Was Sie im Internet jeden Tag verrät

Anfang der 2010er-Jahre lautete eine der häufigsten Drohungen in Foren nur wenige Worte: „Ich finde deine IP-Adresse heraus.“ Das klang glaubwürdig, weil die IP-Adresse damals fast die einzige digitale Spur war, die die breite Öffentlichkeit kannte. Tatsächlich sind die Informationen, mit denen sich ein Mensch identifizieren lässt, weit zahlreicher, und ihre Menge wächst ständig.

Ein Großteil dieser Spuren entsteht bei völlig alltäglichen Handlungen. Eine App öffnen, eine Seite aufrufen, ein Abonnement bezahlen, ein Foto machen, sich mit einem Telefon bewegen oder ein Dokument speichern genügt, um Daten zu erzeugen. Ziel dieses Artikels ist nicht, ein Rezept zum Verschwinden zu liefern, sondern zu zeigen, wie umfangreich die Informationen sind, an denen man jemanden erkennen kann: von den offensichtlichsten Kennungen bis zu Signalen, die man fast nie sieht.

Eine digitale Spur ist mehr als das, was Sie veröffentlichen

Eine digitale Spur ist jede Information, die nach einer Handlung in einer digitalen Umgebung zurückbleibt und etwas über einen Menschen verraten kann. Dazu gehören freiwillige Veröffentlichungen – Nachrichten, Fotos, Kommentare, Formulare und Profile –, aber auch Daten, die automatisch von Websites, Apps, Telekommunikationsanbietern, Banken, Lieferdiensten, Zahlungssystemen, Kameras und dem Telefon in unserer Tasche erfasst werden.

Fast jede Interaktion mit einem digitalen System hinterlässt also irgendwo einen Eintrag. Manche Daten führen direkt zu einer Person: ein Ausweisdokument, eine Telefonnummer, ein Zahlungsmittel oder biometrische Daten. Andere verraten nicht sofort einen Namen, schränken aber die Zahl der möglichen Personen stark ein.

Das Modell eines Telefons, seine technischen Einstellungen oder die Metadaten einer Datei sagen nicht unbedingt, wer hinter dem Bildschirm sitzt. Sie ermöglichen es jedoch, nicht mehr nach einem abstrakten Nutzer zu suchen, sondern nach einer Person mit einem bestimmten Gerät, die zu einer bestimmten Zeit an einem bestimmten Ort war. Werden mehrere solcher Hinweise verknüpft, können sie genügen, um eine Identität sichtbar zu machen.

Mehrere schwache Hinweise können einen starken Beweis ergeben

Ein einzelner Hinweis ist oft banal. Haarfarbe, ein Schnurrbart, ein Anzug, ein öffentliches Amt oder eine sprachliche Eigenheit können auf viele Menschen zutreffen. Zusammengeführt und derselben Person zugeordnet, bezeichnen diese Elemente manchmal sofort einen ganz bestimmten Menschen.

Digitale Spuren folgen demselben Prinzip. Ein einzelnes Datum wirkt unbedeutend. Eine Reihe übereinstimmender Daten ergibt ein Profil. Anonymität verschwindet nicht immer durch eine spektakuläre Enthüllung: Sie kann sich nach und nach auflösen, wenn Bruchstücke aus verschiedenen Diensten zusammengeführt werden.

Direkte Kennungen

Die erste Kategorie umfasst Daten, die direkt auf eine Person verweisen: Angaben aus Reisepass oder Personalausweis, Nationalregisternummer, Wohnadresse, Telefonnummer, Bankverbindung und Zahlungsdaten.

Biometrische Daten bilden eine eigene Gruppe. Gesicht, Stimme, Fingerabdrücke, Handschrift und andere körperliche Merkmale können zur Erkennung einer Person dienen. Nutzt ein Dienst sie bei der Registrierung oder Überprüfung, entsteht eine direkte Verbindung zwischen dem Konto und der amtlichen Identität.

