Fast jeder
hat einen Spion auf dem Handy.
Er weiss,
wo wir übernachten, einkaufen,
demonstrieren,
wo wir den ganzen Tag sind.
Und er verrät es jedem,
der es wissen will - z.B. mir.
Deine Standortdaten
haben uns hierhergebracht.
Du hast mehrere Nächte
hier übernachtet. Bei wem?
Wer sich nicht den Arsch aufreisst,
kann davon ausgehen,
konstant ausspioniert zu werden.
All diese Punkte
sind Handy-Standortdaten.
Folgt man ihnen, weiss man, wo die
Leute sind und wer dahintersteckt.
Das Krasse ist, dass du eine Person
bei jedem Schritt im Alltag
beobachten kannst - ohne ihr Wissen.
- Man kann diese Daten missbrauchen.
Es sind leider wie oft
dieselben Minderheiten,
die besonders darunter leiden.
Wir können aufzeigen,
welche Apps uns ausspionieren:
Musik-Apps, Wetter-Apps,
Games, Dating-Apps.
Einige der weltweit
beliebtesten Apps.
Diese App empfehle ich jedem.
- Jedem?- Ja.
Genau sie gibt Standortdaten weiter.
- Ah.
Um welche Apps handelt es sich?
Wie und für wen
kann es gefährlich werden?
Und was kann ich dagegen tun?
Mit Untertiteln von SWISS TXT
Hast du das Gefühl,
dein Handy spioniere dich aus?
Ja, oft.
Wer sich nicht den Arsch aufreisst,
kann davon ausgehen,
konstant ausspioniert zu werden.
Das ist anstrengend.
Gerade als Endkonsument
eigentlich unmöglich.
Die paar standortspezifischen Daten
passieren halt.
Apps wissen sehr viel über uns:
z.B., welche Arztklinik wir besuchen,
wo wir wohnen
oder wo wir nicht zu Hause schlafen.
Die Recherchen von SRF Data zeigen,
welche Apps unsere Standortdaten
einfach weitergeben.
Und das sind nicht irgendwelche Apps.
Es sind Apps wie Tinder,
Grindr, WetterOnline,
Flightradar24, BeReal,
Candy Crush, Spotify oder SoundCloud.
Wir haben eine Liste mit Apps,
die unsere Standortdaten weitergeben.
D.h., andere können auf diese
zugreifen, sie kaufen und schauen,
wo du essen gehst,
wo du wohnst, wen du triffst.
Können wir auf deinem Handy schauen,
bei welchen Apps
Standortdaten aktiviert sind?
Dann sehen wir, ob eine dabei ist.
Vielleicht gibt es jetzt
eine Realitätsschelle.- Vielleicht.
Hast du z.B. Tinder?
Sorry, verdammt private Frage.- Ja.
Tinder, ja.
Das ist z.B. eine App,
die den Standort weitergibt.- Cool.
SoundCloud, Flightradar24?
- Ja, ja!
- Hast du auch?
- Sicher!
Diese App empfehle ich jedem.
- Jedem?- Ja.
Genau sie gibt Standortdaten weiter.
- Ah.
Das ganze Datenzeug
ist so abstrakt, so ungreifbar.
Wenn man sich nicht damit auskennt,
ist es sehr schwierig,
sich ein Bild davon zu machen.
Ich mache mir
nicht zu viele Gedanken darüber.
Es nervt schon, aber ich kann nicht
die Kontrolle über alles haben.
Wir haben die Kontrolle über
die digitale Welt längst verloren.
Diese Recherche ist zusammen
mit dem SRF-Data-Team entstanden.
Sie haben Daten
von 1,3 Mio. Geräten in der Schweiz.
An diese Daten
seien sie relativ einfach gekommen.
Ein Datenhändler habe sie ihnen
gratis gegeben, sozusagen als Muster.
Ich habe eine Karte gemacht, auf der
alle Personen verzeichnet sind,
die zwei Tage
an einer Hochschule waren,
damit wir jüngere Leute finden.
