Private Daten sind ein hart umkämpftes Gut

Transkript

1 Liechtensteiner Vaterland (Wirtschaft Regional) vom 16. Februar 2013, Seite 15; DOSSIER MEINE DATEN Facebook, Onlineshopping und E-Banking: Mittlerweile verbringen wir unser halbes Leben im Internet. Im Web erschafft sich der Mensch seine digitale Persönlichkeit. Doch sie gehört nicht immer ihm allein. Der Kampf um die Eigentumsrechte am digitalen Ich verschärft sich zunehmend. Private Daten sind ein hart umkämpftes Gut Die persönlichen Daten, die wir jeden Tag im Internet hinterlassen, sind heiss begehrt: Die «Datenkraken» lauern überall: Nicht nur Unternehmen spionieren uns nach. Auch Behörden wandeln auf unseren digitalen Spuren. Von Andreas Lorenz-Meyer Schon einmal von Datasift gehört? Der britische Marktforscher ist eine der fleissigsten und effektivsten «Datenkraken». Eine Firma, die fast schon Gedanken lesen kann, aber von der Öffentlichkeit weitgehend unbemerkt geblieben ist. Zu Datasift kommen Firmen, die jede Menge Informationen über Internetnutzer gesammelt und gespeichert haben. Sie brauchen jemanden, der das unüberschaubare Rohmaterial ordnet und kategorisiert, damit es dann teuer verkauft werden kann. Hierzu werden Milliarden von Datenschnipsel durch spezielle Data-Mining- Programme geschickt. Diese werten aus, wie die Konsumenten auf Werbung reagieren und zwar in «Echtzeit», also genau in dem Moment, in dem die Werbeanzeige geschaltet wird. Fühlen sie sich vom neuen Colorwaschmittel angesprochen? In welcher Region kommt der Energy-Drink besonders gut an? Und was halten die «Social Media Influencer», also die einflussreichen Nutzer in den sozialen Netzwerken, von der neuen Kaffeemischung? Zu den Kunden von Datasift zählt auch Twitter. Über diesen Online-dienst werden rund 500 Millionen Nachrichten (Tweets) pro Tag versendet. Nun sollen sie in einem Tweet- Archiv gespeichert werden. Dort dürfen sich werbende Firmen bedienen gegen eine Gebühr von rund zehn Rappen à 1000 Tweets. Ein Filter sucht dabei Nachrichten von der gewünschten Zielgruppe: Frauen oder Teenager, Brasilianer oder Bündner. Die ständigen Veränderungen im Konsumgeschmack von 200 Millionen Menschen das Tweet-Archiv serviert sie auf dem Silbertablett. Die passende Werbekampagne zu lancieren ist dann nur noch Formsache. Bis ins Detail durchleuchtet «Gruselig und leider legal», so nannte die Bürgerrechtsorganisation Electronic Frontier Foundation das zentrale Marktforschungsarchiv, das detaillierte Daten aus allen Ecken der Welt zusammenträgt. Gruselig vor allem deshalb, weil die privaten Beziehungen zwischen Nutzern registriert werden also: wer wem geschrieben hat und an wen der weitergeleitete Tweet ging. Besonders ein Gedanke lässt Datenschützern die Haare zu Berge stehen: Wenn Datasift anfangen würde, die Informationen von Twitter mit Informationen von Google+ und

2 Facebook zu verbinden. Dann wären private Daten von drei mächtigen sozialen Netzwerken vereint: ein gewaltiges, noch nie dagewesenes Potenzial an Datenausbeutung. Im Jahr 2015 sollen weltweit 966 Exabyte an Daten durch die Leitungen sausen, hat der Netzwerk ausrüster Cisco vorausgesagt. Das sind Byte es bräuchte Billionen von CD-Rohlingen, um diese Daten zu speichern. Die privaten Nutzer helfen kräftig mit, dass der Datenberg wächst und wächst. Ihr Alltag ist von Bildschirm und Tastatur bestimmt: s schreiben, Passwörter ein tippen, Videos auf Youtube hochladen, online telefonieren und einkaufen, Reisen buchen Von all diesen Routinehandlungen bleiben digitale Fingerabdrücke zurück, personenbezogene Daten, die durch den digitalen Raum schwirren, dort aufgefangen und von den Datasift-Konzernen dieser Welt weiterverarbeitet werden. In den Informationen steckt viel Biografie, viel Privatsphäre, sowohl das Äussere als auch das Innere wird sichtbar: Schuhgrösse, Kreditkartennummer, eine Vorliebe für Schokolade, politische Ansichten, Informationen über sexuelle Neigungen oder der Kauf eines Potenzmittels. «Nur sammeln nützt nicht viel» Niemand weiss, wie viel da