Post Register-Kolumne: Überwachung braucht die Zustimmung der Regierten

Eine Meinungskolumne im Post Register beginnt mit einem Satz, den die meisten Amerikaner in der Schule lernen: Regierungen leiten ihre rechtmäßigen Befugnisse von der „Zustimmung der Regierten" ab. Das Argument des Kolumnisten ist, dass dieses Prinzip echtes Gewicht haben sollte, wenn die Regierung die Fähigkeit erlangt, gewöhnliche Menschen systematisch zu verfolgen. Es ist eine kurze Prämisse, aber sie formuliert eine Frage, die es wert ist, über nahezu jedes moderne Datenerfassungssystem gestellt zu werden: Wer hat dem eigentlich zugestimmt?

Dieser Beitrag betrachtet diese Frage durch die Linse der Zustimmung der Regierten bei Massenüberwachung. Zunächst eine Einschränkung: Der uns verfügbare Auszug deckt nur die einleitende Rahmung der Kolumne ab, daher fassen wir ihre detaillierten Argumente nicht zusammen. Stattdessen nutzen wir ihre zentrale Idee als Prüfstein und wenden sie auf Mechanismen an, denen Datenschutzleser bereits begegnen.

Was die Kolumne über Zustimmung und Überwachung argumentiert

Die Kolumne stützt sich auf die Unabhängigkeitserklärung, um einen einfachen Punkt zu machen. Regierungsgewalt ist legitim, weil die Öffentlichkeit sie verleiht. Wenn das wahr ist, dann sollten Befugnisse, die es dem Staat erlauben, große Zahlen von Menschen zu beobachten, die nichts Verdächtiges getan haben, nicht leise durch technische Regeln oder vergrabene Bestimmungen entstehen. Sie sollten offen debattiert und von der Öffentlichkeit durch ihre Vertreter gebilligt werden.

Dieser Maßstab ist anspruchsvoller, als er klingt. Zustimmung im demokratischen Sinne bedeutet informierte Übereinstimmung, nicht nur die Abwesenheit eines lauten Widerspruchs. Eine Überwachungsfähigkeit, von deren Existenz die meisten Menschen nichts wissen oder die sie nicht verstehen, kann kaum als auf ihrer Zustimmung beruhend bezeichnet werden.

Wo Zustimmung bei der alltäglichen Datenerfassung versagt

Der Zustimmungstest ist nützlich, weil so viele Datenerfassungen ihn in der Praxis nicht bestehen. Drei vertraute Beispiele stechen hervor:

• Datenhändler. Unternehmen, die persönliche Informationen zusammenstellen und verkaufen, haben typischerweise keine direkte Beziehung zu den Menschen, die sie profilieren. Die meisten Menschen haben nie „Ich stimme zu" zu irgendetwas geklickt, das sie betrifft. Wenn Regierungsbehörden solche Daten kaufen oder darauf zugreifen können, verschwimmt die Grenze zwischen privatem Handel und staatlicher Verfolgung, und die Öffentlichkeit hat wenig Mitsprache.
• ISP-Protokollierung. Internetdienstanbieter stehen zwischen Ihnen und nahezu allem, was Sie online tun. Was sie aufzeichnen, wie lange sie es aufbewahren und wer es anfordern kann, sind Angelegenheiten, die durch Richtlinien und Gesetze geregelt sind, doch wenige Abonnenten könnten diese Regeln für ihren eigenen Anbieter beschreiben.
• Nutzungsbedingungen. Lange, ungelesene Vereinbarungen werden oft als Zustimmung behandelt. Das mag ein rechtliches Kontrollkästchen erfüllen, aber es ist eine dürftige Version der informierten Übereinstimmung, die die Unabhängigkeitserklärung beschreibt.

In jedem Fall existieren die Informationen aufgrund eines Systems, das die meisten Menschen nicht entworfen haben und aus dem sie sich nicht leicht abmelden können. Diese Lücke zwischen rechtlicher Erlaubnis und echter öffentlicher Billigung ist der Kern des Zustimmungsproblems.

Altersverifikation als Testfall für Überwachungsinfrastruktur

Altersverifikationspflichten sind ein aktuelles Beispiel dafür, wie sich dies auswirkt. Solche Maßnahmen werden üblicherweise mit einem Ziel eingeführt, das viele Menschen unterstützen: Kinder online zu schützen. Die Zustimmungsfrage ist, ob die Öffentlichkeit auch der Infrastruktur zustimmt, die zu ihrer Durchsetzung erforderlich ist.

