Datenschutz und der Coronavirus. Warum ist das wichtig?

Dieser Kurzartikel:

• Fasst die wichtigsten Punkte in der laufenden Diskussion über den Schutz der Privatsphäre in Verbindung mit dem Coronavirus zusammen.
• Diskutiert den Einsatz von mobilen Apps im Kampf gegen das Coronavirus
• Erklärt, warum wir die Privatsphäre nicht einfach aufgeben sollten
• Betont, warum es nicht um Sie, sondern um Uns geht

Ungefähre Lesezeit: 5 Minuten

“Viele Überwachungsfirmen haben in der Vergangenheit im Schatten gearbeitet und sind für ihre Menschenrechtsverletzungen nicht zur Rechenschaft gezogen worden”. – Amnesty International

Auf der ganzen Welt erwägen derzeit viele Länder den Einsatz verschiedener digitaler Mittel, die zur Verfolgung der Verbreitung von COVID-19 eingesetzt werden könnten. Die Bundesregierung hat sich für eine zentral gesteuerte Corona-App entschieden – und damit starke Kritik von Netzpolitikern ausgelöst. Die Plattform soll dabei helfen, Infizierte und Ansteckungsketten nachverfolgen zu können. Dabei gewährt sie dem Robert-Koch-Institut (RKI) und lokalen Gesundheitsämtern den Zugang zu einer Datenbank an anonymisierten Daten. Der von der deutschen Bundesregierung bevorzugten zentrale Ansatz, könnte dazu führen, dass viele Bürger die App aus Datenschutzbedenken nicht nutzen werden.

In den Niederlanden wurde zum Beispiel kürzlich auf einer Pressekonferenz die Absicht der niederländischen Regierung angekündigt, mobile Anwendungen von Coronavirus zur Bekämpfung des Virus einzusetzen. Trotz der Auswirkungen der Verwendung persönlicher Daten zur Verfolgung des Virus auf die Privatsphäre gaben 78% der niederländischen Teilnehmer an einer Umfrage unter 2.300 Personen an, dass sie bereit seien, diese Anwendung zu installieren. Denn was haben wir zu verbergen? Ist die öffentliche Gesundheit nicht wichtiger als unsere Privatsphäre?

Wenn Bürger in anderen Ländern die gleichen Gefühle teilen wie diese niederländischen Umfrageteilnehmer, dann scheint es so, als ob die Mehrheit von uns bereit sein könnte, unsere Rechte auf Privatsphäre im Austausch für eine unbewiesene Lösung mit unbekannten, lang anhaltenden Konsequenzen aufzugeben. Warum können wir dies nicht zulassen? Was haben die Privatsphäre und das Coronavirus miteinander zu tun? Und welche Argumente sprechen aus datenschutzrechtlicher Sicht gegen den Einsatz mobiler Technologie gegen das Coronavirus? In diesem Artikel wollen wir diese Fragen für Sie beantworten.

Datenschutz und das Coronavirus

Wenn die Welt von einer Pandemie heimgesucht wird, warum ist dann ein abstrakter Begriff wie “Privatsphäre” wichtig?

Beginnen wir mit den Grundlagen: Was bedeutet Privatsphäre?
Nach Ansicht der International Association of Privacy Professionals (IAPP) ist die Privatsphäre “das Recht, in Ruhe gelassen zu werden, oder die Freiheit von Einmischung oder Einbruch. Informationsprivatsphäre ist das Recht, eine gewisse Kontrolle darüber zu haben, wie Ihre persönlichen Daten gesammelt und verwendet werden”. Viele Regierungen wenden sich Überwachungstechnologien zu, die zur Verfolgung von Einzelpersonen oder Personengruppen eingesetzt werden könnten, um die Verbreitung des Coronavirus zu bekämpfen. Sobald Regierungen und Unternehmen damit beginnen, mobile Technologien einzusetzen, um die Verbreitung des Virus zu verhindern, erhöht sich die Wahrscheinlichkeit, dass es zu Verletzungen der Privatsphäre kommt, erheblich. Die Entscheidung, Ihre persönlichen Daten weiterzugeben, ist nicht mehr Ihre individuelle Entscheidung. Als Mitglied der Gesellschaft haben Sie die Wahl zwischen Ihnen und der Regierung Ihres Landes. Daher werden Ihre persönlichen Informationen Teil der “Lösung” (d.h. der Überwachungstechnologie), unabhängig davon, ob Sie handeln wollen oder nicht.

