemals gefragt zu haben, wo Sie sind.

Forscher aus Princeton haben das mit PinMe gezeigt. Ihre App geht von IP-Adresse und Zeitzone für eine grobe Position aus und liest dann die Sensoren: Der Beschleunigungssensor liefert das Beschleunigungs- und Bremsprofil, das Gyroskop die Abfolge der Kurven, das Magnetometer die Fahrtrichtung, das Barometer die Höhenänderungen. Ein neuronales Netz erkennt die Fortbewegungsart, zu Fuß, Auto, Zug oder Flugzeug, und die Strecke wird mit öffentlichen Karten-, Höhen- und Wetterdaten abgeglichen. Ergebnis: eine Bewegungsspur von GPS-vergleichbarer Genauigkeit, ohne Ortungsberechtigung. Das Verfahren hat Grenzen, die die Autoren dokumentieren, denn es scheitert in Gebieten ohne Straßen und verschlechtert sich bei gleichförmigen Schachbrettgrundrissen, wo viele Wege dieselbe Signatur erzeugen. Es bleibt der Beweis, dass eine verweigerte Berechtigung keine geschlossene Tür ist.

Das Barometer liefert zudem die Dimension, mit der GNSS schlecht umgeht, die vertikale. Die amerikanischen Vorgaben für Notrufe verlangen eine Stockwerksgenauigkeit von plus/minus 3 Metern für 80 % der Anrufe aus Gebäuden. Zu wissen, in welchem Stockwerk sich jemand befindet, ist etwas anderes als zu wissen, in welchem Häuserblock.

Der Datenmarkt: der banalste Vektor

Die bisherigen Mechanismen beschreiben, wie eine Position berechnet wird. Offen bleibt, wohin sie geht, und dort liegt der Großteil des alltäglichen Risikos.

Tausende Apps binden Werbe-SDKs ein, Softwarebausteine von Dritten, die ein Entwickler hinzufügt, um seine Arbeit zu monetarisieren oder seine Reichweite zu messen. Diese Bausteine erben die Berechtigungen der Wirt-App: Eine Wetter-App, die Ihre Position berechtigterweise braucht, gibt sie an Akteure weiter, deren Namen Sie nie gelesen haben. Hinzu kommen die Werbe-Auktionsströme, in denen Ihre ungefähre Position bei jeder Bannereinblendung an Dutzende potenzieller Käufer verteilt wird, auch an jene, die nichts kaufen und sich mit Zuhören begnügen.

Dieser Rohstoff nährt eine ganze Industrie. Die Electronic Frontier Foundation hat den Fall Fog Data Science dokumentiert, ein Unternehmen, das Milliarden Datenpunkte zu mehr als 250 Millionen Geräten für sich reklamierte und sie an lokale US-Polizeibehörden verkaufte. Brian Krebs hat Locate X beschrieben, ein Produkt, mit dem sich ein Polygon auf einer Karte ziehen und der Verlauf der Geräte anzeigen lässt, die dieses Gebiet betreten und verlassen haben.

Dieser Vektor verlangt kein technisches Kunststück, sondern nur, dass jemand zu zahlen bereit ist. Der Preis ist bescheiden.

IMSI-Catcher: die aktive Ortung

Die bisher beschriebenen Mechanismen nutzen den Normalbetrieb aus. Daneben gibt es die aktive Ortung, betrieben von einem Dritten, der in das Netz eingreift.

Ein IMSI-Catcher, auch Cell-Site-Simulator genannt, ist ein Gerät, das sich als legitime Antenne ausgibt. Telefone in Reichweite buchen sich dort ein und geben dabei ihre Teilnehmerkennung und ihre Anwesenheit in einem eng begrenzten Umkreis preis.

5G sollte diese Tür schließen, indem die dauerhafte Klartextkennung durch eine verschlüsselte ersetzt wurde, die SUCI. Die Tür ist nur halb zu. Die unter dem Titel 5G SUCI-catchers: still catching them all? vorgestellten Arbeiten dokumentieren Verknüpfungsangriffe, mit denen sich Sitzungen trotz Verschlüsselung wieder korrelieren lassen. Vor allem aber fällt der Schutz vollständig, wenn der Angreifer das Endgerät zwingt, auf eine ältere Generation zurückzufallen, insbesondere 2G, dessen Authentifizierung einseitig ist. Ein 5G-Telefon bleibt für einen Angriff verwundbar, der für ein Netz der 1990er Jahre entworfen wurde, weil es sich immer noch darauf einlässt.

