Warum Privatsphäre wichtig ist, auch wenn du nichts zu verbergen hast

„Ich habe nichts zu verbergen“ ist der häufigste Grund, den Menschen nennen, wenn ihnen Privatsphäre egal ist. Er setzt zweierlei voraus: dass diejenigen, die heute deine Daten haben, es gut mit dir meinen, und dass das immer so bleibt. Die Geschichte zeigt, dass keines von beiden garantiert ist.

Alles, was du teilst, kann und wird verwendet werden

Eine Nachricht, eine Suche, ein Foto oder eine Frage an einen Chatbot fühlen sich flüchtig an. Auf den Servern eines Unternehmens sind sie es nicht. Sie werden gespeichert, ausgewertet, für zielgerichtete Werbung genutzt, zum Training von KI genutzt und jahrelang aufbewahrt. Die Regeln dafür können sich über Nacht ändern: Meta begann, KI-Chats für zielgerichtete Werbung zu nutzen, in den meisten Ländern und ohne Widerspruchsmöglichkeit, und OpenAI wurde von einem Gericht verpflichtet, Chats aufzubewahren, die Nutzer gelöscht hatten.

Kleine Teile summieren sich. Dein Standortverlauf zeigt, wo du wohnst, arbeitest, betest und zum Arzt gehst. Deine Likes und Suchanfragen verraten deine politische Haltung, deine Gesundheit und deine Sexualität. Zusammen ergeben sie ein Profil, das genauer ist als alles, wovon eine Geheimpolizei der Vergangenheit hätte träumen können.

George Orwell hat sich etwas Ähnliches in seinem Roman 1984 von 1949 ausgemalt: einen „Teleschirm“ in jeder Wohnung, der zusieht und zuhört, sodass niemand weiß, ob er gerade beobachtet wird. Der Unterschied heute: Kein Staat musste ihn installieren. Wir tragen Mikrofon, Kamera und Ortungsgerät selbst bei uns, und die Aufzeichnungen liegen bei Unternehmen.

Wer deine Daten hat, kann wechseln

In einer stabilen Demokratie mit unabhängigen Gerichten und freier Presse sind Anfragen des Staates nach deinen Daten bei einem Unternehmen in der Regel begrenzt und kontrolliert. Aber Daten überdauern Regierungen, und Regierungen bleiben nicht immer dieselben.

Niederlande, 1941

Die Niederlande hatten ein detailliertes, zentrales Bevölkerungsregister, aufgebaut von einer demokratischen Regierung für die gewöhnliche Verwaltung. Nach der deutschen Besetzung mussten sich Juden 1941 bei ihrer Gemeinde registrieren lassen, und rund 160.000 Menschen wurden erfasst (Anne Frank Haus). Diese Unterlagen wurden zu einem wirksamen Werkzeug, um Menschen für die Deportation zu finden. Weniger als jeder vierte niederländische Jude überlebte den Holocaust (Holocaust Encyclopedia).

Der Widerstand verstand, was diese Daten bedeuteten: Am 27. März 1943 verübte er einen Spreng- und Brandanschlag auf das Amsterdamer Bevölkerungsregister, um die Unterlagen zu vernichten. Nur ein Teil wurde zerstört, und zwölf der Beteiligten wurden hingerichtet (Verzetsmuseum). Heute müsste niemand mehr ein Gebäude stürmen. Die Daten liegen auf den Servern von Unternehmen.

DDR, bis 1989

Die Geheimpolizei der DDR, die Stasi, überwachte die eigenen Bürger durch die Menschen in ihrer Umgebung. 1989 hatte sie rund 189.000 inoffizielle Mitarbeiter, etwa einen auf 90 Bürger, die über Kollegen, Freunde und Mitschüler berichteten, bis hin zu „intimsten Informationen“ (Stasi-Unterlagen-Archiv). Was davon erhalten ist, füllt mehr als 111 Kilometer Regale (Bundesarchiv). Dafür brauchte es ein Heer von Menschen und Jahrzehnte Arbeit. Heute zeichnen ein Handy und eine Handvoll Apps automatisch mehr über die Wege, Kontakte und Gespräche eines Menschen auf.

