Ein Klick, keine Garantie — Kaliforniens Datenversprechen unter der Lupe
Die Drahtmeldung kam am späten Abend. Ein Satz, quer über den Kontinent gefunkt: Kalifornier könnten ihre persönlichen Daten mit einem einzigen Klick schützen. Das klingt wie eine Zeitungsannonce. Ich habe das Papier auseinandergefaltet und daruntergelesen. Denn ein Klick ist noch keine Sicherheit. Ein Klick ist eine Geste. Was zählt, ist die Maschinerie dahinter — und wer sie bedient.
Kalifornien, der westlichste Bundesstaat der amerikanischen Republik, hat in den vergangenen Jahren eine beachtliche Sammlung von Datenschutzgesetzen zusammengetragen. Das California Consumer Privacy Act, ergänzt durch den Privacy Rights Act, gibt Bürgern bereits das Recht, beim Unternehmen Auskunft zu verlangen, Löschung zu erzwingen und dem Verkauf der eigenen Daten zu widersprechen. Das Problem liegt im Vollzug. Wer sein Recht geltend machen wollte, musste bisher jeden Datenhändler einzeln anschreiben. Hunderte Firmen, hunderte Formulare, eine Prozedur, die selbst den geduldigsten Anwalt in die Knie zwingt.
Jetzt also der eine Klick. Die Idee dahinter ist einfach genug, um sie auf eine Werbetafel zu drucken: Eine zentrale Anlaufstelle, über die der Kalifornier all seinen verstreuten Daten den Hahn zudreht. Ein Knopf, ein Schritt, ein Ende des Geschäfts mit der eigenen Person.
Soweit die Schlagzeile. Nun die Übersetzung.
Wer betreibt diese zentrale Stelle? Eine Behörde — die California Privacy Protection Agency, eingerichtet als erste ihrer Art im Land, ausgestattet mit Budget, das im Etat verhandelt werden muss, und Personal, das eingestellt und bezahlt werden will. Wer kontrolliert die Liste der Datenhändler, die sich registrieren müssen? Wer trägt die Kosten, wenn ein Broker sich nicht registriert, nicht löscht, die Akte lediglich umetikettiert und weiterverkauft? Wer haftet, wenn persönliche Informationen bereits an Dritte geflossen sind, die niemals erfasst werden?
Ein Klick setzt eine ganze Industrie voraus. Er setzt ein Verzeichnis voraus, das stimmt. Er setzt ein Verfahren voraus, das tatsächlich zur Löschung führt — und nicht zur Umsortierung in ein Archiv, das der Verbraucher nicht mehr findet, das der Broker aber sehr wohl. Er setzt Prüfer voraus, die nachsehen, ob die Löschung vollständig war. Er setzt Bußgelder voraus, die hoch genug sind, dass sie einen Datenhändler vom Geschäft abhalten, und nicht so niedrig, dass sie als Betriebskosten verbucht werden.
Mein Büro riecht nach Lötzinn und kaltem Kaffee. Die Frequenz ist offen. Was ich höre, ist Skepsis.
Die Maschinerie, die hier versprochen wird, ist kein Schalter an der Wand. Sie ist ein Verwaltungsakt. Anträge, Fristen, Überprüfungen, Beschwerden, Vergleiche, Gerichtsverfahren. Das alles lässt sich in eine App pressen. Es lässt sich nicht in einen Klick pressen. Wer das behauptet, verkauft dem Bürger eine Bequemlichkeit, die er nicht kontrollieren kann. Bequemlichkeit ist der älteste Trick der Industrie: Sie senkt die Reibung und erhöht die Akzeptanz.
Ich frage mich, wem der eine Klick nützt. Dem Bürger, der seine Ruhe haben will? Oder den Plattformen, die sich eine zentrale, protokollierbare, abrechenbare Schnittstelle wünschen, an der sich Abfragen bündeln lassen — sauber dokumentiert, juristisch verwertbar, für den Konzern ein Fest und für den Verbraucher eine Blackbox?
Die Antwort steht in den Verordnungen, die noch geschrieben werden müssen. Sie steht in den Köpfen der Beamten, die den Vollzug beaufsichtigen werden. Sie steht in den Bilanzen der Broker, die ihre Geschäftsmodelle anpassen — oder eben nicht. Sie steht in der Frage, ob der amerikanische Verwaltungsstaat überhaupt die Mittel hat, einige hundert Datenhändler dauerhaft zu überwachen.
Was die Drahtmeldung verschweigt: Der eine Klick ist bestenfalls der Anfang einer langen Prozedur. Er ist eine Tür, die ins Nichts führen kann, wenn niemand dahintersteht. Ein Versprechen wiegt nichts ohne den Mechanismus, der es einlöst. Und ein Mechanismus ist nur so robust wie seine schwächste Stelle — und die sitzt fast immer dort, wo kein Klick der Welt hinkommt: in den Kellern derjenigen, die mit Daten handeln.
Ich bleibe am Apparat. Wer etwas weiß, soll sprechen.
❖ Ende des Artikels ❖