Die Gegenmaßnahmen und ihre tatsächliche Wirkung

Jede der folgenden Maßnahmen bewirkt etwas. Keine bewirkt alles, und die Lücke zwischen dem, was sie leisten, und dem, was man ihnen zuschreibt, führt zu den falschen Entscheidungen.

Der Flugmodus

Der Flugmodus schaltet das Senden von Mobilfunkmodem, WLAN und Bluetooth ab. Das ist real, und es ist das beste Ergebnis für einen so geringen Aufwand.

Was er nicht leistet: Er stoppt die Inertialsensoren nicht, er löscht die bereits zwischengespeicherten Positionen nicht, die beim erneuten Verbinden abgehen, und er erlaubt es auf den meisten Geräten, WLAN oder Bluetooth einzeln wieder zu aktivieren, ohne ihn zu verlassen. Schließlich ist er ein Softwarezustand, keine Stromunterbrechung: Seine Verlässlichkeit hängt von der Integrität des Systems ab, das ihn durchsetzt.

Ein unterschätztes Detail: Das Abmelden und das erneute Anmelden am Netz sind selbst Ereignisse mit Zeitstempel beim Betreiber. Ein Telefon, das um 21 Uhr in einer Zelle verschwindet und um 23 Uhr in einer anderen wieder auftaucht, hat eine Information erzeugt, keine Stille.

Die Randomisierung der MAC-Adresse

Mobile Systeme senden heute bei Suchläufen zufällige MAC-Adressen aus, um die Nachverfolgung von Ort zu Ort zu verhindern. Die Absicht ist gut, das Ergebnis unvollständig. Die maßgeblichen Arbeiten, darunter Why MAC Address Randomization is not Enough , zeigen, dass der Inhalt der Suchpakete oft ausreicht, um das Gerät wiederzuerkennen: Die Anzahl der Informationselemente, ihre Werte und ihre Reihenfolge bilden einen Fingerabdruck. Hinzu kommen die Sequenznummern, die fortlaufend und damit verkettbar sind, sowie die für jedes Modell typische zeitliche Signatur. Manche Studien berichten von einer zuverlässigen Nachverfolgung der Hälfte aller Geräte über mindestens zwanzig Minuten.

Schließlich eine konzeptionelle Grenze: Die Randomisierung betrifft nur die Suchphase. Sobald Sie sich mit einem Netz verbinden, ist die verwendete Adresse für dieses Netz konstruktionsbedingt konstant, damit die Verbindung funktioniert. Das Café, in das Sie jeden Morgen gehen, erkennt Sie wieder.

Die Suchläufe wirklich abschalten

Das ist die lohnendste und zugleich am meisten übersehene Einstellung. Unter Android sind die WLAN-Suche und die Bluetooth-Suche zwei getrennte Optionen, angesiedelt in den Ortungsdiensten, unabhängig von den Schaltern der Schnelleinstellungen. Solange sie aktiv sind, genügt es nicht, WLAN über das Bedienfeld auszuschalten: Der Suchlauf läuft weiter.

Sie zu deaktivieren beseitigt eine ganze Erfassungsebene, ohne anderen Preis als eine etwas langsamere erste Positionsbestimmung. Für die meisten Leser ist das das beste Verhältnis zwischen aufgewendetem Aufwand und erzieltem Ergebnis.

Die App-Berechtigungen

Der Entzug der Ortungsberechtigung bei Apps, die sie offensichtlich nicht brauchen, bleibt sinnvoll, und aktuelle Systeme bieten drei Abstufungen: die einmalige Freigabe, die auf die aktive Nutzung beschränkte Freigabe und den ungefähren Standort, der nur ein Gebiet in der Größenordnung eines Kilometers übermittelt.

Das schützt allerdings weder vor SDKs innerhalb einer App, die einen legitimen Grund für den Zugriff auf Ihre Position hat, noch vor den Inertialsensoren, noch vor den Netzebenen, die über gar keine Berechtigung laufen.