Das ist eine Person,
die wir in den Daten gefunden haben.
Die kann man verfolgen, jeden Tag,
wie sie von zu Hause aufbricht,
an die Hochschule geht
und wieder zurück nach Hause.
Jede Farbe ist ein Tag und jeder
Punkt ist eine Standortmeldung.
Wie landen unsere Daten dort? Gratis-
Apps zeigen personalisierte Werbung.
Dazu brauchen sie Infos von uns.
Je mehr Infos,
desto mehr Geld können sie verlangen,
also senden sie unseren Standort.
Das sollte so funktionieren:
Gehe ich
immer am selben Laden vorbei,
wird mir z.B.
Werbung des Ladens angezeigt.
Einige Firmen sammeln und verkaufen
die Daten ziemlich unkontrolliert.
Wer sich die Mühe machen will
und etwas Geld hat,
findet jemanden,
der ihm die Daten verkauft.
Wir konnten mehrere Personen
aus dem Datensatz identifizieren.
Als wir sie telefonisch kontak-
tierten, fühlten sich einige ertappt
oder fanden es gruselig,
wie viel wir über sie wissen.
Jonathan war bereit, uns zu treffen.
Hallo.
- Bist du Jonathan?
Ja.
- Livio.
Wir wissen dank Standortdaten,
dass du hier studierst
oder studiert hast. Stimmt das?
- Das ist richtig.
Ich habe hier an der Hochschule
Luzern Medizintechnik studiert.
Was macht es mit dir, dass Millionen
von Daten von dir existieren,
die Datenhändler verkaufen
und auf die alle Zugriff haben?
Dann sollen die das machen.
Solang ich davon nicht negativ be-
einflusst bin, ist alles in Ordnung.
Ich zeige dir mal, welche Daten
wir von dir haben. Okay?- Ja.
Wir haben diese Standortdaten,
dieses Bewegungsprofil von dir.
Kommt dir das bekannt vor?
- Ja. Ich tanze Rock 'n' Roll.
Dort tanze ich
jeden Freitag und jeden Mittwoch.
Deshalb werden das diese Daten sein.
Wir wussten, dass du dort warst,
und das mehrere Tage.
Wir konnten schauen,
an welcher Adresse du warst.
Wir haben gesehen,
dass dort deine Eltern wohnen.- Mhm.
So schwierig war es nicht,
das herauszufinden.
Nein,
aber das ist mir relativ schnuppe.
Wenn mir jemand etwas Schlechtes
will, braucht er diese Daten nicht.
Man kann mir auch
im alltäglichen Leben ...
Ich werde ihm
irgendetwas angetan haben
und er wird mir
im alltäglichen Leben auflauern.
Wir schauten auch,
ob ich im Datensatz bin.
Ich hatte Glück, ich kam nicht vor.
Mich würde es belasten, zu wissen,
dass Leute herausfinden könnten,
wo ich wohne.
Wenn ich Reportagen mache,
sind immer wieder Leute wütend.
Oder sie kommentieren Schlechtes
und wünschen mir nichts Gutes.
Ich hätte keinen Bock,
dass sie bei mir klingeln würden.
Das Krasse ist, dass du eine Person
bei jedem Schritt im Alltag
beobachten kannst - ohne ihr Wissen.
Wir haben unser Handy
meistens überall dabei.
D.h., wir wissen,
wo die Person wohnt,
wo Leute wohnen,
die dieser Person wichtig sind,
die man auch mal besucht,
wo die Person studiert.
Du kannst sehr viele
persönliche Informationen
aus einem Bewegungsprofil
herauslesen.
Wenn man sieht,
wo die Leute schlafen,
könnte man auch herausfinden,
wo die Leute auswärts schlafen,
z.B. eine Affäre aufdecken?
Absolut, das ist sehr einfach
möglich mit solchen Daten.
