Anonym unterwegs

Wenn jetzt die Bahn tatsächlich anfängt, ihre Kunden über ihre Handys technisch zu überwachen, weiß man ja nicht, wo die dabei gewonnenen Daten dann landen und wer sie dann wofür möglicherweise nutzt oder missbraucht. Die Zusammenarbeit mit einem, hm, seriösen Werbepartner wäre das Nächstliegende, man kennt das ja schon, und gehackt werden solche Datensammlungen auch immer mal.

Angesichts der politischen Entwicklungen in Sachen Datenschutz, Privatsphäre und Überwachung stellt sich die Frage, ob es nicht sinnvoll sein könnte, sich dieser um sich greifenden Überwachung nach Möglichkeit zu entziehen und den Zugriff dieser Leute auf die Privatsphäre und die eigenen Daten so weit wie machbar zu verhindern. Letztlich läuft es auf die Frage hinaus, ob es überhaupt noch möglich ist, anonym unterwegs zu sein.

Um den Zugriff der Bahn und ihrer Werbepartner auf meine persönlichen Daten einzuschränken, sehe ich zwei Möglichkeiten: Die Verwendung eines anonymen Handys, das ich unter falschem Namen betreibe. Oder die Verwendung eines Zweithandys, auf dem keinerlei persönliche Daten gespeichert sind und mit dem ich mich auch von meinen üblichen Kontakten, Webseiten, sozialen Medien usw. fernhalte.

Im ersten Fall könnte ich mich u.U. tatsächlich anonym bewegen. Allerdings ist es in Deutschland heute schon verboten (aber trotzdem möglich), ein Handy unter falschem Namen anzumelden. Auch könnte ich bei Verspätungen oder Zugausfällen kaum Ansprüche gegen die Bahn geltend zu machen, wenn ich unter Pseudonym fahre.

Im zweiten Fall wüssten sie zwar, wer und wo ich bin, aber meine sonstigen persönlichen Daten könnten sie dort zumindest nicht direkt abgreifen. Ein solches Handy könnte ein sinnvolles Vorgehen sein, um mit vertretbarem Aufwand wenigstens das eigene Telefonbuch u.ä. beim Bahnfahren privat zu halten. Ob das nötig ist und sich der Aufwand lohnt, weiß ich nicht, und wer sich sowieso tagaus tagein bei Facebook o.ä. durchsichtig macht, kann sich das auch sparen. Davon abgesehen ist es ziemlich simpel – Zweithandy kaufen und in der Bahn nur das benutzen. Fertig. Das normale Handy kann man ja ausgeschaltet dabeihaben und außer Reichweite der Bahn dann normal verwenden. Wie gesagt, simpel und eigentlich auch langweilig.

Darum will ich mich hier mit dem ersten Fall beschäftigen – der möglichen Möglichkeit eines vollständig anonymen Handys. Mein Szenario: Ich bin normaler, rechtschaffener Bürger, der nichts zu verbergen hat. Ich arbeite, wohne, bin im Internet aktiv und habe eigentlich immer ein eingeschaltetes Handy dabei. Aber ich will manchmal unterwegs sein und kommunizieren, ohne dass ich Spuren hinterlasse, die zu mir zurückverfolgt werden können. (Wie man übrigens einen anonymen Twitter-Account einrichtet und betreibt, kann man hier nachlesen. Das ist nicht gerade trivial.)

* ****

Ist also in Deutschland so ein vollständig anonymes Handy möglich? Grundsätzlich dürfte es möglich sein, mein anonymes Handy mit vertretbarem Aufwand zu mir zurückzuverfolgen. Aber mal sehen:

Ich bin vorsichtig bis paranoid und kaufe das Gerät irgendwo in einem dieser kleinen Handyreparaturläden, wie man sie in den schmuddeligeren Teilen der Innenstädte findet. Dazu fahre ich in die Nachbarstadt und zahle natürlich bar. Die SIM-Karte kaufe ich in einer anderen Stadt, vielleicht im Urlaub oder auf dem Weg dorthin, möglichst auch in so einem Laden oder, wenn das nicht geht, in einem Drogeriemarkt, am besten im Winter mit Mütze und Schal, unrasiert, vielleicht mit getönter Brille. Ich warte ein paar Wochen, bevor ich die Karte in einer dritten Stadt aktiviere, damit eventuelle Überwachungsaufnahmen schon gelöscht sind. Bei der Aktivierung gebe ich einen falschen Namen und eine fiktive Adresse an.

Ich schalte mein anonymes Handy nie zuhause oder in der Nähe meiner gewohnten Aufenthaltsorte ein. Ich habe mein normales Handy nie dabei, wenn ich das anonymes Handy benutze und lasse niemanden das anonyme Handy sehen.

