Smart Glasses kommen im Mainstream an. Sie sehen aus wie herkömmliche Brillen und sind eine völlig neue Bedrohung für die Privatsphäre. Was man über die übergriffigen Geräte wissen sollte.

Die Stadt Potsdam hat Smart Glasses kürzlich in ihren Bädern verboten. Die französische Datenschutzaufsicht warnt vor den Brillen und spricht davon, dass sie Überwachung normalisieren könnten. Und auch in Brüssel erhöht sich der Druck: Europaabgeordnete fordern Aufklärung darüber, wer die mit den Brillen aufgezeichneten Bilder eigentlich zu sehen bekommt.

Smart Glasses sind der neue Technik-Hype und mit den dicken schwarzen Brillen mit der eingebauten Kamera verbreitet sich auch die Kritik an den Gefahren. Influencer filmen damit heimlich Frauen am Strand oder auf der Straße und veröffentlichen das Material im Netz, eine neue Form der digitalen Gewalt.

Zugleich warnen Kritiker*innen vor den tiefgreifenden Veränderungen durch die Brillen. Eine umfassende rechtswissenschaftliche Betrachtung stellte fest: „Smart Glasses bergen aufgrund fehlender Transparenz der Informationserfassung sowie mangelnder Kontrolle anschließender Informationsverarbeitung eine erhebliche Gefahr der Beeinträchtigung der Privatsphäre und damit rechtlich verbürgter Persönlichkeitsrechte der von ihnen erfassten Personen.“

Dabei gingen die Gefahren „weit über die bisher verwendeten Arten der optischen, akustischen und elektronischen Informationserfassung“ wie bei Videoüberwachung oder Smartphones mit Kameras hinaus. Problematisch ist dabei nicht nur die Tiefe des technischen Eingriffs, sondern auch die absehbare Breite ihrer Anwendung, wenn immer mehr Menschen die Brillen nutzen.

Mit den heutigen Möglichkeiten der biometrischen Gesichtserkennung hat sich dieses Problem noch verschärft. Denn auch wenn in den Modellen von Meta bislang keine Funktion zur Gesichtserkennung scharf gestellt ist, hat der Konzern diese schon in Stellung gebracht. Es ist nur eine Frage der Zeit, bis jede Begegnung mit einer brillentragenden Person die Frage aufwirft: Werde ich gerade identifiziert?

Was macht es mit einer Gesellschaft, wenn man davon ausgehen muss, in jeder Situation unbemerkt gefilmt werden zu können? Sollte das überhaupt erlaubt sein? Und wer könnte die Technologie jetzt noch stoppen?

Wir beantworten die wichtigsten Fragen zu den neuen Überwachungsbrillen:

• Was können die Brillen und wie werden sie beworben?
• Erkennt man, wenn mit der Brille gefilmt wird?
• Kann man die Brille mit dem eigenen Instagram-Account verbinden?
• Kann die Brille auch Gesichter erkennen?
• Was passiert mit den Daten?
• Kann auch die Polizei die Aufnahmen zu Gesicht bekommen?
• Bekommen weitere Menschen die Aufnahmen zu Gesicht?
• Was tun Datenschutzbehörden in der EU?
• Darf man eine andere Person ohne deren Zustimmung einfach so filmen?
• Mit dem Handy oder mit einer Überwachungsbrille gefilmt: Wo ist der Unterschied?
• Darf man andere nackt in der Sauna oder am FKK-Strand filmen?
• Was, wenn ich im Bikini am Badesee gefilmt werde?
• Wie nennt man Menschen, die diese Brillen benutzen?
• Wie viele der Brillen sind schon im Umlauf?

Was können die Brillen und wie werden sie beworben?

Die Überwachungsbrillen werden als Smart Glasses vermarktet und gehören zu den sogenannte Wearables, sind sind also tragbare, mit Computern ausgestattete Geräte.

Die Datenbrillen können einerseits filmen und damit die Umgebung erkennen und andererseits Informationen im Sichtfeld einblenden. Manche Brillen haben weitere Sensoren sowie Mikrofon und Lautsprecher verbaut. Die Geräte werden meist mit einem weiteren Gerät wie einem Smartphone sowie Apps verknüpft und sind so mit dem Internet und KI-Anwendungen verbunden.

Die Brillen haben im Gegensatz zur klassischen Virtual-Reality-Brille transparente Gläser, die um Informationen ergänzt werden können, und sollen für Anwendungen der Augmented oder Mixed Reality genutzt werden. Darunter versteht man, dass der klassischen menschlichen Sicht eine weitere Ebene der Information hinzugefügt wird, es handelt sich dabei um eine Art Mensch-Maschine-Schnittstelle, ähnlich wie bei Cyborgs.

Denkbare Nutzungen neben dem Fotografieren und Filmen sind Objekt- und Gesichtserkennung, Navigation, Unterhaltung, Kommunikation oder Interaktion mit einem Endgerät.

Erkennt man, wenn mit der Brille gefilmt wird?

Laut Meta: ja. Eine kleine weiße Leuchtdiode am rechten Rand des Rahmens zeigt an, dass jemand seine Umgebung mit der Brille gerade aufzeichnet oder dass die KI-Funktion aktiv ist, mit der sich Nutzer*innen Informationen zu ihrer Umgebung anzeigen lassen können.

