Was Standortdaten verraten

Wer mit seinem Smartphone oder anderen mobilen Ger?ten Apps benutzt und im Internet surft, generiert eine F¨¹lle an scheinbar belanglosen Daten, die wir meist unbewusst oder sorglos mit Dritten teilen. Jeder Klick und jede noch so banale Aktivit?t wird registriert, angereichert und hemmungslos zu Geld gemacht.

Das betrifft auch heikle Informationen, welche die Privatsph?re kompromittieren k?nnen und eine hohe Missbrauchsgefahr bergen ¨C etwa unsere Ortungsdaten.

Das ist an sich bekannt: Datensch¨¹tzerinnen warnen seit Langem vor den Risiken ¨C und das Gros der Anwender weiss heute implizit, dass sie f¨¹r vermeintlich kostenlose Dienste im Web mit ihren Daten bezahlen. Paradoxerweise scheint das die meisten Nutzenden jedoch kaum zu k¨¹mmern.

Obwohl das Bewusstsein f¨¹r Datenschutz in den letzten Jahren generell zugenommen hat, ist das ?Nothing to hide?-Argument noch immer weit verbreitet: Wer sich korrekt verhalte und nichts zu verbergen habe, m¨¹sse auch nichts bef¨¹rchten. Die Logik dahinter ist tr¨¹gerisch: Als w?ren die Daten seri?ser Nutzender zu wenig interessant, um missbraucht zu werden.

Das Argument verkennt das Sicherheitsrisiko auf fatale Weise und deutet in meinem Augen auf ein mangelndes Verst?ndnis der Informationen hin, die auf dem Spiel stehen.

Wo wir hingehen, zeigt wer wir sind

Ortungsdaten sind besonders sensibel. Denn sie erlauben detaillierte Einblicke in pers?nliche Vorlieben und Gewohnheiten der Nutzenden: Ob man regelm?ssig Sport treibt, wie oft man zum Arzt geht, ob man h?ufig Bars und Clubs besucht oder wo man die Nacht verbringt. Standortdaten gelten daher als digitales Gold.

Die Mineure des digitalen Goldrauschs sind die Data Broker. Ihr Gesch?ftsmodell besteht darin, aus Rohdaten Bewegungsprofile zu erstellen und diese mit ?ffentlichen Kontextdaten wie Lokale, Gesch?fte oder staatliche Einrichtungen zu kombinieren. Gelingt es, die besuchten Orte anhand solcher Points of Interest zu kategorisieren, lassen sich R¨¹ckschl¨¹sse auf Aktivit?tsmuster und pers?nliche Interessen ziehen.

Derartige Nutzerprofile k?nnen auf Werbe-Daten-M?rkten lukrativ verkauft werden. Sei es, wie urspr¨¹nglich vorgesehen, f¨¹r personalisierte Werbung, oder sei es f¨¹r missbr?uchliche Zwecke ¨C etwa um unsere politischen Ansichten zu beeinflussen, unsere Kreditw¨¹rdigkeit zu beurteilen oder Versicherungsrisiken abzusch?tzen.

Wie gross ist das Risiko wirklich? 

Rohe Ortungsdaten, etwa GPS-Tracks, sind allerdings oft ungenau und verraten nicht direkt, ob man sich im Restaurant befindet oder nur an der Bushaltestelle davor. Erste App-Anbieter beginnen damit, die Koordinaten bewusst zu verschleiern. Gleichzeitig bieten maschinelle Lernverfahren Angreifern neue leistungsstarke Werkzeuge, um grosse Datenmengen zu interpretieren.

Wir wollten daher wissen: Wie hoch ist das reelle Risiko tats?chlich, dass ein Angreifer nur in Besitz meiner Ortungsdaten mithilfe von KI-Methoden ein aussagekr?ftiges Verhaltensprofil erstellen kann, auch wenn die Standortdaten maskiert sind?

Angriffsszenarien systematisch analysiert

Ich habe diese Frage in einer Forschungsarbeit¹ mit Daten des sozialen Netzwerks Foursquare analysiert, bei dem Nutzerinnen und Nutzer an Orten ?einchecken?. Wir haben ein maschinelles Lernmodell trainiert, die Kategorie des Ortes zu erkennen (Bar, Arzt oder Sport).

Unsere Resultate zeigen klar: Es ist erschreckend einfach, die Privatsph?re anzugreifen. Selbst mit verschleierten Koordinaten sind die Verluste signifikant. So erlauben Daten mit Ungenauigkeiten bis zu 100 Metern noch immer, das Verhaltensmuster zehnmal pr?ziser vorherzusagen als blosses Raten. Erst wenn die Standortfehler 1000 Meter ¨¹berschreiten, verlieren die Koordinaten ihren Nutzen.

Die gute Nachricht: Die Genauigkeit der Vorhersage nimmt exponentiell ab ¨C und zwar um etwa 10 Prozent pro zus?tzliche 8 Meter Maskierung. Das zeigt: Die Methode ist zwar nicht perfekt, aber dennoch sinnvoll. Einige Apps erlauben es bereits, die Koordinaten zu verschleiern. Auch politisch gibt es Fortschritte: K¨¹rzlich wurde einem Data Broker in den USA verboten, Ortungsdaten ohne explizite Zustimmung der Anwender zu verkaufen.²

Dennoch sollten wir uns nicht auf Regulierung und guten Willen verlassen. Der Schl¨¹ssel liegt meiner Ansicht nach darin, ¨¹ber die Risiken aufzukl?ren. M¨¹ndige Smartphone-Nutzende kommen also nicht darum herum, sich um ihre Ortungsdaten zu k¨¹mmern ¨C sprich: Standorte wenn immer m?glich nicht freigeben oder nur selektiv teilen.^{3, 4}

Selbst wer scheinbar nichts zu verbergen hat, riskiert, dass achtlos geteilte Ortungsdaten nicht nur private Gewohnheiten verraten, sondern auch f¨¹r Social-Engineering-Angriffe missbraucht werden k?nnen. So gesehen haben wir alle etwas zu verbergen.