Reihe Digitaler Widerstand – Teil 2: Die Big-Tech-Belagerung – Datenkolonialismus und das algorithmische Panoptikum

Zusammenfassung: Im zweiten Teil der Serie behandle ich die Datenerhebungsmethoden von Google, Meta, Apple und Microsoft im Einzelnen: die Daten, die Android selbst im Leerlauf an Google sendet, Schattenprofile für Personen ohne Konto, die Datenerhebung innerhalb von Apples eigenem Ökosystem und das iCloud-Schlüsselproblem, Windows-Telemetrie und die Werbe-ID. Im letzten Abschnitt betrachte ich, wie diese Daten zur Verhaltenslenkung genutzt werden.

„Wenn Sie für einen Dienst nicht bezahlen, sind Sie das Produkt. Doch bei Big Tech ist die Lage ernster: Sie sind kein Produkt mehr, sondern eine zu Rohmaterial verarbeitete Datenquelle.“

Einführung: Der neue Feudalismus des Silicon Valley

Die moderne Wirtschaft erhebt sich über die These, „Daten seien das neue Öl“. Doch anders als Öl sind Daten keine Ressource, die mit der Erschöpfung endet; sie sind ein Manipulationsinstrument, das den Willen des Einzelnen schwächt, je mehr sie verarbeitet werden. Dieses „Fünfergefüge“ aus Google, Meta (Facebook), Apple, Microsoft und Amazon hat das Eigentum in der digitalen Welt abgeschafft und uns in „Datensklaven“ verwandelt. In diesem Abschnitt entschlüsseln wir mit technischen Details die Telemetrie-Operationen, die diese Giganten hinter verschlossenen Türen durchführen, und den algorithmischen Panoptismus.

1. Google: Die größte Telemetriestation der Welt

Google ist nicht nur eine Suchmaschine, sondern das weltweit umfassendste Überwachungsnetz. Googles Geschäftsmodell beruht darauf, die Absicht (Search), den Standort (Maps), das soziale Umfeld (Gmail) und die Interessengebiete (YouTube) eines Individuums unter einer einzigen Google ID zu vereinen.

1.1. Android und der versteckte Datenfluss: Das Douglas-Schmidt-Experiment

Die bahnbrechende Studie von Professor Douglas Schmidt von der Vanderbilt University aus dem Jahr 2018 hat die dunkle Seite des Android-Ökosystems offengelegt. Laut der Studie sendet ein Android-Telefon selbst im „Leerlauf“ durchschnittlich 40 Mal pro Stunde ein Datenpaket an Google-Server. Diese Pakete enthalten nicht nur Koordinaten;

• BSSID-Scan: Ihr Gerät übermittelt die eindeutigen Kennungen (BSSID) aller Wi-Fi-Netze in Ihrer Umgebung an Google. So weiß Google selbst bei ausgeschaltetem GPS mit zentimetergenauer Präzision, in welchem Apartment welches Hauses Sie sich befinden.

• Sensor Fusion: Die Daten von Beschleunigungsmesser, Barometer und Gyroskop werden kombiniert, um zu analysieren, ob Sie Treppen steigen, ob Sie in einem Fahrzeug sitzen oder zu Fuß unterwegs sind.

1.2. Google My Activity und das „dauerhafte Gedächtnis“

Wenn Nutzer die Schaltfläche „Verlauf löschen“ drücken, verschwinden die Daten nur von ihrem Bildschirm. In Googles BigTable-Datenbanken bleiben diese Daten unter anonymisierten Labels für immer erhalten, um die Werbealgorithmen zu trainieren. Das ist die technische Unmöglichmachung des „Rechts auf Vergessenwerden“ in der digitalen Welt.

2. Meta und Schattenprofile (Shadow Profiling)

Die Überwachungsstrategie von Meta (Facebook, Instagram, WhatsApp) hat die Grenzen der Plattform längst überschritten. Dass Sie kein Facebook-Konto haben, bedeutet nicht, dass Meta keine Akte über Sie führt.

2.1. Facebook Pixel und die SDK-Umzingelung

Auf mehr als 70 % der Internetseiten befinden sich unsichtbare Tracking-Codes namens „Facebook Pixel“. Wenn Sie auf einer Gesundheitsseite nach Ihren Symptomen suchen oder auf einer E-Commerce-Seite ein Produkt in den Warenkorb legen, fließt diese Information sofort als „Event Data“ an die Meta-Server. Wenn Sie kein Konto haben, wird anhand Ihrer IP-Adresse und Ihres Browser-Fingerabdrucks ein „Schattenprofil“ für Sie erstellt. Dieses Profil wird später mit Ihrer tatsächlichen Identität zusammengeführt, wenn Sie ein Konto anlegen oder wenn Ihre Identität über die Kontaktdaten Ihrer Freunde geklärt wird.