Allerdings ist die Leuchte leicht zu manipulieren. Im Netz kursieren zahlreiche Anleitungen, um heimlich mit der Brille filmen zu können. Und auch sonst ist für Umstehende nicht unbedingt zu erkennen, ob die Brille gerade aufnimmt, zum Beispiel bei hellem Sonnenschein oder Gegenlicht.

Für Sprachaufnahmen gibt es gar keinen Hinweis. Laut Meta kann das Mikrofon mindestens im Umkreis von zwei Metern aufnehmen.

Kann man die Brille mit dem eigenen Instagram-Account verbinden?

Die Brille funktioniert nur in Kombination mit einer Begleit-App auf dem Handy. Diese kann auch mit dem eigenen Instagram- oder Facebook-Account verbunden werden. Danach können Nutzer*innen Aufnahmen aus der Brille etwa direkt in ihren Insta-Stories posten. Technisch sind in der Zukunft alle möglichen App- und Daten-Verknüpfungen der Brillen denkbar, so wie das heute auch mit Smartwatches passiert.

Kann die Brille auch Gesichter erkennen?

In früheren Versionen der Smart Glasses hat Meta nach rechtlichen Abwägungen auf Gesichtserkennung verzichtet. Noch im April sagte Meta, sollte man Gesichtserkennung einführen, würde diese nicht geschehen, ohne zuvor „sehr sorgfältig vorzugehen“.

Anfang Juni deckte das US-Magazin WIRED dann auf, dass Meta die Funktion zur Gesichtserkennung bereits in Position gebracht hat. In den neueren Versionen der App, die Nutzer*innen für den Einsatz der Brille herunterladen müssen, war die Funktion bereits im Code hinterlegt, wenn auch noch nicht offengelegt. Zuvor hatte bereits die New York Times über die Pläne berichtet, die Smart Glasses von Meta mit einer Gesichtserkennung auszustatten.

Das neue Feature heißt NameTag und erkennt Menschen im Gesichtsfeld der Kamerabrille. Ist es aktiv, kann es Träger*innen auf eine erkannte Person hinweisen. Nach der Veröffentlichung von WIRED hat Meta die Funktion in der neuen Version der App wieder aus dem Code entfernt.

Was passiert mit den Daten?

Nach Angaben von Meta werden die Aufnahmen, die mit den Brillen gemacht werden, zunächst nur zwischen der Brille und der zugehörigen App synchronisiert und können von dort aus auf dem Handy gespeichert werden.

Ist die Funktion des „Cloud Processing“ eingeschaltet, werden die Aufnahmen jedoch auch an einen Meta-Server verschickt. Auch Aufnahmen, die mit der Meta-KI analysiert werden, werden dafür auf einen Server übermittelt. Mit dieser Funktion können sich Nutzer*innen zusätzliche Informationen zu Dingen anzeigen lassen, die im Sichtfeld auftauchen, etwa Speisekarten übersetzen lassen oder ein Denkmal erklärt bekommen.

Kann auch die Polizei die Aufnahmen zu Gesicht bekommen?

Alle Daten, die privat gesammelt werden, können unter bestimmten rechtlichen Voraussetzungen wie beispielsweise bei Ermittlungsverfahren auch in die Hände der Polizei gelangen. Die Nutzung solcher Brillen wird zu mehr privater Videoüberwachung des öffentlichen Raumes führen und damit auch potentiell zu mehr Daten für Ermittlungsbehörden. Es ist ein Ausbau privater Überwachung, ähnlich wie Heimüberwachungssysteme wie Amazon Ring.

Bekommen weitere Menschen die Aufnahmen zu Gesicht?

In den Nutzungsbedingungen von Meta steht, dass die Interaktionen mit seinen KI-Assistenten sowohl automatisiert als auch „manuell“ von Menschen überprüft werden könnten. Meta lagert diese Prüfungen an Subunternehmen aus. Die schwedische Zeitung Svenska Dagbladet sprach im Frühjahr mit Mitarbeiter*innen eines solchen Unternehmens in Kenia. Sie berichten, dass sie im Rahmen ihrer Arbeit Aufnahmen sichten müssen, die Menschen nackt, auf der Toilette oder beim Sex zeigten. In den USA läuft deswegen schon eine Sammelklage gegen Meta.

Was tun Datenschutzbehörden in der EU?

Zuständig für den Datenschutz von Meta ist die irische Datenschutzaufsicht DPC, denn dort hat der Konzern seinen EU-Sitz.

Doch auch jenseits von Irland bringen sich Aufsichtsbehörden derzeit in Stellung. Die französische Behörde CNIL hat im Mai eine Warnung vor den Brillen ausgesprochen. Sie stellten ein „erhebliches Risiko“ für die Normalisierung von Überwachung dar und könnten „zu einem tiefgreifenden Wandel unserer Gesellschaften führen“.

Auch der Europäische Datenschutzausschuss (EDPD) hat eine Arbeitsgruppe zum Thema eingerichtet. Ein Bericht soll diesen Sommer erscheinen. Nach den Veröffentlichungen in Schweden haben sich auch Abgeordnete des EU-Parlaments eingeschaltet und fordern Aufklärung.

Der Knackpunkt aus Sicht der Datenschutzgrundverordnung (DSGVO) ist die Frage, ob die kleine LED an der Brille den Anforderungen eines Hinweises genügt. Denn laut DSGVO darf nur gefilmt werden, wer erkennbar darauf hingewiesen wurde und zustimmt („notice and consent“), egal ob das in der U‑Bahn oder auf einem Konzert geschieht. Verbraucherschützer*innen warnen, eine solche Einwilligung sei im Fall von Smart Glasses realistischerweise gar nicht möglich.

