Datenleaks vorbeugen: Mit Daten geizen, eigene Infos schützen

Hassbotschaften, Drohungen, intime Daten kursieren ungefiltert und ungeschützt im Netz: Hierbei kann jede Person ungewollt zum Opfer werden. Auch was man von sich selbst einmal ins Internet geladen hat, kann einen Jahres später einholen, wenn es von anderen neu veröffentlicht wird. Denn so genannte Datenleaks (also das Veröffentlichen von Daten, die eigentlich nicht für alle Öffentlichkeit bestimmt sind), müssen nicht immer auf Hacker-Attacken zurückgehen. Die Infos können auch aus mehreren öffentlichen Quellen wie Internetseiten oder Social-Media-Profilen zusammengetragen werden.

Scraping: Schürfen öffentlich verfügbarer Daten

Scraping lautet der Begriff dafür, der mit "Schürfen" übersetzt werden kann. Mithilfe von Programmiercode werden Daten systematisch gesammelt und gespeichert. Auf diese Weise sollen z.B. vom Karrierenetzwerk LinkedIn die Daten von 500 Millionen Mitgliedern "abgesaugt" und Anfang April 2021 online zum Verkauf angeboten worden sein. Auch 1,3 Millionen Anwenderdaten aus der umstrittenen App Clubhouse sollen kopiert und zum Kauf angeboten worden sein. Gut eine Woche früher waren bereits Infos von 533 Millionen Facebook-Nutzern im Internet veröffentlicht worden. Betroffene könnten zum Beispiel öfter von Betrugsversuchen per E-Mail (Phishing) und SMS (Smishing) belästigt werden.

Jede:r Nutzer:in hat das Recht, alte Infos über sich von Seiten und Suchmaschinen entfernen zu lassen. Noch besser ist es aber, wenn gar nicht erst alle Infos ins Internet gelangen. Dazu ein paar Tipps:

Nicht alles online stellen

Datensparsamkeit ist das Zauberwort: Was einmal im Internet steht, bleibt dort meist dauerhaft und verschwindet nicht von selbst. Veröffentlichte Fotos, Videos und Texte können nicht nur betrachtet, sondern auch gespeichert, weitergeleitet oder unter anderem Namen und Titel wieder veröffentlicht werden. Auch wenn dies nicht immer mit rechten Dingen geschieht. Fotos, Filme und Postings in sozialen Netzwerken, die eigentlich nur für ausgewählte Freunde gedacht sind, können in Hacker-Hände geraten. So musste etwa Facebook Ende 2018 einräumen, dass Programme für das soziale Netzwerk sich einen unbefugten Zugriff auf mehrere Millionen privater User-Fotos verschaffen konnten. Wer sich bei Online-Diensten anmeldet, sollte wenn möglich nicht alle abgefragten Daten preisgeben. Mit dem Geburtsdatum lässt sich leicht die Identität klauen, mit Angabe des Jobs können andere auf Einkommen und Kaufkraft schließen. Überlegen Sie also bei jeder Veröffentlichtung, ob Sie die Info auch laut durch einen Bus rufen würden.

Veröffentlichtes regelmäßig prüfen

Persönliche Daten durch die Eingabe des eigenen Namens ab und an zu überprüfen, ist sinnvoll. Wer bei seiner Suche unliebsame Behauptungen auf anderen Internetseiten entdeckt, kann die Seitenbetreiber:innen und Suchmaschinenanbieter:innen auffordern, diese Daten umgehend zu löschen. Diese müssen entfernt werden, falls das Interesse an einer Datenlöschung von Betroffenen höher zu bewerten ist als etwa das Informationsbedürfnis der Öffentlichkeit. Unsere Musterbriefe helfen bei der richtigen Formulierung solcher Aufforderungen.

Alte Infos löschen (lassen)

Ein Mannschaftsfoto vom örtlichen Fußballverein aus dem Jahr 2006 – auch bei alten Veröffentlichungen ist die Frage angebracht, wie lange die Sichtbarkeit vergangener Anlässe und Ereignisse im Internet gerechtfertigt ist. Denn so bleiben persönliche Daten (Fotos, Namen und womöglich private Kontaktadresse) stets verfügbar. Wer Unseriöses im Sinn hat, kann online aufgespürte Persönlichkeitsdaten für eine anonyme und bloßstellende Veröffentlichung noch Jahre später nutzen.

Gleiches gilt für nicht mehr benötigte Apps und Nutzerkonten. Solange die Nutzerdaten beim Anbieter bleiben, besteht das Risiko, dass Dritte unbefugt auf diese zugreifen. Wer also ein ungenutztes Konto löscht, verringert das Risiko eines Datenmissbrauchs und reduziert die eigene Datenspur. In der Praxis häufig ein Problem: Es reicht nicht, die App zu deinstallieren. Zunächst muss das Nutzerkonto gelöscht werden! Das geht entweder in der App selbst, oft ist aber auch ein Login über den Browser oder sogar eine E-Mail an den Anbieter erforderlich.

Kostenlose Musterbriefe mit Aufforderungen zur Datenlöschung finden Sie in diesem Artikel.