zusammengetragen wird, aber die reine Menge sagt auch wenig über das Ausmass der Sammlungen aus, meint Urs Peter* von der Swiss Privacy Foundation einem Verein, der sich für den Schutz der digitalen Privatsphäre einsetzt. «Gefährlich ist das Destillat, die Exaktheit des Bildes, das daraus entsteht. Nur Daten zu sammeln, würde nicht viel nützen. Erst wenn man die Daten geschickt kombiniert, entsteht ein genaues persönliches Profil.» Google besitzt so ziemlich alle Werkzeuge, um das zu erstellen: über 60 Dienste, von der Suchmaschine, die Anfragen 18 Monate lang speichert, über Googl und den Google- Kalender bis hin zu Google+. Nutzt eine Person auch nur einen Teil dieser Dienste, kann die Verschmelzung von privaten Daten losgehen. Diese holt sich die Firma aber auch von dem, der konsequent auf Google verzichtet. Und zwar über Google Analytics, ein Werkzeug, das viele Website-Anbieter nutzen, um die Besucherzahlen auf ihrer Seite zu analysieren. Google steckt also auch dort drin, wo es nicht draufsteht. Die Gedanken und Meinungen von Millionen Nutzern vorrätig und lieferbar zu haben das ist das Geschäftsmodell von Google, sein eigentliches Kapital. Der Werbeindustrie liefert der Konzern die wichtigste Ressource überhaupt: ein präzises Abbild der Konsumentenwünsche. Werbende Firmen geben viel Geld für Anzeigen aus, die diese Wünsche erfüllen. Targeting wird diese Zielansprache genannt, und Google verspricht hohe Treffsicherheit verdiente der Konzern rund 30 Milliarden Dollar allein mit personalisierter Werbung. Was einem Angst machen kann: die Vorstellung, dass in Zukunft die Datenverwertung perfektioniert wird. Dass Google oder sonstwer nicht nur die in die Tastatur getippten Gedanken und Gefühle kennt, sondern auch vorhersagen kann, was Sie in einer Stunde oder in drei Tagen machen, ob Sie dann Karten für ein Bob-Dylan-Konzert kaufen oder sich entschliessen, Vegetarier zu werden. Der Nutzer selbst ist Teil des Problems. Er will die ganzen Online-Dienste umsonst nutzen. Dass dafür ein Preis zu bezahlen ist, nämlich die Herausgabe der persönlichen Daten, steht in den meistens ungelesenen Nutzungsbedingungen. Und das wird klaglos hingenommen,

3 wie eine Umfrage in EU-Ländern ergab: 74 Prozent der Befragten sehen die Offenlegung ihrer Daten als unvermeidlichen Teil des modernen Lebens. Aufruf zur Kryptografie Der Nutzer ist Urheber der Daten und darf über deren Verwendung selbst entscheiden eigentlich. Aber auch ein allgemeiner Kontrollverlust scheint hingenommen zu werden: Nur 26 Prozent der Befragten glauben, über eigene Daten bestimmen zu können. Aber: 75 Prozent wünschen sich ein Recht auf digitales Vergessen. Dieses würde das Löschen privater Daten erleichtern. Jedoch müssen sie im unübersichtlichen Netz erst einmal wiedergefunden werden. Das ist mühsam, manchmal unmöglich. Viel einfacher wäre es, private Daten von Anfang an zu verschlüsseln. Dann kann sie kein Unbefugter lesen, auswerten oder verkaufen. Mithilfe der Kryptografie würde man sich unerkannt durchs Netz bewegen, ein Ansatz, den auch die «Cypherpunks» vertreten. Nach dieser verschworenen Gruppe von Hackern ist ein neu erschienenes Buch benannt. Einer der Autoren: Julian Assange, Mitgründer und Gesicht von Wikileaks. Die Enthüllungsplattform veröffentlichte geheime Dokumente, etwa über den Krieg im Irak, und zog sich damit den Zorn der US-Regierung zu. Aus Angst vor einer Auslieferung in die USA hat sich Assange in der ecuadorianischen Botschaft in London verschanzt. Infrastruktur für Überwachung Die These des Buches: Das Internet biete die perfekte Infrastruktur für einen Überwachungsstaat. Nicht nur in autokratisch geführten Ländern, auch in Demokratien würden die Nutzer nicht einige, sondern alle beobachtet, Staat und Geheimdienste sich ihrer persönlichen Daten bemächtigen. Die Autoren sehen nur einen Ausweg: Jeder müsse seine Spuren verwischen. Würde Kryptografie erst zu einer Massenbewegung, seien Staaten dagegen machtlos, glauben sie. Ein Netz, in dem sich Nutzer anonym bewegen? Fragt sich, wie