Zwischen Versprechen und Lücke: Kaliforniens gescheiterter Schülerdatenschutz
Es beginnt, wie es immer beginnt: mit dem guten Willen einer Legislative, die glaubt, sie könne mit einem Federstrich regeln, was die Maschinen längst verschlungen haben. Kalifornien, der ewige Vorzugsschüler der amerikanischen Politik, hat versucht, die Daten seiner Schüler zu schützen. Das ist die erste Hälfte der Geschichte. Die zweite Hälfte ist, wie so oft in unserer schönen neuen Welt, ein Wettlauf zwischen Buchstaben und Bytes — und die Bytes gewinnen immer.
Man stelle sich vor: ein Bundesstaat, dessen Tech-Industrie die globalen Datenströme kontrolliert, will ausgerechnet jene schützen, die noch nicht alt genug sind, um ihr Einverständnis zu geben. Schülerinnen und Schüler, deren digitale Fußabdrücke täglich wachsen, während die Erwachsenen, die für sie sprechen sollten, in Sitzungssälen über Paragrafen debattieren. Das Bild hat etwas Rührendes, wenn es nicht so zynisch wäre.
Denn was Kalifornien auch versuchte — es kam, wie es kommen musste: Die Technologieunternehmen, deren Geschäftsmodell auf Sammlung, Verarbeitung und Monetarisierung von Daten beruht, fanden die Lücken. Sie fanden sie, wie Wasser seinen Weg durch den schlechtesten Damm findet: leise, beharrlich, mit der Selbstverständlichkeit eines Naturgesetzes. Was als Schutzmauer gedacht war, wurde zur Einladung mit Hintertür. Eine Einladung, die niemand ausschlug, weil sie niemand ausschlagen musste — die Architektur des Gesetzes erlaubte es ihnen, zu bleiben.
Die Mechanismen sind nicht neu, aber sie sind in diesem Kontext besonders sichtbar. Legislative arbeiten in Wahlperioden, in Kammern, in Kompromissen, in der Sprache des Möglichen und des politisch Durchsetzbaren. Unternehmen arbeiten in Quartalsberichten, in Aktienkursen, in der Sprache des sofortigen Profits und der sofortigen Skalierbarkeit. Das Machtungleichgewicht ist kein Betriebsunfall. Es ist Architektur — gewachsen aus Jahren, in denen regulatorische Kapazität gegen kommerzielle Geschwindigkeit aufgewogen wurde, und die Waage stets zugunsten des Kapitals ausschlug.
Was bedeutet das für die Schülerinnen und Schüler, für die dieser Schutz ersonnen wurde? Es bedeutet, dass ihre Daten — Lernfortschritte, Suchanfragen, Verhaltensmuster, biometrische Marker, Interaktionsprotokolle — weiterhin fließen, weiterhin gesammelt, weiterhin verwertet werden. Nicht weil jemand explizit beschlossen hat, sie preiszugeben, sondern weil die Lücke zwischen Wunsch und Wirklichkeit breit genug ist, um ganze Industrien hindurchzulassen, ohne dass eine einzige Straftat begangen werden müsste. Es ist die legale Form der Ausplünderung.
Das ist die besondere Grausamkeit dieser Form des Versagens: Sie hinterlässt keine Täter, keine Geständnisse, keine Skandale, die man auf Titelblätter drucken könnte. Es gibt keinen Whistleblower, der mit einem Koffer voller Dokumente vor die Kameras tritt. Es gibt nur den nüchternen Befund, dass ein Schutzversprechen nicht gehalten wurde — und dass diejenigen, die es betraf, keine Stimme hatten, als es gebrochen wurde. Sie saßen in Klassenzimmern, während über ihre Daten verhandelt wurde, als wären sie Waren statt Personen.
Man könnte jetzt fragen: Was bleibt? Die Antwort ist unbequem. Es bleibt das Eing