Was Wi-Fi-Probe-Sniffing ist und warum es populär wurde
Wi-Fi-Probe-Sniffing ist eine passive Methode, die auf die kurzen Broadcast-Frames lauscht, die ein Telefon sendet, wenn sein WLAN-Funk eingeschaltet ist. Ein Telefon mit aktiviertem WLAN wartet nicht still auf Netzwerke. Es meldet sich, indem es Probe-Anfragen sendet, nach bekannten SSIDs sucht und nahe Access Points um Antwort bittet. Ein Sensor in einem Veranstaltungsort kann diese Frames in der Luft mitlesen, protokollieren und die Geräteadresse innerhalb jedes Frames als groben Identifikator für einen vorbeiziehenden Besucher verwenden.
Zwischen 2012 und 2018 war dies ein attraktiver Weg, Besucherfrequenz zu messen. Die Hardware war günstig, der Einsatz passiv, und derselbe Sensor konnte Zählwerte an der Tür melden, ein Gefühl für die Verweildauer im Veranstaltungsort liefern und durch das Abgleichen von Adressen über Tage hinweg eine Vorstellung von der Wiederbesuchsrate geben. Viele frühe WLAN-basierte Zählsysteme bauten auf dieser Idee auf, und eine Generation von Retail-Analytics-Produkten nutzte sie als ihr Kernsignal.
Dieser Boden hat sich verschoben. Mobile Betriebssysteme behandeln die WLAN-Adresse innerhalb einer Probe-Anfrage inzwischen als personenbezogene Daten und randomisieren sie aggressiv. Datenschutzbehörden in der EU und in Großbritannien haben Leitlinien veröffentlicht, die dieselbe Adresse selbst dann als personenbezogene Daten behandeln, wenn sie randomisiert ist. Die praktische Folge für Personenzählung im Jahr 2026 ist, dass Probe-Sniffing instabile Zahlen auf einem schrumpfenden Anteil der Geräte meldet und die Mathematik für eindeutige Besucher und Verweildauer, die es nützlich machte, sich verschlechtert hat.
Was MAC-Randomisierung tatsächlich verändert hat
Die ursprüngliche Annahme hinter Probe-Sniffing war einfach. Ein Telefon hat eine feste WLAN-MAC-Adresse. Dieselbe MAC bedeutet dasselbe Gerät. Eindeutige MACs an einem Tag zu zählen, heißt eindeutige Besucher zu zählen. Diese Annahme gilt auf einem modernen Telefon nicht mehr.
iOS
Apple führte eine randomisierte MAC pro bekanntem WLAN in iOS 8 (2014) ein, doch die Änderung, die Probe-Sniffing für den Einzelhandel zerbrach, kam mit iOS 14 (2020): Die MAC für Probe-Anfragen wird in Netzwerken randomisiert, denen das Telefon nicht beigetreten ist. iOS 15 und neuer haben das Verhalten weiter verschärft, und Private WLAN-Adresse ist standardmäßig aktiviert. Auf einem aktuellen iPhone ist die Adresse, die ein Probe-Sniffer sieht, lokal generiert, stimmt nicht mit der echten Adresse des Geräts überein und kann sich zwischen Scans ändern.
Android
Android fügte MAC-Randomisierung für Probe-Anfragen in Android 8 (2017) hinzu, machte sie in Android 10 (2019) zum Standard für alle WLAN-Verbindungen und ergänzte in Android 12 (2021) eine Option für eine randomisierte MAC pro Sitzung. Neuere Android-Versionen schränken außerdem ein, wie oft eine App die Geräte-MAC überhaupt lesen darf. Wie bei iOS ist die für einen passiven Sniffer im Jahr 2026 sichtbare Adresse kein stabiler Identifikator des Telefons.
Was zum Zählen übrig bleibt
Ein Sniffer in einem belebten Veranstaltungsort hört weiterhin tausende Frames pro Stunde, aber ein hoher Anteil dieser Frames trägt jetzt lokal generierte Adressen, die wechseln. Dasselbe Telefon kann innerhalb eines Besuchs als mehrere Adressen erscheinen. Zwei verschiedene Telefone können gelegentlich ein zufälliges Präfix teilen. Ältere Android-Geräte, einige IoT-Geräte und ein langer Schwanz persönlicher Hotspots senden weiterhin eine stabile Adresse, was bedeutet, dass der Sniffer überwiegend den nicht randomisierten Schwanz der Gerätepopulation misst und nicht die tatsächliche Menge.
