Dank Werbung: Milliarden von Handys überwacht

psi. Dieser Artikel wurde von netzpolitik.org produziert. Infosperber publiziert ihn im Rahmen der Creative Commons-Lizenz BY-NC-SA 4.0 von netzpolitik.org.

Die Technologie hinter personalisierter Werbung lässt sich missbrauchen, um massenhaft Menschen zu überwachen. Das zeigt eine aktuelle Recherche von 404 Media. Das US-amerikanische Online-Magazin berichtet über ein Werkzeug namens Patternz, das offenbar Verbindungen zur israelischen Firma Nuviad hat. Es geht um ein Geschäft, bei dem umfangreiche Datenprofile von NutzerInnen entstehen – und schliesslich unter anderem für Geheimdienste beworben werden.

Zu den erfassten Daten gehören laut 404 Media etwa die Hobbys und Interessen von Zielpersonen, wo sie wohnen und arbeiten, häufig besuchte Orte und enge Kontakte, also mit welchen Menschen sie häufig am selben Ort sind.

Möglich ist diese Form der Überwachung durch Informationen, die fürs Ausspielen von zielgerichteter Online-Werbung erfasst werden, etwa Ortsdaten und Vorlieben. Oft stimmen NutzerInnen der Weitergabe ihrer Daten selbst zu, wenn sie nach dem ersten Start einer App im passenden Pop-up-Fenster auf «Akzeptieren» tippen. Mithilfe der sogenannten Mobile Advertising ID, einer einzigartigen Kennziffer, lassen sich Handys eindeutig voneinander unterscheiden.

Online-Werbung als Infrastruktur für Überwachung

Wie 404 Media berichtet, funktioniert das Geschäft mit der Überwachung so: Zunächst ist die Firma Nuviad selbst in der Online-Werbebranche tätig. Hier helfen Unternehmen Werbetreibenden beim Ausspielen gezielter Anzeigen für ihre gewünschte Zielgruppe zu einem festgelegten Budget. Das nennt man Real-Time-Bidding, kurz RTB. Um Profilbildung zur Überwachung geht es wiederum bei einem Produkt namens Patternz. Für beides – Nuviad und Patternz – trat laut 404 Media derselbe Geschäftsmann in Werbevideos auf.

Der Wiener Tracking-Forscher Wolfie Christl vermutet, dass beides eng miteinander verzahnt ist; auch die Werbematerialien seien sich sehr ähnlich. Auf einer Werbefolie zu Patternz heisst es, hinter dem Tool stehe eine funktionierende Werbesparte, die auch tatsächlich Handel treibt.

Die US-JournalistInnen geben allerdings zu bedenken, ihnen sei «nicht bekannt, ob Nuviad Daten aus dem RTB-Ökosystem an Patternz weitergibt.» Nuviad selbst schrieb gegenüber 404 Media: Patternz beschäftige sich mit Algorithmen und habe nichts mit Daten zu tun. Es gibt also ungeklärte Fragen zur genauen Verbindung zwischen Nuviad und Patternz.

Es ist zunächst nicht ungewöhnlich, wenn sich Akteure der Datenindustrie spezialisieren und ihre Tätigkeiten getrennt halten. Es gibt zum Beispiel Unternehmen, die Daten aus verschiedenen Quellen sammeln, aufbereiten und weiterverkaufen. Analyse-Unternehmen wiederum können solche Daten auf offenen Marktplätzen erwerben.

Im Angebot: Handys von Zielpersonen hacken

Die US-JournalistInnen haben das Werbe-Material von Patternz untersucht. Daraus geht hervor: Das Werkzeug soll einzelne Personen mithilfe gesammelter Daten gezielt tracken und überwachen können. Betroffen sind laut 404 Media potentiell Abermillionen Handy-NutzerInnen. Die Daten sollen unter anderem von millionenfach heruntergeladenen Apps wie 9gag und Kik stammen.

Patternz habe laut 404 Media damit geworben, die Profile von mehr als fünf Milliarden verschiedenen Geräte erfasst zu haben. Entsprechendes Werbematerial ist nach Anfragen der US-JournalistInnen offline genommen worden, teils aber noch auf Archivseiten zu finden. Patternz soll ausserdem damit geworben haben, gezielt Malware an Einzelpersonen oder Unternehmen verschicken zu können. Auf Englisch lautete das Werbeversprechen: «Senden Sie gezielt Nachrichten, Werbeanzeigen oder Trojaner direkt über den AdTech-Stack, um optimale Ergebnisse zu erzielen.»

Die Enthüllungen knüpfen an die Erkenntnisse einer Untersuchung aus dem November vergangenen Jahres an. Die Bürgerrechtsorganisation Irish Council for Civil Liberties (ICCL) warnte darin vor den Gefahren des unkontrollierten Datenhandels und auch vor dem Werkzeug Patternz.

Dass umfassende NutzerInnenprofile der Datenindustrie auch für Geheimdienste interessant sind, zeigen journalistische Recherchen bereits seit Jahren, nicht nur in den USA, sondern auch in der EU. Jüngst enthüllte eine Recherche des niederländischen BNR Nieuwsradio, dass Standortdaten von potentiell Millionen NiederländerInnen zum Verkauf standen, darunter Angehörige des Militärs.

Über die Abgründe des Datenhandels auch mit den Daten deutscher NutzerInnen hat netzpolitik.org vergangenes Jahr berichtet. Die Xandr-Recherche zeigte, wie invasiv und kleinteilig Werbefirmen und Datenhändler uns kategorisieren. Zahlreiche deutsche Firmen sind an den Datengeschäften beteiligt – und auch Schweizer Unternehmen wie die NZZ haben mitgemacht.