Spähattacke? Das ist dran an der Daten-Kritik an Tiktok

Über das Video-Netzwerk Tiktok wird wieder intensiver diskutiert. Vor gut einer Woche berichtete der Spiegel über eine Analyse des Quell-Codes der Video-App, die das IT-Sicherheitsunternehmen "Internet 2.0" vorgenommen hatte.

Die Tiktok-App greife auf die im Smartphone gespeicherten Telefonkontakte und auf Kalenderdaten zu. Sogar der aktuelle Aufenthaltsort des Smartphones werde getrackt.

Diese Analyse ist dann wiederum von Hackern der Gruppe "Zerforschung" heftig kritisiert worden. Die Kritik sei zu pauschal. Die Nutzer müssten den Zugriff auf Telefon- und Kalenderdaten freigeben. Basis der Analyse seien Ergebnisse von öffentlich zugänglichen Prüf-Tools. Die würden nur Hinweise liefern, welche Stellen man sich genauer anschauen müsste. Das sei aber keine genaue Analyse.

In dasselbe Horn stößt der chinesische Konzern Bytedance, der Tiktok betreibt. Die Menge der von den Smartphone-Besitzern gesammelten Daten sei nicht außergewöhnlich. Andere Apps würden sogar noch mehr Daten sammeln.

Die Debatte scheint ein wenig verfahren. Tatsächlich entspricht die Datensammelei von Tiktok den Spähaktionen, die auf Plattformen kommerzieller sozialer Medien üblich sind. Facebook sammelt noch mehr persönliche Daten seiner Nutzerinnen und Nutzer.

Auch Google setzt Werkzeuge ein, um das Online-Verhalten von Internet-Nutzern ständig auszuwerten. Darüber wird schon seit vielen Jahren diskutiert. Die Dokumentarfilmer Hans Block, Moritz Riesewieck und Cosima Terrasse haben das Leben einer Konditorin nur anhand der von Google erhobenen Daten bis in kleinste Details rekonstruiert - inklusive intimer Geheimnisse, die kein Fremder wissen sollte.

Dass auch Tiktok auf sehr persönliche Anwender-Daten zugreift, hat die Untersuchung von "Internet 2.0" noch einmal bestätigt - trotz aller methodischen Schwächen. Auch diese Einsicht ist nicht neu. Ende 2019 hat das israelische Sicherheitsunternehmen "Checkpoint" im Rahmen einer Analyse von Sicherheitslücken von Tiktok herausgefunden, dass persönlichste Daten von Tiktok-Anwendern getrackt wurden.

Ob diese Daten nun an Server weitergeschickt werden, deren Internetprotokoll-Adresse darauf hinweist, dass sie in China stehen, oder an Server, die in den USA stehen, macht für den Smartphone-Nutzenden nicht den großen Unterschied. Wichtig ist, dass diese Nutzer-Daten aufbereitet und zu Profilen verdichtet werden.

Für diese persönlichen Profile interessieren sich Datenhändler weltweit. Sie verkaufen Unternehmen dann Kampagnen mit personalisierter Werbung für bestimmte Zielgruppen, zum Beispiel Jugendliche. Jared Kushner, Schwiegersohn des Ex-Präsidenten der USA, Donald Trump, hat mit solchen Daten äußerst erfolgreich digitales politisches Direktmarketing betrieben und Trump damit ins Weiße Haus gebracht.

Derzeit interessieren sich amerikanische Regierungsbehörden für eine Auswertung solcher Daten hinsichtlich einer Schwangerschaft. So sollen Schwangere überwacht und Schwangerschaftsabbrüche verhindert werden. Mit Daten, die Apps wie Tiktok erheben, kann sogar künftiges Verhalten von Menschen ziemlich präzise vorausberechnet werden.

Und tatsächlich wird in den meisten Fällen von datensammelnden Apps dieser Art die Zustimmung der Nutzerin oder Nutzers für die Datensammelei eingeholt. Viele Menschen überblicken nicht, welche Daten sie dann preisgeben.

Oft willigen Social-Media-Nutzer zähneknirschend in solche Überwachungspraktiken ein, weil sie in einem sozialen Netzwerk dabei sein wollen. Hier hilft nur eines: Alternative soziale Medien nutzen, die Datenschutz garantieren. Diese alternativen Dienste sammeln keine persönlichen Daten ihrer Nutzerinnen und Nutzer.