Ein Klick, der alle Daten schützt — Kaliforniens fragwürdiges Versprechen

Ich höre auf den Drähten. Das ist mein Beruf. Und als mir die Meldung aus Kalifornien auf den Tisch flatterte, habe ich dreimal hingeschrieben, bevor ich sie ernst genommen habe. Die Überschrift war zu glatt: "Californians can protect their personal data with one click." Ein Klick. So einfach soll das also sein.

Lassen wir den Satz einmal auf der Werkbank der Terminal Tribune auseinanderfallen. Was bedeutet er tatsächlich? "Protect their personal data" — persönliche Daten schützen. In meiner Sprache sind Daten Signale, die durch Leitungen laufen. Telegramme. Funksprüche. Radarechos. Jedes Signal lässt sich abfangen, bevor es am Ziel ankommt. Wer behauptet, ein einziger Knopfdruck genüge, um all das zu unterbinden, der sollte einen schweren Beweis mitbringen.

Die kalifornische Regelung, um die es hier geht, firmiert unter Stichworten wie "Do Not Sell My Personal Information" — eine Bitte, die man auf Webseiten setzen kann, eine Anfrage an die Datenhändler: bitte nicht. Was es mechanisch gibt, ist eine Liste. Eine Anweisung an kommerzielle Akteure, sich zu benehmen. Erfahrung lehrt: Anweisungen an kommerzielle Akteure sind so zuverlässig wie ein Funkspruch ins All.

Mein erster Prüfstein: Was geschieht wirklich, wenn dieser eine Klick gesetzt wird? Die meisten Nutzerinnen und Nutzer werden niemals erfahren, ob die Bitte befolgt wird. Es gibt keine Sirene, die heult, wenn ein Datenhändler sie ignoriert. Es gibt keinen physischen Schnitt im Datenfluss. Was es gibt, ist ein Eintrag in einem Formular, das von denjenigen geführt wird, die von den Daten profitieren.

Mein zweiter Prüfstein: Wer beaufsichtigt das Ganze? Kalifornische Gesetze, kalifornische Aufsicht, chronisch unterbesetzt. Die Konzerne, die den Markt beherrschen, haben ihre Sitze im selben Bundesstaat. Der eine Klick landet in einer Schnittstelle, deren Betreiber ein geschäftliches Interesse daran haben, dass alles weitere möglichst ungestört weiterläuft.

Der dritte Prüfstein — und das ist der entscheidende: Reicht ein Signal aus? In meiner Funkerzeit wusste ich, ein Signal ist nur dann sicher, wenn der Kanal selbst nicht kompromittiert ist. Hier sehe ich keinen sicheren Kanal. Ich sehe eine Schnittstelle, über die vorher schon massenhaft Daten geflossen sind. Daten, die gesammelt, gespeichert, zu Profilen verknüpft und weiterverkauft wurden. Kann ein einziger Klick rückgängig machen, was Jahre algorithmischer Beobachtung aufgebaut haben? Nach allem, was ich überschaue — nein.

Dann die Frage, die selten gestellt wird: Wer trägt die Last? In Kalifornien, so heißt es, die Bürgerinnen und Bürger. Sie erhalten ein Werkzeug und das beruhigende Gefühl, etwas getan zu haben. Tatsächlich delegieren sie die Verantwortung an eine Schaltfläche. Die Anbieter delegieren die Haftung an ein Häkchen. Alle fühlen sich entlastet. Die Daten zirkulieren weiter.

Lassen Sie mich die technische Seite einordnen. Im modernen Datenmarkt lassen sich drei Schichten unterscheiden. Die erste ist das Sammeln — Cookies, Pixel, Geräte-IDs, Standortdaten. Die zweite ist das Verknüpfen — Profile, Identitäten, Verhaltensmuster. Die dritte ist der Verkauf — an Werbenetzwerke, Versicherungen, Datenbroker, wer auch immer zahlt. Der eine Klick setzt ausschließlich an der dritten Schicht an. Er sagt: Bitte nicht weiterverkaufen. Er berührt weder das Sammeln noch das Verknüpfen. Was bereits in den Tresoren liegt, bleibt dort. Was dort verknüpft wurde, bleibt verknüpft.

