Polarsteps und Datenschutz: Was passiert ist — und worauf du bei einer Alternative achtest

Polarsteps ist für viele die Standard-App, um eine Reise auf der Karte festzuhalten. Im September 2026 stand die App dann wegen ihres Datenschutzes in den Schlagzeilen. Hier steht, was bekannt ist, was du in deinem Konto jetzt prüfen solltest und welche Fragen du einer Alternative stellen solltest, egal ob du am Ende bei Polarsteps bleibst, wechselst oder deine Reise ganz anders dokumentierst.

Kurz gesagt: Laut einer Recherche von Follow the Money ließen sich über die Schnittstelle von Polarsteps Daten von rund 23 Millionen Konten abrufen, darunter auch Reisen, die nur für Follower gedacht waren. Polarsteps bestreitet, dass es sich um ein Datenleck handelt, hat die Zugriffe aber nach eigenen Angaben eingeschränkt. Prüfe deine Privatsphäre-Einstellungen und teile deinen Standort nicht live von zu Hause aus, mit welcher App auch immer.
≈ 23 Mio.
Konten, deren Daten abrufbar waren (laut Recherche)
≈ 230 Mio.
Fotos und Videos, oft mit Standortdaten
Herbst 2025
erste Meldung der Schwachstelle an Polarsteps
Sept. 2026
Veröffentlichung der Recherche

Was ist bei Polarsteps passiert?

Anfang September 2026 veröffentlichte die niederländische Investigativ-Plattform Follow the Money (FTM) eine Recherche über Polarsteps. Den Anstoß gab ein französischer Sicherheitsforscher, der die Schwachstelle nach Medienberichten bereits im Herbst 2025 an Polarsteps gemeldet hatte. Laut FTM ließen sich über die Programmierschnittstelle (API) der App in großem Umfang Daten abfragen: Namen und Profile von rund 23 Millionen Nutzerinnen und Nutzern, Verbindungen zwischen Followern sowie bei vielen Reisen GPS-Punkte und Fotos und Videos mit eingebetteten Koordinaten.

Besonders heikel: Nach der Recherche waren auch Reisen abrufbar, die ihre Besitzer auf „nur Follower“ gestellt hatten. Weil viele Reisen zu Hause beginnen und enden, ließen sich daraus Wohnorte ableiten. FTM identifizierte unter den Nutzern auch Militärangehörige mehrerer NATO-Staaten. Die Ursache war nach Einschätzung von Fachmedien keine exotische Lücke, sondern fehlende Zugriffskontrollen: Die Schnittstelle prüfte nicht ausreichend, wer welche Reise sehen darf, und begrenzte die Zahl der Abfragen kaum.

Polarsteps weist die Darstellung als Datenleck zurück und verweist auf seine Privatsphäre-Standardeinstellungen. Nach eigenen Angaben hat das Unternehmen die Zugriffskontrollen verschärft: Follow-Anfragen müssen jetzt standardmäßig bestätigt werden, geheime Links sind besser geschützt. Laut niederländischen Medien steht Polarsteps im Austausch mit der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens). Daten, die vor den Änderungen abgerufen wurden, lassen sich allerdings nicht zurückholen.

Was du als Polarsteps-Nutzer jetzt tun solltest

Du musst nicht sofort alles löschen. Mit diesen Schritten verringerst du das Risiko spürbar, egal ob du bleibst oder wechselst:

  1. Privatsphäre prüfen: Stell Profil und Reisen auf privat oder „nur Follower“ und kontrolliere, ob neue Follower bestätigt werden müssen.
  2. Follower-Liste aufräumen: Entferne alle, die du nicht persönlich kennst.
  3. Start- und Endpunkte prüfen: Zeigt eine Reise deine Wohnadresse, lösche oder verschiebe den ersten und letzten Stopp.
  4. Alte Reisen ausmisten: Was du nicht mehr brauchst, lösche. Was es nicht mehr gibt, kann auch nicht abgerufen werden.
  5. Eine Kopie deiner Daten anfordern: Nach Art. 15 und 20 DSGVO hast du Anspruch auf eine Kopie deiner Daten. Sichere sie, bevor du Reisen oder dein Konto löschst.
  6. Standort zeitversetzt teilen: Poste Orte erst, wenn du weitergereist bist, und nicht in Echtzeit.
Der wichtigste Punkt gilt für jede App, auch für Vakantio: Ein Live-Standort plus ein Startpunkt vor der eigenen Haustür verrät mehr, als dir lieb ist. Zeitversetzt veröffentlichen ist der einfachste Schutz.

Worauf du bei einer Polarsteps-Alternative achten solltest

Keine Plattform ist automatisch sicher, das zeigt der Fall Polarsteps. Statt auf Werbeversprechen zu vertrauen, stell jeder App diese Fragen:

FrageWarum sie wichtig istSo ist es bei Vakantio
Trackt die App im Hintergrund?Automatisches GPS-Tracking erzeugt sehr viele, sehr genaue Standortdaten, auch zu Hause.Kein Hintergrund-Tracking. Den Ort setzt du pro Beitrag selbst (oder er wird beim Foto-Import aus den Bilddaten übernommen).
Wer darf mitlesen?„Privat“ hilft nur, wenn Leser bestätigt werden müssen.Öffentlich oder „nur Follower“ mit Follow-Anfrage, die du bestätigst. Die private Sichtbarkeit ist eine Premium-Funktion.
Brauchen Leser eine App?Jede zusätzliche App ist ein weiteres Konto mit eigenen Daten.Nein, mitgelesen wird im Browser.
Kommst du mit deinen Daten wieder raus?Ohne Export bist du an den Anbieter gebunden, auch wenn du ihm nicht mehr vertraust.Ja, als ZIP-Datei mit allen Beiträgen und Bildern, direkt in den Blog-Einstellungen.
Will die App deine Wohnadresse?Was nicht gespeichert ist, kann nicht abfließen.Ein Profil braucht keine Adresse. Eine Adresse fragen wir nur für den Versand von Fotobüchern und Postkarten ab.
Wo werden die Daten verarbeitet?Die DSGVO gilt, wenn der Anbieter in der EU sitzt oder Menschen in der EU bedient. Wichtig ist auch, welche Dienstleister beteiligt sind.Server in Frankfurt, Betrieb aus Kreuzlingen am Bodensee. Alle Dienstleister stehen in der Datenschutzerklärung.

Polarsteps oder Vakantio: Was passt zu dir?

Ehrlich gesagt sind es zwei verschiedene Werkzeuge. Polarsteps zeichnet deine Route automatisch auf und macht daraus mit wenig Aufwand eine Linie auf der Karte. Wer genau das will, findet bei Vakantio kein Gegenstück, denn wir tracken bewusst nicht im Hintergrund. Vakantio ist ein Reiseblog: Du schreibst Berichte, so lang du willst, hängst Fotos an und setzt jeden Ort selbst. Daraus entsteht die Karte deiner Reise.

  • Vakantio passt, wenn du erzählen statt tracken willst und selbst entscheidest, welcher Ort auf der Karte landet.
  • Vakantio passt, wenn Familie und Freunde ohne App mitlesen sollen. Neue Beiträge kommen auf Wunsch per E-Mail.
  • Polarsteps passt eher, wenn du eine lückenlose GPS-Route ohne Schreibaufwand willst.
  • Egal wofür du dich entscheidest: Prüf die Einstellungen und teile Orte zeitversetzt.

Zum Preis: Blog anlegen, schreiben, Karte und Fotos sind bei Vakantio kostenlos. Einen Blog oder einzelne Beiträge nur für bestätigte Follower freizugeben, gehört zu Premium (Explorer ab 9,90 € / Monat).

