Торговцы данными угрожают верующим в Германии

Верующих людей можно шпионить с помощью свободно продаваемых данных о местоположении мобильных телефонов, собранных рекламной индустрией. netzpolitik.org обнаружил более миллиона данных о местоположении в религиозных местах в бесплатных предварительных наборах данных. Эксперты предупреждают об опасности религиозно мотивированного насилия.

Церковь Св. Николая — университетская церковь города Гёттингена. Простое готическое сакральное здание возвышается на кампусе Георга-Августа университета, окружённое грабами, листья которых осенью становятся золотисто-жёлтыми и красными. Мы видим профиль передвижений человека, который входит и выходит здесь в октябре и ноябре 2023 года. Его постоянно можно встретить в церкви, иногда также в старейшей католической церкви Гёттингена, Св. Михаила, и в приходском офисе при ней.

Вечером цифровой след ведёт к жилому дому в северо-восточном районе Николасберг. Запись в телефонной книге точно указывает, кто проживает по этому адресу. Как верующий человек, живущий здесь, возможно, привык к мысли, что Бог всё видит. Подозревает ли он, что и мы можем отслеживать его шаги?

С помощью данных о местоположении мобильных телефонов от дата-брокеров можно следить за членами религиозных общин на каждом шагу. Данные, открыто продаваемые в сети, якобы собирались только в рекламных целях. Но они показывают профили передвижений верующих иногда с точностью до нескольких метров.

Более миллиона данных из религиозных мест

Затронуты, например, посетители церквей, мест еврейской жизни, таких как синагоги, общинные центры и школы, а также мест мусульманской жизни, таких как мечети. Данные также показывают, кто регулярно входит и выходит из зданий религиозных головных организаций, например, Конференции католических епископов Германии, резиденции Евангелической церкви Германии или Центрального совета евреев.

Это показывают исследования netzpolitik.org в наборах данных, которые дата-брокеры прислали нам в качестве предварительного просмотра для подписки. Только в этих бесплатных данных уже содержится более миллиона данных о местоположении мобильных телефонов из мест христианской, мусульманской и еврейской веры в Германии.

Эксперты предупреждают о рисках дискриминации и религиозно мотивированного насилия в связи с лёгкой доступностью таких чувствительных данных. Федеральное ведомство по защите конституции, например, видит повышенный риск для уже подвергающихся опасности людей стать целью шпионажа, угроз или физических нападений. Представители религиозных организаций требуют лучшей защиты и прекращения торговли данными.

Отслеживание мобильных телефонов в синагогах

Как правый, так и исламистский экстремизм используют антисемитские образы врага. Для многих мест еврейской жизни в Германии существуют особые меры безопасности, чтобы предотвратить нападения и теракты. Однако благодаря данным о местоположении мобильных телефонов от рекламной индустрии люди, регулярно посещающие такие места, могут попасть в поле зрения, как показывает наше расследование.

Одно из таких мест — например, синагога еврейской общины Галле. 9 октября 2019 года правоэкстремистский террорист безуспешно пытался проникнуть туда, чтобы убить присутствующих. Прежде чем полиция его задержала, он ранил других людей на улице и в закусочной и убил двух человек; преступления были мотивированы расизмом.

Данные о местоположении мобильных телефонов из имеющихся у нас наборов данных показывают, например, профиль передвижений человека, неоднократно посещавшего синагогу в Галле, датированный 2023 годом. След отслеживаний ведёт, среди прочего, к частному адресу и супермаркету восточноевропейских продуктов в Галле. Преступники могли бы с помощью таких данных планировать нападения и разведывать цели.

Ещё один профиль передвижений из наборов данных принадлежит человеку, неоднократно посещавшему Новую синагогу в Берлине. Здание находится под охраной полиции. Согласно данным, отслеживаемый человек также бывал на территории учебного центра полиции. Другие данные показывают его а детской площадке и в детском саду.

В Мюнхене профиль передвижений отслеживаемого человека ведёт от центра израильской религиозной общины к частному адресу. Также из данных можно узнать о поездке на Боденское озеро. Нападающие могли бы использовать эту информацию, чтобы выследить людей еврейской веры.

Только из бесплатных предварительных наборов данных, имеющихся у нас, можно построить плотную сеть отслеживаний мобильных телефонов по всей Германии. Она охватывает практически каждый оживлённый уголок страны. Для примера мы проверили три еврейские школы на наличие отслеживаний мобильных телефонов — и тоже нашли их. Это означает, что учителя, родители и дети еврейских школ также могут быть отслежены с помощью коммерческих данных о местоположении.