verhindert werden kann, dass auch Kriminelle davon profitieren. Urs Peter von der Swiss Privacy Foundation sieht es so: «Vielleicht müssen wir uns damit abfinden, dass der Staat nicht in jede Ecke blicken kann. Wir sollten weniger die angeblichen Überwachungslücken sehen und dafür die Chancen, die offene und zensurfreie Informationen bringen.» Nützt das Horten von Daten auch? In der Schweiz müssen Telefon- und Internetanbieter aufzeichnen, wer wen wann angerufen oder wem g t hat. Die Daten werden im Sinne der «rückwirkenden Überwachung» sechs Monate lang gespeichert. Peter stört sich besonders an der Speicherung von Mobilfunkdaten, die Standortinformationen enthalten: «Diese werden zunehmend für Rasterfahndungen verwendet, 2011 in 160 Fällen und ohne ausreichende Rechtsgrundlage. Plötzlich ist derjenige verdächtig, der in der Nähe eines Tatorts sein Handy benutzt hat. Die Beweislast wird umgedreht», sagt Peter. Stellt sich die Frage, was Vorratsdatenspeicherungen überhaupt bringen. In Deutschland sind nicht weniger Verbrechen aufgeklärt worden, seit das Bundesverfassungsgericht die Vorratsdatenspeicherung gestoppt hat. Das Max- Planck-Institut für ausländisches und internationales Strafrecht kam zu diesem Ergebnis.

4 Aber was ist über die Wirksamkeit der rückwirkenden Überwachung in der Schweiz bekannt? Darüber gebe es keine Statistiken, sagt Thomas Hansjakob, erster Staatsanwalt im Kanton St. Gallen. Dennoch sei die rückwirkende Überwachung nötig: «Viele schwere Straftaten können ohne rückwirkende Telefondaten nicht oder schlechter aufgeklärt werden das weiss jeder Staatsanwalt aus täglicher Erfahrung», sagt Hansjakob. Mithilfe der Daten würden Abläufe rekonstruiert und oft auch Beweismittel gefunden. «Nehmen wir an, ein Drogendealer wird bei einem Geschäft auf frischer Tat ertappt. Mit den Daten aus seinen Telefonaten oder s können wir weitere Lieferanten und Abnehmer ermitteln und vernehmen, die auf andere Weise nicht bekannt würden», erklärt Hansjakob. Manchmal würden Mobilfunkdaten auch einen Verdächtigen überführen, erklärt Hansjakob. Dann stütze sich die Beweisführung oft nicht auf die Frage, wer mit wem telefoniert hat, sondern nur darauf, wo der Besitzer des Telefons zu einem bestimmten Zeitpunkt war. So könne zum Beispiel das Alibi eines Mordverdächtigen platzen, weil seine Mobilfunkdaten verraten, wo er zur Tatzeit war. Der Dienst Überwachung Post- und Fernmeldeverkehr (ÜPF) hat 2011 in Fällen rückwirkende Daten beschafft und an die Behörden weitergeleitet. Das geht aber nur, wenn dies eine Staatsanwaltschaft angeordnet und ein Richter genehmigt hat. Hansjakob sagt: «Dadurch erhalten die Strafverfolgungsbehörden keine Daten auf Vorrat, sondern nur Daten, die in engem Zusammenhang mit einer bestimmten Straftat stehen.» Es bleibt so: Nutzer produzieren digitale Finger abdrücke, und diese erwecken das Interesse von anderen. Allerdings lassen sich mit den Daten nur schon begangene Straftaten aufklären. Und die Werbeindustrie weiss nur, an welches Produkt wir gestern gedacht haben. Verlässliche Voraussagen die Zukunft betreffend kann keiner machen, die Datenauswertung geht noch nicht so weit. Zum Glück. * Name von der Redaktion geändert. Das Internet vergisst doch und gerne das Entscheidende Jahrelang bauen Menschen sich im Internet Identitäten auf und dann wird die Website, auf der sie sich ein digitales Zuhause geschaffen haben, plötzlich abgeschaltet. Sind die Daten dann für immer verloren? Von Andreas Lorenz-Meyer Friendster war nicht nur eines der ersten sozialen Netzwerke, sondern zwischenzeitlich auch das grösste. Doch dann wurde es von einem Konzern aus Malaysia aufgekauft und 2011 dicht gemacht. Der Besitzer löschte kurzerhand alle Daten, die in acht Jahren entstanden waren. An die Stelle von Friendster ist Facebook getreten. Das Netzwerk verwaltet die Daten von mehr als 900 Millionen Menschen. Täglich gehen 2,7 Milliarden «Gefällt mir»- Klicks und 300 Millionen Fotos ein. Alle 30 Minuten müssen 105 Terabyte an Daten verarbeitet werden.

