Californiens Ein-Klick-Versprechen: Hält das Werkzeug, was der Name verspricht?

Die Funktionsweise ist derart vereinfacht, dass sie jeden skeptisch machen sollte, der einmal hinter die Kulissen der digitalen Werbewirtschaft geblickt hat. Ein Knopf, ein Signal, ein Stopp-Schild. Das erinnert an die alten Do-Not-Call-Listen, die in den Neunzigern gegen Telefonterror helfen sollten. Die Telefongesellschaften haben sich irgendwann angepasst. Bei Datenbrokern sieht die Lage fundamental anders aus.

Die Plattform, über die derzeit aus mehreren Redaktionen berichtet wird, greift einen bestehenden Rechtsanspruch auf: Californier haben das Recht zu erfahren, welche Informationen Unternehmen über sie sammeln, und zu kontrollieren, wie diese genutzt und weitergegeben werden. Das ist nicht neu. Die Frage ist, ob das neue Werkzeug die Durchsetzung dieses Anspruchs erleichtert — oder ob es nur die Illusion von Kontrolle erzeugt, während die Industrie ihre Praktiken unverändert fortsetzt.

Der Teufel steckt, wie immer, im Detail. Eine Löschungsanfrage an einen Datenbroker zu schicken ist das eine. Sicherzustellen, dass sie umgesetzt wird, das andere. Die Journalistinnen und Reporter, die das Projekt begleiten, formulieren es selbst vorsichtig: „Help us test if it works." Die Testphase ist keine Nebensache, sie ist der eigentliche Kern. Denn bisher ist nicht belegt, dass die versandten Anfragen tatsächlich befolgt werden. Die Beweislast liegt am Ende beim Bürger.

Ein Klick. Ein einziger. Das ist die vorgeschlagene Lösung für ein System, in dem täglich Milliarden von Datenpunkten über Menschen gesammelt, gehandelt und weiterverkauft werden. Datenbroker sind Firmen, deren Geschäftsmodell darin besteht, Profile zu erstellen — Alter, Einkommen, Gesundheitszustand, politische Präferenz, Browserverlauf, Standortdaten. Sie verkaufen diese Profile an Werbetreibende, Versicherer, Arbeitgeber, im Extremfall an beliebige Käufer. Wer hier einen Schalter drücken will, sollte zumindest wissen, in welcher Schaltzentrale er sitzt.

Die Schätzungen zur Zahl der Datenbroker in den Vereinigten Staaten schwanken zwischen wenigen Hundert und mehreren Tausend. Ein einziges Formular, das an einige der größten Akteure verschickt wird, lässt die Masse an kleineren Sammlern, Schatten-Datenbanken und weiteren Brokern außen vor. Wer heute auf „Ein Klick" drückt, hat morgen vielleicht bei einem Bruchteil der relevanten Akteure einen Eintrag gelöscht — bei der überwiegenden Mehrheit nicht.

Hinzu kommt: Datenbroker leben davon, dass die Leute vergessen. Wer einmal klickt, muss in der Regel erneut klicken, weil sich Domains ändern, Eigentümer wechseln, Firmen verschmelzen. Domains werden verkauft, Marken migrieren, Datenbanken werden von einem Konzern an den nächsten weitergereicht. Die kalifornische Lösung ist kein Schalter, der einmal umgelegt wird und dauerhaft hält. Sie ist ein immer wiederkehrender Verwaltungsakt, getarnt als bequeme Geste.

Die zentrale Frage ist nicht, ob der Knopf existiert. Die zentrale Frage ist, ob die Industrie ihn respektiert. In den vergangenen Jahren haben immer wieder Berichte gezeigt, dass Opt-out-Signale von großen Plattformen ignoriert, verzögert oder nur halbherzig umgesetzt werden. Globale Werbenetzwerke operieren über Grenzen hinweg. Eine kalifornische Aufforderung erreicht einen Broker, der nicht in Californien sitzt — mit völlig unterschiedlicher Bindungswirkung.

Was bleibt, ist ein Werkzeug, das in der Marketingabteilung glänzt, in der Rechtsabteilung der Broker aber nicht zwingend etwas auslöst. Die Redaktionen, die das Projekt begleiten, formulieren genau deshalb zurückhaltend: Sie wollen herausfinden, ob die Anfragen beantwortet werden, ob die Daten tatsächlich gelöscht werden, ob die Firmen sich an den Geist des Gesetzes halten. Das ist redlich. Es ist auch ein offenes Eingeständnis, dass der Beweis für die Wirksamkeit noch aussteht.

Wer den Knopf drückt, sollte das mit klarem Blick tun. Es ist ein Anfang, keine Lösung.