Spionage aus der Werbung: Österreichs Sicherheitsbehörden unter Verdacht

Signale. Ständig. Tag und Nacht. Datenpakete, die um den Globus rasen wie einst die Morsetelegramme durch die Tiefseekabel. Ich sitze am Empfänger, höre zu, filtere das Rauschen vom Klartext. Was ich heute höre, klingt wie ein Hilferuf aus dem Maschinenraum der Demokratie: Werbedaten werden in Österreich zum Spähwerkzeug. In den Händen von Sicherheitsbehörden.

Die Behauptung steht. Eine einzelne Quelle trägt sie, ein Bericht, ein Dokument, eine Untersuchung. Der genaue Ursprung wird noch verifiziert, denn bei einer Quelle dieser Tragweite darf kein Wort ungeprüft in die Depesche. Aber was sie sagt, ist eindeutig: Sicherheitsbehörden in Österreich spionieren mit Werbedaten. Sie greifen in das Leben von Menschen ein, die nie einem Richter gegenüberstanden, nie eine Vorladung erhielten, nie erfuhren, dass sie beobachtet werden.

Was sind Werbedaten? Das, was die Werbeindustrie über uns weiß. Eine ganze Branche lebt davon, Profile zu bauen, präzise, detailliert, verkaufbar. Welche Anzeige wurde auf welchem Gerät gezeigt? Wie lange haben Sie hingesehen? Was haben Sie danach angeklickt? An welchem Ort, zu welcher Uhrzeit, mit welchem Browser? Welche Interessen, welches Alter, welche Lebenslage leiten die Algorithmen aus Ihrem Verhalten ab? Das ist keine harmlose Verkaufsstatistik. Das ist ein Bewegungsprofil. Ein Konsumprofil. Ein Stück weit auch ein Persönlichkeitsprofil. Fein genug für gezielte Werbung. Fein genug für gezielte Überwachung.

Genau hier beginnt der Bruch. Die Daten, die für kommerzielle Zwecke gesammelt wurden, landen in den Händen staatlicher Stellen. Die Quelle berichtet, dass österreichische Sicherheitsbehörden Zugang zu diesen Strömen haben oder sich verschaffen. Auf welchem Weg, mit welcher Genehmigung, mit welcher Kontrolle, das ist die offene Frage, die diesen Artikel trägt.

Man muss sich das vorstellen wie ein altes Telefonnetz. Damals, als ich noch an den Schaltermaschinen saß, wusste jeder Operator, welche Gespräche über seinen Knotenpunkt liefen. Heute sind die Knotenpunkte digital, die Operatoren sind Algorithmen, die Leitungen unsichtbar. Wer welche Strippe anzapft, weiß am Ende niemand mehr genau. Die Architektur ist komplex. Die Verantwortung ist es nicht, sie müsste klar zuzuordnen sein.

Doch sie ist es nicht. Was die Behörden zu operativen Methoden, zu Datenquellen, zu Kooperationen mit privaten Datenhaltern sagen, ist nicht öffentlich. Das Muster ist bekannt: Die Mechanik bleibt im Verborgenen, der Rechtsstaat hat ein Problem.

Die einzelne Quelle, auf die sich dieser Bericht stützt, erfordert die sorgfältigste Prüfung. Nicht weil ich ihr misstraue, sondern weil der Vorwurf so schwer wiegt, dass jede Ungenauigkeit den Kern verwässert. Stimmt der Befund im Detail? Welche Behörde genau? Welche Art von Werbedaten, aggregierte Statistiken oder personenbezogene Profile? Welcher Zeitraum? Wie kam der Zugang zustande, über eine Anfrage, über einen Drittanbieter, über eine zwischenstaatliche Vereinbarung? Wer genehmigte die Nutzung? Wer wusste davon? Wer profitierte wirtschaftlich oder politisch?

Das sind die Frequenzen, auf die ich jetzt einstelle. Noch dominiert das Rauschen. Die Wahrheit liegt in den Störgeräuschen, und es braucht Zeit, sie freizulegen.

Was bereits jetzt feststeht: Das Prinzip ist gebrochen. Werbedaten werden von Privatfirmen erhoben, mit Zustimmung der Nutzer, wenn auch oft ohne echtes Verständnis dessen, was diese Zustimmung bedeutet. Sie fließen in kommerzielle Datenbanken. Sie werden gehandelt, gebündelt, analysiert. Und nun, so der Befund, greifen staatliche Akteure in diesen Strom. Sie zapfen ihn an. Sie nutzen ihn zur Überwachung. Ohne dass die Betroffenen je eine Chance hatten, dem zuzustimmen oder zu widersprechen.

Das ist der Paradigmenwechsel. Was als Werkzeug für Marketing begann, wird zum Werkzeug der Kontrolle. Was als harmloser Datenpunkt galt, wird zum Eintrag in einer Akte. Was als private Geschäftsbeziehung zwischen Nutzer und Plattform daherkam, entpuppt sich als offene Flanke für den Staat.

Die zentrale Frage, die diesen Artikel zusammenhält und nicht loslässt, ist einfach und unbequem zugleich: Wer trägt die Verantwortung dafür, dass aus einer Werbeanzeige ein Überwachungsinstrument wurde? Wer hat die Grenze zwischen privat und staatlich eingerissen oder zugesehen, wie sie fiel? Wer genehmigte den Zugriff? Wer prüfte ihn? Wer schaute weg?

In meiner Branche nennt man das eine tote Zone. Ein Bereich, in dem kein Signal ankommt, keine Bestätigung, keine Erklärung. Nur Rauschen. Und in diesem Rauschen verschwindet die Verantwortung.

Die Antwort auf diese Frage ist nicht nur ein redaktioneller Auftrag. Sie ist eine demokratische Notwendigkeit. Wenn Behörden, die uns schützen sollen, mit Methoden arbeiten, die uns zum gläsernen Bürger machen, hat der Rechtsstaat ein Problem. Dann hat die Öffentlichkeit ein Recht auf Aufklärung. Dann hat jede Wählerin, jeder Wähler ein Recht zu wissen, was mit ihren Daten geschieht, auch mit jenen, die sie nie direkt einer Behörde gegeben haben.

Die Drähte summen weiter. Die Frequenzen sind stabil. Nur die Inhalte ändern sich. Heute: Werbung. Morgen: etwas anderes. Die Technik ist neutral. Die Frage ist immer, in wessen Händen sie liegt.

Ich bleibe dran. Ich übersetze weiter.