Am 3. April 2020 gab Amnesty International eine Warnung heraus, in der die potenzielle Bedrohung der Privatsphäre und der Menschenrechte im Zusammenhang mit digitalen Überwachungstechnologien beschrieben wird, die zur Bekämpfung des Coronavirus eingesetzt werden können. Die Frage ist nicht, ob die Überwachungstechnologien bei der Eindämmung von COVID-19 helfen werden oder nicht; sicherlich können diese Lösungen der Sache dienlich sein. Das Problem ist, dass diese Überwachungstechnologien lang anhaltende Folgen für die Verwendung und Erfassung persönlicher Standortdaten haben können. Der Einsatz dieser Technologien in einer Weise, die die potenziellen Risiken für die Privatsphäre mindert, ist von größter Bedeutung.

Mobile Technologien, die zur Bekämpfung des Coronavirus eingesetzt werden: die Corona Apps

Es wird das erste Mal in der Geschichte der Menschheit sein, dass eine Pandemie dieses Ausmaßes mit mobiler Technologie bekämpft wird. Im digitalen Zeitalter, in dem wir leben, bietet die weltweite und häufige Nutzung von Smartphones zahlreiche Möglichkeiten, die Verbreitung des Coronavirus zu bekämpfen. So nutzen beispielsweise China, Südkorea und Singapur auf freiwilliger oder obligatorischer Basis Apps, um Bürger, die mit einer infizierten Person in Kontakt gekommen sind, über ihre Gefährdung zu informieren. Bürger, die gefährdet sind, sind dann verpflichtet, für zwei Wochen in Quarantäne zu gehen.

Europa hat zu diesem Zweck eine weit verbreitete Sammlung von Smartphone-Daten eingeführt. In Österreich gab der Telekom-Riese Telekom Austria AG bekannt, dass er anonyme Daten mit der Regierung austauscht. Die mehr als 400.000 Mal heruntergeladene Corona-App des dortigen Roten Kreuzes und seines Dienstleisters Accenture ist seit Mitte März verfügbar. Sie wurde wegen Datenschutzproblemen anfangs stark kritisiert, wurde aber nachgebessert. Die belgische Regierung kündigte an, dass die dortigen Telekommunikationsanbieter ihre Daten auch mit der Regierung teilen, um COVID-19 zu bekämpfen. Die gesammelten Daten werden verwendet, um die Bewegungen der Bevölkerung zu verfolgen. Anhand dieser Informationen können genauere Modelle erstellt werden, um das Ausmaß des Virusausbruchs abzubilden.

Die Deutsche Regierung hat ihre Absicht angekündigt, eine Corona-Apps zur Bekämpfung des Coronavirus einzusetzen. Diese ist eine so genannte “Tracking-App”: Diese App funktioniert mit Hilfe der Bluetooth-Technologie, bei der umliegende Geräte für einen kurzen Moment automatisch miteinander verbunden werden. Die dabei gesammelten Daten werden zur Erstellung eines Protokolls verwendet, um aufzuzeichnen, in wessen Reichweite (innerhalb von 3-5 Metern) Sie sich während einer bestimmten Zeitspanne befunden haben. Smartphones senden per Bluetooth ständig Identifikationsnummern, so genannte “Bitfolgen”. Diese werden von den Corona-Apps anderer Handys gespeichert, wenn die Kontakte länger als 15 Minuten dauerten und eine kritische Nähe unterschritten haben.

Wenn Sie zum Beispiel den Bus nehmen, verbindet sich Ihr Smartphone kurz mit allen Smartphones der Fahrgäste in Ihrer Umgebung. Wenn eine dieser Personen positiv auf den Virus testet, erhält das gesamte Logbuch derjenigen, die auch die App hatten, eine Nachricht, dass sie mit einer infizierten Person in Kontakt waren. Wird ein App-Nutzer positiv auf SARS-Cov-2 getestet, informiert das Diagnostiklabor das zuständige Gesundheitsamt, welches Kontakt mit dem Betroffenen aufnimmt, und das direkt über die Corona-App. Der Nutzer kann seine gespeicherten Datenpakete freiwillig dem Server übergeben, der eine Nachricht an die Apps der Personen sendet, mit denen der Infizierte in Kontakt war. Diese User können sich dann testen lassen, einen Arzt aufsuchen oder sich in Quarantäne begeben, um die Verbreitung des Virus zu verhindern