Ein verifiziertes Konto, eine registrierte SIM-Karte, ein Bankkonto oder ein persönlicher Behördenzugang sind so dauerhaft an ihre Inhaber gebunden. Diese Verbindung kann sich dann weiter ausbreiten. Ein als anonym ausgegebenes Konto ist es nicht mehr, sobald ein Abonnement mit einer persönlichen Bankkarte bezahlt wird: Das Konto führt zur Zahlung, die Zahlung zum Bankkonto und das Bankkonto zum Inhaber.

Der genutzte Dienst sieht nicht unbedingt jedes Glied. Die Kette lässt sich dennoch nach einer rechtlich begründeten Anfrage der Behörden, einer Ermittlung oder einem Datenleck rekonstruieren. Dasselbe geschieht mit einer E-Mail-Adresse, die sowohl für einen Behördengang als auch für andere Anmeldungen verwendet wird, mit einem Messenger, der an eine persönliche Nummer gebunden ist, oder mit einem Händlerkonto, das mit einer Zahlungskarte verknüpft ist.

Diese Informationen gehören zum aktiven Teil der digitalen Spur: Sie entstehen aus Daten, die der Nutzer bewusst übermittelt. Ein zweiter, passiver Teil entsteht automatisch und oft ohne eigene Handlung.

Die IP-Adresse: nützlich, aber selten allein ausreichend

Die IP-Adresse ist die Adresse, über die ein Gerät oder Netzwerk auf das Internet zugreift. Die kontaktierte Website oder der Dienst erhält sie beim Verbindungsaufbau zwangsläufig, es sei denn, ein technischer Vermittler verbirgt die ursprüngliche Adresse.

Für einen Außenstehenden verrät eine IP-Adresse in der Regel ein Land, eine ungefähre Region und einen Internetanbieter. Sie liefert nicht systematisch einen Namen oder den genauen Standort einer Wohnung. Der Anbieter kann dagegen Informationen speichern, mit denen sich eine zugewiesene Adresse für einen bestimmten Zeitraum einem Anschluss zuordnen lässt. Im geltenden Rechtsrahmen können die zuständigen Behörden diese Zuordnung anfordern.

Die IP-Adresse ist also weder ein Zauberstab noch ein belangloses Datum. Ihr Wert hängt davon ab, wer sie beobachtet, auf welche Protokolle diese Person zugreifen kann und ob sie sie mit anderen Elementen verknüpfen kann.

Auch das Telefon hat eigene Kennungen

Ein Gerät mit Mobilfunkmodul hat unter anderem eine IMEI, eine Nummer, die das Gerät im Mobilfunknetz identifiziert. Verbindet sich das Telefon, kann der Anbieter diese Kennung sehen und mit der verwendeten SIM-Karte verknüpfen.

Die SIM-Karte zu wechseln, aber dasselbe Telefon zu behalten, reicht also nicht aus, um frühere Verbindungen zu kappen: Das Gerät bleibt an seiner IMEI erkennbar. Umgekehrt gilt dasselbe. Eine alte SIM-Karte in einem neuen Gerät stellt eine Verbindung zwischen dem Teilnehmer und diesem neuen Gerät her. Was wie ein beliebiges Telefon aussah, wird nach und nach zu „diesem Telefon, das diese Person benutzt“.

Bewegungen zeichnen ein Verhaltensprofil

Standortdaten können vom GPS stammen, wenn der Nutzer einer App die Erlaubnis erteilt hat. Sie lassen sich auch anhand von WLAN-Netzen, Bluetooth oder der Funkmasten schätzen, mit denen sich ein Telefon verbindet. Um den Mobilfunkdienst zu erbringen, kennt der Anbieter zwangsläufig die Funkzellen, die das Gerät nutzt.

Der Standort scheint vor allem dann nützlich, wenn die Person bereits identifiziert ist. Bewegungen haben jedoch ihre eigene Regelmäßigkeit. Bleibt ein Telefon jede Nacht mehrere Stunden am selben Ort, ist dieser Punkt wahrscheinlich die Wohnung. Fährt es fast jeden Werktag zu einer anderen Adresse, kann das der Arbeits- oder Studienort sein. Regelmäßig besuchte Cafés, Geschäfte, Fitnessstudios und Wohnungen vervollständigen das Bild.