Die rechtliche und datenschutzrechtliche Ebene obendrauf
Selbst wenn Probe-Sniffing eine brauchbare Adresse zurückgibt, hat sich die regulatorische Bewertung verhärtet. Der Europäische Datenschutzausschuss und mehrere nationale Behörden haben festgestellt, dass eine MAC-Adresse, auch eine randomisierte, personenbezogene Daten darstellt, wenn sie genutzt werden kann, um ein Gerät an einem Ort zu identifizieren. Die britische Information Commissioner hat eine ähnliche Leitlinie für WLAN-Analytik in physischen Räumen veröffentlicht.
Praktisch heißt das, dass ein Wi-Fi-Probe-Einsatz eine Rechtsgrundlage braucht, eine dokumentierte Aufbewahrungsrichtlinie, Beschilderung, die die Besucher informiert, und in vielen Fällen eine Datenschutz-Folgenabschätzung. Das Hashing der Adresse nimmt sie nicht aus dem Anwendungsbereich, wenn der Hash innerhalb eines Veranstaltungsorts umkehrbar ist. Standortübergreifende Abgleiche, das ursprüngliche Versprechen der Analytik mit eindeutigen Besuchern, sind der am schwersten zu verteidigende Fall. Nichts davon macht Probe-Sniffing illegal, aber es bedeutet, dass die Arbeit für einen konformen Einsatz inzwischen erheblich ist, während die Datenqualität gesunken ist.
Was Probe-Sniffing 2026 zuverlässig leisten kann und was nicht
Räumt man die Marketingaussagen eines Jahrzehnts beiseite, hier eine faire Lesart dessen, was ein passiver Wi-Fi-Probe-Einsatz heute liefern kann und wo er scheitert.
Vertretbar: relativer Trend
Aggregierte Probe-Zählungen über ein langes Fenster bilden die Form des Verkehrs eines Veranstaltungsorts weiterhin ab. Belebte Tage sehen belebter aus als ruhige Tage, und ein großes Ereignis taucht weiterhin auf. Das Signal ist ein verrauschter Stellvertreter für Besucherfrequenz, nützlich für Trendlinien, die nicht mit einem Drehkreuz übereinstimmen müssen.
Schwach: absolute Besucherzahlen
Frame-Zählungen in eine echte Kopfzahl zu übersetzen, erfordert eine Annahme zur Erfassungsrate, die die Randomisierung instabil macht. Derselbe Besucher kann als mehrere Geräte erscheinen, mehrere Besucher können als keines erscheinen, und das Verhältnis zwischen Frames und Personen ändert sich je nach Gerätemix und Veranstaltungsort. Ein Türlinien-System, das Übergänge physisch zählt, schlägt es bei der absoluten Genauigkeit.
Schwach: eindeutige Besucher und Wiederbesuchsrate
Diese Kennzahlen trifft die Randomisierung am härtesten. Ein Gerät, das bei jeder Probe-Anfrage eine andere Adresse präsentiert, lässt sich mit keiner Sicherheit über Besuche hinweg abgleichen. Anbieter, die weiterhin Raten eindeutiger Besucher aus Probe-Sniffing melden, leiten sie aus dem nicht randomisierten Schwanz der Geräte ab, was eine verzerrte Stichprobe ist, die mit jeder iOS- und Android-Version schrumpft.
Schwach: Verweildauer
Verweildauer benötigt einen stabilen Identifikator über denselben Besuch hinweg, aber dasselbe Telefon kann seine randomisierte Adresse mitten im Besuch rotieren. Verweildauer-Schätzungen aus Probe-Sniffing sind daher sowohl verrauscht als auch nach unten verzerrt.