Der Einsatz von Mobiltechnologie durch Unternehmen im Kampf gegen COVID-19

Apple und Google haben angekündigt, dass sie gemeinsam an der Entwicklung von Tracking-Software zur Bekämpfung des Coronavirus arbeiten werden. Sie beabsichtigen, APIS zu schaffen, um die plattformübergreifende Bluetooth-Technologie zur Verfolgung von Personen zu nutzen. Das Tool von Apple und Google ermöglicht es den App-Herstellern, Bluetooth zu verwenden, um Menschen zu informieren, wenn sie mit jemandem in Kontakt gekommen sind, bei dem der Coronavirus diagnostiziert wurde. Dies ist ein Prozess, der “Kontaktverfolgung” genannt wird. Die Daten bleiben 14 Tage lang auf dem Telefon und würden laut Google “nur zur Kontaktverfolgung durch die Gesundheitsbehörden für das COVID-19-Pandemiemanagement verwendet”.

Datenschutzfragen bezüglich der COVID-19 Apps

Warum sollten wir beim Einsatz mobiler Technologien zur Bekämpfung des Coronavirus vorsichtig sein?

Das Coronavirus hat die Welt, wie wir sie kennen, erschüttert. Kaum jemand hat diese Krise vor wenigen Monaten, Anfang 2020, kommen sehen. Die Maßnahmen, die rund um den Globus ergriffen wurden, sind streng. Es lässt sich nicht leugnen, dass die Gesellschaft auf viele verschiedene Arten gelitten hat. Doch trotz der Furcht und Unsicherheit in diesen schwierigen Zeiten ist es nicht klug, blind unbewiesenen Lösungen nachzugeben, die unabsehbare Auswirkungen auf die Zukunft des Rechts auf Privatsphäre in der ganzen Welt haben. Und ja, diese Lösungen klingen verlockend, logisch und effektiv. Denn wer von uns möchte nicht, dass diese Krise so schnell wie möglich beendet wird? Als Einzelperson haben Sie das Gefühl, dass Sie einen Beitrag zum globalen Kampf leisten und zur Lösung des Coronavirus beitragen können; alles, was Sie tun müssen, ist eine App zu installieren, die der Regierung die Erlaubnis gibt, jeden Ihrer Schritte zu verfolgen. Obwohl dies nach einer verlockenden Lösung klingt, um uns aus dieser Misere zu befreien, möchten wir bei Spy-Fy betonen, dass dies nicht die Lösung ist, die Sie suchen. Es gibt immer noch eine Reihe von Datenschutzproblemen, die angegangen werden müssen:

1. Wie wirksam sind diese so genannten Corona-Apps bei der Kontrolle des Coronavirus? Niemand weiss das. Auch wenn es nach einer guten Lösung zur Bekämpfung der Verbreitung von COVID-19 klingen mag, hat bisher keine wissenschaftliche Forschung die Wirksamkeit des Einsatzes mobiler Apps gegen das Virus bestätigt. Es ist auch wichtig, darauf hinzuweisen, dass die anfälligste Zielgruppe, die älteren Menschen, wahrscheinlich nicht einmal über ein Smartphone verfügt. Daher könnten sie diese Apps wahrscheinlich auch nicht nutzen. Und wie effektiv ist der Einsatz von Mobilfunktechnologie, wenn die Hälfte der Bevölkerung nicht kooperiert und die andere Hälfte es tut? Und wie “freiwillig” wird die Nutzung dieser Apps weiterhin sein?
2. Wird die Ortungs-/Überwachungstechnologie zur Norm werden? Wie können wir sicher sein, dass diese Technologie nach ihrer Einführung nach der Krise aus dem Verkehr gezogen wird? Wie lange wäre es der Regierung gestattet, COVID-19 als Vorwand zu benutzen, um Verfolgungssysteme in großem Maßstab zu kontrollieren und einzusetzen? Wann gibt es einen Impfstoff? Oder in, sagen wir, drei Jahren, wenn keine weiteren Infektionen festgestellt werden? Wir müssen verhindern, dass die Pandemieprävention zu dem Schlüssel wird, der den massiven Einsatz von Überwachungssystemen durch Regierungen und Unternehmen erst ermöglicht. Vor allem, wenn die wissenschaftliche Forschung die Wirksamkeit der Ortungstechnologie im Kampf gegen das Coronavirus noch nicht bestätigt hat.
3. Auf wen würden wir uns bei diesen Überwachungslösungen verlassen? Kann man ihnen vertrauen? Laut Amnesty International erwägen die USA möglicherweise den Einsatz von Clearview AI und Palantir, zwei Überwachungsanbietern mit einer zwielichtigen Erfolgsgeschichte. Obwohl viele Regierungen bei diesen technischen Lösungen auf die Unterstützung privater Unternehmen angewiesen sind, haben die Menschen ein Recht darauf zu erfahren, wer beteiligt ist und wie diese Akteure von ihrem Beitrag profitieren werden. Dies ist besonders wichtig, wenn diese Lösungen letztendlich zu Menschenrechtsverletzungen führen könnten (dies ist ein Anliegen, das von Amnesty International geteilt wird).
4. Was sind die Risiken für die Privatsphäre, wenn diese Daten durchsickern? Wenn es einen modernen Goldrausch gäbe, dann wären die Daten das Gold.  Die Kombination von Datenerfassung, maschinellem Lernen und fortgeschrittenen Modellierungswerkzeugen ist nun in der Lage, Folgendes abzubilden.