Jeder einzelne Punkt enthält wenig Information. Zusammen bilden sie einen charakteristischen Weg. Selbst nach dem Wechsel von Telefon oder SIM-Karte erleichtert es die Verknüpfung des alten mit dem neuen Profil, wenn man weiterhin am selben Ort schläft, dieselben Wege nimmt und dieselben Orte aufsucht.

Die Kombination von Zeiten, Orten und Gewohnheiten erlaubt es so, mit hoher Wahrscheinlichkeit abzuschätzen, dass zwei scheinbar unabhängige Geräte derselben Person gehören. Diese Art der Korrelation ist alles andere als theoretisch: Sie wird in der Werbung, der Mobilitätsanalyse, der Betrugsprävention und bei bestimmten Ermittlungen genutzt.

Tracker folgen Ihren Handlungen von Seite zu Seite

Viele Websites binden Messskripte von Drittanbietern ein. Sie erfassen, welche Schaltflächen angeklickt werden, wie lange ein Besuch dauert, welche Seiten aufgerufen werden, woher ein Klick kommt oder welche Schritte abgebrochen werden. Diese Werkzeuge können der internen Analyse und der Abwehr von Bots dienen. Sehr oft speisen sie aber auch zielgerichtete Werbung.

Ein und derselbe Tracker, der auf mehreren Websites installiert ist, kann einen Browser von einer Domain zur nächsten verfolgen. Er legt zum Beispiel eine Kennung in einem Cookie ab und liest sie wieder aus, wenn der Nutzer auf eine andere Seite mit derselben Komponente gelangt. Ein Unternehmen, das mit der besuchten Website nichts zu tun hat, kann so einen seitenübergreifenden Surfverlauf erstellen.

Das Blockieren von Drittanbieter-Cookies verringert einen Teil dieser Erfassung, beseitigt aber nicht alle Möglichkeiten der Wiedererkennung. Andere Techniken beruhen auf den technischen Merkmalen von Browser und Gerät.

Der Fingerabdruck des Browsers

Eine Website kann zahlreiche Informationen erhalten oder berechnen, die für die Darstellung und Funktion ihrer Seiten nötig sind: Version von Betriebssystem und Browser, Sprache, Zeitzone, Bildschirmgröße, verfügbare Schriftarten, Erweiterungen oder Fähigkeiten des Browsers, Anzahl der Prozessorkerne, Grafikinformationen, unterstützte Codecs und viele weitere Parameter.

Einzeln betrachtet wirken diese Elemente harmlos. Ihre Kombination unterscheidet sich jedoch von Gerät zu Gerät, selbst zwischen zwei sehr ähnlichen Maschinen. Der Browser eines Computers, Telefons, Tablets oder Fernsehers weist so eine Konfiguration auf, die selten genug werden kann, um als Fingerabdruck zu dienen.

Dieser Fingerabdruck enthält nicht unbedingt einen Namen oder eine Adresse. Er ermöglicht zunächst, einen Browser von anderen zu unterscheiden, ohne angemeldetes Konto und mitunter ohne Cookie. Erhält derselbe Akteur später ein direkt identifizierendes Datum, kann er versuchen, den technischen Fingerabdruck einer realen Person zuzuordnen.

Mit Cover Your Tracks der Electronic Frontier Foundation und AmIUnique lässt sich beobachten, welche Merkmale ein Browser preisgibt, und abschätzen, wie selten sie sind. Der Test selbst setzt voraus, dass diese Parameter an den analysierenden Dienst übermittelt werden; dessen Datenschutzerklärung verdient daher wie bei jedem Messwerkzeug eine Lektüre.

In Dateien versteckte Metadaten

Metadaten sind technische Informationen, die in einer Datei gespeichert werden, um sie zu beschreiben oder einer Software ihre Verarbeitung zu ermöglichen. Im Alltag bleiben sie oft unsichtbar und erfordern mitunter ein spezielles Werkzeug, um sie einzusehen.