Besonders, wenn man solche Daten
über eine längere Zeit hat,
kannst du sehr schnell schauen, wo
sie schlafen, wo sie selten schlafen
oder mit welchen anderen Geräten
sie sich treffen.
Man kann auch herausfinden,
ob jemand in einer Psychiatrie ist.
Hier haben wir die
Psychiatrische Uniklinik von Zürich.
Auch hier
sehen wir massenhaft Punkte.
Wir könnten auch diese Punkte
verfolgen und herausfinden,
wer z.B. psychisch krank ist.
Wohin geht es jetzt?
- Das ist eine Überraschung.
Ich mache mit Jonathan einen Ausflug.
Ich bringe ihn an einen Ort,
den er sicher gut kennt.
Hast du eine Vorahnung,
wo wir hingehen?
Wenn es in Kriens ist,
wird es bei der Freundin sein.
Hm, und sonst ...
Was es auch noch sein kann,
ist dort, wo ich Sport gemacht habe.
Deine Standortdaten
haben uns hierhergebracht.
Du hast mehrere Nächte
hier übernachtet. Bei wem?
Gewohnt habe ich hier nie. Aber
ich habe hier viele Feste gefeiert.
Am Ende meines Studiums
wohnte meine Freundin dort hinten.
Ist es dir auch egal,
wenn es nicht mehr nur um dich geht,
sondern um Leute, die du triffst?
Es geht auch um deren Sicherheit.
Ich würde nie sagen, wer es ist.
Aber selbst das
wäre leicht herauszufinden.
Gibt es etwas, was du in Zukunft
anders machst? Machst du so weiter?
Ich mache so weiter,
bis ich auf die Nase falle.
Ich hoffe, das passiert nicht.
Kommen all diese Standortdaten
von Apps auf dem Handy?
Ja. Das kann man so sagen.
Das sind alles
Standortdaten von Handys.
Von irgendwoher müssen die kommen.
Sie kommen also von Apps.
Was wir erstmals in einer
internationalen Recherchekooperation
gesehen haben, ist, wie viele Apps
solche Standortdaten weitergeben:
insgesamt 40'000 Apps.
Das ist wohl nur ein Bruchteil.
- Ein winziger Bruchteil.
Wir hatten mit Personen
aus dem Datensatz zu tun,
den wir jetzt angeschaut haben,
die keine einzige dieser 40'000 Apps
installiert haben.
Und wir haben trotzdem
Standortdaten von ihnen.
D.h., es muss noch mehr Apps geben,
die auch Standortdaten weitergeben.
Was mich an der Liste mit
den 40'000 Apps erschreckt hat, ist:
Es sind so wahnsinnig viele Apps -
fast alles Gratis-Apps.
Das zeigt einmal mehr: Wenn du
nicht für ein Produkt zahlst,
bist vermutlich du das Produkt.
Der Verkauf von Standortdaten
betrifft nicht alle gleich.
Bis vor Kurzem dachte ich auch:
Mir egal, wenn man weiss, wo ich bin.
Aber gewisse Personengruppen
sind speziell gefährdet,
wenn Standortdaten über sie bestehen.
Das bestätigt diese Studie.
Ein Beispiel aus den USA:
Abtreibungsgegner/-innen
kauften Standortdaten,
um Menschen zu verfolgen
und mit Anti-Abtreibungswerbung
zu ängstigen.
Die Frauen
bekamen die Werbung 30 Tage lang.
Dieselbe Datenhändlerfirma
verkaufte Daten an die Regierung.
Man mag denken: Ich bekomme
eh Werbung. Das ist nicht schlimm.
Heute interessieren sich
viele mehr für unsere Handydaten.
Das US-Militär kaufte Bewegungsdaten,
die von einer muslimischen Gebets-App
weitergegeben wurden.
Und konservative US-Katholiken
outeten einen homosexuellen Priester.
Seine Handydaten zeigten,
dass er die Dating-App Grindr nutzte
und in Gay-Bars unterwegs war.
