Die Folgen beobachteten Datenverkehrs haben ein Merkmal, das sie von allen anderen dieser Reihe unterscheidet: oft gibt es gar keinen Moment, in dem etwas geschieht.
Es gibt keinen unbefugten Zugriff, kein offengelegtes Passwort, kein verlorenes Gerät. Es gibt eine Information über Sie, die irgendwo vorhanden ist und die verwendet werden kann – oder nie verwendet wird.
Das macht diese Folgen schwer zu beschreiben, ohne in einen von zwei Fehlern zu geraten: sie kleinzureden, weil sie keinen Vorfall erzeugen, oder sie aufzublasen, weil sie beunruhigend klingen. Versuchen wir, die Mitte zu halten.
Dieser Beitrag vertieft die Empfehlung, ein VPN für vertraulichen Datenverkehr zu nutzen. Er ist eine allgemeine Information; für die rechtliche Seite gilt der Hinweis am Ende dieses Beitrags.
Die Folgen beobachteten Datenverkehrs, die alle betreffen
Sie sind bescheiden und alltäglich, und es lohnt sich, sie als das zu erkennen, was sie sind.
Die werbliche Profilbildung. Metadaten speisen Profile, die für Werbung und Zielgruppenbildung genutzt werden. Das ist die gewöhnliche Funktionsweise eines großen Teils der digitalen Wirtschaft, sie ist weitgehend geregelt, und sie ist der Grund dafür, dass Sie bestimmte Anzeigen sehen und andere nicht.
Die unterschiedliche Preisgestaltung. Manche Plattformen passen Preise und Angebote an das an, was sie über Sie wissen: von wo aus Sie sich verbinden, mit welchem Gerät, wie oft Sie nach einem bestimmten Produkt suchen. Das ist eine reale wirtschaftliche Folge, die aber meist überschaubar bleibt.
Die Speicherung aufgrund gesetzlicher Vorgaben. Zugangsanbieter speichern Verkehrsdaten für Zeiträume, die das Recht festlegt, und stellen sie den Behörden in den vorgesehenen Fällen zur Verfügung. Das ist ein geregeltes System mit festgelegten Garantien, keine Bedrohung.
Für die meisten Menschen ist das bereits alles. Es richtet im Alltag keinen benennbaren Schaden an, und das zu wissen gehört zu einer redlichen Einschätzung.
Die Folgen, die nur manche betreffen
Hier ändert sich das Bild, und zwar deutlich.
Wenn das Ziel eine Lage verrät
Zeigt der Datenverkehr wiederholte Besuche bei Diensten, die mit einer gesundheitlichen Lage, einer rechtlichen Auseinandersetzung, mit wirtschaftlichen Schwierigkeiten oder einer persönlichen Ausrichtung zu tun haben, dann enthält das Ziel die Information bereits.
Wer das beobachten kann, ist von Fall zu Fall verschieden: wer ein Firmennetz betreibt, wer das Heimnetz mitbenutzt, wer Zugriff auf den Router hat. Es muss nicht eine fremde Person sein – und das ist der Punkt, der diese Folge konkret macht.
Die Folge ist hier weder wirtschaftlich noch technisch: Sie besteht darin, dass etwas, das Sie in Ihrem eigenen Tempo hätten regeln wollen, früher bekannt wird.
Wenn der Datenverkehr eine berufliche Tätigkeit verrät
Wer beruflich immer wieder bestimmte Archive, Datenbanken oder Fachdienste aufruft, zeigt damit, woran gerade gearbeitet wird, ohne den Inhalt preiszugeben.
In manchen Bereichen – investigativer Journalismus, juristische Arbeit, Forschung zu heiklen Themen, Verhandlungen zwischen Unternehmen – hat das für jemanden einen Wert, und dann hört die Beobachtung auf, theoretisch zu sein.
Die Folge kann auf Dritte zurückfallen: auf eine Quelle, eine Mandantin, einen Mitarbeitenden, deren Identität sich daraus ergibt, wer wann kontaktiert wird.
Wenn die Beobachtung zu Hause stattfindet
Das ist der am wenigsten besprochene und heikelste Fall. Wer den Router zu Hause verwaltet, kann die Ziele aller verbundenen Geräte sehen.
In der großen Mehrheit der Haushalte hat das keinerlei Bedeutung. Bedeutung bekommt es in Lagen von Kontrolle oder Konflikt, in denen die Beobachtung des Datenverkehrs eines der Mittel ist, mit denen diese Kontrolle ausgeübt wird.
Trifft diese Beschreibung eine tatsächliche Lage, dann verlässt das Thema den Bereich der Informationssicherheit: Dann lohnt es sich, neben technischen Maßnahmen auch Unterstützung bei Menschen und Beratungsstellen zu suchen, die sich damit auskennen.