Wovor ein VPN nicht schützt

Ein klärungsbedürftiger Punkt, weil die gegenteilige Annahme sehr verbreitet ist: Ein VPN verbirgt Ihren Standort nicht. Es verbirgt Ihre öffentliche IP-Adresse und verfälscht damit die IP-basierte Ortung, die ohnehin der gröbste Mechanismus der Liste ist.

Ein VPN rührt weder an den GNSS-Empfänger noch an die WLAN-Suche, noch an Bluetooth, noch an die Sensoren. Es ändert nichts an dem, was Ihr Betreiber weiß, denn der verschlüsselte Tunnel läuft über seine Antennen, und die Einbuchung in die Funkzelle bleibt für ihn sichtbar. Es hindert eine App mit Ortungsberechtigung nicht daran, exakte Koordinaten innerhalb des Tunnels zu übermitteln. Ein VPN schützt Inhalt und Ziel Ihrer Kommunikation in einem nicht vertrauenswürdigen Netz, und das ist bereits viel. Die Ortung gehört nicht zu seinem Aufgabenbereich.

Die physischen Grenzen

Eine Faraday-Tasche funktioniert im Wortsinn: Sie blockiert Senden und Empfangen. Das Entfernen des Akkus ebenfalls, wo es noch möglich ist. Ein eigenes Gerät, oder das Telefon einfach woanders zu lassen, bleibt die robusteste Maßnahme.

Diese Lösungen teilen einen Mangel, dem man ins Auge sehen muss: Sie erzeugen eine Auffälligkeit. Ein Telefon, das jeden Dienstagabend zwei Stunden schweigt, sagt etwas aus. Gegen einen Gegner, der Muster analysiert statt Momentaufnahmen, ist die Abwesenheit selbst eine Information.

Drei Gegner, drei Strategien

Das ist die wichtigste Unterscheidung dieses Artikels und diejenige, die man am seltensten liest.

Gegen einen Werbetreibenden oder einen Datenhändler ist der Kampf zu gewinnen. Disziplin bei den Berechtigungen, Abschalten der Suchläufe, ein System ohne proprietäre Ortungsdienste, Zurücksetzen der Werbekennung: Zusammen senkt das die erfasste Menge sehr deutlich. Dieser Gegner sucht billige Masse, nicht Ihren Einzelfall.

Gegen Ihren Netzbetreiber genügt keine Konfiguration. Die Mobilfunkortung ist die Bedingung des Dienstes. Die einzigen realen Stellschrauben sind rechtlicher Natur, also was das Gesetz zu speichern und zu übermitteln erlaubt, und materieller Natur: welches Gerät, welche SIM-Karte, auf welchen Namen, wo eingeschaltet.

Gegen einen gezielt vorgehenden staatlichen Gegner verschiebt sich die Überlegung erneut, denn er kombiniert den rechtlichen Zugriff auf die Betreiberdaten, die aktive Ortung per Cell-Site-Simulator, die Herausgabeanordnung an Plattformen und gegebenenfalls die Kompromittierung des Endgeräts. Softwareseitige Gegenmaßnahmen verkleinern die Angriffsfläche, aber das realistische Ziel ist nicht das Verschwinden: Es besteht darin, genau zu wissen, was exponiert bleibt.

Der Ansatz von ArpokratOS

ArpokratOS beantwortet diese Landschaft mit einer Entscheidung, die aus der obigen Unterscheidung folgt: Was neutralisiert werden muss, wird auf Systemebene neutralisiert, nicht in einem Menü.

Beim GNSS wird der Hardwaretreiber entfernt. Das Gerät verhält sich, als existierte der Chip nicht, für Anwendungen ebenso wie für das System selbst. Der Unterschied zu einem Schalter in den Einstellungen ist nicht kosmetisch. Ein Schalter ist eine Richtlinie: Er wird von einer Schicht durchgesetzt, die von einer hinreichend privilegierten Komponente umgangen, durch ein Update wieder aktiviert oder von einem kompromittierten System ignoriert werden kann. Den Codepfad zu entfernen erledigt die Frage, denn es gibt nichts mehr zu aktivieren.

