Ministerien, Behörden und Firmen haben in der digitalen Welt feste Adressen. Wer diese kennt und Suchanfragen sammelt, weiß über die Absender alles und kann daraus Kapital schlagen. Können wir uns wehren?

Sag’ mir deine IP-Adresse, und ich sag dir, wer du bist: Man muss nicht beim Geheimdienst sein, um aus Online-Daten eindeutige Rückschlüsse zu ziehen. Bild: dpa

Wenn Sie ins Internet gehen, dann bekommen Sie jedes Mal eine IP-Adresse. Eine IP-Adresse ist nötig, damit ihr Computer mit anderen Computern im Internet reden kann. IP-Adressen sind Zahlenketten, die zum Beispiel so aussehen: 8.8.8.8. Das ist der DNS-Server von Google. Was bitte ist ein DNS-Server? Der ist so etwas wie ein Internet-Telefonbuch. Denn wenn Sie in den Browser „faz.net“ oder „ebay.de“ eingeben, dann weiß der Browser erst mal nicht, was er damit machen soll. Er fragt also freundlich beim DNS-Server seines Vertrauens an, und der gibt dann eine IP-Adresse heraus, mit welcher der Browser wieder etwas anfangen kann, und schwups - die Seite ist im Browser.

IP-Adressen identifizieren also Anschlüsse im Internet. Privatkunden, die einen digitalen DSL-Anschluss für Surfen und Zocken und anderes im Internet benötigen, haben keine feste IP-Adresse. Ein Ministerium schon. Vereinfacht gesagt: Nicht jeder einzelne Computer im Ministerium hängt direkt am Internet, es gibt vielmehr ein internes Netzwerk, und das wählt sich dann über einen Knoten im Haus ins Internet ein.

Gebündelte Suchanfragen ergeben ein Bild

Dadurch hat ein Ministerium oder der Bundestag eine sogenannte feste „IPRange“. Das bedeutet, die Anfragen von bestimmten IP-Adressen sind immer einer bestimmten Behörde zuzuordnen. Man kann sich das wie die Vorwahl bei einer Telefonnummer vorstellen. Wenn 030 auf dem Display erscheint, dann weiß man zwar nicht wer anruft, aber man weiß, der Anrufer kommt aus Berlin.

Jetzt beginnt die Magie: Wenn jemand aus der IP-Range etwa des Innenministeriums Google benutzt, weiß Google nicht, ob Thomas de Maizière oder sein Referent am Rechner sitzt. Aber Google weiß, die Anfrage kommt aus dem Innenministerium. Google als Beispiel, weil Google die meistbenutzte Suchmaschine in Deutschland ist. Auch in deutschen Behörden.

Das Innenministerium googelt also den ganzen Tag: „Salafisten“, „3 minutes sur mer“, „NSU-Ausschuss“ und so weiter und so fort. Ohne zu wissen, wer da am Rechner sitzt, weiß man, zweimal geht’s um Arbeit, einmal um Essen, denn das „3 minutes“ ist ein Restaurant in Berlin. Jetzt wird also den ganzen Tag gegoogelt, und bei Google laufen die anonymen, aggregierten Suchanfragen des Innenministeriums ein. Und des Wirtschaftsministeriums. Und des Kanzleramts. Und jeder deutschen Behörde von Berlin bis Garmisch-Partenkirchen.

Man muss kein Hellseher sein

Diese Suchanfragen bedeuten konkret, dass die Suchmaschine und die daran hängenden Geheimdienste wissen, was deutsche Behörden denken. Es ist so einfach: Jahrelang konnte eine Datenbank aufgebaut werden, die die durchschnittlichen Suchanfragen erfasst, und immer wenn es eine Abweichung vom Jahresmittel gibt, wird es interessant. Im Kanzleramt wird viel zu China gegoogelt?

Das heißt: Frau Merkels Reise in die Volksrepublik wird vorbereitet. Der Zauber der sogenannten Metadaten, vor kurzem auf Twitter sinngemäß wie folgt zusammengefasst: Wenn Sie wissen, dass über einen Anschluss die Selbstmordhotline angerufen wurde, worum wird es im Gespräch wohl gegangen sein?

Diese sogenannten Metadaten sind keine konkreten Gesprächsinhalte, aber wenn jemand die ganze Zeit „Schuldnerberatung“ und „Privatinsolvenz“ sucht, dann muss man jetzt nicht hellseherisch begabt sein, um zu wissen, wohin die Reise geht.

Smartphones bieten weitere Einblicke

Überwachung ist in den Köpfen der meisten Menschen noch immer etwas aus James-Bond-Filmen. Ist sie aber nicht mehr. Jeder wird überwacht, nicht weil er so interessant ist, sondern weil genug Speicherplatz da ist, um die Speicher mit den Infos über jeden volllaufen zu lassen. Für irgendetwas kann es ja mal gut sein. Ist doch praktisch, wenn jemand mit 25 anfängt, sich politisch zu engagieren und Sie ihn mit den Dingen konfrontieren können, die er so mit fünfzehn gegoogelt hat.