Die Folgen eines schlecht gewählten VPN
Sie gehören genannt, denn es sind die Folgen dieser Empfehlung, wenn man sie ohne Aufmerksamkeit befolgt.
| Was geschieht | Warum |
|---|---|
| Der Datenverkehr geht an eine unbekannte Stelle | Der Anbieter sieht alles, was zuvor der Zugangsanbieter sah |
| Die Daten werden weiterverkauft | Das ist das Geschäftsmodell der kostenlosen Dienste |
| Die Offenlegung nimmt zu, statt abzunehmen | Die beobachtende Stelle wurde zum Schlechteren gewechselt |
| Falsche Sicherheit | Man erledigt Dinge im Glauben, geschützt zu sein |
| Der Tunnel bricht ab, und niemand merkt es | Ohne Sperre bei Verbindungsabbruch geht der Datenverkehr unverschlüsselt hinaus |
Die letzte Zeile erzeugt die heimtückischste Folge: Sie verhalten sich weiter so, als wären Sie geschützt – und sind es nicht. Das ist schlechter, als gar kein VPN zu haben, weil der gefühlte Schutz das Verhalten verändert.
Drei Situationen, drei Ausgänge
Damit der Unterschied zwischen Betroffenen und Nichtbetroffenen greifbar wird.
Max, Angestellter. Er nutzt das WLAN des Büros und das zu Hause. Sein Surfen ist gewöhnlich: Nachrichten, Post, Einkäufe, Bankgeschäfte. Der Arbeitgeber kann die Ziele im Firmennetz sehen, und das weiß Max, weil es in der Richtlinie steht. Praktische Folge: keine. Die Empfehlungen zu HTTPS und zu den Einstellungen der Geräte decken seine Lage ab.
Eva, Beraterin. Sie arbeitet aus geteilten Büros und Hotels und ruft Archive und Dienste auf, die zu den Branchen ihrer Kundschaft gehören. Die Liste der Ziele verrät, woran sie arbeitet und für wen – eine Auskunft, von der ihre Kundschaft erwartet, dass sie vertraulich bleibt. Folge: real, und sie betrifft Menschen, die dieses Netz nicht ausgesucht haben. Für Eva ergibt ein VPN einen klaren Sinn, ebenso die regelmäßige Nutzung der Mobilfunkverbindung des Telefons.
Tim, in einer schwierigen familiären Lage. Der Router zu Hause wird von einer anderen Person verwaltet, die die Ziele aller Geräte sehen kann. Tim sucht Informationen – rechtliche, unterstützende –, von denen er lieber nicht möchte, dass sie sichtbar sind. Folge: unmittelbar und persönlich. Hier ist die wirksamste Lösung kein VPN, sondern die Mobilfunkverbindung des Telefons, die das Heimnetz vollständig verlässt; und das Thema geht, wie oben gesagt, über die Informationssicherheit hinaus.
Die drei Fälle zeigen, dass dieselbe technische Offenlegung höchst verschiedene Folgen hat, und dass das richtige Werkzeug nicht immer dasselbe ist.
Die psychologischen Folgen
Sie verdienen Aufmerksamkeit, weil sie in dieser Einheit von besonderer Art sind.
Das Gefühl, auf unbestimmte Weise beobachtet zu werden. Anders als in den übrigen Szenarien gibt es hier kein Ereignis, von dem man sich erholt: Es gibt einen Dauerzustand. Manche Menschen entwickeln, nachdem sie den Mechanismus verstanden haben, ein diffuses Unbehagen beim Gebrauch des Internets.
Ein nützlicher Anhaltspunkt, um das zurechtzurücken: Die Metadaten Ihres Surfens werden als Verkehrsdaten behandelt, und zwar von Stellen, die Milliarden davon verwalten. Da liest sie niemand. Das Risiko ist, wo es besteht, gezielt – und es betrifft alle, bei denen es Gründe gibt, sie ins Visier zu nehmen.
Der beruhigende Kauf. Die häufigste Reaktion ist, ein VPN zu kaufen und sich damit erledigt zu fühlen. Das ist verständlich, und in vielen Fällen kauft man damit eine Ruhe, der keine wirkliche Veränderung der eigenen Lage entspricht.
Das angemessene Mittel. Fragen Sie sich nur eines: Gibt es in meiner Tätigkeit eine Art von Zielen, von denen ich lieber nicht möchte, dass sie beobachtbar sind? Wenn ja, ergibt das VPN einen klaren Sinn. Wenn nein, lässt sich die Unruhe nicht durch einen Kauf auflösen.
Wie lange diese Folgen andauern
Eine letzte nützliche Unterscheidung, denn sie verändert die Art, darauf zu reagieren.
| Folge | Dauer | Umkehrbar? |
|---|---|---|
| Ein über Sie aufgebautes Werbeprofil | Jahre | Zum Teil, über die vorgesehenen Auskunfts- und Löschrechte |
| Aufgrund von Vorgaben gespeicherte Verkehrsdaten | Der vorgesehene Zeitraum | Nein, aber es ist ein geregeltes System |
| Eine Schlussfolgerung derer, die das Netz mitbenutzen | Dauerhaft | Nein |
| Protokolle eines VPN-Anbieters | Je nach seinen Regeln | Nicht nachprüfbar |
| Eine beruflich beobachtbar gewordene Tätigkeit | Solange sie von Belang ist | Nein |
Die dritte Zeile ist die einzige, bei der eine rasche Reaktion überhaupt noch etwas bewirkt – nicht, um die Information zu löschen, sondern um den Kanal zu wechseln und die Beobachtung zu beenden.
