Die allgegenwärtige Werbung auf Webseiten und bei Spielen wird auch zum Standort-Tracking benutzt. Dadurch können die Werbefirmen umfangreiche Datensätze erhalten – und an staatliche Behörden verkaufen.
Wer braucht schon Staatstrojaner und richterliche Genehmigungen für Telefonüberwachungen, wenn man doch einfach die Daten von Smartphone-Nutzern über das Werbetracking kaufen kann? Über Webseiten, Wetter-Apps, Spiele und Navigationsdienste werden dank der “personalisierten Werbung” unzählige Daten gesammelt – und verkauft. Diese Apps sammeln die Standortdaten angeblich für die personalisierte Werbung. Dann landen diese Daten auf digitalen Marktplätzen, werden weiterverkauft, aggregiert, kombiniert. Genau hier setzt eine neue Branche an, die sich selbst “Advertising Intelligence”, kurz Adint, nennt.
Inzwischen bieten mindestens 15 Unternehmen solche Adint-Dienste an, viele davon mit Sitz in Israel, gegründet von ehemaligen Militär- oder Geheimdienstangehörigen. Weitere Akteure operieren aus Europa und den USA. Ihr Versprechen an Sicherheitsbehörden klingt wie aus einem dystopischen Pitchdeck: weltweite Ortung von Smartphones, teilweise in Echtzeit, sogar rückwirkend über Jahre und das ganz ohne Zusammenarbeit mit Telekommunikationsanbietern.
Die Präsentationen, die Le Monde einsehen konnte, lesen sich wie feuchte Träume jedes Ermittlers. Firmen wie RCS, Penlink oder Wave Guard versprechen nahezu lückenlose Bewegungsprofile, minutenaktuelle Updates und globale Abdeckung. “Any device, any time, anywhere” lautet der Slogan – ehrlicher kann man den Kontrollanspruch kaum formulieren. Besonders brisant: Die Daten sollen angeblich anonym sein, sind es aber nur so lange, bis der Kunde die Zusatzoption “De-Anonymisierung” bucht.
Denn fast alle Anbieter werben offen damit, Werbe-IDs realen Personen zuzuordnen. Adressen, Namen, Aufenthaltsorte lassen sich durch Abgleich mit geleakten oder gehackten Datenbanken rekonstruieren. Ein italienischer Anbieter prahlte sogar damit, 95 Prozent der Mobilgeräte eines Landes deanonymisiert zu haben. Datenschutz? Uninteressant.
Besonders perfide ist die juristische Grauzone. Die Anbieter berufen sich darauf, lediglich “Datenpipelines” bereitzustellen oder auf die angebliche Zustimmung der Nutzer beim Akzeptieren von App-Nutzungsbedingungen. Doch genau hier kollidiert das Geschäftsmodell frontal mit europäischem Datenschutzrecht. Werbedaten dürfen nicht ohne erneute Einwilligung für Überwachungszwecke genutzt werden. In der Praxis interessiert das jedoch kaum jemanden, solange Behörden zahlungskräftige Kunden sind und die Kontrolle fehlt.
Hinzu kommt: Die technische Realität ist komplizierter und raffinierter als gerne behauptet wird. Selbst Branchenvertreter räumen ein, dass bis zu 85 Prozent der gesammelten Daten unbrauchbar sind. Fehlende GPS-Signale, ungenaue Ortung, lückenhafte Datensätze. Realistisch lassen sich offenbar nur zehn bis fünfzehn Prozent aller weltweit genutzten Smartphones tatsächlich verfolgen. Für strafrechtliche Ermittlungen ist das oft zu wenig belastbar – für Geheimdienste hingegen mehr als ausreichend, um Muster, Bewegungen und Netzwerke zu erkennen.
Genau darin liegt die eigentliche Gefahr. Adint-Tools eignen sich weniger für Beweisführung als für strategische Auswertung. Wer war in den letzten zwölf Monaten wie oft in einer bestimmten Botschaft? Welche Geräte tauchen regelmäßig an bestimmten Grenzpunkten auf? Welche Bewegungsströme deuten auf Schmuggel, Opposition oder politische Aktivität hin? Solche Fragen lassen sich beantworten, ohne je einen richterlichen Beschluss zu benötigen.
Besonders beunruhigend ist die zunehmende Nähe dieser Branche zum klassischen Spyware-Markt. Französische Behörden schlagen bereits Alarm, weil einzelne Anbieter offenbar begonnen haben, gezielt manipulierte Werbeanzeigen zu streuen, um Schadsoftware auf Smartphones zu installieren. Der Übergang von passiver Datenauswertung zu aktiver Infiltration verläuft fließend – und nahezu unreguliert.
Das, was wir hier sehen, ist ein perfides Überwachungssystem, das nicht nur durch den Staat selbst, sondern zunehmend auch durch private Akteure gesteuert wird. Und dank der unzähligen über Werbung finanzierten Apps wird dieses System immer umfassender.
