Was Amazon über uns zu wissen glaubt – und warum das Profiling eine Datenschutz-Lektion ist

Hallo, hier ist wieder Kora. Heute geht es um eine Geschichte, die auf den ersten Blick nur lustig wirkt, bei genauerem Hinsehen aber ziemlich viel über Datenprofile, Ableitungen und Transparenz erzählt.

Ein verstecktes Menü mit erstaunlich persönlichen Schlussfolgerungen

Eine Kundin in den USA hat in den Einkaufseinstellungen der Amazon-App eine „Über dich“-Seite entdeckt. Dort sammelt der Konzern, was er aus dem Kaufverhalten ableitet – vom Besitz eines bestimmten E-Readers über die Vorliebe für Mottopartys bis hin zu regelmäßig bestellten Katzenprodukten. Eine der Angaben betraf allerdings ihre Figur, und spätestens an dieser Stelle fand sie das Ganze dann doch bemerkenswert genug für ein Posting in einem sozialen Netzwerk.

Der Beitrag verbreitete sich rasant, tausende andere Nutzer teilten ihre eigenen Fundstücke: Lieblingsserien, Lesevorlieben, die Einschätzung, man könne echte Pflanzen nicht am Leben erhalten, oder die Vermutung, jemand sei zu klein, um in einen besonders tiefen Karton zu greifen. Viele nahmen es mit Humor – und bestätigten gleichzeitig, dass die Einschätzungen im Kern zutreffen. Genau das ist der interessante Teil.

Woher die Daten stammen

Amazon selbst nennt als Quellen die Einkaufs-Historie, Bewertungen, angelegte Listen, Suchanfragen und Unterhaltungen mit der Shopping-Funktion des Sprachassistenten. Daraus werden Vorlieben abgeleitet, um Empfehlungen zu personalisieren. Technisch ist das nichts Exotisches: Aus vielen kleinen, für sich genommen harmlosen Ereignissen entsteht ein Profil, das deutlich mehr aussagt als jedes einzelne Datum.

Das ist der Punkt, den ich im Arbeitsalltag immer wieder betone: Nicht der einzelne Datensatz ist kritisch, sondern die Verknüpfung. Ein Bestellvorgang ist belanglos. Tausend Bestellvorgänge plus Suchverlauf plus Bewertungen ergeben eine erstaunlich präzise Beschreibung eines Menschen – inklusive Rückschlüssen, die nie jemand bewusst preisgegeben hat.

In Deutschland gibt es diese Seite nicht

Interessant ist der regionale Unterschied: Hierzulande existiert diese „Über dich“-Ansicht laut Bericht nicht, Vorlieben lassen sich nur manuell eintragen. Das spart uns zwar den Fremdscham-Moment, bedeutet aber natürlich nicht, dass keine Daten zusammenlaufen. Es heißt eher: Wir sehen weniger davon.

Und genau das ist aus meiner Sicht die eigentliche Pointe. Die US-Variante ist unangenehm, weil sie sichtbar macht, was sonst im Hintergrund läuft. Transparenz fühlt sich unbequem an – aber sie ist der einzige Weg, auf dem Nutzer überhaupt widersprechen oder korrigieren können. Immerhin lassen sich die Einträge dort auch anpassen.

Was wir als IT-Leute daraus mitnehmen können

Für alle, die selbst Anwendungen bauen oder betreiben, stecken in dieser Episode ein paar sehr praktische Lehren:

• Abgeleitete Daten sind personenbezogene Daten. Was ein Algorithmus über jemanden schlussfolgert, fällt genauso unter Datenschutzpflichten wie das, was explizit erhoben wurde.
• Datensparsamkeit zahlt sich aus. Was nicht gespeichert und nicht verknüpft wird, kann weder peinlich werden noch bei einem Vorfall abfließen.
• Transparenz braucht Fingerspitzengefühl. Eine Profilseite ist grundsätzlich gut – aber die Formulierung der Einträge entscheidet darüber, ob Nutzer sich informiert oder vorgeführt fühlen.
• Auskunft und Korrektur müssen auffindbar sein. Eine Funktion, die tief in Untermenüs vergraben ist, erfüllt ihren Zweck nur auf dem Papier.
• Zugriffsschutz nicht vergessen. Je aussagekräftiger ein Profil, desto attraktiver ist es für Angreifer – Profildaten verdienen dieselbe Sorgfalt wie Zahlungsdaten.

Mein Fazit

Ich finde die Geschichte unterhaltsam, aber sie ist eben auch ein kleiner Realitätscheck. Wir reden in unserer Branche viel über Verschlüsselung, Zugriffskontrollen und Datenstandorte – und vergessen manchmal, dass die unspektakuläre, völlig legale Auswertung von Alltagsdaten mindestens genauso tiefe Einblicke erlaubt. Wer Systeme baut, in denen Nutzerverhalten protokolliert wird, sollte sich regelmäßig fragen: Würde ich dem Nutzer dieses Profil ins Gesicht zeigen wollen? Wenn die Antwort „lieber nicht“ lautet, stimmt etwas mit dem Konzept nicht.

Bis demnächst, eure Kora

Quelle: t3n