Ein kostenloser Download enthüllte die Bewegungen eines Kollegen
Ein neuer Sonderbericht des Committee to Protect Journalists (CPJ) beginnt mit einem eindrucksvollen Beispiel dafür, wie alltäglich die beiläufige Massenüberwachung durch Online-Werbung geworden ist. Der Journalist Nicolas Baudoux, der bei der belgischen Zeitung L'Echo arbeitet, erhielt Standortdaten eines Kollegen, ohne einen Cent zu bezahlen. Ein in den USA ansässiger Datenmakler lieferte Mobilgeräte-Trackingdaten, die nur zwei Wochen im Jahr 2025 abdeckten – Informationen, die laut CPJ detailliert genug waren, um zu rekonstruieren, wo sich diese Person aufgehalten hatte.
Das Beispiel ist kein isolierter Gag. Es veranschaulicht einen viel größeren Punkt, den CPJ im gesamten Bericht macht: Das kommerzielle Werbeökosystem, das auf der ständigen Erfassung von Standort-, App-Nutzungs- und Verhaltensdaten gewöhnlicher Smartphones aufbaut, hat eine Infrastruktur geschaffen, die sich ebenso leicht gegen Reporter, Redakteure und ihre Quellen richten lässt.
Warum das Werbeökosystem ein Überwachungsrisiko darstellt
Online-Werbung läuft über eine riesige, weitgehend unsichtbare Pipeline der Datenerfassung. Jedes Mal, wenn sich ein Telefon mit einer App, einem Echtzeit-Gebotssystem oder einem standortbasierten Dienst verbindet, kann ein Datenpunkt entstehen, der protokolliert, verpackt und verkauft wird. Datenmakler bündeln diese Punkte aus vielen verschiedenen Apps und Diensten und verkaufen sie weiter – oft mit wenigen Einschränkungen darüber, wer der Käufer ist oder was er mit den Informationen vorhat.
Die Berichterstattung von CPJ stützt sich auf Interviews mit Experten, die erklären, dass dies für Journalisten auf zwei Hauptwegen ein Risiko darstellt. Erstens können Journalisten, die in feindlichen Umgebungen oder im Exil arbeiten, über dieselben kommerziellen Datenströme verfolgt werden, die Werbetreibende für gezielte Werbung nutzen. Zweitens kann diese Daten, da sie über kommerzielle Märkte und nicht über rechtliche Verfahren den Besitzer wechselt, viele der Schutzmaßnahmen umgehen, die normalerweise gelten würden, wenn eine Regierungsbehörde versuchte, dieselben Informationen direkt von einem Telefonanbieter oder Technologieunternehmen zu erhalten.
Der Bericht hebt auch eine transnationale Dimension des Problems hervor. Ein Journalist, der aus einem Land berichtet, kann mithilfe von Daten verfolgt werden, die von einem Makler in einer völlig anderen Rechtsordnung gekauft wurden, was jeden Versuch erschwert, lokale Datenschutzgesetze oder Pressefreiheitsrechte anzuwenden. CPJ stellt fest, dass bestehende rechtliche Rahmenbedingungen nicht mit der Leichtigkeit Schritt gehalten haben, mit der solche Daten Grenzen überschreiten und den Besitzer wechseln.
Schutzlücken und der Weg nach vorn
Einer der ernüchterndsten Punkte im CPJ-Bericht ist, wie wenige wirksame rechtliche Schutzmechanismen es derzeit rund um diese Art von Datenhandel gibt. Ein Großteil der Informationen, die Makler sammeln, wird eher als kommerzielles Produkt denn als sensible personenbezogene Daten behandelt, was bedeutet, dass sie oft der Art rechtlicher Prüfung entgehen, die auf staatliche Überwachungsanfragen angewendet wird. Die Experten von CPJ äußern auch Bedenken, dass Instrumente der künstlichen Intelligenz es noch einfacher machen könnten, diese Datensätze zu analysieren und zu verknüpfen, was möglicherweise die Fähigkeit beschleunigt, einzelne Journalisten im großen Maßstab zu identifizieren und zu verfolgen.
Dies ist weder ein rein europäisches noch ein rein amerikanisches Problem. Da Datenmakler international tätig sind und an eine breite Käuferschicht verkaufen, erstrecken sich die im Bericht beschriebenen Risiken auf Journalisten, die über Korruption, Konflikte oder autoritäre Regierungen überall auf der Welt berichten. Die Standorthistorie eines Reporters, einmal käuflich erwerbbar, respektiert keine Grenzen.
Gesetzgeber in den Vereinigten Staaten haben begonnen, das breitere Datenmaklerproblem zur Kenntnis zu nehmen, auch wenn die Reaktion noch nicht vollständig mit dem von CPJ beschriebenen Ausmaß Schritt gehalten hat. Beispielsweise zielt der H.R. 9800 von Abgeordnetem Burchett auf eine spezifische Datenmakler-Schwachstelle, die es Regierungsbehörden ermöglicht hat, Daten zu kaufen, für die sie sonst einen Durchsuchungsbefehl benötigen würden. Während sich dieser Gesetzentwurf auf staatliche Käufe konzentriert und nicht auf den kommerziellen Weiterverkauf an beliebige Käufer, spiegelt er eine wachsende überparteiliche Besorgnis wider, dass die Datenmaklerbranche klarere Regeln benötigt.
Was das für Sie bedeutet
Sie müssen kein Journalist sein, um davon betroffen zu sein. Dieselben Werbedaten-Pipelines, die CPJ beschreibt, sammeln Informationen von jedem, der ein Smartphone mit Standortdiensten und werbefinanzierten Apps mit sich führt. Wenn ein Datenmakler zwei Wochen der Bewegungen eines Journalisten kostenlos verkaufen kann, existieren ähnliche Daten wahrscheinlich für Millionen gewöhnlicher Nutzer – verfügbar für jeden, der bereit ist, sie zu kaufen.
Für Journalisten im Besonderen ist der Bericht eine Erinnerung daran, dass operative Sicherheit heute kommerzielle Überwachung berücksichtigen muss, nicht nur direkte staatliche Überwachung. Die Reduzierung der Gefährdung bedeutet, bewusst zu entscheiden, welche Apps Zugriff auf den Standort haben, datenschutzorientierte Browser und Suchtools zu verwenden und zu verstehen, dass werbefinanzierte kostenlose Apps oft mit versteckten Datenschutzkosten verbunden sind.
Erkenntnisse, nach denen Sie handeln können
Beginnen Sie damit, zu prüfen, welche Apps auf Ihrem Telefon Zugriff auf Ihren genauen Standort haben, und entziehen Sie diesen Zugriff für alles, was ihn nicht zum Funktionieren benötigt. Erwägen Sie die Verwendung eines seriösen VPN zusammen mit datenschutzgehärteten Browsereinstellungen, um zu begrenzen, wie viele Trackingdaten Werbetreibende und Makler überhaupt sammeln können. Journalisten, die an sensiblen Geschichten arbeiten, sollten davon ausgehen, dass kommerzielle Datenmakler, nicht nur Regierungsbehörden, ein realistischer Überwachungsvektor sind, und dies in ihre Kommunikation mit Quellen und Kollegen einbeziehen. Behalten Sie schließlich gesetzgeberische Bemühungen im Auge, die darauf abzielen, Datenmakler-Schwachstellen zu schließen, da öffentlicher Druck und Bewusstsein oft das sind, was diese Gesetzesentwürfe vorantreibt.