Darf man eine andere Person ohne deren Zustimmung einfach so filmen?

Andere ohne deren Zustimmung auf der Straße einfach zu filmen, ist in Deutschland nicht prinzipiell verboten, kann aber eine Verletzung des Persönlichkeitsrechts darstellen. Das lässt sich zivilrechtlich verfolgen.

Ähnlich ist es mit dem „Recht am eigenen Bild“ laut Kunsturhebergesetz: Aufnahmen, auf denen eine andere Person erkennbar ist, darf man nur veröffentlichen, wenn diese ausdrücklich zustimmt. Ausnahmen gelten für Personen der Zeitgeschichte, auf Großveranstaltungen oder wenn jemand auf einem Landschaftsbild nur im Hintergrund als Beiwerk auftaucht. Ein Livestream mit der Brille in der Innenstadt, bei einer Wanderung oder einem Festival ist immer ein Verstoß gegen das Gesetz, wenn dort Menschen ungefragt ins Netz gestreamt werden. Allerdings können Betroffene nur zivilrechtlich dagegen vorgehen und zum Beispiel auf Unterlassung oder Schadensersatz klagen.

Es gibt also einen Unterschied zwischen dem eigentlichen Filmen und der Veröffentlichung. Allerdings kann auch schon das reine Filmen ein Verstoß sein – gegen die Datenschutzgrundverordnung der EU.

Diese Deepfakes sollen künftig strafbar sein

Mit dem Handy oder mit einer Überwachungsbrille gefilmt: Wo ist der Unterschied?

Aus rechtlicher Sicht macht es in Deutschland keinen Unterschied, womit gefilmt wird. Entscheidend ist, wo eine Aufnahme entsteht und wie sie weiterverwendet wird.

Aber: Eine Handykamera wird von Umstehenden meist klar als Kamera wahrgenommen. Sie bekommen mit, dass gefilmt wird, und können sich wegducken, ausweichen oder die filmende Person ansprechen. Eine in eine Brille eingebaute Kamera ist für viele nicht zu erkennen. Nutzer*innen können damit filmen und andere sogar identifizieren, ohne dass Menschen in ihrer Umgebung eine Chance hätten, das zu merken oder dem zu widersprechen.

Geht es um den Datenschutz, ist das ein relevanter Unterschied, weil die DSGVO nach der Zustimmung verlangt, bevor andere gefilmt werden dürfen.

Darf man andere nackt in der Sauna oder am FKK-Strand filmen?

Derzeit sind solche heimlichen Voyeursaufnahmen zwar verboten, aber nicht strafbar. Das zeigte ein Fall aus Leipzig. Die dortige Staatsanwaltschaft hat das Verfahren gegen einen Mann eingestellt, der zwei Frauen heimlich in der Sauna filmte. Die Begründung: Bei einer Sauna handele es sich nicht um einen vor Blicken besonders geschützten Raum – das wäre aber die Voraussetzung für eine Verletzung des höchstpersönlichen Lebensbereichs durch Bildaufnahmen laut Strafgesetzbuch.

Das Bundesjustizministerium plant, dies zu ändern. Im Entwurf für das neue Gesetz gegen digitale Gewalt ist vorgesehen, das heimliche Filmen als eigenen Tatbestand ins Strafgesetzbuch aufzunehmen. Derzeit läuft die Konsultation der Verbände, bevor das Gesetz im Bundestag diskutiert wird.

Was, wenn ich im Bikini am Badesee gefilmt werde?

Betroffene haben im Fall von heimlichen Bikiniaufnahmen noch weniger Handhabe als bei Nacktaufnahmen. Sogenannte „Rizzfluencer“ nutzen das aus. Sie filmen Frauen mit Hilfe von Smart Glasses heimlich am See, in der Kneipe oder auf der Straße und veröffentlichen das Material im Netz für Reichweite.

Betroffene können in so einem Fall nur auf eigene Faust vor Gericht ziehen und wegen Verstoßes gegen das Persönlichkeitsrecht klagen. Doch dieser Privatklageweg ist teuer und anstrengend, kritisieren Fachleute.

Das geplante Gesetz gegen digitale Gewalt könnte das womöglich ändern. Laut Entwurf soll auch strafbar werden, das Gesäß oder die weibliche Brust „in sexuell bestimmter Weise“ zu filmen. Doch die Formulierung steht in der Kritik, weil sie vage ausfällt. Fachleute fürchten, dass sie Betroffenen nicht helfen wird.

Wie nennt man Menschen, die diese Brillen benutzen?

Es haben sich verschiedene Bezeichnungen für die Nutzer:innen solcher Brillen eingebürgert. Bei dem Versuch von Google in den 2010er-Jahren, eine solche Brille einzuführen, etablierte sich der Name „Glasshole“ – eine Kombination aus dem Produkt „Google Glass“ und „Asshole“ (Arschloch). Der abfällige Name geht darauf zurück, dass Menschen das Produkt als invasiv und die Nutzer:innen es als übergriffig empfanden.

Im Zusammenhang mit Metas Überwachungsbrille ist derzeit von „Pervert Glasses“ die Rede, die Nutzer:innen wurden in Wired als „Meta Creeps“ und weiterhin auch als „Glassholes“ bezeichnet.

Wie viele der Brillen sind schon im Umlauf?