Lukas Hess forscht an der Universität
Zürich zu digitaler Überwachung.
Ich will von ihm wissen, für wen
der Verkauf unserer Standortdaten
besonders gefährlich sein kann.
Mir persönlich kann egal sein, dass
man meine Standortdaten hat, oder?
Ja, genau das denken viele Menschen.
Gerade durch
Bewegungs- und Standortdaten
können sehr präzise Aussagen
über eine Person getroffen werden.
Wenn ich z.B. in einer bekannten
Schwulenbar in Zürich ausgehe,
kann das etwas über meine
sexuelle Orientierung aussagen.
Wenn ich
ein Religionszentrum besuche,
kann das etwas über meine religiöse
Orientierung aussagen, usw.
Es gibt sehr klare Bewegungsmuster,
die Rückschlüsse ermöglichen.
Bin ich also eher in einer privi-
legierten Position?- Ja, absolut.
Es sind leider wie oft
dieselben Minderheiten,
dieselben betroffenen Personen,
die besonders darunter leiden.
Seien es religiöse Minderheiten
oder Menschen,
die wegen ihrer sexuellen
Orientierung oder ihres Geschlechts
teilweise verfolgt werden,
aber öfter noch unter Druck geraten.
Für sie sind diese Daten
erst recht problematisch.
Was, denkst du,
ist am gefährlichsten?
Die Kombination verschiedener Daten.
Was es so verhängnisvoll macht,
ist, dass wir oft denken:
Die einzelnen Datenpunkte -
was ich gekauft habe
oder wo ich am Dienstag war -,
sagt nicht so viel aus
über meine Person.
Weil es erst durch die Kombination
so gefährlich wird
und einzelne Daten
so harmlos erscheinen können.
Du hast es gesagt:
Es ist eine abstrakte Problematik.
Ist das der Grund, warum
der Aufschrei nicht so gross ist?
Eigentlich müssten alle
auf die Barrikaden gehen:
"Hey,
unsere Daten werden herumgegeben!"
Ja, absolut.
Das ist ein grosser Teil davon.
Ein Riesending ist auch
die extreme Normalisierung.
Es gab immer wieder Aufschreie.
Man erinnert sich z.B.,
als Google Street View -
was ich bis heute ein total
übergriffiges Projekt finde ...
In jeder Stadt, auf jedem Dorfweg
fahren Autos und machen Fotos.
Anfangs dachten sehr viele:
"Das geht doch nicht."
Dann setzt sich Google halt durch,
weil die Politik oft
langsam und schwerfällig reagiert.
Jetzt ist es Normalität,
die Leute finden es nützlich.
Man sieht den Nutzen sehr direkt,
die Risiken sind sehr abstrakt.
Es gehört heute absolut zum Alltag.
Kannst du Beispiele nennen,
wie die Daten verwendet wurden?
Ein spannendes Beispiel ist,
dass Uber im Rahmen
eines Firmenjubiläums dachte,
es sei spannend, zu zeigen, was man
mit ihren Daten alles machen kann.
Sie haben den sog. Rides-of-Glory-
Artikel veröffentlicht
und sagten,
das seien alles Frauen gewesen,
die in der Nacht
zu einem One-Night-Stand fuhren.
Sie zeigten, dass die Frau anderswo
wohnte. Das wussten sie aus Daten.
Sie verbrachte dort 2 Std.
und fuhr mit einem Uber zurück.
Das machten sie zur Belustigung?
- Absolut.
Allein durch den App-Download und die
Zustimmung zu den Nutzungsbedingungen
gibst du deine Daten evtl.
an Dutzende andere Unternehmen,
Werbenetzwerke oder Datenverkäufer
weiter.
Was tun? Die Standortfreigabe für
alle Apps auf dem Handy deaktivieren.
Beim iPhone hier: "Einstellungen",
"Datenschutz und Sicherheit"
und "Ortungsdienste".
Was kann ich als Konsument
gewisser Apps dagegen tun?