Как якобы безобидные данные становятся опасностью

С 2024 года netzpolitik.org совместно с Баварским радио и международными партнёрами в рамках серии Databroker Files исследует неконтролируемую торговлю данными рекламной индустрии. Отмеченное наградами расследование показало, среди прочего, как легко с помощью этих данных шпионить даже за высокопоставленными чиновниками ЕС и сотрудниками немецкого правительства. Также можно было отследить поведение людей, работающих в спецслужбах или на военных базах. Эксперты и политики предупреждают об опасности для национальной безопасности в условиях гибридных угроз.

Однако в опасности находятся все люди, у которых на смартфонах есть приложения, финансируемые за счёт рекламы. Через огромную непрозрачную сеть компаний текут не только данные о местоположении с точностью до метров, но и информация о предпочтениях и интересах людей. Приложения обычно запрашивают согласие на использование таких данных в рекламных целях. Однако, будучи однажды собранными, компании могут использовать чувствительные данные и для других целей. Некоторые из них продают их как товар.

Данные о местоположении с временными метками позволяют делать выводы о частной жизни отслеживаемых людей. Скопления отслеживаний мобильных телефонов раскрывают частные домашние адреса и места работы, поездки в детский сад, больницу, отпуск — или, как в данном случае, посещения религиозного места.

В ЕС персональные данные, раскрывающие религиозные убеждения, особо защищены, по крайней мере на бумаге. Статья 9 Общего регламента по защите данных (GDPR) в принципе запрещает их использование. Однако возможны исключения при наличии явного согласия. На практике эта защита не работает, как показывает наше расследование.

В настоящее время у нас есть более пяти миллиардов данных о местоположении мобильных телефонов только из Германии, за которые мы не заплатили ни цента. Эти наборы данных, правда, уже несколько лет назад; однако бизнес дата-брокеров продолжается. В отличие от наших предыдущих расследований, для этой статьи мы воздержались от прямого контакта с людьми, появляющимися в данных.

Отслеживание в мечетях, которые уже были целями нападений

Мусульмане в Германии также регулярно становятся целью асилия и нападений из-за своей веры. Исламофобия и антимусульманский расизм широко распространены в обществе. По данным Mediendienst Integration, в прошлом году в среднем каждые пять с половиной дней происходило нападение на мечеть.

Крупнейшая мечеть Берлина, мечеть Шехитлик в Нойкёльне, уже неоднократно становилась целью поджогов. Имеющиеся у нас данные показывают, среди прочего, профиль передвижений человека, неоднократно посещавшего мечеть. Отслеживания ведут, среди прочего, в турецкую закусочную для завтраков, мебельный магазин и вуз. Нападающие могли бы с помощью этой информации изучить жизненный уклад человека и использовать его для планирования насилия.

Целью нападения также была мечеть DITIB в Дрездене. Преступник, позже осуждённый за покушение на убийство, в 2016 году взорвал самодельные трубчатые бомбы перед зданием. Имам и его семья не пострадали. У нас есть данные о местоположении мобильных телефонов и из этого места. Они ведут, например, от мечети к студенческому общежитию.

Наконец, с помощью коммерческих данных о местоположении мобильных телефонов можно шпионить и за посетителями центральной мечети DITIB в Кёльне. Правые экстремисты в 2007 году безуспешно пытались предотвратить строительство через гражданскую инициативу. Отслеживания мобильных телефонов дают представление о жизни человека, неоднократно посещавшего мечеть. Они ведут к частным адресам в Кёльне, супермаркетам и заправке; также можно узнать о поездке в Аахен.

Имеющиеся у нас данные о местоположении показывают модели передвижений бесчисленных других людей, посещавших места мусульманской жизни в Германии. Все они могут стать мишенями из-за данных, якобы собранных только для рекламы и распродаваемых дата-брокерами.

Торговля данными «значительно обостряет угрозу»

Федеральное ведомство по защите конституции занимается, среди прочего, правоэкстремистским, антисемитским и исламофобским насилием в Германии. «Предлагаемые в интернете данные о местоположении представляют опасность для частной жизни людей и могут потенциально влиять на их безопасность», — заявляет внутренняя спецслужба, комментируя наши расследования. «Для уже подвергающихся опасности людей это повышает риск стать целью шпионажа, угроз или физических нападений». Однако систематического использования данных о местоположении против людей еврейской, мусульманской и христианской веры ведомство пока не может установить.

Некоммерческий фонд Амадеу Антонио борется против правоэкстремизма, расизма и антисемитизма. Уна Тиц занимается в фонде цифровыми угрозами демократии. Относительно расследования отслеживания верующих она говорит: «Уже знание о том, что такие возможности существуют, может дезориентировать и запугивать людей. Тот, кто при посещении синагоги, мечети или общинного мероприятия должен ожидать цифрового преследования, теряет доверие и уверенность в безопасности».

