Das Handy hört überall mit

Digitale Assistenten Nehmen Amazon, Google und Apple den Schutz der Privatsphäre ernst genug? Berichte von Whistleblowern lassen daran zweifeln, und auch der Datenschutz ist aktiv. Nun wollen die Hersteller den Nutzern mehr Einflussmöglichkeiten geben.

Matthias Schüssler

Digitale Sprachassistenten sind freundlich, hilfsbereit und zuvorkommend – und ein Fiasko für die Privatsphäre. In den letzten Tagen und Wochen rissen die Meldungen zu Datenschutzproblemen nicht ab. Und eines ist klar: Es war ein Fehler, anzunehmen, dass die Unterhaltungen mit Siri, Google Assistant und Amazon Echo so privat bleiben wie mit einem echten menschlichen Gegenüber. Das haben die Hersteller zwar nie explizit versprochen – aber der Begriff des digitalen Assistenten legt Diskretion nahe. Jedenfalls sind die Hinweise auf die Fallstricke im Kleingedruckten der Datenschutzerklärungen versteckt.

Doch eben: Damit die Spracherkennung überhaupt funktioniert, braucht es das Internet. Die Analyse der Anweisungen findet (bislang) nicht auf dem Gerät statt, sondern auf den Servern der Betreiber. Und da die Assistenten Anweisungen oft nicht oder falsch verstehen, speichern die Betreiber die Aufnahmen. Diese können hinterher von menschlichen Experten transkribiert und analysiert werden. Das hilft, die Algorithmen zu verfeinern und die Assistenten praxistauglicher zu machen.

Aber natürlich ergibt sich auch ein Missbrauchspotenzial: Im April deckte die Nachrichtenagentur Bloomberg auf, dass Amazon Tausende Leute zur Transkription beschäftigt. Diese verschriftlichen während eines Arbeitstages Hunderte von Aufnahmen. Es komme auch vor, dass Aufnahmen in internen Chaträumen geteilt werden, schrieb Bloomberg: Weil Worte unverständlich sind oder eine Aufnahme Heiterkeit auslöst. Diese Woche wurde bekannt, dass Mitarbeiter teilweise auch von zu Hause aus Transkriptionen vornehmen. Sollen sich wirklich Telearbeiter um so vertrauliche Dinge kümmern? Amazon jedenfalls betonte, man poche auf die Einhaltung strenger Richtlinien.

Wenn sich Analyseteams über private Aufnahmen aus den Küchen, Wohn- und Schlafzimmern der Kunden amüsieren, ist das befremdlich genug. Vor allem stellt sich jedoch die Frage, ob Nutzer auch identifizierbar sind. Die Zeitschrift «c’t» hat einen krassen Fall aufgedeckt: Ein Amazon-Kunde hatte seine persönlichen Daten angefordert und wegen eines Fehlers Aufnahmen erhalten, die zu einem anderen Nutzer von Amazons Assistentin Alexa gehörten. Diese Aufnahmen enthielten genügend persönliche Informationen, dass die Journalisten den Betroffenen ausfindig machen und informieren konnten. Amazon hat die Leidtragenden entschädigt – mit zwei Exemplaren seiner vernetzten Echo-Lautsprecherbox.

Bis vor kurzem taten es alle

Auch Apple und Google stehen in der Kritik. Beide Konzerne lassen bzw. liessen Aufnahmen transkribieren. Das haben in beiden Fällen Whistleblower publik gemacht. Der belgische Sender VRT NWS hat Hunderte Aufnahmen zugespielt bekommen, die von Google Assistant herrührten. Nebst Anfragen zum Wetterbericht enthielten sie auch Sprachbefehle, mit denen Nutzer Pornovideos abgerufen hatten.

Im Fall von Apple hatte die britische Zeitung «The Guardian» von einem Whistleblower erfahren, dass das Unternehmen regelmässig Aufnahmen an Vertragspartner schickt. Auch Apple verfolgt das Ziel, seine Sprachassistentin Siri stetig zu verbessern. Der anonyme Informant sagte der Zeitung, ihm kämen oft höchst vertrauliche Dinge zu Ohren: Gespräche zwischen Ärzten und Patienten, Verhandlungen bei Drogendeals. Und die Geräuschkulisse von Leuten beim Sex.

Dass solche Alltagssituationen aufgenommen werden, liegt daran, dass die Assistenten oft versehentlich aktiv werden. Vor allem die Apple Watch und Apples vernetzter Lautsprecher Homepod gehen in Lauschposition, auch wenn die Schlüsselphrase zur Aktivierung («Hey Siri») gar nicht gefallen ist. Es gibt anscheinend diverse Geräusche, die das auslösen – zum Beispiel Reissverschlüsse. Nach einer solchen Aktivierung wird alles aufgezeichnet, was zu hören ist, bis 30 Sekunden lang.

Die Aufnahmen von Siri sind nicht mit einer Apple-ID verknüpft oder irgendwie personalisiert. Dennoch sagte der Whistleblower dem «Guardian», eine Identifizierung der Personen sei nicht schwierig, wenn in den Aufnahmen entsprechende Anhaltspunkte enthalten wären.

In der letzten Woche haben die Hersteller nun reagiert: Apple hatte in einer ersten Stellungnahme erklärt, es würden weniger als ein Prozent aller Aufnahmen gegengehört. In einem zweiten Statement hat der Konzern letzten Freitag mitgeteilt, das Programm zur Siri-Qualitätsverbesserung sei vorerst gestoppt. Wenn es wieder aufgenommen wird, sollen die Nutzer die Möglichkeit haben, ihre Teilnahme zu verweigern. Amazon seinerseits hat die Kontrollmöglichkeiten für die Nutzer verbessert.

Datenschutz nicht erfüllt

Auch Google hat die Auswertung der Sprachaufnahmen für mindestens drei Monate ausgesetzt. Das ist die direkte Folge eines Verfahrens, das der hamburgische Beauftragte für Datenschutz gegen Google eröffnet hatte: «Es bestehen erhebliche Zweifel daran, dass die Regeln der europäischen Datenschutz-Grundverordnung (DSGVO) eingehalten werden», hat der Datenschützer Google vorgehalten. Denn obwohl auch der Suchmaschinenkonzern seine Aufnahmen anonymisiert, enthalten sie oft genug Informationen für eine Identifikation der Beteiligten.

Rechtsanwalt Martin Steiger weist in einem Blogbeitrag darauf hin, dass die DSGVO auch für Schweizer Nutzer gilt, wenn die Anbieter oder deren europäische Tochterunternehmen in der EU angesiedelt sind. Und Steiger wirft eine interessante Frage auf. Laut DSGVO müssen auch Dritte ihre Einwilligung zur Datenauswertung geben: «Muss jemand, der Amazon Alexa verwendet, in Zukunft gewährleisten, dass jeder Besucher vor dem Betreten der Wohnung ausdrücklich und informiert einwilligt, dass alles, was er sagt, an Amazon übermittelt werden kann?»

Selbst im Schlafzimmer ist man nicht zwingend vor den digitalen Assistenten sicher. Foto: Getty Images, iStockphoto