Das Unternehmen EssilorLuxoticca, das die Brillen für Meta herstellt, spricht von mehr als sieben Millionen weltweit verkauften Exemplaren im vergangenen Jahr. In diesem Jahr sollen es zehn Millionen werden. Wie viele davon in Europa verkauft wurden, gibt das Unternehmen nicht bekannt.

Noch dominiert Meta diesen Markt. Doch weitere Tech-Konzerne wie Apple und OpenAI haben bereits eigene Modelle angekündigt.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Die EU-Kommission wird demnächst neue Überwachungsansätze vorstellen und plant unter dem Deckmantel „rechtmäßiger Zugang“ einen weiteren Angriff auf die verschlüsselte Kommunikation. Europäische Digitalorganisationen machen dagegen jetzt mobil.

Der Dachverband europäischer Digitalorganisationen EDRi hat eine neue Kampagne zum Schutz von Verschlüsselung und privater Kommunikation gestartet. Hintergrund der Kampagne „Keep It Safe and Secure“ (KISS) ist, dass die verschlüsselte Kommunikation in der EU nicht nur durch die Chatkontrolle-Gesetzgebung unter Druck steht, sondern auch durch weitere Projekte.

Staatliche Akteure wie Polizeien und Geheimdienste begehren unter dem Deckmantel des Going-Dark-Narrativs Zugriff auf die Inhalte der Kommunikation. Außerdem beklagt EDRi, dass eine staatlich alimentierte Hacking-Industrie Menschen aus Aktivismus, Politik, Wirtschaft und Journalismus ins Visier nehme und die IT-Sicherheit aller Menschen gefährde.

Die EU hatte im letzten Jahr unter dem Schlagwort ProtectEU einen Fahrplan zum Ausbau der Überwachung vorgestellt. Die Angriffe auf die Verschlüsselung verstecken sich hinter der Formulierung „Rechtmäßiger Zugang zu Daten für Strafverfolgung“. Die Pläne sehen neben einem Angriff auf Verschlüsselung auch den Ausbau der Vorratsdatenspeicherung vor. Die EU-Kommission will noch im ersten Quartal eine Folgenabschätzung dazu veröffentlichen.

Schwachstellen und Hintertüren

Europol und andere Strafverfolgungsbehörden, so heißt es in der Kampagne, drängten unter anderem darauf, Hacking-Methoden zu legalisieren, welche die Verschlüsselung schwächen. Diese Methoden sind immer damit verbunden, Schwachstellen und Hintertüren in Hard- und Software einzubauen oder auszunutzen.

Zu den Methoden gehören wie bei der Chatkontrolle ursprünglich geplant das Client-Side-Scanning, bei dem Inhalte wie Texte, Bilder oder Videos auf einem Gerät oder in einem Kommunikationskanal schon vor der Verschlüsselung gescannt werden. Weitere Ansätze sind unsichere Verschlüsselungsmethoden, bei denen nicht nur die Kommunizierenden Schlüssel haben, sondern Behörden „Nachschlüssel“ zum Entschlüsseln der Kommunikation besitzen. Ein weiterer Ansatz sind Systeme, bei denen Behörden als unsichtbarer „Geist“ an verschlüsselter Kommunikation teilnehmen und die Kommunikation so mitlesen können.

Schutz von Verschlüsselung gefordert

In einer Petition fordern EDRi und die Bündnispartner der Kampagne von den EU-Abgeordneten Schutz von Verschlüsselung und ein Verbot von Staatstrojanern. Die massive Mobilisierung im Rahmen Chatkontrolle sei ein klares Zeichen dafür gewesen, dass den Menschen Verschlüsselung wichtig ist. „Wenn wir die Verschlüsselung verlieren, verlieren wir auch das Vertrauen in alles, was wir online tun, und gefährden damit die Sicherheit unserer demokratischen Gesellschaft, unserer Wirtschaft und unserer Menschenrechte“, heißt es weiter.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Databroker verhökern die Standortdaten von Millionen Menschen in Frankreich. Neue Recherchen zeigen: Mit den angeblich nur zu Werbezwecken erhobenen Daten lässt sich dort sogar Personal von Geheimdiensten und Militär ausspionieren – inklusive Entourage des französischen Präsidenten.

Diese Recherche entstand in Kooperation mit folgenden Medien: Le Monde (Frankreich), L’Echo (Belgien), Bayerischer Rundfunk. Sie ist Teil der „Databroker Files“.

---

Ein Name der Person steht nicht im Datensatz. Stattdessen steht dort ein Pseudonym. Eine Kette aus Ziffern und Buchstaben, fast als wäre man einmal mit dem Kopf über die Tastatur gerollt. Und mit diesem Pseudonym versehen sind Hunderte exakte Geo-Koordinaten in Frankreich. Legt man die Geo-Koordinaten auf eine Karte, wird sichtbar, wo die Person überall unterwegs war.

Das Bewegungsprofil verrät mehr, als es ein bloßer Name getan hätte.

So lässt sich etwa ablesen, dass die Person Zugang zum Élysée-Palast hat, dem Amtssitz des französischen Präsidenten. Sie war demnach auch in La Lanterne, einem Jagdschloss in Versailles, wo der derzeitige Amtsinhaber Emmanuel Macron gerne das Wochenende verbringt. Weitere Besuche der Person waren auf dem Militärflugplatz Villacoublay, wo Dienstreisen des Präsidenten mit dem Flugzeug beginnen und enden. Besucht hat die Person auch einen Stützpunkt der Republikanischen Garde, also jenem Polizeiverband, der unter anderem den Präsidenten bewacht.

