Datenschutzbedenken für britische Discord-Nutzer steigen, da neues Datenexperiment und Investorenverbindungen ans Licht kommen

Die jüngsten Aktualisierungen der Altersverifizierungsprotokolle von Discord haben für die Nutzer im Vereinigten Königreich eine neue Ebene der Komplexität und Besorgnis geschaffen und stellen eine Abweichung von früheren Datenschutzzusagen dar. Eine neue Benachrichtigung, die lokale Nutzer vor einem "Experiment" zur Datenverarbeitung warnt, widerspricht früheren Versprechen, dass sensible biometrische Daten niemals das Gerät eines Nutzers verlassen würden. Diese Änderung erfolgt nur wenige Wochen, bevor die Plattform beabsichtigt, eine obligatorische Überprüfung für Nutzer auf der ganzen Welt einzuführen, um auf reife Inhalte zuzugreifen. Die Einführung eines Drittanbieters für die Verarbeitung dieser Daten hat eine Welle von Untersuchungen darüber ausgelöst, wo genau diese Informationen hingehen und wer letztendlich die Technologie dahinter finanziert.

Discord bereitet sich derzeit auf eine massive, für Anfang März geplante weltweite Einführung der Altersverifikation vor, die die Art und Weise, wie die Plattform die Sicherheit der Nutzer und den Zugang zu Inhalten verwaltet, grundlegend verändern wird. Diese Initiative zielt darauf ab, standardmäßig ein "jugendgerechtes Erlebnis" zu schaffen, indem der Zugang zu sensiblen Inhaltsfiltern, altersbeschränkten Kanälen und Direktnachrichten von Fremden für alle eingeschränkt wird, die ihre Volljährigkeit nicht nachgewiesen haben. Während die Intention auf Sicherheit ausgerichtet ist, ist die Umsetzung im Vereinigten Königreich auf Schwierigkeiten gestoßen, wo Gesetze wie der Online Safety Act diese Anforderungen bereits beschleunigt haben. Der ursprüngliche Ansatz der Plattform stützte sich auf eine Technologie zur Altersschätzung des Gesichts, die Video-Selfies lokal auf dem Gerät des Nutzers verarbeitete und so sicherstellte, dass die persönlichen biometrischen Daten unter der Kontrolle des Nutzers blieben.

Jüngste Aktualisierungen des Discord-Supportartikels, die speziell auf die Einwohner Großbritanniens zugeschnitten sind, enthalten nun jedoch einen Haftungsausschluss, der datenschutzbewusste Nutzer alarmiert hat. Der Text weist darauf hin, dass einige Personen möglicherweise Teil eines Experiments sind, bei dem ihre Daten von einem völlig anderen Anbieter für Altersversicherungen namens Persona verarbeitet werden. Anders als bei der bisherigen Methode, bei der die Daten sofort gelöscht und Selfies lokal gespeichert wurden, werden bei diesem neuen Verfahren die übermittelten Informationen bis zu sieben Tage lang vorübergehend gespeichert. Die Plattform besteht darauf, dass diese Daten anschließend gelöscht werden und dass während der Übertragung besondere Sicherheitsvorkehrungen getroffen werden.

"Wichtig: Wenn Sie sich in Großbritannien befinden, nehmen Sie möglicherweise an einem Experiment teil, bei dem Ihre Daten von einem Anbieter von Altersversicherungen, Persona, verarbeitet werden. Die von Ihnen übermittelten Daten werden vorübergehend für bis zu 7 Tage gespeichert und dann gelöscht. Für die Überprüfung von Ausweisdokumenten werden alle Details außer Ihrem Foto und Ihrem Geburtsdatum unkenntlich gemacht, so dass nur das verwendet wird, was für die Altersüberprüfung wirklich notwendig ist."

- Zwietracht

In den sozialen Medien tauchten Berichte auf, als Nutzer auf diese neuen Aufforderungen stießen und die Diskrepanz zwischen diesem "Experiment" und den üblichen Datenschutzversprechen der Plattform feststellten. Der Hauptpartner, k-ID, wurde für seinen datenschutzfreundlichen Ansatz gelobt, bei dem Video-Selfies, die zur Schätzung verwendet werden, das Gerät nie verlassen. Im Gegensatz dazu erfordert die Integration von Persona die Übertragung und Speicherung von Daten, wenn auch nur vorübergehend. Ich sehe in dieser Abweichung einen erheblichen Vertrauensverlust, zumal kein klarer Grund dafür genannt wurde, warum bestimmte Nutzer in die Persona-Testgruppe aufgenommen werden, während andere bei dem ursprünglichen, privateren System bleiben.

