Amr Farouk, Leiter des Unternehmens JAT DEV für Informationssicherheitslösungen, warnte davor, dass digitale Plattformen und Anwendungen Strategien verfolgen, um enorme Datenmengen zu sammeln, die weit über das für den Betrieb ihrer grundlegenden Dienste Notwendige hinausgehen. Während einer Pressekonferenz erklärte er, dass eine einfache Interaktion mit Videokonferenzanwendungen oder Plattformen für künstliche Intelligenz ausreichen könne, um ein präzises Profil des Nutzers zu erstellen, das dessen Interessen, Verhaltensweisen und Lebensstile umfasst.
Farouk wies darauf hin, dass sich diese Plattformen nicht nur auf das Sammeln von Daten beschränken, sondern diese analysieren und Nutzer (Segmentation) nach sozioökonomischen Gruppen, Wohnort und sogar detaillierten persönlichen Vorlieben klassifizieren. Dieser Prozess zielt darauf ab, Verhaltensmuster jedes Nutzers zu identifizieren, was den Unternehmen eine überlegene Fähigkeit verleiht, Werbeinhalte zu steuern und direkten Einfluss auf die Einstellungen und Entscheidungen von Individuen zu nehmen.
Was wird tatsächlich gesammelt?
Farouk beleuchtete das Konzept der dienstfremden Daten (Irrelevant Data), also Informationen, die für die Grundfunktion der Anwendung nicht erforderlich sind, aber für andere Zwecke gesammelt werden. Beispiele hierfür sind:
- Gerätekennungen (Identifiers): Zur Verfolgung digitaler Aktivitäten.
- Suchverlauf (Search History): Um die Interessen des Nutzers zu verstehen.
- Nutzungsmuster: Wie Datenverbrauchsraten und andere ausgeführte Anwendungen.
Technische Herausforderungen bei Verschlüsselung und Datenschutz
Farouk diskutierte die Lücke zwischen technischen Versprechen und der praktischen Realität, insbesondere im Hinblick auf die Ende-zu-Ende-Verschlüsselung (End-to-End Encryption). Obwohl diese Technologie darauf abzielt, Dritten den Zugriff auf Inhalte zu verwehren, gibt es grundlegende Fragen zu den Mechanismen der Verwaltung von Verschlüsselungsschlüsseln (Encryption Keys) und den Parteien, die Zugriff darauf haben.
Er wies zudem darauf hin, dass die Entwicklung von Datenanalyse-Tools und künstlicher Intelligenz es Plattformen ermöglicht hat, Metadaten (Metadata), Bilder und Dateien zu verarbeiten, um detaillierte Indikatoren über Individuen zu extrahieren, selbst ohne die direkte Verschlüsselung der Nachrichten knacken zu müssen.
Digitale Souveränität und nationale Sicherheit
Der Leiter von JAT DEV betonte, dass die Gefahr dieser Praktiken zunimmt, wenn sie Unternehmensdaten betreffen, insbesondere bei Regierungs- und Finanzinstitutionen. Er betrachtete diese Informationen als souveräne Vermögenswerte, die nicht über ungesicherte kommerzielle Kommunikationskanäle verbreitet werden sollten. Er unterstrich die Notwendigkeit, sichere Kommunikationsmittel bereitzustellen, die den Schutz von Informationen gewährleisten und das Konzept der digitalen Souveränität angesichts der zunehmenden Abhängigkeit von globalen Plattformen für die Verwaltung sensibler Kommunikation stärken.