Was Profiling ist

Auch wenn man anonym keinen Namen nennt, betrachtet die Gegenseite einen nicht unbedingt als "völlig unbekannte Person".

Beitragsinhalt, Zugriffszeiten, verwendete Wörter, Interessengebiete, Bilder, Geräteinformationen, frühere Konten. Wenn solche Informationen gesammelt werden, entsteht ein Personenbild.

Aus verstreuten Informationen Eigenschaften, Verhalten, Interessen, gewohnte Orte und Beziehungen einer Person abzuleiten, nennen wir hier Profiling.

Profiling ist nicht nur eine besondere Ermittlung wie im Film.

Es ist auch ein Denkmuster bei Werbeausspielung, Zugriffsauswertung, Missbrauchserkennung, Empfehlungen in sozialen Netzwerken, Recherche in öffentlichen Informationen und Identifizierung zu Belästigungszwecken.

Um Anonymität zu beurteilen, reicht die Frage "Habe ich meinen Namen genannt?" nicht aus. Man muss auch sehen, welches Personenbild entstehen kann.

Was Profiling ist

Profiling bedeutet, aus mehreren Hinweisen ein Personenbild abzuleiten.

Im Kontext von Anonymität können auch ohne echten Namen Geschlecht, Altersgruppe, Region, Beruf, Lebensrhythmus, Interessen, Zugehörigkeit zu Communities und Verbindungen zu früheren Konten vermutet werden.

Die Gefahr von Profiling liegt darin, dass einzeln schwache Informationen zusammenwirken.

Wenn "medizinischer Bereich", "Stadt außerhalb der Metropolen", "Nachtschicht", "bestimmte Prüfung" und "früherer Handle" zusammenkommen, wird der Kreis der Kandidaten schnell klein.

Auch ohne echten Namen entsteht ein Personenbild

Die Vorstellung, ohne echten Namen anonym zu sein, reicht nicht aus.

Angenommen, eine Person postet in sozialen Netzwerken immer wieder Folgendes.

An Werktagen reagiert sie gegen sieben Uhr morgens auf überfüllte Bahnhöfe. Es gibt viele Beiträge nach Nachtschichten. Sie verwendet Fachbegriffe aus Medizin oder Pflege. Sie kennt lokales Wetter und lokale Veranstaltungen gut. Sie nutzt einen Namen, der einer alten Spiele-ID ähnelt.

Bis hierhin wurde kein echter Name genannt.

Trotzdem werden gewohnte Orte, Arbeitsweise, Beruf, Altersgruppe und frühere Aktivitäten sichtbar.

Anonymität bricht nicht nur dann, wenn plötzlich der amtliche Name erscheint.

Auch die Eingrenzung von Kandidaten ist bereits ein Zustand geschwächter Anonymität.

Profiling durch Dienste

Websites und Apps verarbeiten verschiedene Informationen, um Nutzerinnen und Nutzer zu unterscheiden.

IP-Adresse, Cookies, Anmeldestatus, User-Agent, Geräteinformationen, Browserverlauf, Klicks, Verweildauer, Kaufverlauf. Diese werden für Anzeigeoptimierung, Werbung, Missbrauchserkennung und Verbesserung des Dienstes genutzt.

Wichtig ist hier, dass Profiling durch Dienste nicht nur bei böser Absicht entsteht.

Viele Dienste unterscheiden Nutzerinnen und Nutzer als normale Funktion. Im Austausch für Bequemlichkeit wächst das Material zur Identifizierung.

Wer Profiling betreibt

Es gibt nicht nur eine Art von Gegenüber, die Profiling betreibt.

Werbefirmen, Betreiber sozialer Netzwerke, Beteiligte aus Arbeitsplatz oder Schule, belästigende Personen, Ermittlerinnen und Ermittler, staatliche Stellen sehen unterschiedliche Informationen und haben unterschiedliche Fähigkeiten. Wenn man Anonymität beurteilt, trennt man, gegen wen man sich richtet.

Je nach Gegenüber ändern sich die Maßnahmen.

Will man sich vor Bekannten schützen, sind Beitragsinhalt und gewohnte Orte wichtig. Will man Identifizierung durch Dienstbetreiber reduzieren, sind Cookies, Anmeldestatus und Geräteinformationen wichtig. Geht man von staatlichen Akteuren aus, reicht ein Artikel als Entscheidungsgrundlage nicht aus.

Profiling aus öffentlichen Informationen

Profiling entsteht nicht nur aus internen Logs von Diensten.

Auch öffentlich sichtbare Beiträge, Profile, Bilder, Suchergebnisse und frühere Konten reichen aus, um ein Personenbild zu erstellen. Das liegt nahe am Denken von OSINT, also Recherche in offenen Informationen.

Vor dem Erstellen eines anonymen Kontos prüft man, ob der gewünschte Benutzername oder bereits veröffentlichte Bilder mit früheren Informationen verbunden werden können.

Nicht veröffentlichte Gesichtsfotos, Bilder, die direkt zur Identität führen, oder hochriskante Unterlagen darf man dafür jedoch nicht bei Suchdiensten oder externen KI-Diensten hochladen. Auch bei bereits laufendem Betrieb prüft man, wie Kontoname, charakteristische Wörter in Beiträgen und veröffentlichte Bilder von außen aussehen, und bedenkt dabei Suchlogs sowie Informationen, die beim Dienst verbleiben.

Wie man Profiling abschwächt

Profiling lässt sich nicht vollständig beseitigen.

Wer etwas veröffentlicht, gibt immer irgendeine Information aus. Wichtig ist, unnötige Informationen zu verringern und zu vermeiden, dass mehrere Hinweise in dieselbe Richtung zeigen.

Das dient nicht nur dazu, sich selbst zu verstellen.

Bei Beratung, Whistleblowing, Quellenschutz und Absicherung von Aktivität ist es auch nötig, um nicht nur die eigene Person, sondern auch Beteiligte zu schützen.

Zusammenfassung

Profiling bedeutet, aus mehreren Informationen ein Personenbild abzuleiten.

Auch ohne echten Namen werden gewohnte Orte, Beruf und Beteiligte sichtbar, wenn Beitragsinhalt, Zeit, Wortwahl, Bilder, Cookies, Anmeldestatus und frühere Konten zusammenkommen.

Bei Anonymität muss man nicht nur an den Namen denken, sondern auch daran, "als welche Art von Person" man gesehen wird.

Profiling lässt sich nicht vollständig entfernen.

Aber indem man Themen trennt, Regionen verallgemeinert, Zeiten versetzt, Bilder prüft, IDs nicht wiederverwendet und Klarnamenumgebung sowie anonyme Umgebung nicht mischt, kann man verlangsamen, wie schnell Kandidaten eingegrenzt werden.

Anonymität bedeutet nicht, Informationen auf null zu setzen.

Sie ist die Entscheidung, das Personenbild, das andere erstellen können, nicht unnötig dicht werden zu lassen.

Verwandte Werkzeuge

Verwandte Artikel