Unzuverlässig: standortübergreifende Besuchsketten
Das klassische Versprechen der WLAN-Analytik, denselben Besucher über mehrere Standorte hinweg zu erkennen, hängt vollständig von einer persistenten Geräteadresse ab. Moderne Betriebssystem-Standardeinstellungen machen das im Maßstab fast unmöglich, und der datenschutzrechtliche Fall, es zu tun, hat sich in gleichem Maße abgeschwächt.
Wie sich die Signalerfassung von Ariadne strukturell unterscheidet
Hier lohnt sich Präzision, denn Wi-Fi-Probe-Sniffing und die patentierte Signalerfassung von Ariadne werden gelegentlich verwechselt. Es sind unterschiedliche Methoden mit unterschiedlichen Eingangsdaten und unterschiedlichen Datenschutzeigenschaften.
Ariadne misst dies mit Hybrid Fusion, der patentierten kamerafreien Methode. Time-of-Flight-Tiefensensorik zählt an den Eingängen jeden Besucher und erfasst Geometrie statt Bilder, während die patentierte Signalerfassung die Bewegung im Innenraum verfolgt und die Signale erkennt, die ein Telefon aussendet, selbst im Flugmodus. Der Sensor streamt beide Datenströme an Ariadne, wo Hybrid Fusion sie zu einer Trajektorie pro Besuch zusammenführt und Zählwerte, Verweildauer und Wege berechnet. Die Datenströme tragen keine Identifikatoren: keine MAC-Adresse, keine Geräte-ID, keine biometrischen Daten, und es ist keine Kamera beteiligt. Identifikatoren werden nur gespeichert, wenn ein Besucher ausdrücklich zustimmt, was die Methode datenschutzfreundlich und außerhalb des biometrischen Bereichs hält.
Aus dieser Bauweise folgen drei Punkte, die für den Vergleich mit Probe-Sniffing entscheidend sind. Erstens verwendet Ariadne nicht die MAC-Adresse innerhalb einer Wi-Fi-Probe-Anfrage als Identifikator. Die patentierte Signalerfassung liest Mustermerkmale in der Funkaktivität rund um den Sensor, sodass die OS-seitige MAC-Randomisierung, die Probe-Sniffing für die Arbeit mit eindeutigen Besuchern zerbrochen hat, die Ariadne-Methode nicht auf dieselbe Weise zerbricht. Zweitens werden im Datenstrom, den der Sensor an Ariadne zurückgibt, standardmäßig keine MAC-Adresse, keine Geräte-ID und keine biometrischen Daten aufgezeichnet. Es liegt kein erfasster Identifikator in einer Datenbank, der später entfernt werden müsste, weil von vornherein kein Identifikator erfasst wird. Drittens läuft die eigentliche Zähl- und Verweildauer-Mathematik zentral in der Ariadne-Plattform, indem Time-of-Flight-Tiefendaten am Eingang mit Signaldaten durch den Innenraum kombiniert werden. Diese Fusion macht zonenbezogene Zählwerte und Trajektorien zuverlässig, und das ist, was ein einkanaliger Probe-Sniffer nicht liefern kann.
Die praktische Folge für einen Käufer, der 2026 Personenzählung evaluiert, ist, dass die Antworten zu Datenschutz und Genauigkeit unterschiedlich ausfallen. Ein Probe-Sniffing-Einsatz muss immer schwerer argumentieren, dass seine degradierte MAC-basierte Messung weiterhin als personenbezogene Daten rechtmäßig verarbeitet wird. Der Ariadne-Einsatz kann einem Datenschutzbeauftragten klar antworten: keine Bilder, standardmäßig keine MAC, keine biometrischen Daten, und die Fusion-Mathematik läuft in der Ariadne-Plattform unter einer dokumentierten Datenschutzerklärung.
Wenn Sie bereits einen Wi-Fi-Probe-Einsatz betreiben
Viele Veranstaltungsorte betreiben weiterhin einen Probe-Sniffing-Aufbau, der vor mehreren Jahren installiert wurde. Der Punkt dieses Artikels ist nicht, dafür zu argumentieren, ihn morgen herauszureißen. Es geht darum, ehrlich zu sein, was die Daten heute darstellen, und den nächsten Refresh-Zyklus entsprechend zu planen.