Правоэкстремистские акторы рутинно используют такие вещи, как доксинг или публичную информацию о мероприятиях, чтобы запугивать людей. «Торговля точными данными о местоположении значительно обостряет эту угрозу», — пишет Тиц. «Концепции защиты уязвимых учреждений срочно нуждаются в комплексной цифровой переработке». Ответственность лежит на политиках, органах власти, платформах, поставщиках приложений и рекламной индустрии.

Пресс-службы Центрального совета евреев и Центрального совета мусульман в Германии не прокомментировали расследование по запросу.

Также затронуты резиденции EKD и DBK

В Ганновере около 200 человек работают в центральном административном органе Евангелической церкви Германии (EKD). Отслеживания мобильных телефонов из рекламной индустрии могут сделать открытой книгой их повседневные маршруты. Например, имеющиеся у нас данные о местоположении показывают, как человек в один из дней 2023 года в обычные рабочие часы находится в церковном ведомстве и где он, очевидно, проводит обеденный перерыв.

После работы он сначала идёт в соседние сады Херренхаузен, барочный комплекс с тысячами видов растений, 70-метровым фонтаном и скульптурами. Затем следует заход в торговый центр с магазинами одежды, такими как Peek und Cloppenburg. Вечером отслеживания учащаются в многоквартирном доме рядом с евангелической церковью Апостола в Ганновере.

В Гамбурге находится главная церковь Св. Михаила, где регулярно проповедует председатель EKD. Данные о местоположении мобильных телефонов раскрывают детали жизни посетителей церкви. Так, один профиль передвижений показывает отслеживания мобильного телефона человека не только в церкви, но и в Эльбской филармонии, в садовом товариществе и по частному адресу в Гамбург-Нойштадте.

Прозрачны также передвижения сотрудников Конференции католических епископов Германии в Бонне. Человек, посещавший административный центр в течение нескольких дней, был отслежен, например, также перед католическим приходом Св. Винфрида в Бонн-Зюдштадте и на территории соседней больницы Иоаннитов. Другие отслеживания ведут к несколько отдалённому сельскохозяйственному предприятию.

Данные о местоположении с точностью до метров раскрывают также информацию о людях в специализированных клиниках. Например, есть подробные отслеживания мобильных телефонов в католической больнице Алексианер Св. Иосифа в Берлин-Вайсензее. Они показывают передвижения человека, неоднократно посещающего острый стационар с фокусом на биполярно-аффективные расстройства. Много времени он проводит также по двум частным адресам в Берлине. Один из двух адресов, вероятно, является местом жительства, так как рядом он несколько раз ходит за покупками. Другие отслеживания показывают его перед начальной школой.

Пример показывает: уже отслеживания мобильного телефона за несколько дней могут дать сведения о месте работы, месте жительства и семейной ситуации.

Бывший председатель Совета по этике «шокирован»

Данные о состоянии здоровья, сексуальной ориентации или религиозных убеждениях в Европе особо защищены не без причины, объясняет евангелический теолог и этик Петер Даброк в разговоре с netzpolitik.org. «Они дают информацию о глубоко личных элементах собственной личности». Даброк исследует в Университете Фридриха-Александра Эрланген-Нюрнберг и был до 2020 года председателем Немецкого совета по этике.

Особая защита чувствительных данных реализует конституционно гарантированный принцип равенства: «Каждый человек должен иметь право на то, чтобы такая информация не определяла, как его воспринимают и обращаются с ним публично».

Кроме того, с этими данными связаны особые уязвимости, поскольку они могут стать основой для дискриминации. «Где есть уязвимость, там есть и точки атаки», — поясняет профессор. Относительно Databroker Files он говорит: «Я действительно шокирован глубиной слежки».

Конференция католических епископов Германии: «Значительная опасность»

Конференция католических епископов Германии также предупреждает о бизнесе дата-брокеров в ответ на расследование. «Торговля и незаконное использование данных о местоположении мобильных телефонов и профилей передвижений верующих представляют значительную опасность», — пишет пресс-секретарь Маттиас Копп. По крайней мере в сочетании с другими данными можно установить личность верующего и получить представление о его частной жизни.

«Злоупотребление такими глубоко личными данными несёт повышенный потенциал опасности для пострадавшего: опасность дискриминации, шантажа и глубокого нарушения внутренней, формирующей идентичность основы человека», — пишет Копп. Религиозные убеждения составляют «сущностное ядро человека» и затрагивают его самое сокровенное. Если людей с определёнными религиозными убеждениями, например, подвергают слежке, дискриминации или целенаправленным физическим нападениям, затрагивается основное право на свободу религии.

Ещё более фундаментальна критика Союза немецкой католической молодёжи (BDKJ). Пресс-секретарь Кристиан Туссен пишет, комментируя расследование Databroker: «Согласно христианским ценностям и католическому учению, ясно, что техника всегда должна быть полезным для человека инструментом. Бизнес-модели, в которых люди становятся простым объектом торговли, принципиально несовместимы с человеческим достоинством».