Sogar eine private Wohnadresse lässt sich in den Daten erkennen. Hier häufen sich die Handy-Ortungen. Ab jetzt ist es leicht, die Person zu identifizieren. Es genügt ein Besuch vor Ort. Und voilà: Auf dem Briefkasten steht der Name eines Menschen, der einer simplen Online-Recherche zufolge für die französische Gendarmerie arbeitet. Ein weiteres online verfügbares Dokument bekräftigt die Verbindung zu Macron.

Um die Identität der Person zu schützen, gehen wir nicht näher auf das Dokument ein. Doch gemeinsam mit unseren Recherchepartnern haben wir zahlreiche weitere brisante Fälle in dem Datensatz gefunden. Sie zeigen erstmalig am Beispiel Frankreichs, dass der unkontrollierte Handel mit Werbe-Daten nicht nur die Privatsphäre von Millionen Menschen gefährdet, sondern auch die Sicherheit Europas.

Ortungen bei Geheimdiensten, Militär und Rüstungskonzernen

Standortdaten wie diese sind wertvolles Material für Spionage, gefundenes Fressen für fremde Geheimdienste. Die Daten stammen nicht aus einem Hack oder einem Leak, sondern von einem Databroker. Um solche Daten zu erhalten, muss man nur freundlich nachfragen – und keinen Cent bezahlen.

Databroker verkaufen solche Handy-Standortdaten von Millionen Menschen als Abonnement; Vorschau-Daten gibt es gratis. Für jeden Standort im Datensatz gibt es eine einzigartige Kennung, die sogenannte Werbe-ID. Handy-Nutzer*innen bekommen sie automatisch von Google und Apple zugewiesen. Sie ist wie ein Nummernschild fürs Handy und sorgt dafür, dass über Apps ausgeleitete Handy-Standortdaten miteinander verknüpft werden können, bis sie letztlich nicht mehr anonym sind. Allein im Gratis-Datensatz, der dem Recherche-Team vorliegt, stecken rund eine Milliarde Standortdaten von bis zu 16,4 Millionen Geräten in Frankreich.

Seit mehreren Monaten recherchiert Le Monde gemeinsam mit netzpolitik.org, Bayerischem Rundfunk und weiteren internationalen Partnern. Es geht um die Massenüberwachung mithilfe von Handy-Standortdaten, die angeblich nur zu Werbezwecken erhoben werden. Die Recherchen aus Frankreich sind der neuste Teil der Databroker Files, die seit Februar 2024 erscheinen.

Zuvor hat das Team etwa über Standortdaten aus Belgien und aus Deutschland berichtet. Andere Medien enthüllten auf eigene Faust ähnliche Missstände in den Niederlanden, Norwegen, Schweden, der Schweiz, Irland und Italien.

All diese Recherchen zeigen: Kein Ort und kein Mensch sind sicher vor dem Standort-Tracking der Werbeindustrie. Um die Gefahr des Trackings anschaulich zu machen, hat sich Le Monde nun auf Handy-Ortungen fokussiert, die für die nationale Sicherheit von Frankreich relevant sind. So konnte das Team in mehreren Dutzend Fällen mit Sicherheit oder hoher Wahrscheinlichkeit Identität, Wohnort und Gewohnheiten von Angestellten sensibler Einrichtungen nachvollziehen. Dazu gehören Angestellte von Geheimdienst und Militär in Frankreich, der Spezialeinheit GIGN, die für Terrorismusbekämpfung zuständig ist, sowie Personal von Rüstungsunternehmen und Kernkraftwerken.

Besuche in der Deutschen Botschaft und beim Polo

Mehrere Bewegungsprofile aus dem französischen Datensatz haben sogar einen Bezug zu Deutschland. So zeigt ein Profil die Bewegungen einer Person, die möglicherweise als Diplomat*in arbeitet. Sie hat Zugang zur Rechts- und Konsularabteilung der deutschen Botschaft und zur Residenz des deutschen Botschafters in Paris. Die Handy-Ortungen zeigen eine Reise nach Verdun, inklusive Besuch von Museum und Gedenkstätten. Auch ein Abstecher zu einem Polofeld in Paris ist zu finden.

Aus dem Auswärtigen Amt heißt es, die Risiken durch Databroker seien bekannt. Die Mitarbeitenden würden regelmäßig zu den Risiken sensibilisiert – müssten aber gleichzeitig umfassend erreichbar sein.

Weitere Bewegungsprofile aus dem Datensatz konnte das Recherche-Team Angestellten von Rüstungsunternehmen zuordnen. Gerade wegen der militärischen Bedrohung durch Russland ist die europäische Rüstungsindustrie besonders dem Risiko von Spionage und Sabotage ausgesetzt. Im Datensatz finden sich etwa die Handy-Ortungen einer Person, die offenbar in hoher Position für den deutsch-französischen Rüstungskonzern KNDS tätig war. Zu den Produkten von KNDS gehören Panzer, Bewaffnungssysteme, Munition und Ausrüstung; das Unternehmen, das durch eine Fusion von Krauss-Maffei Wegmann und Nexter entstand, ist ein wichtiger Lieferant für die Ukraine.

Auf Anfrage teilt der Konzern mit, man sei sich der Notwendigkeit bewusst, Mitarbeitende für diese Themen zu sensibilisieren. Über ergriffene Maßnahmen wolle man jedoch nicht öffentlich sprechen.