Afghanistan, 2021

Als die Taliban die Macht übernahmen, beschlagnahmten sie biometrische Geräte des US-Militärs, die nach Angaben von US-Vertretern helfen konnten, Afghanen zu identifizieren, die mit westlichen Truppen zusammengearbeitet hatten. Auch Datenbanken der afghanischen Regierung mit biometrischen und persönlichen Daten blieben zurück (The Intercept, MIT Technology Review). Daten, die für Sicherheits- und Identitätsprüfungen gesammelt worden waren, konnten nun genutzt werden, um genau die Menschen zu finden, von denen sie stammten.

Was autoritäre Regierungen schon heute tun

• China betreibt in Xinjiang ein System der Massenüberwachung, das Handydaten, Bewegungen und persönliche Angaben zusammenführt, um Menschen, vor allem Uiguren und andere Muslime, für polizeiliche Ermittlungen zu markieren. Manche der Markierten werden inhaftiert (Human Rights Watch).
• Iran nutzt laut einer Untersuchungsmission der Vereinten Nationen Gesichtserkennung, Drohnen und eine staatliche App, um Frauen zu identifizieren, die das vorgeschriebene Kopftuch nicht tragen (CNN).
• Russland nutzt Gesichtserkennung in der Moskauer Metro, um Aktivisten und Journalisten als „potenzielle Demonstranten“ festzunehmen, manchmal noch bevor ein Protest stattgefunden hat (RFE/RL).

In jedem Fall ist der Rohstoff dieselbe Art von Daten, die Apps und Plattformen jeden Tag sammeln: Gesichter, Standorte, Kontakte und Nachrichten.

Auch Demokratien machen Fehler

Es braucht keine Diktatur. In der niederländischen Kindergeldaffäre nutzte die Steuerbehörde die Staatsangehörigkeit von Antragstellern für ihre Betrugsrisikoprüfungen und speicherte rechtswidrig Daten über doppelte Staatsangehörigkeiten. Die niederländische Datenschutzbehörde nannte das diskriminierend und rechtswidrig und verhängte ein Bußgeld von 2,75 Millionen Euro gegen die Steuerverwaltung (Autoriteit Persoonsgegevens). Tausende Familien wurden zu Unrecht als Betrüger eingestuft.

In Polen, einem EU-Mitgliedstaat, gab die Regierung im April 2024 bekannt, dass unter ihrer Vorgängerin zwischen 2017 und 2022 insgesamt 578 Personen mit der Handy-Spähsoftware Pegasus ins Visier genommen worden waren. Ein Minister sagte, sie sei gegen „unbequeme Politiker, Anwälte, Richter und Staatsanwälte“ eingesetzt worden; eines der Ziele war ein Oppositionspolitiker, dessen Handy im Wahlkampf 2019 gehackt wurde (Notes from Poland).

In den USA wurden die Facebook-Nachrichten einer Mutter und ihrer Tochter der Polizei übergeben und in Nebraska in einem Strafverfahren im Zusammenhang mit einem Schwangerschaftsabbruch verwendet. Als die Abtreibungsgesetze in mehreren US-Bundesstaaten verschärft wurden, wurden Nachrichten, Suchanfragen und Daten aus Zyklus-Apps zu möglichen Beweismitteln. Gesetze ändern sich, und Daten, die unter den alten Regeln gesammelt wurden, können unter den neuen verwendet werden.

Die Unternehmen sind die Leitung

Staaten müssen diese Daten selten selbst sammeln. Sie fragen die Unternehmen, die sie schon haben, und Unternehmen müssen rechtlichen Anordnungen folgen, wo immer sie tätig sind. Deshalb lautet die wichtigste Frage auf dieser Website: Kann das Unternehmen deine Daten überhaupt lesen? Ein Unternehmen, das deine Nachrichten nicht lesen kann, kann sie nicht herausgeben, verlieren oder verkaufen, ganz gleich, wer an der Macht ist.

Was du tun kannst

• Bevorzuge Dienste, die deine Daten nicht lesen können, etwa Signal für Nachrichten und Proton für E-Mail und Dateien.
• Behalt es zu Hause, wo es geht: Betreib deine eigene KI, deine Fotos und Dateien selbst.
• Teile standardmäßig weniger. Lass freiwillige Felder aus, schalte personalisierte Werbung und KI-Training ab, und erzähl Chatbots nichts, was du nicht in einer Akte wiederfinden möchtest.
• Sieh dir den Score an, bevor du einem Unternehmen etwas Persönliches anvertraust.