Ответственность за защиту частной жизни не должна перекладываться на отдельного пользователя. «Необходимо последовательное применение законов, защищающих людей от злоупотребления их данными», — пишет Туссен. «Бизнес-модели, основанные исключительно на торговле персональными данными, например, данными о местоположении, должны быть принципиально поставлены под сомнение». Если пользователи не получают выгоды от того, что другие продают и используют их данные, «такая торговля должна быть запрещена».

Представитель EKD видит в защите данных о местоположении «общесоциальную задачу». Помимо медиакомпетентности пользователей, нужны «чёткие законодательные правила, обеспечивающие минимизацию данных».

Органы по защите данных лишь скребут по поверхности

Наши расследования Databroker Files с 2024 года показывают: европейские законы о защите данных, прежде всего GDPR, не способны остановить опасную торговлю данными. Участвующие дата-брокеры и трекинговые компании обычно называют свои операции законными, ссылаясь на якобы полученное согласие пострадавших.

Иного мнения придерживаются органы по защите данных и эксперты, включая бывшего федерального уполномоченного Германии по защите данных Луизу Шпехт-Рименшнайдер. По их мнению, торговля незаконна. Согласно GDPR, согласие на обработку персональных данных должно быть информированным, чтобы быть действительным. Пользователи должны знать, кто именно получает их данные и для каких целей. Однако в экосистеме торговцев данными данные о местоположении мобильных телефонов текут иногда к сотням участников. Также предусмотренное GDPR ограничение цели не выполняется, если данные циркулируют как товар без конкретной цели.

Тот, кто столь явно нарушает GDPR, должен был бы иметь проблемы с органами по защите данных. Но джунгли дата-брокеров международны и запутаны. Часто недостаточно финансируемые органы в лучшем случае скребут по поверхности. Часто они активизируются только тогда, когда граждане жалуются на конкретные компании. Пока органы иногда годами ведут процедуры против отдельных компаний, торговля продолжает процветать.

Чтобы решить проблему в корне, запрета на трекинг и профилирование в рекламных целях требуют, среди прочего, Chaos Computer Club, Федеральное объединение потребительских центров и некоторые политики. Таким образом, торговля данными могла бы просто лишиться поставок. Возможность для такого запрета была бы у Еврокомиссии в планируемом законе о цифровой справедливости (Digital Fairness Act). Однако в последнее время в ЕС скорее намечается дерегулирование. Столь глубокое вмешательство в цифровые бизнес-модели представляется маловероятным.

Органы предпочитают использовать торговлю данными, а не останавливать её

Политики в Германии и ЕС через партийные границы в ходе наших расследований дали понять: торговля данными — угроза национальной безопасности. Можно проверить даже персонал правительства и парламентов, военных, полиции и спецслужб. Данные можно использовать для шпионажа и саботажа.

В конце прошлого года исследователь Торстен Ветцлинг из некоммерческого аналитического центра interface сказал нам: «Особенно в нынешнее время, когда европейская безопасность и оборонный ландшафт ежедневно проверяются Россией на возможные векторы атак, крайне тревожно, что по-прежнему так легко в таких масштабах приобретать чувствительные данные о местоположении на рынке данных».

Однако до сих пор не хватает достаточной политической воли, чтобы остановить торговлю данными. Напротив: с первых публикаций о Databroker Files учащаются сообщения о том, что органы безопасности в ЕС предпочитают сами использовать незаконно продаваемые данные о местоположении мобильных телефонов, вместо того чтобы остановить их распространение. Специальный термин для этого — ADINT («advertising-based intelligence»), в вольном переводе: получение разведданных на основе рекламных данных.

Органы безопасности в Венгрии и Австрии закупили соответствующие инструменты слежки. Земельное управление уголовной полиции в Мекленбурге-Передней Померании после расследований netzpolitik.org и Баварского радио подтвердило использование коммерческих данных о местоположении мобильных телефонов. Возможно, ещё больше полицейских органов в Германии делают это — в девяти федеральных землях и на федеральном уровне органы отказываются давать любую информацию по этой теме.

Так якобы безобидный рекламный трекинг и неконтролируемая торговля данными продолжаются беспрепятственно. Тем временем онлайн-маркетплейсы должны облегчить торговлю данными; ADINT-компании ищут клиентов в Европе, в том числе за пределами органов безопасности. И опасность, исходящая от торговли данными — не только для верующих людей и представителей меньшинств — растёт, чем легче получить данные.

Оригинальная статья была опубликована под лицензией Creative Commons BY-NC-SA 4.0 и воспроизводится здесь с любезного разрешения netzpolitik.org.