Ein hinreichend motivierter und technisch gut ausgestatteter Überwacher könnte sicher die Änderung in meinem Nutzungsverhalten und meinem Bewegungsmuster erkennen – früher: normales Handy immer an, jetzt: manchmal aus oder zu vorher ungewohnten Zeiten lange an aber unbewegt an einem Ort, z.B. zuhause.

Entsprechende Algorithmen würden solche Änderungen im Nutzerverhalten sicher selbständig aus dem Datenstrom fischen und zur Nachverfolgung vorschlagen. Durch Analyse dieser Änderungen könnte man Anomalitäten aller Art isolieren, und damit könnte man gezielt nach Handys suchen, die immer nur dann aktiv sind, wenn mein normales Handy diese ungewöhnlichen Auszeiten hat.

Verknüpft mit Daten zum ÖPNV/Straßenverkehr könnte man sogar automatisch die Orte berechnen, an denen nach Ablauf einer bestimmten Zeit ein vermutetes anonymes Ausweichhandy aktiv werden könnte. Gleicht man das mit den in dem berechneten Bereich georteten Handys ab und sortiert die „normalen“ Handys aus (also die, deren Besitzer man kennt) und die, die aus anderen Gründen nicht in die Lücken meiner normalen Handynutzung passen, kann man die Zahl der möglichen Kandidaten sicher deutlich eingrenzen.

Wenn man dann noch typische Bewegungsmuster einbezieht, also Zugriff auf Sensordaten, die Rückschlüsse darauf erlauben, in welcher Hosentasche ich das Ding trage und den Abgleich mit der Art erlauben, wie ich mich sonst bewege – wie laufe ich, wie sitze ich, wie lange tue ich dies oder das – lassen sich aus den Sensordaten sehr umfangreiche Profile basteln, die man abgleichen und zur Feststellung der Identität zweier Überwachungsziele verwenden kann (hier mal ein interessantes Beispiel aus der Welt des IoT mit schicken Multisensorkästchen).

Das mag vielleicht noch keine gerichtsfeste Identifikation erlauben, aber doch zumindest Grund für die nähere Betrachtung mutmaßlich übereinstimmender Profile geben, auf deren Grundlage man dann sicher zu einer positiven ID kommen kann. Außerdem sind wir hier in Dystopia unterwegs, da wäre die Rechtsstaatlichkeit mutmaßlich bereits so weit ausgehöhlt, dass ein einigermaßen handfester Verdacht für eine Verhaftung reicht.

** ***

Um es den Schlapphüten nicht so einfach zu machen, müsste man die Anschaffung und Inbetriebnahme des anonymen Handy sorgfältig vorbereiten. Die bisherigen Gewohnheiten behutsam über längere Zeiträume so anpassen, dass in den normalen Tagesabläufen Zeitfenster entstehen, in denen man mit dem anonymen Handy unterwegs sein kann, ohne dass das Bewegungsprofil des normalen Handy Auffälligkeiten aufweist, wo Überwacher einhaken könnten. Dann muss man ein Konzept entwickeln, wann und wo man das aH einschaltet, wie lange man es in Betrieb hat usw. Idealerweise sollte man sich eine Methode überlegen, dass das anonyme Handy zeitgleich mit dem normalen Handy an verschiedenen Orten eingeschaltet ist und dem gewohnten Bewegungs- und Nutzungsmuster entspricht, um die Überwachung zu verwirren.

Allerdings muss man in Betracht ziehen, dass der öffentliche Raum zunehmend videoüberwacht wird, gerade Bahnhöfe, und man damit rechnen muss, identifiziert zu werden. Wenn dann der Aufenthaltsort des normalen Handys mit dem per Video festgestellten Aufenthaltsort nicht übereinstimmt, wird der Abgleich mit den am Videoort (und evtl. in der Folge weiteren Sichtungsorten) aktiven Handys sicher eine Identifikation und Zuordnung des anonymen Handys möglich machen. Man muss also sehr aufpassen, und ob man Webseiten wie Surveillance under Surveillance, die den Standort von Überwachungskameras zeigen, in Zukunft überhaupt noch wird aufrufen können, steht dahin. Auch kann man nie sicher sein, dass solche Auflistungen auch vollständig sind. Man muss grundsätzlich damit rechnen, trotz aller Vorsicht irgendwo gesichtet und identifiziert zu werden.

Außerdem könnte es weitere Möglichkeiten geben, Personen im öffentlichen Raum zu identifizieren. Neben Gesichtserkennung gibt es noch die Ganganalyse, die ebenfalls auf Grundlage von Überwachungskameras funktioniert, und wer weiß, was die Großen Brüder und ihre Schlapphüte sich noch alles einfallen lassen. Alles in allem könnte es eng werden…

Nachtrag (18.06.2017): Patrick Beuth schreibt hier über Methoden, anonym im Internet unterwegs zu sein und einzukaufen. Eigentlich eher über die Grenzen dieser Methoden.