Der globale rechtsfreie Überwachungsraum mobiler Werbedaten

• Die Ausbreitung des Trackings persönlicher Daten

  • In einer jüngsten verfassungsrechtlichen Auseinandersetzung um das Datenschutzgesetz von New Jersey wurde durch eine Klage gezeigt, dass grundsätzlich jeder anhand von Daten, die von mobilen Apps und Websites gesammelt werden, die alltäglichen Bewegungen einer Person nachverfolgen kann.
  • Atlas Data Privacy Corp. bietet Dienste zur Entfernung personenbezogener Informationen aus Verbraucher-Datenbrokern und Online-Personensuchdiensten an und hat im Namen von Strafverfolgungsbehörden in New Jersey Klage gegen 151 Datenbroker eingereicht.
  • Die Klage richtet sich gegen Datenbroker, die gegen Daniel’s Law verstoßen haben. Dieses Gesetz erlaubt es, Informationen über Strafverfolger, Regierungsbeamte, Richter und deren Familien vollständig aus kommerziellen Datenbroker-Diensten entfernen zu lassen.

• Die Klage gegen Babel Street

  • Atlas hat Klage gegen das Technologieunternehmen Babel Street eingereicht, das eine Plattform anbietet, mit der sich die Bewegungen mobiler Geräte in bestimmten Gebieten verfolgen lassen.
  • Die Plattform LocateX von Babel Street bietet die Möglichkeit, einzelne mobile Nutzer mithilfe mobiler Werbe-IDs zu verfolgen.
  • Über eine kostenlose Testversion von Babel Street konnten Ermittler von Atlas die Adresse und die alltäglichen Bewegungen eines Polizeibeamten aus New Jersey ermitteln.

• Die Risiken überwachung ohne richterlichen Beschluss

  • Während des Testzeitraums bei Babel Street konnte Atlas Informationen über Personen finden, die Orte mit hohem Risiko besucht hatten, darunter Moscheen, Gerichte und Abtreibungskliniken.
  • Die Funktionen von Babel Street ermöglichen es, den nächtlichen Aufenthaltsort bestimmter Geräte zu bestimmen, wodurch sich die täglichen Bewegungsmuster einzelner Personen nachvollziehen lassen.

• Die Probleme mit mobilen Werbe-IDs

  • Mobile Werbe-IDs (MAIDs) wurden ursprünglich entwickelt, um einzelne mobile Kunden ohne die Verwendung direkt identifizierender persönlicher Daten zu unterscheiden. Inzwischen existiert jedoch eine Branche, die Listen von MAIDs zusammen mit personenbezogenen Informationen verkauft.
  • Atlas konnte MAID-Datensätze von Strafverfolgern in New Jersey finden, und viele Datenbroker boten diese zum Verkauf an.

• Maßnahmen zum Schutz der Privatsphäre

  • Auf Android- und iOS-Geräten gibt es Möglichkeiten, Werbe-IDs zu löschen oder Tracking zu blockieren.
  • Nutzer können über die Geräteeinstellungen verwalten, welche Apps auf Standortdaten zugreifen dürfen.

GN⁺-Zusammenfassung

• Dieser Artikel betont die Verbreitung mobiler Werbedaten und die Bedeutung des Schutzes der Privatsphäre.
• Plattformen wie Babel Street bergen das Risiko, dass sich die alltäglichen Bewegungen von Personen leicht nachverfolgen lassen.
• Er weist auf das Problem hin, dass personenbezogene Daten bei unzureichender rechtlicher Regulierung kommerziell gehandelt werden, und unterstreicht die Notwendigkeit gesetzlicher Maßnahmen zum Schutz der Privatsphäre.
• Andere Projekte mit ähnlichen Funktionen sind SilentPush und Fog Reveal.

[GN⁺]

Hacker-News-Kommentare

• Es braucht eine Diskussion darüber, ob die Polizei auf die Daten zugreifen können soll; dass es derzeit überhaupt keine Regulierung gibt, ist problematisch
  • Der "Nachtmodus" von Babel Street macht es leicht, den Standort einer Person zu ermitteln, und ist daher eine gefährliche Funktion
• Aufgrund von Erfahrungen bei Google wurde vorgeschlagen, Apps eine Funktion bereitzustellen, die gefälschte Daten liefert; an der Reaktion darauf wurde jedoch deutlich, wie wichtig Anreize sind
• In einem Gespräch mit jemandem, der bei Google an Werbung gearbeitet hat, wurde behauptet, dass kein Tracking verwendet werde; dennoch besteht der Verdacht, dass selbst innerhalb des Unternehmens versucht wird, das Ausmaß des Trackings zu verbergen
  • Wenn Daten missbräuchlich verwendet werden, sollte das Unternehmen, das sie gesammelt hat, dafür verantwortlich gemacht werden
• Mit Pi-Hole lässt sich Werbung im gesamten Netzwerk blockieren
  • Ein passendes Video wurde ebenfalls bereitgestellt
• Werbung ist wie ein Virus, der das gesamte Ökosystem infiziert
• Die Kriminalisierung des Besitzes solcher Daten und die Möglichkeit, bei deren Entdeckung pauschalierten Schadensersatz einzuklagen, könnten die einzige Lösung sein
  • Dafür gibt es einen Präzedenzfall in der Musikindustrie
• Es wird um eine Erklärung gebeten, wie das auf iOS funktioniert, seit Apple die IDFA abgeschafft hat
  • Werbe-IDs sind nur für bestimmte Apps relevant, und auf andere Identifikatoren lässt sich unter iOS nur schwer zugreifen
  • Es stellt sich die Frage, ob mit "25 % der Apple-Telefone" Geräte mit älteren iOS-Versionen gemeint sind
• 12 Jahre in der Adtech-Branche und 3 Jahre bei einem Unternehmen gearbeitet, das Daten für "Drive-to-Store"-Kampagnen verwendet
  • Die Daten wurden gemäß GDPR anonymisiert, doch Standortdaten bleiben weiterhin personenbeziehbar
  • In Frankreich und anderen Branchen in Europa fehlt es weiterhin an ausreichender Regulierung
• Beim Besuch der Tschechischen Republik im Jahr 2003 erstmals erlebt, dass mobile Daten an Dritte verkauft werden
  • Direkt nach dem Grenzübertritt kamen Spam-SMS an; das war noch vor der Smartphone-Ära
  • Es überrascht nicht, dass sich die Lage inzwischen weiter verschlechtert hat