Die übrigen lassen sich nicht reparieren: Entweder Sie vermeiden sie vorher, oder Sie nehmen sie hin. Das ist unbequem zu sagen, und es ist der Grund, warum diese Einheit so sehr auf die vorherige Abwägung dringt.
Eines rückt das Bild allerdings zurecht: In den meisten Fällen gibt es nichts zu reparieren, weil niemand hingesehen hat. Dass eine Offenlegung besteht, heißt nicht, dass jemand sie genutzt hat, und in dieser Einheit ist der Unterschied zwischen beidem wichtiger als in jeder anderen.
Was konkret zu tun ist
Wenn Sie zu den Fällen gehören, in denen die Beobachtung zählt:
- Wählen Sie einen VPN-Anbieter nach Kriterien aus und schließen Sie kostenlose Dienste aus.
- Aktivieren Sie die Sperre bei Verbindungsabbruch des Tunnels.
- Prüfen Sie vor vertraulichen Tätigkeiten, ob die Verbindung steht.
- Denken Sie auch an die verschlüsselte Namensauflösung, die ein eigener Beobachtungspunkt ist.
Wenn Sie nicht dazugehören:
- Es ist nichts Besonderes zu tun.
- Die Empfehlungen zu HTTPS und zu den Einstellungen der Geräte decken Ihre Lage bereits ab.
In beiden Fällen lohnt eine Prüfung, die immer gilt: Wer hat Zugang zu Ihrem Router zu Hause, und mit welchem Verwaltungspasswort? Das ist die nächstgelegene beobachtende Stelle und die, die am leichtesten übersehen wird.
Warum diese Einheit sich von den anderen unterscheidet
Es lohnt sich, mit einer Beobachtung zu schließen, die die ganze Reihe betrifft.
In allen anderen Einheiten gibt es einen Vorfall: etwas, das geschieht, das sich erkennen lässt und auf das man reagiert. Hier nicht. Hier gibt es einen Dauerzustand, ohne Ereignisse, ohne Anzeichen und oft ohne Folgen.
Daraus entstehen zwei gegenläufige Schwierigkeiten beim Erzählen, und beide führen in die Irre.
Den Zustand als Vorfall zu beschreiben macht ihn dramatischer, als er ist, und verleitet dazu, Werkzeuge zur Beruhigung zu kaufen – genau das Verhalten also, das der Markt dieser Produkte begünstigt.
Ihn als bedeutungslos zu beschreiben löscht ihn auch für jene Menschen, für die er konkret ist, und das sind die mit dem geringsten Spielraum für Fehler.
Der richtige Weg ist der, den diese Einheit zu halten versucht hat: Es geht um Offenlegung, nicht um ein Risiko; und die Offenlegung hat je nach Person und Tätigkeit einen anderen Wert.
Daraus folgt eine Frage, die mehr wert ist als jede Aufzählung: Gibt es in meinem Datenverkehr etwas, das für mich oder für andere etwas ändern würde, wenn jemand es beobachtete? Lautet die Antwort nein – und das ist die häufigste Antwort –, ist diese Empfehlung eher informativ als handlungsleitend, und es ist legitim, sie so zu behandeln.
Bezug zum Framework Cyber Welfare
Diese Folgen berühren alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten –, und die Reihenfolge ist hier ungewöhnlich: Zuerst kommt das Einschätzen, dann das Werkzeug.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Die gewöhnlichen Folgen von den gezielten unterscheiden |
| Kompetenzen | Die Folgen eines schlecht gewählten VPN erkennen |
| Sicheres Verhalten | Die eigene Lage einschätzen, bevor ein Werkzeug angeschafft wird |
Referenzstufe: FL3 – Selbstständig.
Zusammenfassung
- Für die meisten Menschen sind die Folgen gewöhnlich und geregelt.
- Konkret werden sie, wenn das Ziel eine Lage verrät oder eine berufliche Tätigkeit.
- Die nächstgelegene und am häufigsten übersehene beobachtende Stelle ist, wer den Router zu Hause verwaltet.
- Ein schlecht gewähltes VPN verschlechtert die Lage, statt sie zu verbessern.
Empfohlener erster Schritt. Prüfen Sie, ob das Verwaltungspasswort Ihres Routers noch das ab Werk vergebene ist. Das ist die handfesteste Folge dieser Einheit, und sie ist in fünf Minuten erledigt. Für ein Gesamtbild Ihres Stands können Sie anschließend die Selbstbewertung der digitalen Resilienz machen.
Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung.
Verwandte Inhalte
- VPN für vertraulichen Datenverkehr – die Empfehlung, aus der diese Vertiefung hervorgeht
- Auswirkungen ungeschützten Datenverkehrs – was die Metadaten wirklich verraten
- ein VPN auswählen und nutzen – die Kriterien, die die hier beschriebenen Folgen vermeiden
- Anzeichen, dass das VPN nicht schützt – wie Sie die falsche Sicherheit bemerken
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