Die Situation spitzte sich weiter zu , als PC Gamer einen Bericht veröffentlichte, in dem der Hintergrund des neuen Anbieters Persona untersucht wurde. Die Untersuchung ergab, dass Persona unter anderem vom Founders Fund, einem von Peter Thiel mitbegründeten Unternehmen, mit Risikokapital unterstützt wird. Thiel ist eine umstrittene Figur in der Tech-Welt und vor allem als Mitbegründer von Palantir bekannt, einem Datenanalyse- und Überwachungsunternehmen mit Verträgen mit US-Bundesbehörden wie ICE. Die Verbindung zwischen einer Plattform, die von Millionen von Spielern genutzt wird, und einem Investor aus dem Bereich der Überwachungstechnologie hat einen Teil der Community, die Wert auf digitale Anonymität legt, verunsichert.

"Discord und k-ID speichern keine persönlichen Identitätsdokumente oder Ihre Video-Selfies dauerhaft. Die Bilder Ihrer Ausweisdokumente und ID-Match-Selfies werden direkt nach der Bestätigung Ihrer Altersgruppe gelöscht, und das Video-Selfie, das für die Gesichts-Altersschätzung verwendet wird, verlässt niemals Ihr Gerät."

- Uneinigkeit

Die Unterschiede im Umgang mit den Daten sind beim Vergleich der beiden Anbieter deutlich. Während k-ID ausdrücklich versichert, dass die Video-Selfies das Gerät nie verlassen, verspricht Persona nur, dass die Details unscharf sind und die Speicherung vorübergehend ist. Dieser Mangel an Beständigkeit in der Garantie hat zu Skepsis geführt. Die Skepsis wird durch die Tatsache verstärkt, dass die meisten Leute es scheiße finden, wenn eine Plattform biometrisches Scannen vorschreibt, aber die Hinzufügung eines Anbieters mit Verbindungen zur Überwachungsarchitektur macht die Pille viel schwerer zu schlucken. Die Besorgnis bezieht sich nicht nur auf die Verifizierung selbst, sondern auch auf die mögliche Normalisierung des Überwachungskapitalismus im Gaming-Bereich.

"Discord 'experimentiert' mit einem Anbieter für Altersauthentifizierung, zu dessen Hauptinvestoren Thiels Founders Fund gehört."

- Lincoln Carpenter

Die Spekulationen darüber, warum es zu dieser Veränderung gekommen ist, machen die Sache noch komplizierter. Einige Beobachter vermuten, dass der Wechsel zu Persona eine Reaktion darauf sein könnte, dass Benutzer Umgehungslösungen für das k-ID-System gefunden haben, um den Verifizierungsprozess zu umgehen und so die Altersbeschränkungen zu umgehen. Sollte sich der Hauptanbieter als anfällig für Manipulationen erweisen, würde dies die plötzliche A/B-Testung einer rigideren, wenn auch invasiveren Alternative erklären. Discord hat jedoch nicht offiziell bestätigt, ob Sicherheitsmängel bei k-ID der Grund für die Entscheidung waren, Persona an Bord zu nehmen, so dass die Nutzer aufgrund der plötzlichen Änderung des Protokolls spekulieren müssen.

"Discord hat die Bedeutung seiner Regeln zur Altersverifikation als Reaktion auf die öffentlichen Ängste heruntergespielt, während Kritiker wie Rindala Alajaji von der Electronic Frontier Foundation argumentieren, dass der Aufschrei aus unzähligen Gründen gerechtfertigt ist. Dass eine Persönlichkeit wie Thiel innerhalb weniger Tage auf der Bildfläche erscheint, kann diese Befürchtungen nicht zerstreuen."

- Lincoln Carpenter

Die weitreichenden Auswirkungen dieser Einführung gehen über die britische Nutzerbasis hinaus. Da sich die Plattform auf ihre weltweite Durchsetzung im März vorbereitet, beobachten internationale Nutzer genau, welcher Anbieter - und welche Datenschutzrichtlinie - zum globalen Standard wird. Wenn das Persona-Modell in größerem Umfang eingeführt wird, könnten Millionen von Nutzern gezwungen sein, der Datenverarbeitung außerhalb des Geräts und der vorübergehenden Speicherung ihrer biometrischen Daten zuzustimmen, um den vollen Zugang zu ihren Konten zu behalten. Ich befürchte, dass dieses "Experiment" auf eine Zukunft hindeutet, in der der Datenschutz im Namen der Einhaltung gesetzlicher Vorschriften und der Alterssicherung zunehmend gefährdet wird.

"Alle Details außer dem Foto und dem Geburtsdatum werden unkenntlich gemacht, so dass nur das verwendet wird, was wirklich für die Altersverifizierung erforderlich ist."

- Diskord

Der Knackpunkt ist, dass diese Überprüfungen obligatorisch sind. Ohne die Verifizierung sind die Nutzer auf eine eingeschränkte Version der Plattform beschränkt und können die Filter für sensible Inhalte nicht umgehen oder sich in altersgeschützten Gemeinschaften engagieren. Dieser "Teen-by-default"-Ansatz hält die volle Kontofunktionalität effektiv hinter einem biometrischen Tor gefangen. Mit der Einbeziehung von Investoren wie Thiel in die Lieferkette dieser Daten ist die Wahl zwischen Privatsphäre und Funktionalität für viele langjährige Nutzer des Dienstes sehr schwierig geworden.