Von „Sensibilisierung“ sprechen viele Organisationen, wenn man sie danach fragt, wie sie sich vor der Überwachung schützen wollen. So schreiben etwa die Pressestellen des französischen Verteidigungsministeriums und Inlandsgeheimdiensts DGSI auf Anfrage von Le Monde von der Sensibilisierung ihrer Angestellten. Mit Sensibilisierung – und zwar in Form einer Rundmail – hatten im November auch die Organe der Europäischen Union auf unsere Recherchen reagiert, die zeigten, wie sich mithilfe der Standortdaten Spitzenpersonal der EU in Brüssel ausspionieren lässt.

Das Problem: Sensibilisierung reicht nicht. Um dem Standort-Tracking durch die Online-Werbeindustrie zu entgehen, müssen Nutzer*innen intensiv und lückenlos digitale Selbstverteidigung anwenden, bis hin zum Verzicht auf populäre Online-Dienste. Die vielfältigen Wege, über die Daten abfließen können, sind kaum zu überblicken. Nicht einmal auf Datenschutz-Labels in App-Marktplätzen kann man sich verlassen, wie unsere Recherchen gezeigt haben.

Und so ist es schier unvermeidbar, dass aller Sensibilisierung zum Trotz immer wieder Daten abfließen und in die Hände von Databrokern gelangen – selbst Standortdaten aus der Entourage des französischen Präsidenten.

Eine Gefahr für Europa

Auf Anfrage von Le Monde hat der Élysée-Palast selbst nicht reagiert. Zumindest für Präsident Macron dürfte das Thema jedoch nicht ganz neu sein. Denn im Jahr 2024 hatte Le Monde schon einmal Standortdaten von Menschen aus seinem Umfeld aufgespürt, und zwar über die Fitness-App Strava. Damit können Nutzer*innen etwa ihre Jogging-Routen tracken und online mit der Öffentlichkeit teilen, was Macrons Sicherheitspersonal unvorsichtigerweise getan hatte.

Der Unterschied: Damals ging es um den Umgang mit einer einzelnen Fitness-App. Die Databroker Files zeigen jedoch, wie sensible Handy-Standortdaten über einen großen Teil kommerzieller App abfließen können. Inzwischen liegen dem Recherche-Team mehrere Datensätze von mehreren Databrokern vor. Sie umfassen rund 13 Milliarden Standortdaten aus den meisten Mitgliedstaaten der EU, aus den USA und vielen weiteren Ländern.

Die Databroker Files zeigen auch, dass die DSGVO (Datenschutzgrundverordnung) gescheitert ist – mindestens in ihrer Durchsetzung. Der unkontrollierte Datenhandel bedroht ​​​​​​​nicht nur auf beispiellose Weise die Privatsphäre und informationelle Selbstbestimmung von Nutzer*innen, sondern in Zeiten erhöhter Spionagegefahr auch die Sicherheit Europas.

Im Zuge unserer Recherchen haben Fachleute aus Politik, Wissenschaft und Zivilgesellschaft wiederholt Konsequenzen gefordert. „Angesichts der aktuellen geopolitischen Lage müssen wir diese Bedrohung sehr ernst nehmen und abstellen“, sagte im November etwa Axel Voss (CDU) von der konservativen Fraktion im EU-Parlament, EVP.​​​​​​​ Die EU müsse entschieden handeln. „Wir brauchen eine Präzisierung der Nutzung der Standortdaten und somit ein klares Verbot des Handels mit besonders sensiblen Standortdaten für andere Zwecke.“ Weiter brauche es „eine europaweite Registrierungspflicht für Datenhändler und eine konsequente Durchsetzung bestehender Datenschutzregeln“.

EU könnte Datenschutz noch weiter abschwächen

Seine Parlamentskollegin Alexandra Geese von der Fraktion der Grünen/EFA sagte: „Wenn der Großteil der europäischen personenbezogenen Daten unter der Kontrolle von US-Unternehmen und undurchsichtigen Datenbrokern bleibt, wird es deutlich schwieriger, Europa gegen einen russischen Angriff zu verteidigen.“ Sie forderte: „Europa muss die massenhafte Erstellung von Datenprofilen verbieten.“

Statt die Gefahr einzudämmen, hat die EU-Kommission jedoch jüngst mit dem Digitalen Omnibus einen Plan vorgelegt, um den Datenschutz in Europa noch weiter zu schleifen. Konkret sollen demnach manche pseudonymisierten Daten nicht mehr als „personenbezogen“ gelten und deshalb den Schutz durch die DSGVO verlieren. Dabei zeigen die Databroker Files eindrücklich, wie intim und gefährlich die Einblicke durch angeblich pseudonyme Daten sein können.

Der EU stehen kontroverse Verhandlungen bevor. Teilweise oder weitgehende Ablehnung zu den Vorschlägen gab es bereits von den Fraktionen der Sozialdemokraten, Liberalen und Grünen im EU-Parlament. Zudem warnten mehr als 120 zivilgesellschaftliche Organisationen in einem offenen Brief vor dem „größten Rückschritt für digitale Grundrechte in der Geschichte der EU“.

---

Hier liest du, wie du deinen Standort vor Databrokern schützen kannst. Und hier sind alle unsere Texte zu den Databroker Files.

