Möchten Sie aufdringliche persönliche Daten über einen aktiven Militärangehörigen erwerben, der auf einem bestimmten Militärstützpunkt arbeitet? Sie sollten besser 0,12 $ haben, denn laut einer neuen Studie ist das alles, was es kostet. Die gute Nachricht ist, dass die unregulierten Datenbroker, die diese Informationen verkaufen, Ihnen wahrscheinlich keine lästigen Fragen zu Ihren Plänen stellen werden.
Neue Forschung aus Funden der Duke University Datenbroker verkaufen persönlich identifizierbare Informationen über aktive Militärangehörige, ihre Familien und Veteranen für nur ein paar Cent pro Person. Die Daten enthielten hochsensible Informationen über Einzelpersonen, es handelt sich jedoch um mehr als nur ein Datenschutzproblem. Die Forscher fanden heraus, dass viele Datenbroker gerne Informationen an unbekannte Personen aus anderen Ländern verkauften, ohne dass diese überprüft wurden, wodurch die Informationen ausländischen oder böswilligen Akteuren zugänglich gemacht werden könnten. Mit anderen Worten: Datenbroker können eine ernsthafte Bedrohung für die nationale Sicherheit darstellen.
„Es handelt sich um eine Multi-Milliarden-Dollar-Industrie, die Daten über praktisch jeden Amerikaner sammelt und verkauft, und dazu gehören natürlich auch Militärangehörige und ihre Familien“, sagte Justin Sherman, Senior Fellow an der Sanford School of der Duke University Public Policy und Hauptautor des Berichts. „Es war erschreckend einfach, Zugang zu sehr sensiblen, identifizierbaren Informationen zu erhalten, die nicht öffentlich sind.“
Im Laufe eines Jahres identifizierten Forscher von Duke Datenbroker, die Informationen über Militärangehörige und Veteranen zum Verkauf anboten. Die Forscher wandten sich wegen des Kaufs der Daten an 12 Datenbroker und konnten für 0,12 bis 0,32 US-Dollar pro Person umfangreiche Aufzeichnungen über Zehntausende Militärangehörige erwerben. (In der Studie werden die Namen von Datenvermittlern nicht genannt, um eine mögliche rechtliche Haftung zu vermeiden.) Die Daten umfassten Namen, Privatadressen, E-Mails, politische Zugehörigkeiten, Geschlechter, Alter, Religionen, Einkommen, Nettovermögen, Bonitätsbewertungen, Berufe und Gesundheitsinformationen , Religionszugehörigkeit, Familienstand und die Anwesenheit von Kindern im Haushalt.
„Wir haben Daten über die Kinder der Militärangehörigen gekauft“, sagte Sherman. „Man kann sich nur schwer vorstellen, wie groß die Datenvermittlung ist und wie viele Dinge sie betrifft.“
Um Fragen der nationalen Sicherheit zu testen, wandten sich die Autoren an die Datenmakler, die sich als ausländische Käufer ausgaben und dabei eine singapurische IP-Adresse und einen .asia-Domainnamen verwendeten. In den meisten Fällen zeigten die Datenmakler keinerlei Bedenken und unternahmen auch nichts, um die Identität des Käufers oder die beabsichtigten Zwecke zu überprüfen. Mithilfe der .asia-Domain kauften die Forscher beispielsweise Daten, die nach Fort Bragg, Fort AP Hill und Quantico geofenced waren, sowie allgemeine geofenced Daten für Washington, DC, Maryland und Virginia.
Den Forschern zufolge könnte dies ausländischen Akteuren ermöglichen, aktive Militärangehörige, Veteranen und ihre Familien mit Erpressungen, gezielten Informationskampagnen und mehr ins Visier zu nehmen.
„Einer der Hauptpunkte ist, dass es für uns völlig legal war, diese Daten zu kaufen, und dass es für die Datenmakler völlig legal war, sie zu verkaufen“, sagte Hayley Barton, Mitautorin der Studie und Doktorandin an der Duke University . „Jeder mit einer E-Mail-Adresse kann hingehen und genau das Gleiche tun.“
Datenvermittlung ist ein Schattengeschäft mit Hunderten, wenn nicht Tausenden einzelner Unternehmen, die Daten über jeden Aspekt des Lebens der Menschen sammeln, analysieren, neu verpacken und verkaufen. Datenbroker unterliegen grundsätzlich keiner Regulierung, mit Ausnahme einiger Gesetze, die eine Registrierung von Datenbrokern in bestimmten Bundesstaaten vorschreiben ein aktuelles kalifornisches Gesetz Dadurch werden Datenbroker gezwungen, Ihre Daten auf Anfrage zu löschen. Auf Bundesebene gibt es praktisch überhaupt keine Gesetze zum Schutz der Privatsphäre, trotz jahrzehntelanger Versuche und einer Flut neuer Aktivitäten, die bisher ergebnislos blieben.
„Letztendlich ist es eine Kongressfrage“, sagte Barton. „Dies ist ein systemisches Problem, und die Lösung besteht darin, dass der Kongress Gesetze zu diesem Thema verabschiedet und Regulierungsbehörden wie die FTC tatsächlich für die Durchsetzung finanziert.“
Als Verbraucher interagieren Sie fast nie direkt mit Datenbrokern, aber sie haben ständig Einfluss auf Ihr Leben. Datenbroker werden bei Entscheidungen in den Bereichen Einstellung, Unterbringung, Versicherung und Strafverfolgung eingesetzt.
Datenschutzskeptiker sagen oft: „Ich habe nichts zu verbergen.“ Einer der Gründe für dieses Missverständnis ist ein weltweites Missverständnis darüber, welche Daten verfügbar sind. Wenn Ihnen ein Detail, irgendein Detail, über das Leben einer Person einfällt, besteht eine gute Chance, dass Datenbroker es zum Verkauf anbieten. Ein Teil des Problems besteht – dank erfolgreicher PR-Kampagnen im Namen der Technologiebranche und der Undurchsichtigkeit der Technologie selbst – darin, dass Menschen dazu neigen, „Daten“ als die Dinge zu betrachten, die wir in Formulare eingeben oder auf die wir klicken. Das könnte nicht weiter von der Wahrheit entfernt sein.
„Die Vorhersagen und Schlussfolgerungen, die Datenbroker machen, können sehr anspruchsvoll sein“, sagte Sherman. Datenbroker können durch komplexe Musteranalysen mehr über Sie erfahren, es gibt jedoch viele einfache Möglichkeiten, Ihre Geheimnisse herauszufinden. Geolokalisierungsdaten zum Beispiel sind so gut, als würde Ihnen jemand rund um die Uhr mit einem Notizblock folgen und alles aufschreiben, was Sie tun. Denken Sie an die Kliniken, die Sie besuchen, an die Orte, an denen Sie Gottesdienste feiern, an die Arten von Bars oder Restaurants, die Sie besuchen, an die Orte, an denen Sie Lebensmittel kaufen oder an die Sie Ihre Kinder zur Schule bringen.
„Oder es kann so einfach sein, Ihre Postleitzahl zu identifizieren und Vorhersagen über Ihre Rasse und Ihr Einkommen zu treffen“, sagte Sherman.
Wenn Sie sich auf eine Stelle bewerben und die Personalabteilung Informationen von einem erhält Datenbroker, der angibt, dass Sie ernsthafte psychische Probleme habenes spielt keine Rolle, ob es wahr ist: Du wirst so oder so verletzt.