Die Altersprüfung eines Nutzers in großem Maßstab bedeutet in der Regel die Erfassung identifizierender Informationen, sei es durch Dokumente, Biometrie oder Verifizierungsdienste Dritter. Wenn diese Maschinerie erst einmal aufgebaut ist, kann sie das spezifische Gesetz, das sie geschaffen hat, überdauern und für andere Zwecke angepasst werden. Datenschutzbefürworter bringen diese Sorge wiederholt vor, und unsere Berichterstattung über den KIDS Act und wie Altersprüfungen ein Überwachungssystem aufbauen untersucht dies im Detail.

Der Punkt ist nicht, dass Kindersicherheit unwichtig ist. Es ist der, dass eine Politik einen populären Zweck haben und dennoch dauerhafte Fähigkeiten schaffen kann, die ihre eigene separate, ausdrückliche öffentliche Debatte verdienen.

Was Einzelpersonen mit VPNs und Verschlüsselung tun können und was nicht

Leser fragen oft, ob Datenschutzwerkzeuge dies lösen. Die ehrliche Antwort ist: teilweise.

Ein VPN kann verschieben, wer Ihren Datenverkehr sieht. Es kann Ihre Browsing-Aktivität vor Ihrem ISP verbergen und Ihre IP-Adresse vor den von Ihnen besuchten Websites maskieren, obwohl der VPN-Anbieter selbst dann bestimmte Verbindungsinformationen sehen kann, sodass das Vertrauen in den Anbieter zählt. Verschlüsselte Messaging-Dienste und Geräteverschlüsselung schützen den Inhalt Ihrer Kommunikation und Dateien. Dies sind bedeutsame Schutzmaßnahmen gegen bestimmte Arten der Erfassung.

Aber sie haben Grenzen, die direkt an das Thema der Kolumne anknüpfen:

• Ein VPN entfernt Ihre Daten nicht aus Datenhändler-Datenbanken.
• Es hilft nicht, wenn ein Dienst verlangt, dass Sie Identitätsdokumente einreichen, um darauf zuzugreifen.
• Es kann keine Gesetze oder die Infrastruktur ändern, die diese Gesetze erfordern.

Datenschutzwerkzeuge schützen Einzelpersonen. Zustimmung ist eine kollektive, politische Frage. Persönliche Schutzmaßnahmen können Ihre Exposition verringern, aber sie sind kein Ersatz für die öffentliche Debatte darüber, was Regierungen bauen dürfen.

Was das für Sie bedeutet

Die Rahmung der Kolumne gibt Ihnen eine praktische Frage an die Hand, die Sie stellen können, wann immer ein neuer Überwachungsvorschlag auftaucht: Hat die Öffentlichkeit dem sinnvoll zugestimmt, und verstehen wir, was gebaut wird, um es durchzusetzen? Sie brauchen keinen technischen Hintergrund, um sie zu stellen.

Auf persönlicher Ebene können Sie unnötige Exposition reduzieren und sich dennoch an der größeren Diskussion beteiligen.

Praktische Erkenntnisse

• Lesen Sie Vorschläge über die Schlagzeile hinaus. Schauen Sie, welche Daten eine Maßnahme erfordert und wer sie halten würde.
• Überprüfen Sie Ihre eigenen Einstellungen. Prüfen Sie, was Ihr ISP, Ihre Apps und Geräte erfassen, und melden Sie sich von Datenhändler-Einträgen ab, wo diese Option besteht.
• Nutzen Sie Datenschutzwerkzeuge realistisch. Verschlüsselung und ein von Ihnen recherchiertes VPN können die Exposition verringern, aber sie adressieren nicht jede Form der Verfolgung.
• Kontaktieren Sie Ihre Vertreter. Die Zustimmung der Regierten wird durch Wahlen und öffentliche Stellungnahmen ausgeübt, nicht nur durch persönliche Einstellungen.

Wenn Sie sehen möchten, wie ein Kindersicherheitsgesetz dauerhafte Infrastruktur schaffen kann, lesen Sie unseren Beitrag über den KIDS Act und Altersprüfungen. Wägen Sie dann Datenschutzwerkzeuge als eine teilweise Schutzmaßnahme ab, zusammen mit der schwierigeren Arbeit, zu debattieren, welche Massenüberwachung die Öffentlichkeit unter dem Prinzip der Zustimmung der Regierten wirklich zu akzeptieren bereit ist.