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Influencer „helfen“ wohnungslosen Menschen vor laufender Kamera, oftmals ohne deren Einverständnis. Die Bahnhofsmission Essen macht auf das Phänomen aufmerksam und tritt dem problematischen Content entgegen. Mit Stickern und Aufklärungsarbeit will sie die Privatsphäre von Obdachlosen schützen.

Immer häufiger sieht man sie: Bilder und Videos von Influencern, die Essen, Kleidung oder Spenden an Obdachlose verteilen. Was vermeintlich gut gemeint ist, nützt in erster Linie dem Content-Creator und kann problematische Nebenwirkungen haben. Denn oft filmen sie die Gesichter der Obdachlosen, ohne diese zu fragen. Mit ihrer Kampagne „Mein Gesicht gehört mir!“ geht die Bahnhofsmission Essen auf Instagram und auf der Straße gegen das Phänomen vor.

„Je mehr ich die Menschen in die Öffentlichkeit ziehe, desto mehr stigmatisiere ich sie“, beschreibt der Leiter der Bahnhofsmission, Martin Lauscher, das Problem in einem Interview mit dem Datenschutz-Blog Artikel91. „Menschen werden so zum Objekt einer angeblichen Hilfe gemacht und bezahlen das auch noch mit ihrer Privatsphäre.“

Denn die Aufnahmen der vermeintlich guten Taten werden im Internet verbreitet und bleiben dort. Oft geben die Influencer auch den Standort, die Lebensumstände und den Namen der Gefilmten preis. „Nur, weil Menschen im öffentlichen Raum sind, weil sie eben kaum Rückzugsmöglichkeiten haben, geben sie ja nicht alle Rechte an ihrer Privatsphäre auf“, so Lauscher weiter. Um sich gegen diesen Trend zu wehren, können Obdachlose Sticker mit der Aufschrift „Mein Gesicht gehört mir!“ und einer durchgestrichenen Kamera von der Bahnhofsmission erhalten. Diese entlarven unfreiwillige Videos.

Zu der Aktion der Bahnhofsmission, die zum katholischen Hilfsverband Caritas gehört, zählt auch Aufklärungsarbeit unter Betroffenen. Diese können sich beim Streetwork-Team melden, um Unterstützung beim Durchsetzen ihres Rechts auf Privatsphäre zu erhalten.

In allen Großstädten zu beobachten

Genaue Zahlen zu dem Phänomen habe er nicht sagt Martin Lauscher im Interview mit Artikel91. Doch mittlerweile gebe es in allen größeren deutschen Städten Content-Creator, die die fragwürdigen Inhalte produzieren.

Auch in Essen habe es kürzlich einen Fall gegeben, bei dem ein Influencer für einen obdachlosen Mann Spenden sammelte, welche laut diesem nicht vollständig ankamen. Eine juristische Klärung steht noch aus. Eine Einladung der Bahnhofsmission und anderer Caritas Einrichtungen wollte der Creator nur mit Kamera annehmen. Als das Filmen untersagt wurde, sagte er kurz vor dem Termin ab.

Sozialarbeiter Lauscher empfiehlt, dass Menschen aktiv werden, wenn sie auf der Straße beobachten, wie eine obdachlose Person gegen ihren Willen gefilmt wird. „Aufmerksam sollte man auch sein, wenn eine Kamera so gehalten wird, dass die gefilmte Person es nicht merken soll, dass sie gefilmt wird.“ Wenn man das Gefühl habe, dass auf der Straße jemand etwas mit einem Menschen tue, der das offensichtlich nicht wolle, „dann sollte man eingreifen und die bedrängte Person unterstützen“.

Menschlichkeit verkauft sich

Auf TikTok tritt das Phänomen auch immer wieder unter dem Namen „random acts of kindness“ auf, einem Hashtag unter dem Menschen Videos posten, in denen sie „zufällige gute Taten“ vollbringen. Doch sind diese Taten meist weder zufällig noch ausschließlich gut für die Personen, gegenüber welchen sie erbracht werden. Auch viele Videos von Obdachlosen lassen sich unter dem Hashtag finden.

Das Phänomen sei über die Sozialen Medien aus dem anglo-amerikanischen Raum nach Deutschland gekommen, erzählt Lauscher. Gefragt, warum die Videos so beliebt sind, antwortet der Leiter der Bahnhofsmission:

Mein Bauchgefühl ist, dass der Zuspruch von Menschen kommt, die eine sehr idealisierte Sicht von Hilfe haben, die aber mit der Realität der sozialen Arbeit nichts zu tun haben. Da gibt es gar kein Gefühl dafür, was eine Wohnungslosigkeit für einen Menschen bedeutet. Da sieht man dann, wie jemand einmal eine Spende übergibt oder auch nur einen warmen Tee ausschenkt und denkt dann, damit wäre schon geholfen. Aber wenn man jeden Tag Kontakt hat mit wohnungslosen Menschen, dann weiß man, dass es mit solchen punktuellen Aktionen nicht getan ist.

Hilfeleistungen sollten jedoch niemals an eine Gegenleistung geknüpft sein sollen, so Lauscher weiter. „Das ist unsere fachliche Haltung, wie wir Menschen unterstützen, und das ist etwas, was auch für alle anderen gelten sollte – alles andere verzweckt die Menschen, denen man angeblich helfen will.“

---

Die Arbeit von netzpolitik.org finanziert sich zu fast 100% aus den Spenden unserer Leser:innen.
Werde Teil dieser einzigartigen Community und unterstütze auch Du unseren gemeinwohlorientierten, werbe- und trackingfreien Journalismus jetzt mit einer Spende.

