Preis, Erlösmodell und erhobene Daten eines Dienstes sind drei getrennte Fragen; jede Antwort braucht Belege.
Dass ein Messenger kostenlos ist, beweist für sich genommen nicht, dass er Nutzerdaten verkauft. Dienste können sich durch Spenden, Abonnements, Geschäftsdienste oder Werbung finanzieren. Die richtigen Fragen lauten: Welche Daten erhebt der Dienst, warum benötigt er sie, wie lange bewahrt er sie auf und mit wem teilt er sie?
Ende-zu-Ende-Verschlüsselung ist nur ein Teil dieser Bewertung. Der verschlüsselte Nachrichteninhalt und Informationen über Zeitpunkt und Weg der Kommunikation sind nicht dieselbe Frage.
Warum reicht „Wenn es kostenlos ist, bist du das Produkt“ nicht aus?
Dieser Satz kann auf wirtschaftliche Anreize aufmerksam machen, ersetzt aber keine Belege. Beispielsweise erläutert Signal auf seiner Spendenseite sein gemeinnütziges, durch Nutzerspenden getragenes Modell. Allein aus der kostenlosen Nutzung lässt sich kein Verkauf des Kommunikationsgraphen ableiten.
Umgekehrt garantiert auch eine Zahlung keine Datenminimierung. Ein kostenpflichtiger Dienst kann Daten für Betrieb, Support oder Produktanalysen speichern. Bewerten Sie Preis, Eigentumsverhältnisse des Unternehmens, Datenschutzrichtlinie und technische Architektur getrennt.
| Finanzierungsmodell | Hilfreiche Prüffrage |
|---|---|
| Spenden | Wie transparent sind die wichtigsten Finanzierungsquellen und Betriebskosten? |
| Nutzerabonnements | Welche Daten entstehen durch die Zahlung, und welche Anbieter sind beteiligt? |
| Geschäftsdienste | Wie werden Daten persönlicher Konten und Geschäftsdaten getrennt? |
| Werbung | Auf welchen Daten basiert die Werbung, und besteht ein Bezug zu privaten Gesprächen? |
Ein Erlösmodell belegt für sich allein nicht sämtliche Datenpraktiken eines Dienstes.
Was sind Metadaten, und warum sind sie sensibel?
Metadaten sind Informationen rund um die Kommunikation: Zeitpunkt, ungefähre Datenmenge, Zustellweg oder Gruppenmitglieder, je nach Aufbau des Dienstes. Zusammengeführt können diese Daten Kommunikationsmuster erkennen lassen, selbst wenn der Nachrichtentext nicht gelesen wird.
Allerdings lassen sich nicht aus jeder Verbindung mit Sicherheit Identität, Gesprächsthema oder genauer Standort ableiten. Datenqualität und Kontext sind wichtig. Das Erfassen einer IP-Adresse ist beispielsweise nicht mit einer exakten GPS-Position gleichzusetzen.
Unterschätzen Sie zugleich nicht den Wert der Nachrichteninhalte. Dass Metadaten sensibel sind, bedeutet nicht, dass der Inhalt eines Vertrags, eines Fotos oder eines privaten Gesprächs „wenig wert“ ist.
Wie liest man eine Datenschutzrichtlinie?
Halten Sie folgende Punkte fest, statt nach einer Werbeaussage zu suchen:
- Datenart: Kennung, Telefonnummer, Kontakte, IP-Adresse, Zeitpunkt, Benachrichtigungstoken, Fehlerbericht oder Zahlungsdaten?
- Zweck: Routing, Missbrauchsprävention, Synchronisierung, Analyse oder Werbung? Verwechseln Sie einen allgemeinen, vagen Zweck nicht mit einer konkreten Erklärung.
- Empfänger: Der Dienst selbst, ein Hosting-Dienstleister, Benachrichtigungsdienste, ein Zahlungsanbieter oder ein Werbepartner?
- Aufbewahrung: Welche Löschfrist oder welches Löschkriterium gilt? Wie wirkt sich eine Kontolöschung auf Backups und Sicherheitsprotokolle aus?
- Kontrolle: Was ist freiwillig, und welche Funktion funktioniert ohne diese Daten nicht?
Ist die Antwort unklar, schreiben Sie „unbekannt“. Fehlende Verkaufsbelege beweisen nicht, dass keine Erhebung stattfindet; eine Erhebung beweist wiederum nicht automatisch einen Verkauf.
Was sagt Livara ausdrücklich?
Livaras Sicherheitsseite erklärt, dass betriebliche Metadaten für Zustellung und Synchronisierung gespeichert werden, darunter Beziehungen zwischen Kommunikationspartnern, Gruppenmitgliedschaften, Zeitangaben, Chiffretextgröße und Zustellstatus. Dieselbe Seite erklärt, dass LSS1 noch nicht in den normalen Nachrichtenversand eingebunden ist.
Daher lässt sich Livara nicht als „vollständig anonym“ bezeichnen, und seine Datenbank nicht als „ohne jegliche nützliche Informationen“. Verschlüsselte private Inhalte und beobachtbare Metadaten sind zwei unterschiedliche Bereiche. Lesen Sie für die Regeln zur Datennutzung auch die Datenschutzrichtlinie ergänzend zur technischen Architektur, nicht an ihrer Stelle.
Auch die SRP-Authentifizierung bestimmt weder das Erlösmodell noch die Metadatenerhebung. Dieses Protokoll betrifft die Anmeldung; seine Nutzung macht einen Datenverkauf nicht mathematisch unmöglich. Ebenso ist Post-Quanten-Verschlüsselung nicht gleichbedeutend mit dem Verbergen des Kommunikationsgraphen.
Einen brauchbaren Vergleich erstellen
Erstellen Sie für zwei oder drei Optionen eine Tabelle mit den Spalten „erforderliche Daten“, „optionale Daten“, „Zugriff des Dienstes“, „Aufbewahrungsdauer“, „Erlösmodell“ sowie „Quelle und Datum“. Zwingen Sie eine unbekannte Eigenschaft nicht in ein grünes oder rotes Häkchen. Bei einem Unternehmensdienst ergänzen Sie auch Vertrag, Geräteverwaltung und die Aufbewahrungsvorgaben der Organisation.
Fazit: Datenschutzbehauptungen müssen durch Belege und Gestaltung gestützt werden. Weder ist kostenlose Nutzung ein Grund für eine Verurteilung, noch belegen eine Zahlung oder der Name eines Algorithmus Unangreifbarkeit.
