Apple, Google und Meta übergeben Millionen von Benutzerdaten an die US-Regierung, Studie findet

Big-Tech-Unternehmen, einschließlich Apple, Google und Meta, haben Berichten zufolge Millionen von Benutzerdaten an die US-Regierung übergeben, laut einer Studie.

Laut Proton, einem Schweizer Datenschutzunternehmen, sind regierungsunterstützte Anfragen nach Benutzerdaten gestiegen, was Big-Tech-Unternehmen zwingt, den US-Behörden die persönlichen Daten ihrer Benutzer herauszugeben. Dieser Trend ist auch in Europa verbreitet, da Regierungen auch Anfragen nach Benutzerdaten gestellt haben.

Google-Daten zeigen einen Anstieg der Regierungsanfragen nach Benutzerdaten

Eine von Proton durchgeführte Analyse untersuchte öffentliche Daten aus den Transparenzberichten der drei Unternehmen über die Gesamtzahl der Benutzerkonten, die zwischen 2014 und 2024 an die US-Behörden weitergegeben wurden.

Laut Proton haben die Big-Tech-Unternehmen die Anzahl der Konten, die sie an die Strafverfolgungsbehörden weitergegeben haben, um über 600 % erhöht, insgesamt 3,1 Millionen in den letzten 10 Jahren.

Ein Euronews-Bericht deutet darauf hin, dass die Daten aus dem Bericht des Schweizer Unternehmens „eine wachsende Appetit der US-Regierung zeigt, die massiven Datenreserven von Big Tech zu nutzen.“ Die Proton-Findungen kritisieren jedoch nicht die Richtlinien von Big-Tech-Unternehmen, da sie auch verpflichtet sind, den Bedürfnissen der Strafverfolgung nachzukommen.

Das Unternehmen schlägt jedoch vor, dass die großen Tech-Firmen dies durch Investitionen in Verschlüsselung zunichte machen könnten, um Informationen vor „staatlicher Infiltration“ zu schützen.

Trotz solcher Bemühungen könnten die Unternehmen laut den Erklärungen von Euronews am Ende keine andere Wahl haben. Der Bericht enthüllt, dass Strafverfolgungsbehörden über einen Subpoena, einen Gerichtsbeschluss oder einen Durchsuchungsbefehl an die Daten gelangen können.

Zusätzlich könnte ein gültiger Durchsuchungsbefehl mit begründetem Verdacht Strafverfolgungsagenten den Zugang zu Benutzer-Nachrichten, Fotos, Videos, Timeline-Beiträgen und Standortinformationen gewähren.

Doch das ist noch nicht alles, da die US-Regierung auch einen National Security Letter nach dem Foreign Intelligence Surveillance Act nutzen kann, um große Tech-Unternehmen wie Google dazu zu zwingen, Benutzerinformationen und Inhalte von Google Drive, Gmail und Photos herauszugeben.

Die Anfragen sind nicht nur auf die USA beschränkt, da auch andere Regierungen wie die von Deutschland, Frankreich, Italien, Rumänien, Malta, den Niederlanden, der Slowakei und der Türkei Anfragen gestellt haben, wenn auch auf unterschiedlichem Niveau.

Ein Google-Transparenzbericht zeigt jedoch einen allgemeinen Anstieg der Regierungsanfragen nach Benutzerinformationen. Google-Daten zeigen, dass Regierungen weltweit bis Mitte 2024 über 235.000 Anfragen nach Benutzerinformationen gestellt haben. Die Informationen betrafen eine halbe Million Konten, im Vergleich zu den 100.000 Anfragen auf 235.000 Konten, die im ersten Teil von 2020 gestellt wurden.

Laut dem Google-Transparenzbericht haben europäische Regierungen ihre Anfragen an den Suchmaschinenriesen nach Benutzerdaten seit Anfang 2020 erhöht.

Google-Daten zeigen auch, dass die deutsche Regierung im Januar 2020 über 12.600 Anfragen und Mitte 2024 41.000 Anfragen nach Informationen stellte.

Große Tech-Unternehmen sagen, die Anfragen könnten bei der Bewältigung von Notfällen helfen

In ihrem Sicherheitscenter sagte Meta, es stelle der Strafverfolgung manchmal Informationen zur Verfügung, die „ihnen helfen, auf Notfälle zu reagieren, einschließlich solcher, die ein unmittelbares Schadensrisiko, die Suizidprävention und die Suche nach vermissten Kindern“ betreffen.

Laut Euronews wird jede Anfrage an Meta „sorgfältig auf rechtliche Zulässigkeit überprüft“, und der Social-Media-Riese kann „Anfragen ablehnen oder eine größere Spezifität verlangen“, wenn sie zu breit oder vage sind.

Bei Google sendet die Suchmaschinenfirma den Strafverfolgungsbehörden vor der Offenlegung relevanter Informationen eine E-Mail, wenn diese Daten zu einem bestimmten Benutzer anfordern. Dies kann anders sein, wenn die Anfrage „im Notfall“ gestellt wird, beispielsweise bei Bedrohungen für die Kindersicherheit oder andere Lebensgefahren.

Was ausländische Regierungsanfragen betrifft, hat Google angegeben, dass es von Fall zu Fall entscheidet, ob sie die Anforderungen des US-Rechts, des innerstaatlichen Rechts, der Unternehmensrichtlinien und der internationalen Normen erfüllen.