Diese Recherche führt uns auf die Spur hochrangiger Sicherheitsbeamter in Deutschland. Eine Gefahr für die nationale Sicherheit? Es geht um Millionen Bewegungsdaten. 

Später stellen wir fest: Es handelt sich um eine Top-Persönlichkeit des deutschen Sicherheitsapparats. Es geht um diesen Datensatz, den wir über einen Online-Marktplatz erhalten.

Riesiger Markt für Standort-Handydaten

Im Internet existiert ein riesiger Markt für Handydaten von Millionen Menschen, die wahrscheinlich keine Ahnung haben, dass ihre Bewegungsdaten gesammelt und verkauft werden. Daten, die zeigen, wo sich Menschen aufhalten.

In den Daten stehen zwar keine Namen, auf den ersten Blick sieht man also nicht, um wen es sich handelt. Aber wir sehen, wo Millionen Menschen ... arbeiten und wohnen, Sport machen, einkaufen. Besonders heikel: Bordellbesuche, Klinikaufenthalte. Können wir so die Personen dahinter identifizieren?

Die Recherche führt uns nach Berlin - hier im Regierungsviertel, liefert der Datensatz etliche Treffer aus Handys, die wir an brisanten Orten lokalisieren können:

Personen in Bundesministerien lassen sich lokalisieren

Wir wollen wissen: Ist das ein Problem für die nationale Sicherheit. Wie viel können wir über Menschen herausfinden, die in den sensibelsten Bereichen arbeiten?

Wir zeigen unsere Recherchen Konstantin von Notz. Er ist Vorsitzender des Parlamentarischen Kontrollgremiums, das die Nachrichtendienste kontrolliert.

Die Daten eines Handys schauen wir uns genauer an. Wir können sie in einem sicherheitsrelevanten Bundesministerium und im Bundestag lokalisieren.

Was werden wir noch über das Handy und die Person dahinter herausfinden? Es geht um mehr als 10.000 Datenpunkte. Die Person und ihr Alltag - für uns ein offenes Buch.

Die Person geht am Alexanderplatz in einem Elektromarkt und verschiedenen Kaufhäusern einkaufen Ihren Namen kennen wir noch nicht, dafür ihren Arbeitsweg. Sogar die exakte S-Bahnlinie, mit der die Person jeden Abend nach Hause pendelt.

Werden uns die Daten zur richtigen Wohnadresse führen?

Wer verbirgt sich hinter den Bewegungsdaten. Werden uns die Daten zur richtigen Wohnadresse führen? Tatsache ist: Fast jeder erzeugt solche Daten, die dann möglicherweise im Internet zum Kauf angeboten werden.

Viele Handy-Apps fragen nach dem Installieren nach Standortdaten. Wer zustimmt, gibt immer wieder Ortsdaten über das Handy preis. Das ist interessant für die Werbeindustrie - aber eben auch für Nachrichtendienste.

Bei unseren Recherchen haben wir mit dem Onlinemedium Netzpolitik.org, das sich für digitale Freiheitsrechte einsetzt, kooperiert. Sebastian Meineck hatte den Datensatz als Gratisprobe von einem der Händler im Netz erhalten.

Ein Abo mit Daten aus 150 Ländern kostet rund 14.000$ pro Monat. Daten nur für Deutschland gibt es schon ab 2000 Euro.

Wir sind weiter auf der Spur der Person aus dem Datensatz, die allem Anschein nach in einem sicherheitsrelevanten Ministerium arbeitet?

Die Bewegungsdaten führen uns in ein Wohngebiet im Großraum Berlin. Wir parken mehrere hundert Meter entfernt und warten. Wenige Minuten später....

Keine Einzelfälle

Tatsächlich handelt sich um eine Top-Persönlichkeit im deutschen Sicherheitsapparat. Jetzt haben wir ihren Namen,  wissen, wo sie sich im Alltag und im Berufsleben aufhält. Für Konstantin von Notz ein untragbarer Zustand.

Und es handelt sich mitnichten um einen Einzelfall. Die gleiche Recherche hätten wir mit Mitarbeitern aus allen möglichen sicherheitsrelevanten Behörden und Ministerien machen können:

Überall finden wir Ortsdaten, mit denen wir Personen mit wenig Aufwand identifizieren könnten.

Macht eine Gesetzeslücke den Datenhandel legal?

Der Betreiber der Internet-Plattform, über die der Datenhandel abläuft, die Firma Datarade, hat ihren Sitz in Berlin. Die Firma ließ mehrere Anfragen des BR und von netzpolitik unbeantwortet.

Wie kann es sein, dass so ein Geschäftsmodell mitten in der Hauptstadt betrieben wird? Wir zeigen unsere Recherche der designierten Bundesdatenschutzbeauftragten. Ist das nicht ein Verstoß gegen die Datenschutzgrundverordnung, die DSGVO?

Auf Anfrage schreiben uns mehrere betroffene Behörden,  dass man sich der Gefahr bewusst sei: "Das Bundesamt für Verfassungsschutz trifft geeignete Maßnahmen zum Schutz seiner Mitarbeitenden."

Das Bundesinnenministerium konkretisiert: "Dazu gehört neben zahlreichen Schutzmaßnahmen auch die Sensibilisierung der Beschäftigten."

Und das Verteidigungsministerium versichert: "Alle Angehörigen der Streitkräfte werden regelmäßig (...) zur Nutzung von privater und dienstlicher IT (...) sensibilisiert und belehrt."

Unser Datensatz zeigt, dass diese Maßnahmen nicht ausreichen. Übrigens: Wir haben Kontakt zu der hochrangigen Sicherheitsperson aufgenommen um sie zu warnen, dass ihre Daten im Netz gehandelt werden. Sie hat unsere Recherchen zu ihren Aufenthaltsorten bestätigt. Bis der Gesetzgeber einschreitet, gibt es nur eine Alternative: Standortdaten am Handy möglichst ausschalten.