Von Polarsteps zu Vakantio wechseln

  1. Fordere bei Polarsteps eine Kopie deiner Daten an und sichere deine Fotos.
  2. Erstelle bei Vakantio einen kostenlosen Reiseblog. Das dauert unter einer Minute.
  3. Leg für jeden Stopp, der dir wichtig ist, einen Beitrag mit Ort und Fotos an. Einen automatischen Import gibt es nicht. Viele nutzen den Umzug, um aus kurzen Notizen richtige Reiseberichte zu machen.
  4. Stell die Sichtbarkeit ein: öffentlich, oder nur für Familie und Freunde.
  5. Erst wenn alles umgezogen ist, löschst du die alten Reisen bei Polarsteps.

Quellen

Stand: Oktober 2026. Die Angaben zu Polarsteps beruhen auf den genannten Berichten und der Stellungnahme des Unternehmens. Polarsteps bestreitet, dass ein Datenleck vorlag. Polarsteps ist eine Marke der Polarsteps B.V.; dieser Artikel ist nicht mit Polarsteps verbunden.

Häufige Fragen zu Polarsteps und Datenschutz

Hatte Polarsteps ein Datenleck?

Laut einer Recherche von Follow the Money vom September 2026 ließen sich über die Schnittstelle von Polarsteps Profile, Reisen, GPS-Punkte und Fotos von Millionen Nutzern abrufen, auch von Reisen, die nur für Follower gedacht waren. Niederländische Medien sprechen von einem Datenleck. Polarsteps bestreitet diese Einordnung, hat die Zugriffskontrollen aber nach eigenen Angaben verschärft.

Ist Polarsteps jetzt sicher?

Polarsteps hat nach eigenen Angaben nachgebessert, etwa mit standardmäßig zu bestätigenden Follow-Anfragen und besser geschützten geheimen Links. Unabhängig prüfen lässt sich das von außen nicht. Kein Anbieter kann Sicherheit garantieren. Am meisten bringen private Einstellungen, eine aufgeräumte Follower-Liste und zeitversetztes Teilen.

Was ist die beste Polarsteps-Alternative mit Datenschutz-Fokus?

Das hängt davon ab, was du brauchst. Wenn du kein Hintergrund-Tracking willst, Orte bewusst selbst setzen möchtest und Familie ohne App mitlesen soll, passt ein Reiseblog wie Vakantio. Wenn du eine automatische GPS-Route willst, brauchst du eine Tracking-App. Dann sind die Einstellungen umso wichtiger.

Sollte ich mein Polarsteps-Konto löschen?

Nicht vorschnell. Fordere zuerst eine Kopie deiner Daten an (Art. 15 und 20 DSGVO) und sichere deine Fotos. Danach kannst du einzelne Reisen oder das ganze Konto löschen. Daten, die vor den Änderungen bereits abgerufen wurden, holt eine Löschung allerdings nicht zurück.

Trackt Vakantio meinen Standort?

Nein, nicht im Hintergrund. Bei Vakantio bekommt jeder Beitrag einen Ort, den du selbst setzt. Beim Import von Fotos kann der Ort aus den Bilddaten übernommen werden. Wann und wo ein Ort sichtbar wird, entscheidest du mit dem Veröffentlichen.

Kann ich meine Polarsteps-Reisen zu Vakantio übertragen?

Einen automatischen Import gibt es nicht. Du lädst deine Fotos hoch und legst die wichtigsten Stopps als Beiträge an. Das ist mehr Arbeit, aber am Ende hast du echte Reiseberichte statt einzelner Notizen.

Reisen erzählen, ohne im Hintergrund getrackt zu werden

Erstelle deinen Reiseblog kostenlos. Orte setzt du selbst, Familie und Freunde lesen im Browser mit, und deine Inhalte kannst du jederzeit exportieren.

Reiseblog kostenlos erstellen

Weiterlesen