Das ist, technisch betrachtet, das eigentliche Problem. Eine offene Frage steht im Raum, die für diesen Artikel den Dreh- und Angelpunkt bildet: Schützt diese Methode unter realen Bedingungen tatsächlich alle Daten? Darauf weiß zum Zeitpunkt der Recherche niemand eine gesicherte Antwort. Wir verlassen uns auf eine einzige Quelle — die Selbstauskunft der Plattformen. Es liegt kein unabhängiger Test vor, kein öffentlicher Datensatz, der belegt, dass nach dem Klick tatsächlich weniger Daten fließen als vorher. Wer aus dieser Geschichte nur eine Sache mitnimmt, dann diese: Ein Klick ist ein Anfang, kein Abschluss. Eine politische Geste, keine technische Garantie.

Wer wirklich schützen will, muss mehr tun. Die App löschen. Die Berechtigung entziehen. Den Dienst meiden, wenn er vom Geschäftsmodell her auf Daten basiert. Solange der eine Klick alles andere offenlässt, bleibt er, was er in meiner Erfahrung mit Signalen immer war — eine höfliche Bitte, kein Schnitt.

Die Drähte summen weiter. Ich übersetze auch weiterhin.

I listen to the wires. That's my trade. And when the dispatch from California landed on my desk, I read it three times before I took it seriously. The headline was too slick: "Californians can protect their personal data with one click." One click. So that's how simple it is supposed to be.

Let us take that sentence apart on the workbench of the Terminal Tribune. What does it actually mean? "Protect their personal data" — safeguard personal data. In my language, data are signals running through wires. Telegrams. Radio transmissions. Radar echoes. Every signal can be intercepted before it reaches its destination. Anyone who claims that a single button press is enough to stop all of that had better bring serious proof.

The California regulation in question goes by labels like "Do Not Sell My Personal Information" — a request you can place on websites, an appeal to the data brokers: please don't. What exists mechanically is a list. An instruction to commercial actors to behave. Experience teaches: instructions to commercial actors are about as reliable as a radio transmission into space.

My first test: What actually happens when this one click is made? Most users will never learn whether the request is honored. There is no siren that wails when a data broker ignores it. There is no physical cut in the data flow. What there is, is an entry in a form kept by those who profit from the data.

My second test: Who oversees all of this? California laws, California oversight, chronically understaffed. The corporations that dominate the market have their headquarters in the same federal state. The one click lands in an interface whose operators have a commercial interest in letting everything else continue undisturbed.

My third test — and this is the decisive one: Is a signal enough? In my radio days, I knew a signal is only secure if the channel itself is not compromised. Here I see no secure channel. I see an interface through which massive amounts of data have already flowed. Data that was collected, stored, linked into profiles, and resold. Can a single click reverse what years of algorithmic observation have built? By everything I can survey — no.

Then the question that is rarely asked: Who carries the burden? In California, so the story goes, the citizens. They receive a tool and the reassuring feeling of having done something. In reality, they delegate responsibility to a button. The providers delegate liability to a checkbox. Everyone feels relieved. The data keep circulating.

Let me place the technical side in order. In the modern data market, three layers can be distinguished. The first is collection — cookies, pixels, device IDs, location data. The second is linkage — profiles, identities, behavioral patterns. The third is sale — to advertising networks, insurers, data brokers, whoever pays. The one click operates exclusively on the third layer. It says: please do not resell. It touches neither collection nor linkage. What already lies in the vaults stays there. What was linked there remains linked.

That is, technically speaking, the actual problem. An open question stands in the room, which forms the pivot of this article: Does this method, under real conditions, actually protect all data? At the time of research, no one has a definitive answer. We rely on a single source — the platforms' self-disclosure. There is no independent test, no public dataset proving that fewer data actually flow after the click than before. If anyone takes only one thing from this story, then this: A click is a beginning, not an ending. A political gesture, not a technical guarantee.

Whoever truly wants to protect must do more. Delete the app. Revoke the permission. Avoid the service if its business model is built on data. As long as the one click leaves everything else open, it remains what it always was in my experience with signals — a polite request, not a cut.

The wires keep humming. I keep translating.