Es wird noch besser: Smartphones! Ein Behördenmitarbeiter kommt mit seinem privaten Smartphone zum Dienst. Das Smartphone ist acht bis zehn Stunden am Tag im Innenministerium und acht bis zehn Stunden in einem Haus in Steglitz-Zehlendorf. Wo wird die Besitzerin des Smartphones wohl wohnen und arbeiten? Man bekommt über die Metadaten nicht nur alles über eine Behörde heraus, man bekommt alles über die Mitarbeiter heraus: Müller-Lüdenscheid langweilt sich also bei der Arbeit.

Sie hat Geldprobleme (findet man über die anonymen, aggregierten Suchanfragen ihres Smartphones und Heimrechners heraus). Herr Schmitz will sich scheiden lassen. Herr Schwakowiak hat eine Affäre. Und Krebs. Bei der Überprüfung des mutmaßlichen NSA-Spions im Verteidigungsministerium wird es interessant sein zu erfahren, woher die NSA wusste, dass er Geldprobleme hatte.

Maßgeschneiderte Suchergebnisse für das Innenministerium

Das Perfide an der Metadatenanalyse: Es lässt sich alles herausfinden, bevor eine fremde E-Mail gelesen, ein Telefonat abgehört oder ein Brief geöffnet wurde. Also all die Tätigkeiten, die man mit Spionage verbindet. Die möglichen Erkenntnisse sind der Technik, die wir täglich nutzen, inhärent. Sie sind noch nicht mal ein Abfallprodukt, sie sind zwingende Notwendigkeit, damit diese Technik überhaupt so funktioniert, wie sie funktionieren soll.

Dadurch werden Behörden angreifbar. Es ist nicht nur bekannt, was sie vorhaben, es ist auch bekannt, was ihre Mitarbeiter denken, welche Probleme sie haben, wo ihre Schwachstellen sind. Das gilt nicht nur für Behörden, sondern für alle Institutionen, die über feste IP-Ranges ins Internet gehen. Wie zum Beispiel größere deutsche Medienhäuser.

Man kann den Spieß auch umdrehen: Wenn man weiß, dass eine Suchanfrage aus dem Innenministerium kommt, dann kann man das Suchergebnis natürlich auch maßgerecht fürs Innenministerium anpassen. Der Bundestag sucht etwas zum transatlantischen Freihandelsabkommen TTIP? Da werden zuerst Artikel angezeigt, die erläutern, warum TTIP gut für Deutschland ist.

Es fallen immer Daten an

Im Innenministerium wird zum Stichwort Terrorismus gearbeitet? Als Erstes erscheinen Seiten, die Deutschland als besonders gefährdet ausweisen. Das ist technisch alles machbar. Das Frustrierende ist: Verwaltungen und Abgeordnete in Deutschland sind für all diese Fragen nicht sensibilisiert, Firmen auch nicht.

Vor diesem Hintergrund ist es so lächerlich, dass im Bundestag jetzt Schreibmaschinen eingesetzt werden, um der NSA-Spionage aus dem Weg zu gehen. Das ist Sicherheitsesoterik. Genauso gut könnte man Kruzifixe aufstellen, um die Richtmikrofone zu stören, mit denen die Anschläge auf den Schreibmaschinen aufgezeichnet werden, um zu wissen, was auf den Schreibmaschinen getippt wird. Welche Schreibmaschinen besorgt worden sind, lässt sich aus den Suchanfragen von der IP-Range des Deutschen Bundestags schließen.

Mehr zum Thema 1/

Die Debatte um Überwachung ist so verfahren, weil es keine gesellschaftlich einfachen Lösungen gibt. Nur radikale. Es gibt keine Möglichkeit, diese ganze vernetzte Rechenleistung in einer Weise zu betreiben, dass keine Daten anfallen, die bei potentiellen Überwachern Begehrlichkeiten wecken. Selbst wenn wir alle Geheimdienste abschaffen, was wir sollten, werden die Daten, die dadurch anfallen, dass wir eine Suchmaschine oder ein Telefon benutzen, trotzdem anfallen. Irgendjemand wird sie vernetzen, auswerten. Da es so einfach ist.

Niemand will in einer Welt leben, in der wir auf den vermeintlichen Komfort, den uns Internet und vernetztes Rechnen bieten, verzichten. Niemand will in den technologischen Grenzen von 1991 leben, mit dem Gameboy als Gipfel der Unterhaltungselektronik. Das bedeutet aber, dass wir uns denen ausliefern, die unsere anonymisierten, aggregierten Daten auslesen und verknüpfen. Diese Überforderung von Gesellschaft und Politik wird durch das Gerangel um Symbolik übertüncht: Asyl für Snowden hier, mehr Schreibmaschinen im Bundestag da. Maschinensturm ist halt out. Eine andere Welt scheint nicht denkbar.