Geschützt auf Papier, verkauft in der Cloud
Es gibt Sätze, die wie Glasuren sind: man streicht sie über einen Gegenstand, damit er nach etwas aussieht, das er nicht ist. Kalifornien hat einen solchen Satz geschrieben. Ein Gesetz, geboren aus dem Unbehagen, dass die Daten von Schülerinnen und Schülern nicht länger als selbstverständliche Privatsphäre gelten sollten. Der Gesetzgeber formulierte die Absicht. Er wollte schützen.
Dass die Absicht formuliert wurde, steht außer Frage. Dass sie gehalten wurde, ist eine andere Sache — und sie ist die einzige, die hier zählt.
Denn dort, wo die Formulierung endet, beginnt die Architektur der Lücke. Es sind keine offenen Türen, durch die Tech-Konzerne gehen; es sind jene schmalen, präzise vermessenen Spalten, die man freihält, wenn man ein Haus baut und genau weiß, welche Wände man nicht einziehen darf. Sie wurden gefunden. Sie wurden genutzt. Sie wurden, so darf man mit kühler Wahrscheinlichkeit vermuten, einkalkuliert.
Man muss hier genau hinsehen, denn die Behauptung, es handle sich um ein bloßes Datenleck, wäre zu höflich. Ein Leck ist ein Unfall, ein Versagen, ein Eingeständnis. Hier handelt es sich um ein Verfahren. Eine Methode. Eine Disziplin, in der die geschriebene Absicht des Rechts nicht verletzt, sondern umgangen wird, bis sie nur noch wie ein dekoratives Ornament an der Fassade des eigentlichen Geschäfts hängt. Wer das Ornament entfernt, blickt auf nackte Kommerzarchitektur.
Wer profitiert? Die Frage ist alt, fast ritualisiert, und dennoch zentral. Wenn Kalifornien den Schutz seiner Schülerdaten formuliert, dann entsteht damit — ob gewollt oder nicht — eine neue Handelsware: das Recht selbst, in seiner unvollständigen Form. Wer die Lücke kennt, kann sie nutzen, bevor andere sie schließen. Wer sie schließt, kommt möglicherweise zu spät. In diesem Zeitfenster zwischen Formulierung und Schließung liegt das Geschäft. Es ist ein schmales Zeitfenster, aber es reicht aus, um Verträge zu schließen, Datenströme umzuleiten, Trainingsmodelle zu füttern.
Und wer verschweigt? Hier beginnt das Misstrauen, das jede ehrliche Ermittlung tragen muss. Verschwiegen wird nicht der Bruch; verschwiegen wird die Architektur, die ihn ermöglicht. Die Vertragsklausel. Der Datenfluss, der gerade dann legal bleibt, wenn er den Schutzraum verlässt. Die Begriffsbestimmung dessen, was als personenbezogenes Datum eines Minderjährigen gilt und was als anonymisierter Trainingsinput. Es sind Definitionen, die in Sitzungen entstehen, in denen kein Schüler sitzt, kein Elternteil, keine Aufsichtsbehörde. Es sind Definitionen, die anschließend als Selbstverständlichkeit verkauft werden.
Hier würde ich eine Pause machen, die Handschuhe glatt streichen und leise sagen: So sieht es aus, wenn die geschriebene Absicht des Rechts gegen jene arbeitet, die sie unterlaufen sollen.
Ich habe in Räumen gesessen, in denen Männer lächelnd Sätze sagten, die sich nach Präzision anfühlten und nach Auslegung rochen. Es sind dieselben Sätze, die heute in den Fußnoten von Datenschutzgesetzen stehen, in den Anhängen von Lizenzvereinbarungen, in den Erklärungen, die niemand liest, weil sie wie Formeln aussehen und nicht wie Verträge. Kaliforniens Versuch, die Daten seiner Schüler zu schützen, verdient Anerkennung — nicht als Erfolg, sondern als ein deutlich formulierter Anspruch, dem die Wirklichkeit bislang nicht gefolgt ist.
Dass diese Recherche auf einer einzelnen Quelle beruht, verschärft die Lage, nicht entschärft sie. Eine einzelne Quelle ist ein Indiz, kein Urteil. Aber sie ist ein Indiz, das in eine Richtung weist, die man nicht übersehen sollte: die Richtung einer Machtasymmetrie, in der das Recht zwar geschrieben, die Durchsetzung jedoch von jenen mitgestaltet wird, die es am wenigsten fürchten. Wer den Stift führt, der die Lücke offen hält, sitzt selten im Plenarsaal.
Was offen bleibt — und hier endet jeder redliche Text, bevor er zur Behauptung wird: Wer genau die Klauseln formuliert hat, durch die Schülerdaten heute noch fließen. Wo die Grenze zwischen zulässiger Anonymisierung und kommerzieller Verwertung tatsächlich verläuft. Welche Aufsichtsbehörde wann eingebunden wurde und ob sie überhaupt eingebunden war. Wer in den kommenden Monaten die nächste Lücke sucht, und wer bereits weiß, wo sie liegt. All das bleibt, Stand heute, im Dunkeln. Es ist genau jenes Dunkel, das die Geschäftsgrundlage derjenigen ist, die im Licht der Konzerne arbeiten.
Was passiert als Nächstes? Die Frage verdient keine Antwort, sondern ein Mahnmal. Denn solange die Architektur der Lücke nicht offen ausgesprochen wird, solange die nächste Schulklasse, deren Daten in Clouds wandert, nicht weiß, welche Hände sie berühren, solange Aufsicht und Industrie im selben Tempo sprechen — oder schweigen —, bleibt das System verwundbar. Nicht weil das Gesetz zu schwach wäre, sondern weil jene, die es umgehen, schneller lesen als jene, die es schreiben.
Die Handschuhe liegen bereit. Das nächste Protokoll wird nicht lange auf sich warten lassen.
❖ Ende des Artikels ❖