Kaliforniens Ein-Klick-Datenschutz: Zu einfach, um wahr zu sein?
Breaking News. Eine einzige Quelle, ein einziger Bericht, ein einziger Klick. Bevor dieser Text die Setzmaschine verlässt, muss klar sein: Was hier als simple Lösung verkauft wird, hat in der Regel mehr Schrauben als ein Funkgerät im Feld. Eine rigorose Verifikation der Quelle steht aus, und genau deshalb nehmen wir den Blick hinter die Kulisse jetzt vor. Die Erfahrung aus Jahren an den Drähten lehrt: Wenn eine Lösung so einfach klingt, wird sie selten geliefert, wie sie versprochen wird.
Kalifornien, der US-Bundesstaat, der seit Jahren versucht, der Tech-Industrie Zügel anzulegen, präsentiert ein neues Versprechen. Bürgerinnen und Bürger sollen mit einem einzigen Klick ihre persönlichen Daten schützen können. Soweit die offizielle Lesart.
Ein Klick. Das klingt nach Radioschalter. Wie damals, als man den Empfänger einschaltete und glaubte, die Welt sei sortiert. In Wahrheit ist eine Funkfrequenz erst dann etwas wert, wenn man weiß, was auf ihr läuft und wer mithört. Bei Datenschutz verhält es sich nicht anders.
Was genau mit dem Klick ausgelöst wird, bleibt im vorliegenden Bericht offen. Die zentralen Fragen, die jede Berichterstattung verlangt: Wer hat das Versprechen gemacht — eine Behörde, ein Unternehmen, eine Stiftung? Welche Daten genau sollen geschützt werden? Name, Adresse, Gesundheitsdaten, Bewegungsprofile, finanzielle Verhältnisse? Und auf welcher rechtlichen Grundlage steht das Verfahren? Der Bericht schweigt zu diesen Punkten. Das ist bemerkenswert, denn ohne sie ist das Versprechen nicht überprüfbar.
Die technische Seite, die für jede sachkundige Leserin unmittelbar auf der Hand liegt: Was passiert, wenn dieser eine Klick erfolgt? Wird ein Signal an einen zentralen Server gesendet, das den Datenhandel stoppt? Wird ein universelles Opt-Out ausgelöst, das alle angeschlossenen Plattformen gleichzeitig erreicht? Oder handelt es sich um eine Anfrage, die jeder Anbieter einzeln akzeptieren oder ablehnen kann — und über deren Bearbeitung niemand Rechenschaft ablegt?
Hier liegen die ersten ungeklärten Punkte. Datenschutz funktioniert nicht wie ein Lichtschalter. Daten sind keine Glühbirne, die man ausknipst. Sie sind bereits kopiert, weitergegeben, in Datenbanken abgelegt, die niemand vollständig überblickt. Ein einzelner Klick kann eine zukünftige Erfassung unterbinden — was bereits gesammelt wurde, bleibt im System, sofern kein Löschverfahren greift. Ob ein solches existiert, ob es eine Frist gibt, ob Anbieter die Daten vor der Löschung noch exportieren oder an Dritte weiterreichen dürfen, all das sagt der Bericht nicht.
Die offenen Fragen reihen sich. Wer überwacht, ob der Klick tatsächlich Wirkung zeigt? Welche Sanktionen drohen Anbietern, die ihn ignorieren? Wie wird verhindert, dass das Opt-Out selbst zum Datensatz wird, der verwertet werden kann? Welche Anbieter sind an das System angeschlossen, welche nicht? Gilt der Schutz auch für Datenbroker, die niemand beim Namen kennt? Und wer zahlt am Ende den Preis — der Bürger, der sich in falscher Sicherheit wiegt, oder jene, die bisher vom Handel mit seinen Daten lebten und nun neue Wege suchen?
Hinzu kommt die Frage der Reichweite. Daten kennen keine Grenzen. Wer seine Informationen längst an Drittstaaten weitergegeben hat, kann mit einem Klick in Sacramento wenig ausrichten. Der Schutz endet dort, wo die Jurisdiktion endet — und das ist im digitalen Raum oft früher, als den Verbrauchern lieb sein kann.
Solange die Quelle nicht benannt, der Mechanismus nicht offengelegt und die Wirksamkeit nicht durch unabhängige Tests belegt ist, gilt: Ein Versprechen ist noch kein Schutz. Und ein Klick ist noch keine Garantie. Die Terminal Tribune wird die Verifikation einfordern und an dieser Stelle erneut berichten, sobald belastbare Fakten vorliegen.