c't Daten schützen

geschädigten Kunden werden im Wesentlichen mit ihren Problemen alleingelassen. Fallen sie später auf eine Phishing-Mail herein, lässt sich kaum nach-weisen, aus welchem Datenleck sich die Täter be-dient haben. Auch andere Ärgernisse wie Werbean-rufe von zwielichtigen Callcentern gehören mittler-weile zum Alltag vieler Menschen.

Kursieren die Daten einmal im Darknet, bedienen sich weitere Kriminelle und verkaufen die Daten-sammlungen in Untergrundforen weiter. Neben diesen illegalen Quellen hat sich auch ein florieren-der Graumarkt für persönliche Daten aller Art etab-liert. Er reicht von Personenverzeichnissen, die sich oft aus öffentlichen Quellen speisen, bis hin zu nicht-öffentlichen Personenprofilen, die bei programma-tischer Werbung zum Einsatz kommen.

Außer Kontrolle

Bei Onlinewerbung gibt es kaum Beschränkungen beim Zugang zu den Werbemarktplätzen, sodass auch unseriöse Angebote sowie als Werbung ge-tarnte Desinformationen gezielt an dafür empfäng-liche Adressaten ausgespielt werden. Die privaten Plattformhalter kontrollieren dies nur unzurei-chend. Eine Prüfung von öffentlichen Stellen findet nicht statt.

Die Größe des Datenmarkts ist schwer zu schät-zen und abhängig davon, welchen Teil der Branche man betrachtet. Nach einer Studie der indischen Consultingfirma Knowledge Sourcing Intelligence (KSI) erzielten offizielle Datenhändler abseits des

Darknets im Jahr 2019 weltweit über 230 Milliarden US-Dollar Umsatz. Die Zahl der Broker schätzten die KSI-Experten Mitte 2021 auf 4000 bis 5000 Firmen. Zu den größten Playern in Deutschland zählen etwa die Deutsche Post, OTTO und auch die Bertelsmann-Tochter Arvato. Selbst Einwohnermeldeämter ver-kaufen Daten.

Viele Datenbroker werben mit sieben- oder sogar achtstelligen Beständen an Nutzerprofilen, weigern sich aber, die Quellen für diese zu nennen. Zwar erläutern die meisten Anbieter mittlerweile, woher die persönlichen Daten stammen und wann der Nutzer seine Zustimmung zu dem Datentransfer erteilt haben soll. Doch die Käufer haben kaum eine Möglichkeit, diese Angaben zu überprüfen - und auch kein Interesse daran.

Die Angebote werden von Firmen rund und den Globus genutzt, die Nachfrage ist riesig. In ihrer Studie für die EFA-Fraktion (Die Grünen) im Europa-parlament schätzte die britische Forschungsorgani-sation Autonomy im Oktober 2021, dass die persön-lichen Interessensprofile eines jeden EU-Bürgers täglich im Schnitt 304 Mal allein zu Werbezwecken abgefragt wurden.

Diese enorme Flut an privaten und Teils sensiblen Daten sorgt bei vielen Nutzern für Unbehagen. Das ruft eine Reihe neuartiger Dienstleister auf den Plan: Sie alle versprechen ihren Kunden, dass sie die Kontrolle über ihre Daten zurückbekommen. Die Auswahl reicht von Reputationsdiensten, die un-günstige Suchergebnisse ihrer Kunden aus dem Web entfernen, bis hin zu Legal-Tech-Firmen, die lästige Kommunikation mit Kunden-Hotlines über-nehmen und zum Beispiel Schadensersatzsprüche bei Flugausfällen eintreiben oder Abos kündigen. Dazwischen reihen sich immer mehr Dienste ein, die versprechen, Daten bei Brokern löschen zu las-sen, bevor diese sie weitergeben oder Opfer eines Hackerangriffs werden. Einen Überblick gibt der Artikel "Datenlöschdienste im Internet".

Datenschutz in der EU

Wer solche Datenschutzdienste in Anspruch nehmen will, muss die unterschiedlichen Rechtslagen in der EU und in den USA beachten. In der Europäischen Union gewährt die Datenschutzgrundverordnung (DSGVO) unter...