Zusammenfassung:
Das US-Militär hat kürzlich die Werbeverfolgung auf einigen Geräten deaktiviert. Zuvor berichteten US-Militärbeamte, dass feindliche Kräfte kommerzielle Standortdaten nutzen könnten, um im Nahen Osten stationiertes US-Personal anzugreifen oder zu überwachen. Der Schritt verdeutlicht, wie persönliche Standortdaten, die ursprünglich für digitale Werbung verwendet wurden, auf dem Schlachtfeld zu einem Sicherheitsrisiko werden.
Die US-Luftwaffe und das US-Spezialeinsatzkommando haben kürzlich den Mobile Advertising Identifier (MAID) auf einigen Computern und Mobilgeräten deaktiviert, heißt es in einem Brief des Büros von US-Senator Ron Wyden an Reuters. Auch die US-Armee bestätigte, dass sie Anfang des Jahres ähnliche Maßnahmen ergriffen hatte. Über den genauen Zeitpunkt der Umsetzung machten Marine und Heer keine Angaben.
MAID ist eine Werbekennung, die zur Identifizierung mobiler Geräte verwendet wird und es Werbetreibenden ermöglicht, Benutzeraktivitäten zu verfolgen und zielgerichtete Anzeigen zu schalten. Obwohl sie normalerweise nicht direkt den Namen des Benutzers enthalten, können sie in Kombination mit anderen Daten dennoch verwendet werden, um Rückschlüsse auf die persönliche Identität, Aktivitätsverläufe und den täglichen Aufenthaltsort zu ziehen. Die vom Militär dieses Mal ergriffenen Maßnahmen zielen genau darauf ab, die Möglichkeit zu verringern, dass solche Informationen zur Lokalisierung von Militärpersonal verwendet werden.
Wyden hat das Pentagon zuvor gefragt, ob das Militär genügend Schritte unternimmt, um zu verhindern, dass kommerzielle Standortdaten für Angriffe auf US-Personal verwendet werden. Auch der US-Abgeordnete Pat Harrigan beteiligte sich an entsprechenden Aktionen. Die beiden sagten, das Pentagon solle untersuchen, ob Militärpersonal durch die Sammlung und den Verkauf von Standortdaten durch die Werbetechnologiebranche gefährdet sei.
USA In einem Brief vom 14. April teilte das Zentralkommando mit, dass es mehrere Bedrohungsberichte über feindliche Kräfte erhalten habe, die kommerzielle Standortdaten nutzten, um US-Personal gezielt anzugreifen oder zu überwachen. Das Kommando ist für US-Militäreinsätze im Nahen Osten und anderen Regionen verantwortlich. In dem Brief wurden keine konkreten Einzelheiten des Vorfalls offengelegt, aber Wyden und andere Gesetzgeber glauben, dass es das erste Mal ist, dass das US-Militär offiziell bestätigt hat, dass US-Personal auf der Grundlage kommerzieller Standortdaten in aktiven Kampfgebieten gezielt angegriffen werden könnte.
Kommerzielle Standortdaten werden typischerweise von Smartphone-Apps oder Dienstanbietern gesammelt und anschließend an Datenbroker verkauft. Datenbroker aggregieren, sammeln und verkaufen diese Informationen über ein komplexes Netzwerk von Zwischenhändlern weiter. Während die Branche seit langem wegen Datenschutzverletzungen kritisiert wird, gibt in den letzten Jahren auch die Gefahr zu, dass Standortdaten für militärische Aufklärung und Angriffe genutzt werden könnten.
Bereits im Jahr 2016 nutzte ein US-amerikanisches Rüstungsunternehmen kommerzielle Standortdaten, um US-Spezialeinheiten von ihrem Heimatstützpunkt bis zu einem sensiblen Sammelpunkt in Syrien zu verfolgen. In den letzten Jahren haben das Wired-Magazin und zwei deutsche Medien außerdem Milliarden von von Datenbrokern gesammelten Koordinateninformationen genutzt, um die detaillierten Bewegungsspuren von Personal rund um elf US-Militär- und Geheimdiensteinrichtungen in Deutschland aufzudecken.
Wyden sagte, dass kommerzielle Standortdaten feindlichen Kräften dabei helfen können, herauszufinden, wo sich US-Militärangehörige versammeln und welche täglichen Aktivitätsmuster sie haben. Sie können zur Planung von Raketen-, Drohnen- oder Straßenbombenangriffen oder sogar zur Durchführung von Spionageabwehroperationen verwendet werden. Er glaubt, dass die Regierung schneller handeln sollte, um Militärpersonal zu schützen, einschließlich der Deaktivierung von Werbekennungen auf Militärgeräten, der automatischen Deaktivierung von Standortfreigabefunktionen auf Smartphones in Kriegsgebieten und der Anweisung an Militärpersonal, datenschutzorientiertere Browser zu verwenden.
Das Pentagon sagte, es werde direkt auf die Bedenken der Gesetzgeber reagieren, ging jedoch nicht näher darauf ein. Wyden und Harrigan sagten, sie hätten wiederholt versucht, mehr Informationen über die Bedrohungsberichte von Militärbeamten zu erhalten, hätten jedoch keine zufriedenstellenden Antworten erhalten können.
Diese Maßnahme spiegelt auch wider, dass das US-Militär die Auswirkungen kommerzieller Daten auf die nationale Sicherheit neu bewertet. In der Vergangenheit wurde die Ad-Tech-Branche in erster Linie als Datenschutzproblem betrachtet. Da kommerzielle Standortdaten jedoch zur Verfolgung von Militärpersonal und zur Identifizierung von Mustern bei Stützpunktaktivitäten genutzt werden können, gehen die Risiken über den Schutz der Privatsphäre hinaus.
Datenschutzexperten weisen jedoch darauf hin, dass das Deaktivieren von Werbekennungen nur ein Schritt zur Risikominderung ist und die Möglichkeit eines Verlusts von Standortdaten nicht vollständig ausschließt. Andere Apps, Dienste und Geräte erfassen möglicherweise weiterhin Standortinformationen, daher muss das Militär auch umfassendere Maßnahmen ergreifen, um die Erfassung, Weitergabe und Nutzung von Standortdaten einzuschränken.
Kommentare