Kannst du verhindern, dass das INE weiß, wo du bist?

Lesedauer des Artikels: ca. 5 Minuten -

Das Nationale Statistikinstitut (INE) hat mit Vodafone, Movistar und Orange eine Vereinbarung getroffen, die es dem Unternehmen ermöglicht, Mobiltelefone acht Tage lang in ganz Spanien zu verfolgen, um Informationen über die Mobilität der Spanier zu erhalten.

Ziel ist es, die Bewegungen während vier Arbeitstagen im November, vom 18. bis 21. November, von einem Sonntag, 24. November, einem Feiertag, 25. Dezember und zwei Sommertagen, 20. Juli und 15. August, ebenfalls ein Feiertag, zu analysieren.

AEinblendung
Websolutions

Obwohl es sich um anonyme Informationen handelt, da das INE die Funkzellen, aber nicht die Personendaten erhalten wird, haben die Nachrichten den Verdacht vieler Menschen geweckt, die sich fragen, ob sie verhindern können, dass das Institut diese Daten verwendet.

Movistar verfügt nicht über Mechanismen, mit denen Benutzer diese Art von Daten verwalten können, während Vodafone und Orange ihren Kunden die Möglichkeit geben, zu entscheiden, ob sie Informationen an Dritte weitergeben, auch wenn sie anonym sind.

Beide Betreiber bieten unterschiedliche Methoden an. Im Falle von Vodafone kann dies über die App ‘My Vodafone’ erfolgen. Sie müssen lediglich auf “Mein Konto”, “Berechtigungen und Einstellungen” zugreifen und die Option “Ich akzeptiere nicht, dass Vodafone anonymisierte Daten überlässt” wählen. Orange ihrerseits bearbeitet Anfragen per Post, entweder elektronisch oder postalisch.

Auf jeden Fall wollten die drei Unternehmen klarstellen, dass die Übermittlung dieser Daten nicht gegen die geltende Gesetzgebung verstößt, da sie nach den Worten von Telefónica “hochaggregiert” (zusammengefasst) sind.

Eine halbe Million Euro

Das Nationale Statistikinstitut (INE) wird eine halbe Million Euro an die Betreiber für die Daten zahlen. Nach Angaben der öffentlichen Auftraggeberplattform wird sie Telefónica 163.615,86 Euro für die aggregierten und “anonymisierten” Informationen über die Mobilität der Bevölkerung auf der Grundlage von Mobilfunkortungsdaten ihrer Kunden zahlen.

Vodafone erhält 150.000 Euro und Orange 185.000 Euro, so die Ausschreibungsunterlagen für Dienstleistungen, die von den Datenmanagement-Plattformen der einzelnen Betreiber bereitgestellt werden.

Das INE erhält nur Informationen darüber, wie viele Geräte es in jeder “Zelle” gibt, in die das Staatsgebiet eingeteilt wurde, ohne dass die Betreiber Angaben darüber machen, welche Nummern oder wer die Inhaber sind.

Mit den gesammelten Informationen wird das INE in der Lage sein, Aspekte wie die häufigsten täglichen Fahrten, die häufigsten Urlaubsbewegungen oder die Entvölkerung im ländlichen Raum zu analysieren.

Dies ist einer der ersten bekannten Angriffe des INE auf den Bereich der “Big Data”, der darin besteht, die technologischen Fortschritte zu nutzen, um riesige Datenmengen zu kombinieren und nützliche Informationen daraus zu gewinnen.

“Anonymisierte Informationen”

“Diese Informationen sind vollständig “anonymisiert”, so dass sie nicht nachvollziehbar sind, wenn beispielsweise eine Nummer von einem Ort zum anderen verschoben wird”, erklärte ein Vodafone-Sprecher gegenüber Efe, wo man diese Daten seit etwa anderthalb Jahren sammelt. “Es wird nur die Anzahl der in jeder Zelle angeschlossenen Geräte zu einem bestimmten Zeitpunkt gezählt”.

Diese Informationen werden in der Regel von Plattformen der Betreiber gesammelt, um den Sättigungsgrad jeder Netzstrecke zu untersuchen.

Darüber hinaus wird es beispielsweise den Stadtverwaltungen angeboten, damit sie sich ein Bild von den Bewegungsmustern der Einwohner machen und abhängig davon das Verkehrsangebot oder andere öffentliche Dienstleistungen ändern können.

Vodafone – das behauptet, “sehr gewissenhaft” zu sein, wenn es um “die Wahrung der Privatsphäre der Daten seiner Kunden geht – erinnert uns daran, dass jeder Benutzer auf seine Anwendung zugreifen und die Berechtigungen für die Erfassung seiner Daten deaktivieren kann.

Telefónica, die auch darauf besteht, dass “der Schutz der personenbezogenen Daten unserer Kunden oberste Priorität hat”, stellt klar, dass die Daten “keine personenbezogenen Daten enthalten, die mit natürlichen Personen in Verbindung stehen und nicht identifiziert werden können”.

Die spanische Datenschutzbehörde (Agencia Española de Protección de Datos – AEPD) hat Efe mitgeteilt, dass sie das INE um Informationen über die mit den Betreibern für die Verwendung der Daten erstellten Protokolle gebeten hat.

Kritik an der OCU

Die Organización de Consumidores y Usuarios (OCU) hat Efe gewarnt, dass der Standort eines Mobiltelefons an sich schon eine personenbezogene Datenangabe gemäß den Allgemeinen Datenschutzbestimmungen ist, so dass die Tatsache, dass die Daten “anonymisiert” sind, nicht ausreicht und sicherstellen müsste, dass “in zusammengefasster Form studiert wird”.

In diesem Zusammenhang stellt Telefónica klar, dass “die Datenschutzbestimmungen nicht für anonyme Informationen gelten, auch nicht für statistische oder Forschungszwecke”.

“Die Anonymisierung von Daten für statistische oder Forschungszwecke ist eine gesetzlich zulässige Behandlung.