Erfahre, wie einfach digitale Überwachung wirklich ist. Und was du dagegen tun kannst.
Handydaten aus dem Werbe-Ökosystem sind käuflich und verraten, wo du wohnst, arbeitest und dein Leben verbringst. Mit Track with Ads lernt ihr, wie einfach es ist, aus frei käuflichen Werbedaten ein vollständiges Bewegungsprofil einer Person zu erstellen. Ihr lernt, warum das uns alle betrifft und was ihr selbst dagegen tun könnt.
Realistische Bewegungsprofile
Überwachung ist kein Geheimdienst-Monopol mehr. Sie ist ein Nebenprodukt deiner Wetter-App.
Datensammlung
Apps wie Wetter Online, Kleinanzeigen oder FlightRadar24 orten ihre Nutzer:innen teils auf den Meter genau und geben diese Daten weiter.
Quelle: netzpolitik.org, Data Broker Files
Datenhandel
Die Daten fließen über sogenanntes Real Time Bidding vollautomatisch an Hunderte Firmen gleichzeitig in unter einer Sekunde. Verkauft werden Standort, Geräte-ID und App-Nutzung.
Re-Identifikation
Eine Werbe-ID ist wie ein Nummernschild. Wer Wohn- und Arbeitsort kennt, kann aus anonymisierten Datenpunkten echte Personen rekonstruieren. Studien zeigen: Das funktioniert in 87% der Fälle mit nur vier Standortpunkten.
Quelle: de Montjoye et al., MIT, 2013
Missbrauchspotential
Die Data Broker Files von netzpolitik.org zeigen Bewegungsprofile von Personen, die augenscheinlich für Bundesministerien, die Bundeswehr und deutsche Geheimdienste arbeiten. Stalker:innen, fremde Geheimdienste, Arbeitgeber können alle diese Daten kaufen. Legal.
Datenschnitzeljagd
Teams bekommen Zugriff auf einen synthetischen Datensatz, der einem realen aus dem Ad-Tech-Ökosystem nachempfunden ist. Ihre Aufgabe: eine synthetische Person namens Dr. Kai Brandt re-identifizieren — anhand von Bewegungsmustern, Aufenthaltsorten und Zeitstempeln.
Briefing
Die Ausgangslage wird erklärt. Teams erhalten Zugang zum Dashboard und erste Hinweise zur gesuchten Person.
Die Jagd
Teams analysieren Bewegungsprofile, identifizieren Wohn- und Arbeitsorte und versuchen, die Zielperson zu benennen.
Debatte
Auflösung und Diskussion: Was bedeutet das für den Datenschutz? Was muss sich technisch, rechtlich, politisch ändern? Wie kann ich selbst das Risiko identifiziert zu werden minimieren?
Basierend auf den Recherchen von netzpolitik.org
Zu den Recherchen →