Ich gebe zu: Der Komfort von Fingerabdrucksensoren ist verlockend. Ein kurzer Druck auf den Sensor, schon ist das Handy per Fingerabdruck entsperrt. Kein Herumtippen auf dem Display, keine PIN, kein Muster. Gerade wenn man viel unterwegs ist, macht das den Alltag einfacher. Aber dieser Komfort hat seinen Preis und der wird nach einem aktuellen Urteil des Bundesgerichtshofs (BGH) deutlicher denn je.

Finger drauf – Tür auf: Was das BGH entschieden hat

Der BGH in einem gerade veröffentlichtem Urteil hat klargestellt: Ermittlungsbehörden dürfen Beschuldigte zwingen, ihr Smartphone per Fingerabdruck oder Gesichtserkennung zu entsperren. Die sogenannte Selbstbelastungsfreiheit (auch bekannt als nemo tenetur) greift dabei nicht – denn biometrische Entsperrung gilt juristisch als passiv. Solange ich also nicht aktiv eine PIN mitteile, ist der Zwang rechtlich zulässig.

Das Urteil (Az. 2 StR 232/24) findet sich hier im Volltext und ist in seiner juristischen Tragweite ziemlich deutlich: Der Staat darf bei entsprechender Verdachtslage biometrische Entsperrmethoden gegen den Willen der Betroffenen nutzen. Die Hürde liegt damit nicht mehr in der technischen Umsetzbarkeit, sondern nur noch in der rechtlichen Begründung durch die Ermittler.

Warum uns das alle betrifft – nicht nur Kriminelle

Natürlich wird niemand gezwungen, biometrische Sperren zu verwenden. Aber genau das ist der Punkt: Viele von uns tun es freiwillig, oft ohne zu wissen, was das im Ernstfall bedeutet. Wer glaubt, dass Datenschutz nur für „die mit was zu verbergen“ gilt, hat das Prinzip nicht verstanden. Es geht um Selbstbestimmung. Darum, wer Zugriff auf unsere privaten Daten hat – und unter welchen Bedingungen.

Unsere Smartphones enthalten weit mehr als nur Telefonnummern, Chats und Urlaubsfotos. Kalender, Standortverläufe, 2FA-Apps, Banking, Trading, Passwortmanager und vieles mehr. Wer Zugriff auf ein entsperrtes Gerät hat, kann in kürzester Zeit tiefe Einblicke in unser digitales Leben gewinnen. Umso wichtiger ist es, bewusst zu entscheiden, wie wir unsere täglich mit uns herumgetragenen Geräte schützen.

Biometrischen Entsperren temporär deaktivieren

Zum Glück bieten moderne Smartphones und Tablets mit Android oder iOS mittlerweile direkte Wege, biometrische Entsperrung wie eben den Fingerabdruck mit einem oder wenigen Knopfdrücken auszuschalten, ohne die Biometrie komplett zu deaktivieren. Das kann in Situationen wichtig sein, in denen ihr kurz davor steht, euer Gerät aus der Hand zu geben. Etwa bei einer Kontrolle oder Durchsuchung.

Android (Google, Samsung und Co.)

• Allgemein (meiste Geräte): Ein/Aus-Taste lange gedrückt halten » Sperren
• Google Pixel: Ein/Aus-Taste + Lauter gleichzeitig » Sperren

Damit wird die aktuelle Sitzung gesperrt und biometrische Entsperrung per Fingerabdruck oder Gesichtserkennung ist deaktiviert. Eine PIN oder ein Passwort ist danach zum Entsperren des Geräts zwingend erforderlich. Auch ein Neustart würde in diesem Fall nicht weiterhelfen, da sich das Gerät danach sowieso nur per Pin aufsperren ließe.

Hinweis: Wer möchte, kann das Verhalten der Powertaste in den Einstellungen von Android anpassen: Einstellungen » System » Touch-Gesten & Bewegungen » Ein-/Aus-Taste gedrückt halten » Ein-/Aus-Menü

Apple (iPhone, iPad, iOS)

• 5x schnell die Seitentaste drücken » biometrische Entsperrung wird deaktiviert (auch bekannt als Lockdown Mode)

Seit iOS 18.4 gibt es außerdem ein interessantes Detail: Wird das iPhone drei Tage lang nicht benutzt, startet es automatisch neu und wechselt in den sogenannten BFU-Modus („Before First Unlock“). Selbst professionelle Forensiklösungen wie Cellebrite haben dann (zumindest laut ihrer eigenen Aussage nach) Probleme, an die Daten zu kommen. Solange die PIN eben nicht bekannt ist.

Konsequenz: Komfort oder Kontrolle – ihr entscheidet

Ich will niemandem vorschreiben, wie ihr eure Geräte absichert. Aber ich finde es wichtig, die Folgen zu kennen. Biometrie ist bequem, aber eben auch angreifbar, gerade aus juristischer Sicht. Wer sich auf den Schutz durch Fingerabdruck oder Gesichtserkennung verlässt, sollte sich bewusst sein, dass dieser Schutz in bestimmten Situationen keinen Bestand hat. Die einfache Alternative: PIN oder Passwort und im Zweifel schnell auf den Sperren-Knopf. Damit behaltet ihr die Kontrolle darüber, wann euer Gerät entsperrt wird und vor allem, durch wen.