— Kaliforniens Ein-Klick-Versprechen und seine tatsächliche Reichweite
Sacramento, per Draht. Wer in Kalifornien wohnt, kann seit Jahresbeginn einen Knopf drücken und damit an Hunderte Datenbroker gleichzeitig eine einzige Nachricht schicken: löscht mich, hört auf, mich zu verfolgen. Das Werkzeug heißt DROP, Delete Request and Opt-out Platform, und wird von der California Privacy Protection Agency betrieben. Klingt nach einem sauberen Schnitt in einer langen Leitung. Ob er trägt, ist die offene Frage.
Wer Datenbroker sind, weiß kaum jemand, und genau darin liegt ihr Geschäft. Diese Firmen sammeln, oft ohne dass die Betroffenen je davon hören, wo man sich aufhält, was man kauft, welche Medikamente man nimmt. Die Palette reicht vom Standort der Familie bis zur Apothekenquittung, vom Konsumverhalten bis zu Gerätekennungen. DROP soll dem einen Riegel vorschieben — über ein zentrales Web-Formular, das die Identität der antragstellenden Person abfragt, eine standardisierte Anfrage erzeugt und sie an die bei der Behörde registrierten Broker verteilt.
Technisch betrachtet ist das keine Löschung, sondern ein formeller Antrag. Der eine Klick erzeugt keinen Datenabriss; er erzeugt einen Briefkopf mit Absender, Datum und der Aufforderung an jeden einzelnen Broker, die Daten dieser Person aus seinen Beständen zu entfernen. Die Broker sind verpflichtet, diese Anfragen ab August dieses Jahres zu bearbeiten. Bis dahin gilt weiter, was bislang galt: sammeln, handeln, profilieren. Was genau sie unter „der Person" verstehen, welche abgeleiteten Profile sie behalten, ob sie den Vorgang als erledigt markieren und im Hintergrund neue Datensätze anlegen — all das kontrolliert DROP nicht.
Eben hier setzt die Prüfung an. CalMatters und The Markup, zwei amerikanische Recherche-Outlets, rufen die Bewohnerinnen und Bewohner Kaliforniens auf, DROP zu nutzen und das Ergebnis zu dokumentieren. Das Verfahren: vor der Anfrage bei einem Dutzend großer Broker Auskunftsanträge stellen, also erfragen, welche Informationen über einen gespeichert sind. Nach dem August-Stichtag dieselbe Anfrage wiederholen. Dann vergleichen — was blieb, was wuchs, was verschwand. Die beiden Redaktionen wollen sehen, ob die Unternehmen DROP tatsächlich gehorchen, ob sie nur die Akte umetikettieren oder ob sie die Frist schlicht verstreichen lassen.
Das Ein-Klick-Versprechen hat also eine doppelte Naht. Die erste ist technisch. Ein zentrales Portal kann Anträge bündeln und standardisieren, nicht aber die Einhaltung prüfen. Dafür bräuchte es Testkonten, automatisierte Stichproben, eine Behörde mit Personal und Zutrittsrecht zu den Datenbanken der Broker. Die zweite Naht ist juristisch. DROP lebt von der Bereitschaft der Broker, sich an die neue Regelung zu halten. Sanktionen folgen erst, wenn Verstöße nachgewiesen sind — und genau diesen Nachweis soll die gemeinsame Aktion liefern. Der einzelne Klick ist der Anfang einer Kette, nicht ihr Ende.
Wer profitiert, ist nüchtern zu betrachten. Die Aufsichtsbehörde kann einen sichtbaren Mechanismus vorweisen. Die Broker erhalten eine einzige Schnittstelle, an der sie Hunderte Opt-outs auf einen Schlag abfrühstücken — billiger als Hunderte einzelne E-Mails. Die Bürgerinnen und Bürger bekommen eine Adresse, mehr nicht. Ob ihr Schatten in den Datenbanken tatsächlich kürzer wird, hängt davon ab, wie viele mitmachen, wie laut die Berichterstattung im Herbst ausfällt und ob die Aufsicht nachmisst. Wer den Preis zahlt, ist offen: im günstigsten Fall die Broker, die ihre Geschäftsmodelle anpassen müssen; im schlechteren Fall jene, die DROP vertraut haben und erst später merken, dass ihre Standort- oder Medikamentendaten weiterhin gehandelt werden.
Wer in Kalifornien lebt, kann sich beteiligen. Die genannten Redaktionen legen die nötigen Schritte in ihren Artikeln aus. Wer außerhalb des Staates wohnt, kann Bekannte dort auf die Aktion aufmerksam machen. Der Versuch läuft. Der Draht bleibt heiß, und das Echo wird zeigen, ob das Versprechen trägt — oder ob es nur ein Schalter ist, der ein Lämpchen an der Tür der Behörde zum Leuchten bringt.
❖ Ende des Artikels ❖