WERBEDATEN ALS SPION — ÖSTERREICHS SICHERHEITSBEHÖRDEN IM VISIER
Wien. Die Drähte summen, und was sie tragen, klingt wie eine Frequenz, die niemand hören will. Eine Frequenz, die manche überhören, weil sie nicht in den Kanal passt, den man hören soll. Sicherheitsbehörden in Österreich sind nach Informationen, die der Terminal Tribune vorliegen, über Werbedaten ausspioniert worden. Eine einzige Quelle legt diesen Befund nahe. Eine einzige — und damit ein Bericht, der mit Vorsicht zu lesen ist. Was hier wiegt, ist nicht die Meldung allein. Es wiegt die Lücke, die sie aufreißt.
Wer Werbung sagt, denkt an Plakate, an Radiospots, an Zeitungsanzeigen. Die Programme fallen anders aus. Die Werbung von heute folgt ihren Empfängern. Sie tut es über Cookies, über Geräte-IDs, über Standortdaten. Sie schreibt im Hintergrund mit, wann welche Webseite wie oft von welchem Gerät aufgerufen wird. Aus diesen Spuren entstehen Profile. Für den Verbraucher ein bequemer Mechanismus, der ihm maßgeschneidert das nächste Paar Stiefel anbietet. Für den, der hört, ein anderer Klang. Für den, der die Ströme abgreift, eine Landkarte.
Die Wiener Kreise, die für die innere Sicherheit arbeiten, sind im Netz unterwegs wie jede andere Behörde. Sie kommunizieren über dienstliche Endgeräte, besuchen Fachportale, recherchieren in offenen Quellen. Sie tun, was der Berufsalltag verlangt. Und genau dort, wo der Beamte eine harmlose Suche startet, hinterlässt er Spuren, die in den Werbedatenströmen münden. Die Werbung liest mit, auf Seiten, die jedermann aufruft. Die Werbung ist allgegenwärtig, und mit ihr die Datenschatten derer, die sie werfen.
Die Schwachstelle liegt im Offenen. Es wird nicht der verschlüsselte Kanal gebrochen. Es wird das abgeschöpft, was jeder ohnehin preisgibt: Aufmerksamkeit, Verweildauer, Identifikationsmerkmale der Geräte. Die Architektur ist offen. Die Schwachstelle ist bauartbedingt.
Die Terminal Tribune kann zum jetzigen Zeitpunkt nicht feststellen, wer hier lauscht. Es lässt sich nicht sagen, ob ein einzelner krimineller Akteur zugreift, ob eine ausländische Stelle mitliest, ob ein Datenhändler unvorsichtig weiterverkauft, oder ob ein systemischer Konstruktionsfehler des Werbe-Ökosystems die Tür offen lässt. Eine Quelle. Ein Befund. Ein Fragezeichen. Mehr nicht.
Die Werbe-Datenwirtschaft ist nicht als Spionageinstrument entstanden. Sie wurde gebaut, um Geld zu verdienen. Cookies, Geräte-IDs, Standortdaten — das sind Werkzeuge, die den Handel effizienter machen sollen. Wer sie einsetzt, will den Kunden erreichen, nicht den Beamten verraten. Doch wo Geld fließt, fließen auch Daten. Und wo Daten fließen, stellen sich zwei Fragen: Wer zapft mit, und wer wird mitgezapft.
Für die Sicherheitsbehörden in Österreich bedeutet das eine unbequeme Wahrheit. Dieselben Werkzeuge, mit denen der Kaffeeröster den Frühaufsteher zum Sonderangebot lockt, können von anderer Hand genutzt werden, um zu lesen, wann welcher Beamte welche Recherche anstellt. Die Daten kennen keine Intention. Sie fließen.
Die offene Frage ist nicht nur, wer hier handelt. Sie ist auch: Weiß die Werbeindustrie selbst, wie durchlässig ihre Kanäle sind? Weiß die Politik, die diese Ökosysteme bislang als Verbraucherschutzfrage behandelt, dass hier ein sicherheitspolitisches Querschnittsthema auf dem Tisch liegt? Wer zahlt den Preis — der Beamte, dessen Arbeitsmuster plötzlich einem Dritten bekannt ist? Die Behörde, deren interne Logik sich im Klickverhalten ihrer Mitarbeiter ablesen lässt? Die Republik, deren Sicherheitsarchitektur über einen Kanal geprüft wird, der nicht für sie gebaut wurde?
In den Frequenzen, die ich höre — und es sind nicht immer die, die offiziell abgehört werden sollen — klingt das so: Es gibt eine handwerkliche Schwachstelle, die nicht allein eine Frage des Marketings ist. Sie ist eine Frage der Sicherheit. Wer auf den Drähten sitzt und die Ströme abgreift, sitzt an einer Gelenkstelle zwischen Konsum und Staat.
Die Terminal Tribune veröffentlicht diesen Befund nicht, um zu alarmieren. Sie veröffentlicht ihn, um eine Untersuchung anzustoßen. Eine Meldung ist eine Meldung. Eine Untersuchung ist eine Untersuchung. Dazwischen liegt journalistische Sorgfalt. Genau dort steht dieser Bericht.
Die Drähte summen weiter. Wer weiter hört, wird mehr erfahren.
❖ Ende des Artikels ❖