Kampf mit Bildabgleich
mit seinem radikalen Vorstoß in den USA für Aufsehen gesorgt, künftig durch einen Bildabgleich auf seinen Geräten und der Cloud im Kampf gegen Kinderpornografie voranzugehen. Die einen loben den Ansatz als scharfes und doch datenschutzkonformes Schwert, um der Unmengen an abstoßendem Material voller sexueller Gewalt an den Jüngsten besser Herr zu werden. Die anderen befürchten, dass der It-gigant aus dem kalifornischen Cupertino die Türe für eine Komplettüberwachung in autoritären Staaten einen weiteren Spalt öffnet.
Wie soll das Verfahren technisch eigentlich ablaufen? Apple will Fotos auf der hauseigenen icloud mit sogenannten „Hashes“abgleichen. Das sind eine Art digitale Fingerabdrücke, die bei Bildern hinterlegt wurden, die in einer Datenbank mit Kinderpornografie zu finden sind. Der Abgleich soll durch ein kompliziertes Verfahren durchgeführt werden, ohne dass Apple auf das Original Zugriff bekommt. Dieser erfolgt erst, wenn das System mehrere verdächtige Fotos entdeckt.
Kritiker bemängeln, dass ein solches Verfahren autoritären Regimen ermöglichen könnte, Oppositionelle zu verfolgen. So sei es möglich, von staatlicher Seite Bilder mit politischen Motiven in die Datenbank einzuschleusen. „Werden dann irgendwann per Algorithmus Bilder oder Videos von Regimegegnern überprüft oder Nutzerdaten?“, fragt Frank Überall, Vorsitzender des deutschen Journalistenverbandes DJV. Auf diesen Vorwurf hat Apple inzwischen schon reagiert: In die Datenbank sollen nur Inhalte kommen, die von mindestens zwei Kinderschutzorganisationen aus verschiedenen Ländern eingebracht wurden.
Würde das Verfahren den strengen Datenschutzrichtlinien in Deutschland gerecht werden, falls Apple das Verfahren auch hierzulande einführen will? Dafür zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, weil Apple seinen deutschen Hauptsitz in München hat. Eine Sprecherin sagte, dass man mit Apple in Kontakt stehe, aber noch keine rechtliche Einordnung abgeben könne. Entscheidend seien zwei Faktoren: zum einen die Datenschutz-grundverordnung (DSGVO) und zum anderen die eprivacy-richtlinie. „Nach Letzterer ist ein Zugriff auf Informationen, die sich auf einem Endgerät eines Nutzenden befinden, nur auf der Basis einer Einwilligung des Nutzenden zulässig.“