5 Zahllose Daten in der «Chronik» Was wäre, wenn Facebook wie Friendster endet? Wenn es pleite ginge und von heute auf morgen sämtliche Profile gelöscht wären? Dann würden die Nutzer einen Teil ihrer digitalen Identität verlieren: Kommentare von Freunden, Ferienschnappschüsse und Fotos von Geburtstagstorten, das Hochzeitsvideo die ganze Facebook- Biografie, in der «Chronik» zusammengefasst, wäre futsch. Ein Netz ohne Facebook das ist nur ein Gedankenspiel. Aber eines, aus dem Wirklichkeit werden kann. Es ist zwar immer wieder zu hören: Das Netz vergesse nicht, kein Foto, kein Blog-Eintrag, keine Nachricht gehe verloren. Aber das Netz vergisst eben doch. Zum Beispiel den Arabischen Frühling: Die Nachrichten und Bilder von den Aufständen in der arabischen Welt verbreiteten sich online rasant und könnten später einmal helfen, den Sturz des ägyptischen Machthabers Hosni Mubarak oder des libyschen Diktators Muammar el Gaddafi zu bewerten. Dafür müssten die digitalen Quellen aber noch da sein. Zwei amerikanische Informatiker haben über Tweet-Links zu den herausragenden Ereignissen der Jahre 2009 bis 2012 untersucht. Dazu zählen nicht nur die Revolutionen in den arabischen Ländern, sondern auch der Ausbruch der Vogelgrippe und der Tod von Popikone Michael Jackson. Das Quellenmaterial umfasste Millionen von Kurznachrichten, denen Stichproben entnommen wurden: Youtube-Videos, Twitpic-Fotos, Artikel in amerikanischen Medien und Blog-Einträge auf der Plattform Die Forscher nannten ihre Studie «Losing My Revolution», eine knappe, an einen Song von R.E.M. angelehnte Zusammenfassung des Ergebnisses: Dokumente von historischem Wert gehen unwiderbringlich verloren, und zwar massenweise. Je länger die Ereignisse zurückliegen, desto grösser ist der Verlust. Von den Quellen zum Bürgerkrieg in Syrien etwa fehlten im März 2012, ein Jahr nach Ausbruch der Kämpfe, bereits sieben Prozent; von den drei Jahre älteren Quellen zum Tod Michael Jacksons waren sogar 25 Prozent verschwunden. Sie waren weder am ursprünglichen Speicherort zu finden noch in einem Online-Archiv abgelegt. Die Forscher rechneten diesen Verlust auf kommende Ereignisse hoch: Nach einem Jahr würden elf Prozent der Quellen verschwunden sein, das entspricht etwa 0,02 Prozent pro Tag. Digitale Daten unterliegen also der Vergänglichkeit. Es kann schief gehen, private Erinnerungen oder geschäftliche Korrespondenzen in der öffentlichen «Cloud» zu parkieren, der grossen Datenwolke des Internets. Löscht der Provider seinen Datenbestand, bleibt nichts davon übrig. Es sei denn, die Datenretter waren rechtzeitig da. «Ein digitales Pompeji» Beim Archive-Team aus den USA handelt es sich um eine Gruppe von Freiwilligen, die öffentlich zugängliche Daten sichern. Wenn eine Plattform von der Schliessung bedroht ist, dann kopieren die digitalen Feuerwehrleute deren Bestände und legen sie auf eigene Server ab. Manchmal entsteht dabei etwas wie Deleted City, eine archäologische Fundstätte des alten Netzes, basierend auf den Hinterlassenschaften von Geo-Cities, einem Anbieter von freiem Speicherplatz. Die Macher von Deleted City nennen die 650 Gigabyte an Daten, die sie gesichert haben, liebevoll «ein digitales Pompeji». Wenn es Facebook doch einmal erwischen sollte, dann haben es die Datenretter hoffentlich bereits vorher kopiert. Friendster konnten sie damals nur zu 20 Prozent vor dem digitalen Nichts retten. Der Grossteil der Daten ist endgültig von der Bildschirmfläche verschwunden.