Es geht nicht um Sie.

Bei den Daten, über die wir sprechen, geht es nicht nur um Sie und Ihre Handlungen. Ich höre viele Leute sagen: “Ich habe nichts zu verbergen, wen kümmert es also, ob meine Daten gesammelt werden!” Aber es geht nicht um Sie, es kümmert niemanden, wenn Sie von Ihrem Haus in Ihr Büro gehen, dann in den Supermarkt und dann wieder nach Hause. Es geht eigentlich um die riesige Menge an Metadaten, die gesammelt werden. Zu den Metadaten gehören Datenpunkte, die nicht auf den Inhalt, sondern auf Dinge wie Häufigkeit, Zeitpunkt und Ort ausgerichtet sind. So zum Beispiel, wie oft und wann gehen die Menschen in der Regel in den Supermarkt? (Nicht nur Sie). Wenn wir diese Informationen kennen, wie können wir diese Daten nutzen, um unsere Gewinne zu maximieren? Dies sind die Daten, die als Potenzial für groß angelegte Manipulationen auf politischer und wirtschaftlicher Ebene genutzt werden können.

Können Datenschutz und der Kampf gegen das Coronavirus Hand in Hand arbeiten?

Die heutige Technologie bietet eine Vielzahl wunderbarer Möglichkeiten, das Leben einfacher, transparenter und herausfordernder zu machen. Das bedeutet aber nicht, dass wir Überwachungssysteme einführen müssen, ohne sie ordnungsgemäß zu überprüfen. Dies ist keine Lösung, die man überstürzt angehen sollte, sondern eine, die sorgfältiges Nachdenken erfordert. Es müssten klare Vereinbarungen getroffen werden, um den potenziellen Schaden der Einführung eines solchen Systems zu minimieren. Wir schlagen vor:

• Festlegung vorab vereinbarter Fristen für den Einsatz dieser Technologie;
• klare Beschränkungen für die Verwendung dieser Daten;
• Garantien über die Sicherheit der gesammelten Daten;
• die Beteiligung von datenschutzfreundlichen Parteien an der Diskussion dieses Plans;
• Dynamische Forschung über die Wirksamkeit des Einsatzes dieser Technologie;
• Und schließlich müssen die Bürger auf der ganzen Welt jederzeit in der Lage sein, eine bewusste und verantwortungsvolle Entscheidung über ihre Zusammenarbeit zu treffen.

“Durch den Verkauf von Überwachungsinstrumenten als Lösungen für das öffentliche Gesundheitswesen könnten Behörden und allzu bereitwillige Unternehmen die Regeln des digitalen Ökosystems in koronafarbener Tinte neu schreiben – was, wie wir befürchten, dauerhaft ist. Wir dürfen nicht in einen permanent erweiterten Überwachungsstaat schlafwandeln”. 

Um informiert zu bleiben? Folgen Sie unseren Nachrichten.