Push-Nachrichten: Behörden fragen Google und Apple nach Messenger-Nutzern

Obwohl viele Messenger-Dienste behaupten, keine Kenntnis über Kommunikationsinhalte sowie nur begrenzte Meta- und Bestandsdaten ihrer Nutzer zu haben, gibt es eine wichtige Ausnahme. Die meisten Messenger-Anbieter verfügen über sogenannte „Push-Tokens“ für Nutzerkonten. Diese Push-Tokens werden von den Push-Diensten mit den Nutzerkonten bei Apple oder Google verknüpft. Dadurch wird aus einer pseudonymen Messenger-ID ein Google- oder Apple-Account, der eine Vielzahl personenbezogener Daten enthält.

Ein US-Politiker behauptet, dass Apple und Google von Regierungen gezwungen wurden, Daten über Push-Benachrichtigungen von iPhones und Android-Handys an Behörden weiterzugeben. Ron Wyden, der den Bundesstaat Oregon im US-Senat vertritt, wandte sich, nachdem er von Netzpolitik auf den Fall aufmerksam gemacht wurde, an das US-Justizministerium.

In diesem wurde vorgeschlagen, dass das Ministerium Apple und Google erlaubt, die Datenübermittlung transparent zu machen. Apple hat bereits reagiert und angekündigt, ihre Transparenzberichte zu aktualisieren, um solche Anfragen detailliert darzustellen. „In diesem Fall hat uns die Bundesregierung die Weitergabe jeglicher Informationen untersagt“, heißt es in einer Erklärung von Apple gegenüber Reuters. „Da diese Methode nun öffentlich geworden ist, aktualisieren wir unsere Transparenzberichterstattung, um diese Art von Anfragen detailliert darzustellen.“ Google erklärte, es teile Wydens „Verpflichtung, die Nutzer über diese Anfragen auf dem Laufenden zu halten“.

Es wird gehofft, dass auch andere Anbieter dem Beispiel folgen und ihr Schweigen brechen. Grundsätzlich sind nicht nur Apples und Googles Messenger-Wege betroffen, auch andere verschlüsselte Messenger arbeiten wie bei Netzpolitik beschrieben und verbinden sich mit Servern von Apple, Google oder auch Huawei.

Man habe Signal, Threema (die bieten übrigens optional einen eigenen Push-Dienst an) und Wire gefragt, wie viele Nutzer-Accounts sie haben und wie viele davon die Push-Dienste von Apple, Google oder auch Huawei verwenden. Threema und Wire wollen keine Zahlen zu Accounts oder Push-Diensten herausgeben, auch keine relativen Angaben. Signal hat auf eine wiederholte Presseanfrage nicht geantwortet.

Anfang des Jahres sagte der französische Entwickler David Libeau, Nutzer und Entwickler wüssten oft nicht, wie ihre Apps Daten über Push-Benachrichtigungen an die US-amerikanischen Technologiegiganten weitergaben, und bezeichnete dies als „einen Datenschutz-Albtraum“.