- Dokumentieren Sie, was das System heute tatsächlich misst. Lesen Sie die Genauigkeitsaussagen des Anbieters gegen die aktuellen iOS- und Android-Standardeinstellungen erneut. War die ursprüngliche Aussage eine Zahl eindeutiger Besucher, behandeln Sie diese Kennzahl als Trendindikator statt als gemessenen Wert, bis Sie sie gegen einen Türlinien-Sensor validieren können.
- Prüfen Sie Ihre Datenschutzunterlagen. Ein Probe-Einsatz, der vor den Leitlinien des Europäischen Datenschutzausschusses und der nationalen Behörden installiert wurde, braucht wahrscheinlich eine aufgefrischte Datenschutz-Folgenabschätzung, eine Überprüfung der Aufbewahrung und eine Beschilderung, die die aktuelle Praxis widerspiegelt.
- Behandeln Sie den nächsten Refresh als Methodenentscheidung, nicht als Hardware-Tausch. Wenn eindeutige Besucher, Verweildauer und zonenbezogene Belegung wichtig sind, überlebt eine kamerafreie Methode, die nicht von MAC-Adressen abhängt, eine weitere Generation an Datenschutzverschärfungen im Betriebssystem. Eine Methode, die keine erfassten Identifikatoren nutzt, hat zudem eine viel einfachere Geschichte für den Datenschutzbeauftragten.
- Trennen Sie Tür-Zählungen von Bewegungsanalysen. Türlinien-Zählung ist eine gut verstandene physische Messung und benötigt überhaupt kein Probe-Sniffing. Ein Time-of-Flight-Sensor am Eingang zählt jeden Besucher, der die Linie überquert, unabhängig davon, ob er ein Telefon trägt oder welches Betriebssystem das Telefon ausführt.
FAQ
Erfasst Ariadne Wi-Fi-Probe-Anfragen?
Nein. Ariadne nutzt Hybrid Fusion, eine patentierte kamerafreie Methode, die Time-of-Flight-Tiefensensorik an den Eingängen mit patentierter Signalerfassung im Innenraum kombiniert. Die Signalerfassung hängt nicht von der MAC-Adresse innerhalb einer Wi-Fi-Probe-Anfrage ab und speichert standardmäßig keinen Geräteidentifikator. Identifikatoren werden nur gespeichert, wenn ein Besucher ausdrücklich zustimmt, etwa durch Anmeldung in einem Gäste-Netzwerk, das der Veranstaltungsort wählt anzubieten.
Sind MAC-Adressen personenbezogene Daten?
Europäische und britische Behörden haben eine WLAN-MAC-Adresse als personenbezogene Daten behandelt, wenn sie genutzt werden kann, um ein Gerät an einem Ort zu identifizieren, auch wenn die Adresse randomisiert ist. Ein Einsatz, der MAC-Adressen verarbeitet, auch gehashte, erfordert in der Regel eine Rechtsgrundlage, eine Aufbewahrungsrichtlinie, Beschilderung und eine Datenschutz-Folgenabschätzung.
Nutzt das System Kameras?
Nein. Ariadne zählt mit Hybrid Fusion: Time-of-Flight-Tiefensensorik plus patentierte Signalerfassung, nie mit Kameras. Time-of-Flight erfasst Geometrie statt Bilder, und die Signalerfassung erfasst standardmäßig keine MAC-Adresse, sodass die Messung ohne Video, ohne Gesichter und ohne biometrische Daten auskommt.
Kann ein Wi-Fi-Probe-Sniffer weiterhin nützliche Trenddaten für einen Veranstaltungsort liefern?
Aggregierte Probe-Zählungen über lange Fenster folgen weiterhin der Form des Verkehrs eines Veranstaltungsorts, sodass sie als verrauschter Trendindikator dienen können. Sie sind 2026 keine gute Quelle für absolute Kopfzahlen, eindeutige Besucher, Verweildauer oder standortübergreifende Besuchsketten, weil die MAC-Randomisierung die Annahme stabiler Identifikatoren, auf der diese Kennzahlen beruhen, untergraben hat.
