Geolocation – ein Blick in Pandoras Büchse Wie das Handy durch Geodaten den persönlichen Datenschutz gefährdet

Daten sind weder gut noch böse. Was man aus ihnen liest, hängt vom Kontext ab. So kann ein Paketdienst die Position des Paketwagens per GPS bestimmen, um den Weg zu optimieren oder um zu sehen, wie lange der Zusteller Pause macht. Was findet man nun wirklich in Pandoras Büchse der Geodaten? Lassen Sie uns nachsehen!

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Fujitsu Technology Solutions GmbH

FTAPI Software GmbH

(ISC)2 Inc.

Zahlreiche Social Networks, Apps und auch technische Geräte ermöglichen neuerdings die Bestimmung des Aufenthaltsortes des Nutzers. Dies kann zum Beispiel in Kameras mit GPS Modul gezielt genutzt werden, um später den Aufnahmeort der Fotos zu kennen.

In vielen Fällen wissen die Besitzer eines Geodatensenders – beispielsweise eines modernen Handys – jedoch nichts von dieser Funktion. In diesem Zusammenhang änderte kürzlich ein Hersteller beliebter Touchscreen-Smartphones seine AGBs in Deutschland so ab, dass er nun jederzeit die Position des Gerätes bestimmen und diese Daten dann an Dritte weitergeben kann.

Ein anderes Beispiel ist ein populäres Social Media Network, das es derzeit in den USA ermöglicht, auf „Knopfdruck“ bei Nutzung eines Smartphones mit GPS-Bestimmung die eigene Position anzugeben. Aber leider nicht nur die eigene, sondern auch die von Begleitern. Diese haben anscheinend erst mal keine Möglichkeit, etwas gegen die Datenerfassung zu tun. So weiß man wo Sie sind. Jederzeit!

Datenerfassung und -interpretation

Die Datenerfassung an sich ist nicht schlimm, denn Daten werden erst durch den Kontext nützlich oder gefährlich:

• Wertet ein Paketdienst lediglich automatisiert die Position der Fahrzeuge aus, um hier optimale Routen für die Paketzustellung zu finden, mag dies erstmal sinnvoll und nützlich erscheinen.
• Verfolgt der Arbeitgeber jedoch die Fahrzeugbewegungen und Stillstehzeiten, dann kann er – gewollt oder unbeabsichtigt – darauf schließen, wie lange und wie oft der Fahrer Pausen macht. Und werden diese Daten gespeichert und systematisch ausgewertet, so wird daraus schnell ein Nachteil – zumindest für den Fahrer.

Problematisch wird es also, wenn sich Kontext und Interpretation der Daten dem Wissen des Überwachten entziehen. Während man, zumindest grob, verstehen kann, was mit den Facebook-Daten, die man selber eingestellt hat, geschieht, reicht das Verständnis für die Auswertung von Bewegungs- bzw. Standortdaten nicht so weit.

Inhalt

• Seite 1: Datenerfassung und -interpretation
• Seite 2: Digitale Gaunerzinken
• Seite 3: Geodaten sind sehr persönliche Daten

Digitale Gaunerzinken

Übrigens: Geodaten werden nicht erst gesammelt und genutzt, seit es Google Streetview gibt. So ist es seit längerem Usus, dass bestimmte Häuser in einer bestimmten Gegend in Ihrer Stadt von Versandhäusern nicht beliefert werden.

Dann hat meist eines der Häuser eine „Geomarkierung“, die ähnlich den Gaunerzinken (Geheimzeichen an Häusern mit Hinweisen für Einbrecher oder Bettler) etwas über die Bewohner aussagt. So kann es sein, dass die „digitalen Zinken“ der Neuzeit sagen, dass der durchschnittliche Bewohner dieses Hauses oft nicht die Raten für ein gekauftes Produkt bezahlt.

Gefährliches Scoring

Das Beispiel mit der durchschnittlichen Bewertung der Zuverlässigkeit bestimmter Menschen beim Bezahlen von Ratenkäufen zeigt, dass man als Individuum keinen Einfluss auf die Interpretation der Daten hat. Plötzlich sind Sie Opfer eines Scorings und können keine Ratenkäufe mehr machen – und das nur, weil Sie im falschen Haus wohnen. Dass in Ihrem Spezialfall die Kaufkraft und Zuverlässigkeit anders ist, zählt leider nicht. Lediglich das Ergebnis des Scorings des Verkäufers zählt, nicht Ihre reale Finanzsituation.

