App-Schatten über Moskau: Russland jagt VPN-Nutzer mit deren eigenen Daten

Im August startete Russland eine VPN-Sperrwelle, die das Anti-Korruptions-Fonds des Landes als die größte in der Geschichte bezeichnete. Liberty VPN, Amnezia VPN, Paper VPN, BlancVPN — vier Namen, die wie ein Totenregister klingen. Roskomnadzor, die föderale Zensurbehörde, blockierte sie. Das ist die Fassade. Das Innere ist das, was mich nicht schlafen lässt.

Die Daten, die Roskomnadzor fütterten, kamen aus den Handys der Bürger selbst. Russische Apps — dreißig wurden in einer unabhängigen Untersuchung geprüft, zweiundzwanzig davon erkannten zuverlässig, ob ein VPN lief oder installiert war — lieferten das Signal an die Zensoren. Yandex, VKontakte und ein ganzes Ökosystem von Web-Plattformen, das den Alltag der Menschen durchdringt. Sie wissen, was ihre Nutzer verbergen wollen. Das ist die bittere Pointe dieser Geschichte: der Staat muss keine neuen Spione anwerben. Die Apps machen es umsonst. Sie wissen alles und geben es weiter.

Die Ironie schneidet wie eine Kreissäge. Bürger fliehen vor Überwachung — und die Überwachung kommt ausgerechnet aus den Werkzeugen, die der Alltag ihnen aufzwingt. Wer eine Banking-App öffnet, wer einen Lieferdienst nutzt, wer eine Suchmaschine bedient — wer auch immer das tut, hinterlässt Spuren, die sich zuordnen lassen. Sobald eine VPN erkannt wird, wandert das Datum nach oben, in die Schubladen der Zensur. Die Architektur ist nicht digital. Sie ist feudal. Sie gehört denen, die sie kontrollieren, nicht denen, die sie benutzen.

Und jetzt schaue ich über die Schulter nach Kalifornien. Dort haben Bürger ein Werkzeug: DROP, das Lösch- und Opt-out-Tool der staatlichen Datenschutzbehörde. Es sagt Datenhändlern, dass sie aufhören sollen, einen zu verfolgen. Es ist ein Anfang, ein zaghafter. Aber kürzlich verschwand Website-Code, der es Kaliforniern schwerer machte, persönliche Daten zu entfernen. Verschwand einfach, lautlos. Wer hat das gemacht? Wessen Interesse wurde bedient? Die Antwort steht in den Archiven der Broker — und die Archive schweigen, wie Archive es immer tun, wenn die Macht es verlangt.

Das sind die zwei Enden desselben Drahtes. In Russland frisst sich der Staat durch die Daten seiner Bürger, Stück für Stück, IP-Adresse für IP-Adresse. In Kalifornien versuchen Bürger, dem Sog zu entkommen, und jemand — unklar bleibt wer — frisst das Werkzeug an, das ihnen helfen soll. Ob es dieselben Broker sind, ob es dieselbe Architektur ist, ob dieselben Konzerne im Hintergrund agieren — das sind die offenen Fäden, an denen ich ziehe.

Wer zahlt den Preis? In Russland: Menschen, die ein VPN nutzen, um zu lesen, was sie wollen. Journalisten. Oppositionelle. Einfache Bürger mit einer Suchanfrage, die dem Kreml nicht passt. Wie viele es sind — das ist die offene Wunde, die niemand verbindet. Niemand legt die Zahl offen. Weder Roskomnadzor, noch die App-Anbieter, noch die Banken, die allesamt Daten sammeln. Es gibt nur eine wachsende Sammlung von Datenpunkten und das systematische Schweigen darüber, wohin sie geführt haben. Die Funktion dieses Schweigens: es schützt die Architektur. Solange wir nicht wissen, wie viele Menschen ihr VPN verloren haben, können wir auch nicht wissen, wie weit der Hebel reicht. Solange wir die Zahlen nicht kennen, können wir die Maschine nicht benennen. Das ist kein Zufall. Das ist Bauplan.

Dass das Anti-Korruptions-Fonds die Aktion als "die größte in der Geschichte" bezeichnet, ist eine Diagnose — wenn auch eine, die andere Beobachter nüchterner fassen. Meduza sprach lediglich von einer der "größten Sperrwellen der letzten Zeit". Die Differenz ist nicht semantisch. Sie ist politisch. Wer "größte in der Geschichte" sagt, will ein Zeichen setzen. Wer "eine der größten" sagt, will Kontinuität suggerieren. Beide Aussagen stammen aus dem August. Beide beschreiben dasselbe Ereignis.

Wo Daten fließen, fließt Macht. Es gibt globale Datenbroker mit kalifornischem Sitz. Es gibt Plattformen, die weltweit operieren. Es gibt Banken, deren Compliance-Abteilungen längst wissen, was ihre Kunden mit ihren Geräten tun. Ob diese Akteure direkt mit Roskomnadzor kooperieren — unbewiesen, unklar. Aber dass ihre Datenströme in Moskau ankommen, das ist keine Vermutung, sondern dokumentiert. Die Maschine hinterlässt Spuren.

Wir reden hier nicht über Technologie. Wir reden über Macht. Über die Frage, wessen Hände das Netz halten. Die Antwort lautet seit August: dieselben Hände, die immer gehalten haben. Nur dass sie jetzt die Daten Ihrer eigenen Geräte lesen, während Sie Ihre Suppe essen, Ihren Zug nehmen, Ihre Steuererklärung machen.

Wer kontrolliert das? Nicht der Nutzer. Wer profitiert? Nicht der Nutzer. Wer zahlt? Der Nutzer, mit seinem Schatten.

Ada Voss, Terminal Tribune. Die Drähte summen weiter. Mein Büro riecht nach Lötzinn und kaltem Kaffee. Ich übersetze weiter.