Die Piratenpartei hat einen Vorschlag entwickelt, der eine datensparsame und nutzerfreundliche Alternative zur herkömmlichen Altersverifikation im Internet darstellt. Dieser Ansatz wurde dem World Wide Web Consortium (W3C) vorgestellt, dem internationalen Gremium für Webstandards. Im Kern geht es darum, Altersprüfungen direkt auf dem Endgerät der Nutzer durchzuführen, ohne dass persönliche Daten an Dritte übermittelt werden müssen.

Wie die dezentrale Verifikation funktioniert

Das Konzept sieht vor, dass Webseitenbetreiber im Quellcode ihrer Seite oder in App-Protokollen kenntlich machen, ob eine Altersverifikation notwendig ist. Browser und Apps können diese Information automatisch auslesen und prüfen, ob die Nutzerin oder der Nutzer die erforderliche Altersfreigabe besitzt. Die eigentliche Überprüfung erfolgt lokal auf dem Gerät – schnell, sicher und ohne Datentransfer. Webseitenbetreiber werden dadurch von aufwendigen Prüfverfahren entlastet.

Stimmen aus der Piratenpartei

Pascal Fouquet, Vizepräsident der Piratenpartei Bern, bezeichnet den Vorschlag als „klassische Win-win-win-Situation“. Es finde keine Datensammlung statt, der Aufwand für Betreiber sei minimal, und die Umsetzung sei sowohl einfach als auch sicher.
Jorgo Ananiadis, Präsident der Piratenpartei Schweiz, betont, dass diese Idee bereits im Rahmen früherer Initiativen vorgeschlagen wurde. Er wirft die Frage auf, warum sie bislang nicht aufgegriffen wurde – aus seiner Sicht sei die Lösung schlichtweg besser als jede Verifikation via E-ID.
Renato Sigg vom Vorstand der Zürcher Piratenpartei hebt hervor, dass der Ansatz die liberale Gesellschaft respektiere und Eltern trotzdem Werkzeuge an die Hand gebe, um den Schutz ihrer Kinder zu gewährleisten.

Technische Umsetzung und bestehende Standards

Der Vorschlag knüpft an bestehende Technologien an, geht aber deutlich darüber hinaus. Bereits heute gibt es Meta-Tags wie „RTA“ (Restricted to Adults), die jedoch nur grob kennzeichnen, ob Inhalte für Erwachsene bestimmt sind. Der Piratenpartei-Ansatz sieht feinere Kategorisierungen vor – etwa für Glücksspiel, Gewalt oder pornografische Inhalte.
Anders als bei bisherigen Lösungen, die oft von externer Software oder Suchmaschinen interpretiert werden, soll die Altersprüfung standardmäßig im Browser integriert werden. Nutzer können dann beispielsweise durch die Eingabe eines lokalen Passworts bestätigen, dass sie alt genug sind, um bestimmte Inhalte zu sehen. Alles geschieht dezentral, ohne Einbindung zentraler Stellen.

Vorteile für alle Beteiligten

Webseitenbetreiber profitieren von einem minimalen Implementierungsaufwand – oft reicht eine einzige Codezeile. Browserhersteller können die Funktionalität nahtlos einbinden, und der Gesetzgeber hätte die Möglichkeit, verbindliche Vorgaben für die Kennzeichnungspflicht zu machen, anstatt komplexe Verifikationsverfahren vorzuschreiben.
Vor allem aber bewahren Nutzer ihre digitale Souveränität. Sie müssen sich nicht auf jeder Seite neu ausweisen, vermeiden Datenpreisgabe und behalten die Kontrolle. Alexis Roussel, ehemaliger Co-Präsident der Piratenpartei Schweiz, bringt es auf den Punkt: „Diese Lösung respektiert die digitale Integrität der Menschen. Die E-ID nicht.“

Der neue Online Safety Act im Vereinigten Königreich hat eine regelrechte Welle der Empörung ausgelöst. Was ursprünglich als Gesetz zur Sicherheit von Kindern im Internet gedacht war, ist mittlerweile zu einer massiven Bedrohung für die Privatsphäre aller Nutzer geworden. Mit der Einführung verpflichtender Altersverifikationen durch Gesichtserkennung und der Möglichkeit, Benutzer auf Plattformen wie Discord zu sperren, hat das Gesetz eine digitale Realität geschaffen, die sich eher wie eine Überwachungsmaschinerie anfühlt, als ein Schutzschild für die Jugend.