Noch interessanter wird es, wenn eine Vielzahl von Daten miteinander gekoppelt wird. Hier können schnell Zusammenhänge Ihres täglichen Lebens erfasst oder (fehl-)interpretiert werden, die Ihnen gar nicht bewusst sind.

So weist ein (werk-) tägliches häufiges Verweilen von 22 bis 7 Uhr an einer bestimmten Position auf Ihre Wohnung hin. Die Zeit von 7 bis 8 Uhr gibt Ihre Fahrroute zur Arbeit an – und somit auch welches Verkehrsmittel Sie nutzen. Verbringen Sie die Zeit von 8 bis 17 Uhr in einem eingeschränkten Gebiet, stellt dieses – recht genau mit Datenbanken abgleichbare – Raumareal wohl Ihren Arbeitsplatz dar.

Ihr Verhalten von 18-20 Uhr dürfte interessant zu interpretieren sein, wenn man schaut, welche Personen gleichzeitig regelmäßig in der Nähe sind. Dies sind offensichtlich Menschen, mit denen Sie gerne Zeit verbringen (der Ehepartner, die Geliebte, Freunde).

Inhalt

• Seite 1: Datenerfassung und -interpretation
• Seite 2: Digitale Gaunerzinken
• Seite 3: Geodaten sind sehr persönliche Daten

Geodaten sind sehr persönliche Daten

Einfache Geodaten reichen bereits aus, um sehr viel über Sie zu erfahren: Gehen Sie gerne in Edelrestaurants? Verbringen Sie abends nach 20 Uhr Zeit mit einer anderen Person (Datensender/-in) als im Zeitraum von 18 bis 20 Uhr? Gehen Sie sonntags zum Fußball oder in die Kirche? Beteiligen Sie sich an politischen Demonstrationen? Wo kaufen Sie bevorzugt ein? Wohnen Sie in einer „guten Gegend“?

Die Analysemöglichkeiten von Bewegungsdaten sind unglaublich. Gelingt es, diese auch noch zu personalisieren (wenn Sie z.B. beim Kauf von Apps Ihren Namen angeben oder Social Media mit dem Smartphone nutzen), dann sind diese Geodaten für Datenhändler bares Geld wert.

Doch das eigentliche Problem ist, dass Sie nicht wissen, was mit diesen Daten geschieht. Diese können von Ihrem eifersüchtigen Partner benutzt werden, um Sie auf einer Stadtkarte zu verfolgen (hierzu werden schon zahlreiche Spy-Apps in der Fernsehwerbung beworben). Man kann diese aber auch nutzen, um Ihr Einkaufsverhalten zu beobachten (z.B. wenn Sie regelmäßig in einen Baumarkt fahren). Man kann sehen, wo Sie arbeiten, wer Ihre Freunde sind. Zumindest glaubt der Auswertealgorithmus dies zu kennen.

Das Smartphone – die Büchse der Pandora

Während wir bei Social Media noch aktiv die Kontrolle darüber haben, was wir dort veröffentlichen, ist es bei Geodaten ganz anders. Erstens versteht man als Überwachter meist nicht, dass die Positionsdaten der eigenen Bewegung gesammelt werden. Nachdenklich sollte uns in diesem Zusammenhang auch stimmen, dass die Medien nahezu täglich über Google Street View berichten, die AGB-Änderung von Apple in Deutschland, welche die Ortung der iPhone-Nutzer erlaubt, jedoch nahezu unangesprochen blieb.

Zweitens vermag niemand wirklich zu verstehen, wie Geodaten ausgewertet werden. Diese Auswertung („der Datenkontext“) ist oft an unbekannte Algorithmen gebunden. Plötzlich gelten Sie als eine „uninteressante Zielgruppe“ (zuwenig Geld zum Ausgeben...aber auch zuwenig Verlässlichkeit für Kredite) oder Sie sind das Ziel aufdringlicher personalisierter Werbung. All dies geschieht ohne dass Sie Einfluss darauf hätten.

Der antike Geschichtsschreiber Hesiod nannte Pandora, die in einer Büchse unwissentlich alles Unheil auf die Welt mitbrachte, ein „schönes Übel“. Heute würden wir die Büchse der Pandora wohl Smartphone nennen.

Inhalt

• Seite 1: Datenerfassung und -interpretation
• Seite 2: Digitale Gaunerzinken
• Seite 3: Geodaten sind sehr persönliche Daten

Dr. Sebastian Broecker

Dr. Sebastian Broecker, (ISC)²-zertifizierter CISSP, arbeitet bei einer großen Firma in der Air-Traffic-Management-Branche als CISO (Chief Information Security Officer). Nebenberuflich ist er als freier Journalist tätig.

(ID:2047146)