6 Schnüffler-Apps überwachen jeden Schritt Smartphones haben ein Daten-Leck. Trotz angeblich verbesserter Privatsphäre verraten sie mehr über uns als jeder Laptop. Aber es gibt einen Trick. Von Andreas Lorenz-Meyer Angeblich wurde der Datenschutz verbessert. Apple macht mit dem kürzlich eingeführten Betriebssystem ios6 ein paar Zugeständnisse an die Privatsphäre. Unter dem Menü «Einstellungen/Datenschutz» können iphone-nutzer eingeben, welche App auf ihr Adressbuch zugreifen darf und bei welcher das nicht erlaubt ist. Diese Opt-in-Funktion soll verhindern, dass private Kontakte, die im Adressbuch gespeichert sind, bei einem App-Anbieter landen. Allerdings brechen mit dem neuen mobilen Betriebssystem keine goldenen Zeiten für den Datenschutz an. Apple hat still und heimlich ein neues Tracking-Verfahren eingebaut. Der Identifier For Advertisers (IFA) übermittelt Daten vom iphone an Werbepartner. Diese erfahren, welche Seiten sich ein Nutzer anschaut und welche Werbung ihn anspricht. Werbung wird noch persönlicher 2,9 Millionen Schweizer besitzen inzwischen ein Mobiltelefon, also fast jeder Zweite. Die Werbeindustrie freut das, denn digitale Spuren von unterwegs haben den Daten, die am unbeweglichen Mac oder PC entstehen, viel voraus: Sie koppeln unsere physische Identität an unser Internet-Dasein. Der Standort des Nutzers kann so in die Anzeige eingebunden werden. Werbung ist noch exakter auf den Empfänger zugeschnitten. Mehr noch: Kauft er immer montags im Supermarkt ein, werden die Sonderangebote pünktlich eingeblendet. Was das iphone ebenfalls weitergibt: Die Kontakte seines Besitzers. Zum Beispiel über Foursquare, ein soziales Netzwerk für unterwegs. Der Nutzer kann dort seinen aktuellen Standort bekannt geben, für jeden sogenannten «Check-in» gibt es Punkte zur Belohnung. Allerdings kopiert das Foursquare-Programm auch Daten aus dem Adressbuch des Nutzers natürlich ungefragt. Sobald jemand ein Konto angelegt hat, wandern -Adressen und Telefonnummern, die in seinem Adressbuch hinterlegt sind, auf den Server der Firma. Ein kleiner Peilsender Das iphone ist wie ein kleiner Peilsender, den Nutzer immer bei sich haben. Es zeichnet ihre Bewegungen auf, wie lange sie an einem Ort verweilen und wohin sie dann gehen. Aus diesen Daten kann sogar ein Kunstwerk geformt werden, eines wie «Ville vivant». Für dieses Projekt stellte die Swisscom die anonymisierten Daten von rund zwei Millionen Nutzern bereit, die sich am 2. Dezember 2011 in Genf aufhielten: Sie fuhren zur Arbeit in die Stadt, bewegten sich innerhalb der Stadt, verliessen diese wieder und bauten dabei fast 14 Millionen Gesprächsverbindungen auf. Eine Animation fängt die Dynamik urbaner Bewegung an einem gewöhnlichen Tag ein: Vor dem Hintergrund des Genfersees und der Stadt wischen orangefarbene Linien rasend schnell in diese und jene Richtung, wie Fischschwärme im Ozean.

7 Schnüffler lässt sich ausschalten Technisch wäre es leicht, einzelne iphone-fische mitsamt ihrer privaten Daten aus dem Strom herauszupicken. Aber nur, solange es die Nutzer zulassen. Der bereits erwähnte Identifier For Advertisers im neuen iphone-betriebssystem kann nämlich ausgeschaltet werden. Jedoch nicht bei den Datenschutz-Einstellungen, sondern unter dem Menü «Allgemein», dann den Menüpunkt «Info» wählen und nachher «Werbung». Dort muss «Ad-Tracking beschränken» aktiviert werden schon hat es sich ausgeschnüffelt.