Gesichtserkennung und digitale ID: Ein Rückschritt für die Privatsphäre

Das zentrale Element des Gesetzes ist die verpflichtende Altersverifikation. Nutzer, die auf bestimmte Kanäle oder Inhalte auf Plattformen wie Discord zugreifen möchten, müssen ihr Alter entweder durch eine Gesichtserkennungstechnologie bestätigen lassen oder ein amtliches Ausweisdokument hochladen. Was als “privatsphärenfreundlich” beschrieben wird, ist in der Realität ein Überwachungssystem, das jeden Nutzer als potenziellen Verbrecher behandelt, bis das Gegenteil bewiesen ist.

Ein 32-jähriger Nutzer erlebte diese technologische “Sicherheit” hautnah, als er aufgrund eines Fehlers der Gesichtserkennung fälschlicherweise als unter 13 eingestuft wurde und sofort von der Plattform ausgeschlossen wurde. Ein Appell gegen diese Entscheidung ist nicht möglich. Der einzige Weg, wieder Zugang zu erhalten, wäre, sichtbarer älter auszusehen – eine absurde Vorstellung in einer Zeit, in der Privatsphäre eigentlich ein Grundrecht sein sollte.

Plattformen ziehen sich zurück: Großbritannien wird zur digitalen Sperrzone

Die Reaktionen auf dieses Gesetz sind überwältigend negativ. Viele Plattformen haben sich bereits entschieden, den britischen Markt zu blockieren oder ihre Dienste vollständig einzustellen. Für diejenigen, die bleiben, gibt es nur zwei Optionen: Entweder sie akzeptieren invasive Überwachungstechnologien oder riskieren eine Bestrafung durch die Regierung.

Bereits jetzt verschwinden Webseiten und Nutzer werden von Subreddits ausgeschlossen, wenn sie sich nicht an die neuen Anforderungen halten. Das Vereinigte Königreich könnte bald zu einer digitalen No-Fly-Zone werden – ein Ort, an dem Nutzer aus der ganzen Welt mit drastischen Einschränkungen konfrontiert sind.

VPNs erleben einen Boom: Widerstand gegen die Überwachung

Angesichts dieser neuen digitalen Zensur haben die Internetnutzer des UK eine natürliche Reaktion gezeigt: Sie greifen vermehrt zu VPNs, um ihre Anonymität zu wahren und die Zensur zu umgehen. Google Trends zeigt einen deutlichen Anstieg der VPN-Suchen, und auch VPN-Anbieter wie Proton VPN berichten von einer Explosion des Traffics. Es ist klar, dass die Menschen nicht bereit sind, ihre digitale Freiheit kampflos aufzugeben. Sie versuchen, ein Stück Kontrolle über ihr Online-Leben zurückzuerlangen.

Doch anstatt die wachsende Nutzung von VPNs als Indikator für die Unzulänglichkeit des Systems zu erkennen, argumentieren einige Politiker und Befürworter des Gesetzes, dass der Einsatz solcher Technologien eine Bedrohung für die Sicherheit von Kindern darstelle. Damit wird die einfache Wahrung von Privatsphäre als verdächtiges Verhalten gebrandmarkt.

Die neue digitale Realität: Überwachung statt Schutz

Das Gesetz verfolgt nicht wirklich das Ziel, Kinder zu schützen, sondern geht viel weiter: Es schafft ein System, in dem die Identität jedes Nutzers zur zentralen Grundlage des Zugriffs auf Online-Inhalte wird. Wer sich nicht durch Gesichtserkennung oder Ausweisdokumente ausweist, verliert den Zugang. Das ist kein sicherer, sondern ein überwacht kontrollierter Raum.

Das Gesetz nimmt an, dass Anonymität ein Problem darstellt, das gelöst werden muss, und nicht ein Recht, das zu schützen ist. Die Bürger müssen nun beweisen, dass sie keine Bedrohung für die Gesellschaft darstellen, bevor sie das Internet überhaupt betreten dürfen. In einer Zeit, in der Datenschutz immer wichtiger wird, scheint Großbritannien den Sprung in eine Ära der biometrischen Überwachung zu wagen.

Widerstand formiert sich: Eine Petition gegen das Gesetz

Der Widerstand gegen das Gesetz wächst. Eine Petition, die das Online Safety Act wieder kippen soll, hat bereits mehr als 88.000 Unterschriften gesammelt, und mit 100.000 Unterschriften wird eine parlamentarische Debatte ausgelöst. Tausende von Briten haben genug von der ständigen Überwachung und den Problemen mit fehlerhaften Technologien, die ihre Privatsphäre verletzen.