Es sind drei Dinge: einerseits
am Thema dranbleiben, verstehen,
dass das ein zentrales Thema
unserer Gesellschaft ist.
Es wird uns noch lange beschäftigen
und betrifft uns alle.
Sich informieren.
Und damit, zweitens:
auch politisch solche Entscheidungen
treffen, abstimmen.
Und das Dritte:
sich selbst schützen.
Ich sage das absichtlich als
Drittes, das ist ganz entscheidend.
Oftmals sagt man:
"Du musst dich besser schützen."
Das ist das Hauptnarrativ
bei diesem Thema:
Es sei deine Verantwortung,
dich besser zu schützen.
Das ist sehr gefährlich. Das führt
zu einer Umkehr der Verantwortung.
Plötzlich bin ich schuld,
dass Nacktbilder von mir existieren
und im Internet auftauchen.
Statt zu sagen: "Nein, Moment."
"Es gehört zum Leben,
das ich führen soll und darf,
dass ich zeitweise
auch verletzlich sein kann."
Wir müssen verstehen: Das Problem
ist kollektiv, nicht individuell.
Wir müssen kollektiv handeln,
um dagegen vorzugehen.
Es braucht nicht
besseren Schutz der Privatsphäre,
sondern weniger Überwachung.
Das ist nicht dasselbe.
Apps,
die Daten sammeln und weitergeben,
müssten dich informieren,
und zwar so, dass man es versteht.
Wir haben die Apps konfrontiert.
Tinder sagt, man nehme Sicherheit
und Datenschutz ernst
und habe weder Beziehungen
zu Datenhändlern
noch Hinweise darauf,
dass die Daten von Tinder kommen.
BeReal hat geantwortet, man habe nie
mit Datenhändlern gearbeitet
und keine Beziehungen zu ihnen.
Man habe keine Hinweise darauf,
dass die Daten von ihnen stammten.
Man teile keine Geolokalisierungs-
daten mit Werbepartnern.
Der Datenschutz der Nutzenden
stehe im Mittelpunkt.
Auch Spotify meint, man sammle keine
präzise Standortdaten der Nutzenden
und habe nie Daten an Datenmakler
gesendet oder verkauft.
Grindr sagt, man gebe keine
Nutzerdaten an Datenhändler weiter.
Die App arbeite ausschliesslich
mit vertrauenswürdigen Werbepartnern
und gebe nur
minimal notwendige Daten weiter
wie die IP-Adresse,
aber keine Standortdaten.
Zudem werde in Regionen,
wo es illegal oder gefährlich ist,
schwul zu sein, keine
Drittanbieterwerbung geschaltet.
WetterOnline,
Candy Crush und Flightradar24
haben bis heute nicht geantwortet.
Obwohl die Apps sagen,
sie gäben keine Daten weiter,
werden sie im Datensatz
als Quelle genannt.
In der Recherche von SRF Data
zeigt sich auch,
dass Apps z.T. gar nicht wissen,
dass sie Daten weitergeben.
Auch wenn die Standortdaten
ungenau sind -
über die Werbe-ID
kann man sie dennoch
mit anderen, genaueren Standortdaten
des Geräts verknüpfen.
Alter, Geschlecht und Bildung
sind entscheidend beim Selbstschutz.
Jüngere Personen
schützen sich meist stärker,
weil sie besser wissen,
wie man Geräte nutzt.
Sich selbst schützen kann man aber
nur bis zu einem gewissen Grad.
Leider leiden beim Thema Überwachung
immer dieselben Leute.
Jonathan und ich sind
in einer privilegierten Situation,
werden nicht verfolgt und gehasst.
Aber es ist krass:
Nur über das Handy kann man sehr viel
über jemanden herausfinden.
Unsere Beispiele
sind nur ein Bruchteil
der Datenmenge,
die über uns verfügbar ist.
Am meisten ist mir geblieben:
Man zahlt bei Gratis-Apps anders,
nämlich damit,
dass man überwacht wird.