DER EINE KLICK UND DIE OFFENE FRAGE

California verspricht seinen Bürgerinnen und Bürgern, mit einem einzigen Klick die persönlichen Daten zu schützen. Ein Werkzeug namens DROP soll Datenhändler anweisen, die gespeicherten Informationen fallenzulassen. Klingt nach Schalter. Klingt nach Hebel. Klingt nach Lösung. Klingt nach dem, was eine Telegraphistin hört, wenn das Signal zu glatt kommt.

Ich übersetze.

Ein Klick ist keine Handlung. Ein Klick ist ein Formular. Wer auf den Bildschirm drückt, sendet eine Anfrage durch eine Maschine, die diese Anfrage an einen Broker weiterleitet. Das California Personal Data Protection Law verlangt eine Compliance Verification Form — ein Formular, das verifiziert werden muss. Verifiziert von wem? Durch wen? Mit welcher Konsequenz bei Nichtbeachtung?

Hier beginnt die Lücke, und sie ist nicht klein.

Die Quellen, die mir vorliegen, sind eindeutig in der Verheißung und vage in der Mechanik. Sie wiederholen den Slogan — „Californians can protect their personal data with one click" — und fügen, fast beiläufig, hinzu: „Help us test if it works." Die Bürgerinnen und Bürger werden zu Testerinnen und Testern eines Werkzeugs, das sie schützen soll. Die Rollen sind vertauscht: Nicht der Staat prüft das Werkzeug vor der Auslieferung — die Bürger tun es, im laufenden Betrieb, mit ihren eigenen Daten. Aus dem Schutzsubjekt wird das Versuchsobjekt.

Wer profitiert? Die erste Antwort ist naheliegend: California. Ein Werkzeug, das funktioniert, ist ein politisches Werkzeug. Ein Wahlgeschenk. Ein Screenshot auf der Website. Ein Werkzeug, das scheitert, ist immer noch ein Lehrmittel — und Lehrmittel kosten die Schüler, nicht den Lehrer.

Wer zahlt den Preis? Die Person, die klickt, in der Annahme, der Klick sei bereits die Lösung. Wer nicht zahlt: die Datenhändler. Denn ohne DROP, so räumen es die verfügbaren Belege ein, können US-Bürgerinnen und Bürger die Sammlung und den Verkauf ihrer Daten auch manuell reduzieren — es erfordert nur mehr Arbeit. Der Aufwand war also nie eine technische Schranke. Er war eine Zugangsschranke. DROP öffnet die Tür. Wer hinter der Tür steht, sagen die Quellen nicht.

Was sie sagen: dass DROP existiert. Was sie nicht sagen: wer es gebaut hat, wer es wartet, wer es prüft, bevor es live geht. Sie sagen, die Teilnahme halte Kaliforniens Bemühungen um Datenschutz „transparent und rechenschaftspflichtig". Transparent wofür? Rechenschaftspflichtig gegenüber wem?

Eine zweite Spur führt ins Offensichtliche und ist deshalb verdächtig: Malwarebytes, ein kommerzieller Anbieter, wirbt im selben Themenfeld mit einem Personal Data Remover. Das ist kein Zufall. Es ist ein Markt. Auf der einen Seite der Staat mit seinem kostenlosen Klick. Auf der anderen die Privatfirma mit ihrem Abomodell. Dazwischen: die Datenhändler, die weder staatlich noch privat kontrolliert werden, sondern sich selbst regulieren — durch das, was man ihnen schickt. Genau hier liegt die Bruchstelle des Versprechens.

Ein Klick ist eine Anfrage. Eine Anfrage ist kein Befehl. Ein Befehl bräuchte Vollstreckung. Wer vollstreckt? Die Maschine nicht. Sie übermittelt. Sie übermittelt an einen Empfänger, der wirtschaftlich davon lebt, dass die Anfrage entweder gar nicht, verspätet oder unvollständig beantwortet wird. Das California-Gesetz verlangt eine Compliance Verification Form. Aber die Verifikation wessen? Der Antwort des Brokers? Der Echtheit der Anfrage? Der Wirksamkeit des Schutzes? Die Quellen schweigen hier mit der Präzision eines gut formulierten Werbetextes.

Es bleibt der Hinweis, dass „security by obscurity" in diesem Feld „wahrscheinlich das einzige ist, was funktioniert". Das ist bemerkenswert, weil es die Architektur des Versprechens offenlegt: Schutz entsteht nicht durch Recht, nicht durch Tool, sondern dadurch, dass der Broker nicht genau weiß, wer welche Anfrage gerade stellt. Ein Werkzeug, das massenhaft genutzt wird, ist genau das Gegenteil — es macht Anfragen sichtbar, standardisiert, vorhersagbar. Es nimmt dem Schutz sein wichtigstes Element: die Unsichtbarkeit.

Was bleibt? Ein Klick. Ein Formular. Eine Verifikation, deren Subjekt unklar ist. Ein Werkzeug, dessen Architekt unklar ist. Ein Test, der die Getesteten gleichzeitig zu Versuchspersonen macht. Und der öffentliche Aufruf, mitzumachen — als wäre das Vertrauen der Bürger ein Material, das man im laufenden Betrieb verbrauchen darf.

Ich höre den Draht. Der Draht summt. Er sagt: ein Klick.

Ich sage: ein Formular. Und die Frage, wer es ausfüllt, wer es prüft — und wer zahlt, wenn es nicht reicht.