Das Muster, das sich wiederholt
Alle paar Monate kündigt eine große Messaging-Plattform eine Datenschutzverbesserung an. Stärkere Verschlüsselung. Verschwindende Nachrichten. Weniger Daten, die mit Dritten geteilt werden. Die Schlagzeilen sind vielversprechend. Die Pressemitteilungen tadellos. Und es gibt immer einen Satz, der sich wiederholt: "Deine Privatsphäre ist unsere Priorität."
Aber es gibt eine Verbesserung, die sie nie ankündigen. Eine Änderung, die in keiner Pressemitteilung erscheint. Und es ist die einzige, die wirklich wichtig wäre: die Eliminierung des zentralen Servers.
Warum der Server unantastbar ist
Auf dem zentralen Server liegt das Geschäft. Nicht das Messaging-Geschäft – das ist kostenlos. Das echte Geschäft. Dasjenige, das Milliarden generiert. Der Server ist the Punkt, an dem aufgezeichnet wird, wer mit wem spricht, wann, wie oft, von wo aus und wie lange jedes Gespräch dauert. Diese Informationen haben einen enormen kommerziellen Wert.
Mit diesen Daten werden Verhaltensprofile erstellt. Beziehungen werden identifiziert. Interessen werden vorhergesagt. Benutzer werden für Werbung segmentiert. Algorithmen werden gefüttert, die entscheiden, was du siehst, was dir empfohlen wird, was dir verkauft wird. Alles, ohne ein einziges Wort deiner Nachrichten zu lesen. Der Inhalt ist irrelevant. Die Metadaten sind das Produkt.
Der Interessenkonflikt
Stell dir vor, ein Unternehmen sagt dir: "Wir bewahren dein Geld in unserem Tresor auf. Wir rühren es nicht an. Vertrau uns." Stell dir nun vor, dieses Unternehmen verdient Geld, indem es beobachtet, wie du das Geld ausgibst, das es verwahrt. Wie viel du ausgibst. Wo. Mit wem. Auch wenn es das Geld selbst nicht anfasst, hat es einen klaren wirtschaftlichen Anreiz, alles zu beobachten, was darum herum passiert.
Genau das passiert bei den großen Messaging-Plattformen. Sie sagen dir, dass deine Nachrichten verschlüsselt sind. Und das sind sie wahrscheinlich auch. Aber das Unternehmen, das diese Nachrichten transportiert, hat ein Geschäftsmodell, das darauf basiert, zu beobachten, wie es sie transportiert. Es ist kein zufälliger Widerspruch. Es ist ein struktureller Interessenkonflikt.
Was sie tun können und was nicht
Sie können Ende-zu-Ende-Verschlüsselung implementieren. Tatsächlich haben sie das bereits getan. Sie können selbstlöschende Nachrichten hinzufügen. Das haben sie auch getan. Sie können Sicherheitsüberprüfungen, Benachrichtigungen über Schlüsseländerungen und Code-Audits anbieten. All das ist mit einem zentralen Server kompatibel.
Was sie nicht tun können, ist den Server zu eliminieren. Denn ihn zu eliminieren würde bedeuten, auf die Metadaten zu verzichten. Und auf die Metadaten zu verzichten würde bedeuten, das Geschäftsmodell aufzugeben. Eines dieser Unternehmen aufzufordern, seinen zentralen Server zu eliminieren, ist so, als würde man eine Bank auffordern, keine Zinsen mehr zu verlangen. Technisch möglich. Kommerziell undenkbar.
Der Unterschied, der nicht kopiert werden kann
Wenn ein Dienst deine Gespräche nicht speichert und auch nicht, wer mit wem spricht, gibt es nichts herauszugeben, falls jemand danach fragt. Es gibt nichts zu verlieren, wenn er Opfer eines Cyberangriffs wird. Es gibt nichts zu verkaufen, wenn er sein Geschäftsmodell ändert. Die beste Privatsphäre hängt nicht von Versprechen ab: Sie hängt davon ab, wie das System gebaut ist.
Das ist der Unterschied, der nicht mit einer Ankündigung oder einem Software-Update repliziert werden kann. Es ist keine Funktion, die man hinzufügt. Es ist eine architektonische Entscheidung, die definiert, was für ein Unternehmen man ist. Und wenn man erst einmal ein Imperium auf den Daten seiner Nutzer aufgebaut hat, gibt es keinen Weg zurück, ohne die Fundamente einzureißen.