Bluetooth wird auf Core-Ebene behandelt, nach derselben Logik. Ein in den Einstellungen deaktiviertes Bluetooth lässt den Softwarestack auf vielen Geräten in der Praxis am Leben, um Näherungsdienste und kollaborative Ortungsnetze zu bedienen. Auf Systemebene abwesend, kann es weder mit einem Ladenbeacon sprechen noch an einem Netz vom Typ Find My teilnehmen noch als Angriffsfläche ohne Nutzerinteraktion dienen.

Man muss klar sagen, was das nicht leistet. ArpokratOS macht ein Telefon nicht unauffindbar. Solange eine SIM-Karte aktiv ist, kennt der Betreiber die Funkzelle, in der Sie eingebucht sind, und kein Betriebssystem ändert daran etwas, auch nicht mit dem gesamten Datenverkehr über Tor. Das Routing schützt Inhalt und Ziel, nicht die Funkgeometrie. Wer Unsichtbarkeit verspricht, verkauft eine Geschichte.

Was eine solche Architektur leistet, ist bescheidener: die Beseitigung der Anwendungs- und Näherungsebenen, über die der weit überwiegende Teil der realen Erfassung läuft, und ein ausdrückliches Bedrohungsmodell für das, was bleibt. Es ist dieselbe Überlegung wie bei der Wahl eines Desktop-Systems, ausgeführt in unserem Vergleich der Betriebssysteme : Die nützliche Frage lautet nicht, ob ein Werkzeug schützt, sondern wovor es schützt und zu welchem Preis.

Fazit

Dieser Artikel liefert keine Methode, um zu verschwinden. Diese Methode existiert nicht, und Texte, die das Gegenteil behaupten, erzeugen vor allem falsches Vertrauen, das gefährlicher ist als gar kein Schutz, weil es zu Risiken verleitet.

Das Ziel war, eine binäre Frage, bin ich ortbar oder nicht, durch eine nützliche zu ersetzen: von wem, mit welcher Genauigkeit, zu welchen Kosten für die Gegenseite, und ist mir das wichtig. Die Antwort fällt anders aus für eine Journalistin, die eine Quelle schützt, für eine Führungskraft auf Reisen in einer heiklen Jurisdiktion, für einen Anwalt, dessen Termine eine Strategie verraten, oder für eine Privatperson, die es ärgert, dass ein Werbetreibender ihre Gewohnheiten kennt.

Aufmerksamkeit verdient im Übrigen nicht die Leistungsfähigkeit jedes einzelnen dieser Mechanismen für sich, sondern die Tatsache, dass sie sich überschneiden. Eine auf fünfzig Meter genaue Position ist wenig interessant. Eine auf fünfzig Meter genaue Position, alle Viertelstunde, zwei Jahre lang, zeichnet einen Wohnort, einen Arbeitsplatz, ein Bekenntnis, einen Gesundheitszustand, eine Affäre, eine Quelle. Standortdaten sind das Metadatum, das alle anderen lesbar macht, und genau deshalb sind sie viel wert.

Quellen

Erik Rye, Dave Levin, Surveilling the Masses with Wi-Fi-Based Positioning Systems , IEEE Symposium on Security and Privacy, 2024
Alexander Heinrich et al., Who Can Find My Devices? Security and Privacy of Apple’s Crowd-Sourced Bluetooth Location Tracking System , PoPETs, 2021
Arsalan Mosenia et al., PinMe: Tracking a Smartphone User around the World , IEEE Transactions on Multi-Scale Computing Systems
Mathy Vanhoef et al., Why MAC Address Randomization is not Enough: An Analysis of Wi-Fi Network Discovery Mechanisms , AsiaCCS, 2016
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
5G NR Positioning Enhancements in 3GPP Release-18
Electronic Frontier Foundation, Inside Fog Data Science, the Secretive Company Selling Mass Surveillance to Local Police , 2022
Krebs on Security, The Global Surveillance Free-for-All in Mobile Ad Data , 2024
Electronic Frontier Foundation, Mobile Phones: Location Tracking , Surveillance Self-Defense

Überwachung on Arpokrat