2.2. WhatsApp und die Meta-Datenanalyse (Metadata)

Auch wenn WhatsApp behauptet, „Ende-zu-Ende-verschlüsselt“ (E2EE) zu sein, ist für Meta alles außer dem Inhalt der Nachricht (Metadata) offen. Die Information, mit wem, wie lange, wie häufig und an welchem Standort Sie sprechen, reicht aus, um ohne Kenntnis des Inhalts Ihr soziales Gefüge und Ihre Näheverhältnisse abzuleiten. „Metadata ist ehrlicher als die Nachricht selbst.“

3. Apple: Ist Datenschutz ein Marketinginstrument?

Apple grenzt sich mit dem Slogan „Privacy“ (Datenschutz) von seinen Konkurrenten ab, doch technische Analysen zeigen, dass es sich um eine „Black-Box“-Strategie handelt.

3.1. IAD und das eigene Überwachungsnetz

Apple sammelt Datenschutzpunkte, indem es die Datenerhebung durch Drittanbieter-Werbetreibende einschränkt (ATT - App Tracking Transparency), erhebt aber innerhalb seines eigenen Ökosystems (App Store, Apple Music, News) weiterhin Nutzerdaten. Dieser Umstand wird weniger als Schutz der Privatsphäre denn als „Monopolisierung der Daten“ interpretiert.

3.2. iCloud und die Problematik des „Escrow Key“

Apple lässt die Funktion der „Ende-zu-Ende-Verschlüsselung“ (Advanced Data Protection) für iCloud-Backups standardmäßig deaktiviert. In diesem deaktivierten Zustand wird der Schlüssel für Ihre Backups auf Apples Servern (Escrow) gespeichert. Das bedeutet, dass bei staatlichen Anfragen oder einem Leck Ihr gesamter iMessage-Verlauf, Ihre Fotos und Ihre Notizen in die Hände Dritter gelangen können.

4. Microsoft: Telemetriestation als Betriebssystem

Mit Windows 10 und 11 hat sich unser Personal Computer von einem Arbeitsmittel in ein Datenterminal verwandelt.

4.1. Keylogging und Diagnostic Data

Die Bedingungen, die bei der Windows-Installation unter dem Namen „personalisiertes Erlebnis“ akzeptiert werden, ermöglichen es Microsoft, eine riesige Menge an Telemetrie-Daten zu sammeln – vom Rhythmus Ihrer Tastatureingaben (ink and typing) bis hin zu den Namen der Dateien, die Sie öffnen. Diese Daten fließen über den Dienst „Connected User Experiences and Telemetry“ kontinuierlich zu den Servern in Redmond.

4.2. Advertising ID (Werbe-ID)

Die jedem Windows-Benutzer zugewiesene eindeutige Werbe-ID verbindet Ihre Nutzungsgewohnheiten am Desktop mit Ihrer Identität im Web. Wenn das Betriebssystem selbst zu einem Werbetracker wird, verschwindet der Begriff der „Offline“-Privatsphäre vollständig.

5. Algorithmisches Panoptikum und Verhaltensengineering

Diese von Big Tech gesammelten Daten werden von Künstliche Intelligenz-Modellen (KI) verarbeitet, um die schwächsten Punkte der individuellen Psyche zu ermitteln. Dieser Prozess heißt „Psychographic Profiling“.

• Dopamin-Schleifen: Social-Media-Algorithmen nutzen „Infinite Scroll“ (Endlos-Scrollen) und variable Belohnungssysteme, die die Dopaminausschüttung auslösen, um Ihre Aufmerksamkeit auf der Plattform zu halten.

• Echo Chambers (Echokammern): Algorithmen bringen Ihnen nur die Meinungen vor Augen, die Sie hören wollen, vertiefen so die gesellschaftliche Polarisierung und machen Sie anfällig für Manipulation.

Meine Lesart

Die großen Technologiekonzerne haben unsere Privatsphäre unter dem Versprechen, unser Leben zu erleichtern, stillschweigend beschlagnahmt. Diese Umzingelung ist nicht nur eine Frage der Software, sondern eine Frage des Eigentums und der Souveränität. Solange wir unsere Daten der Cloud eines anderen überlassen, ist es unmöglich, in der digitalen Welt ein freies Individuum zu sein.

In Teil 3 der Serie: Wie wir diese Umzingelung physisch durchbrechen, untersuchen wir unter dem Titel „Die eigene Datenfestung bauen: Homelab und Hardwaresicherheit“ anhand der Intel i5-14500-Architektur.

Glossar der technischen Begriffe zu Teil 2:

• Metadata: Daten über Daten (Wer, wann, wo).

• BSSID: Die eindeutige MAC-Adresse des drahtlosen Zugangspunkts.

• Telemetrie: Die Fernüberwachung von Leistungs- und Nutzungsdaten des Systems.

• E2EE: Ende-zu-Ende-Verschlüsselung.

• SDK: Software Development Kit (enthält in der Regel Tracking-Codes).

• Shadow Profile: Eine heimliche Datendatei, die für Personen ohne Konto erstellt wird.

• ATT: Apples Protokoll für App-Tracking-Transparenz.

• Sensor Fusion: Die Zusammenführung mehrerer Sensordaten zu einem einzigen sinnvollen Ergebnis.

Quellen

• Schmidt, D. C. (2018). Google Data Collection: A Detailed Analysis.

• Zuboff, S. (2019). The Age of Surveillance Capitalism.

• Leith, D. J. (2021). Mobile Handset Privacy: Measuring The Data iOS and Android Send to Apple and Google.

• Christl, W. (2017). Corporate Surveillance in Everyday Life.