Ein Foto kann EXIF-Daten enthalten: Marke und Modell der Kamera, Datum und Uhrzeit der Aufnahme, Objektiveinstellungen und, wenn die Option aktiviert ist, geografische Koordinaten. Manche Geräte oder Programme tragen zudem den Namen des Urhebers in das Copyright-Feld ein. Ein einfaches Foto, das an jemanden gesendet wird, kann also zugleich die verwendete Ausrüstung, die Uhrzeit, einen Ort und mitunter einen Namen verraten.

Auch Office-Dokumente, PDF-Dateien, Präsentationen und Videos enthalten Verwaltungsinformationen: Name des Verfassers, Organisation, verwendete Software, Erstellungsdatum, Bearbeitungsverlauf oder den lokalen Dateipfad. Solche Details haben bereits gezeigt, dass als aktuell präsentiertes Filmmaterial einige Tage zuvor vorbereitet worden war, oder den internen Namen eines Projekts anhand seines Schnittordners offengelegt.

Ein schwarzes Rechteck entfernt nicht immer den Inhalt eines PDF

PDF-Dateien verdienen besondere Aufmerksamkeit. Sie können Kommentare, Anhänge, ausgeblendete Ebenen, Zwischenversionen, Bearbeitungsspuren oder Text enthalten, den man für geschwärzt hielt.

Einen Satz mit einer schwarzen Form zu überdecken, garantiert nicht, dass er gelöscht ist. Existiert der ursprüngliche Text noch unter dem Rechteck, lässt er sich mitunter markieren, kopieren oder extrahieren. Der Leser sieht eine scheinbar bereinigte Fassung, während die Informationen in der Struktur des Dokuments erhalten bleiben.

Auch Ihr Umfeld hinterlässt Spuren über Sie

Nicht alle Spuren stammen von der betroffenen Person selbst. Der soziale Graph – Familie, Freunde, Kollegen, Mitglieder einer Chatgruppe und flüchtige Kontakte – schafft Verbindungen, die eine Nummer, ein Pseudonym oder eine Zugehörigkeit verraten können.

Eine Telefonnummer wurde vielleicht nie von ihrem Inhaber veröffentlicht und steht dennoch in den Adressbüchern Dutzender Menschen. Diese Adressbücher werden regelmäßig mit Messengern, sozialen Netzwerken und Onlinediensten synchronisiert. Ein Leck, eine Fehlkonfiguration oder eine App zur Anruferkennung kann zeigen, unter welchem Namen andere Nutzer diese Nummer gespeichert haben.

Beziehungen werden dann zu Hinweisen. Ein unbekanntes Konto teilt dieselben Kontakte wie ein identifiziertes Profil, tritt denselben Gruppen bei und kommuniziert zu denselben Zeiten: Jede Übereinstimmung verkleinert den Raum der Anonymität. Dieser Mechanismus kann dazu dienen, einen Betrüger oder ein verdecktes Konto zu identifizieren, er kann aber ebenso gut einen Menschen bloßstellen, der selbst nichts öffentlich gemacht hatte.

Verstehen, statt verschwinden zu wollen

Diese Liste bleibt unvollständig. Die Digitalisierung dehnt Spuren auf neue Räume aus: Ein smarter Lautsprecher kann in einer Küche gesprochene Worte verarbeiten; ein Fahrzeug zeichnet Fahrten auf; ein Ausweis speichert Zutritte; eine Kamera erfasst ein Gesicht auf der Straße; ein Haushaltsgerät notiert, wann es benutzt wurde.

Vollständig aus digitalen Systemen zu verschwinden, ist äußerst schwierig geworden, und die meisten Menschen müssen das auch nicht. Es bleibt jedoch wesentlich zu verstehen, wie viele Informationen gesammelt werden und wie sie sich miteinander verknüpfen lassen.

Entscheidend ist nicht immer, wie sensibel ein einzelnes Datum ist. Entscheidend ist die Fähigkeit eines Akteurs, Bruchstücke anzuhäufen, sie lange genug aufzubewahren und zusammenzuführen. Eine IP-Adresse, eine Uhrzeit, ein Telefon, ein Weg, ein Foto und ein paar Kontakte wirken gewöhnlich. Zusammen können sie ein Leben mit einer Genauigkeit erzählen, die sein Inhaber nie veröffentlichen wollte.