Das Gesetz hat sich von einem angeblichen Schutzmechanismus für Kinder zu einem Kontrollinstrument entwickelt, das die Rechte aller Bürger bedroht. Es ist an der Zeit, dass die Regierung das Gesetz überprüft und es an die Realität einer digitalen Gesellschaft anpasst, in der Privatsphäre und Sicherheit Hand in Hand gehen sollten.

Quelle:reclaimthenet.org

Wenn der Router zum Spion wird

In unseren Häusern und Wohnungen hat sich ein stiller Beobachter eingenistet – einer, den wir selbst installiert und bezahlt haben. Der WLAN-Router, einst reines Verbindungsgerät zum Internet, hat sich zu einem hochsensiblen Sensor entwickelt, der unsere intimsten Gewohnheiten protokollieren kann. WLAN-Sensing, auch bekannt als WiFi Sensing, nutzt die allgegenwärtigen Funkwellen unserer drahtlosen Netzwerke, um Bewegungen, Atemmuster und sogar Herzschläge zu erfassen – und das durch Wände hindurch.

Was als vielversprechende Technologie für die Gesundheitsüberwachung und Smart-Home-Anwendungen begann, entwickelt sich zunehmend zu einem Albtraum für den Datenschutz. Während die meisten Nutzer ahnungslos surfen, analysieren Algorithmen im Hintergrund ihre Bewegungsprofile mit einer Präzision, die selbst professionelle Überwachungskameras in den Schatten stellt.

Die Technologie hinter dem unsichtbaren Spion

• Wie aus Funkwellen Bewegungsprofile werden

Das Prinzip von WLAN-Sensing basiert auf der Analyse von Channel State Information (CSI), einer detaillierten Beschreibung, wie WLAN-Signale sich im Raum ausbreiten. Jede Bewegung – sei es ein Atemzug, ein Schritt oder eine Handgeste – verändert minimal die Eigenschaften dieser Signale. Moderne Algorithmen, oft gestützt auf künstliche Intelligenz, können aus diesen winzigen Veränderungen erstaunlich präzise Rückschlüsse ziehen 1.

Besonders beunruhigend: Die Technologie benötigt keine speziellen Geräte. Die in Millionen Haushalten vorhandenen Standardrouter mit 802.11n/ac/ax-Technologie liefern bereits alle notwendigen Daten. Durch die Kombination mehrerer Antennen (MIMO-Technologie) und die Analyse verschiedener Frequenzbänder lassen sich Bewegungen auf wenige Zentimeter genau lokalisieren.

• Von der Sturzerkennung zum gläsernen Menschen

Ursprünglich wurde WLAN-Sensing für edle Zwecke entwickelt: Ältere Menschen sollten länger selbstständig in ihren Wohnungen leben können, mit automatischer Sturzerkennung als Sicherheitsnetz. Doch wie so oft in der Technologiegeschichte hat sich der Anwendungsbereich rasch erweitert.

Heute protokollieren Systeme nicht nur grobe Bewegungen, sondern erfassen feinste Details:

• Atemfrequenz und Schlafmuster (auch durch Wände hindurch)
• Anzahl der Personen in einem Raum und deren ungefähre Position
• Unterschiedliche Gangmuster, die zur Identifikation von Individuen genutzt werden können
• Selbst emotionale Zustände lassen sich über charakteristische Bewegungsmuster ableiten

Die dunkle Seite der bequemen Technologie

• Die kommerzielle Ausbeutung intimster Daten

Während Hersteller die Vorteile von WLAN-Sensing betonen – Komfort, Sicherheit, Energieeffizienz –, zeigen Patentanmeldungen und interne Dokumente ein anderes Bild. Tech-Giganten sehen in der Technologie vor allem ein neues Werkzeug für zielgenaues Marketing und Verhaltensanalyse.

Amazon hat Systeme patentieren lassen, die anhand von Bewegungsmustern Emotionen erkennen und darauf basierend Werbung anpassen. Cisco bewirbt seine “Enterprise WiFi Motion”-Technologie offen als Werkzeug zur Überwachung von Büroflächen – angeblich zur Optimierung der Raumauslastung, doch die gleiche Technik könnte genauso gut Arbeitnehmer überwachen.

• Ein Paradies für Datenkraken und Versicherungern

Besonders alarmierend ist das Interesse von Versicherungsunternehmen an WLAN-Sensing-Daten. Erste Pilotprojekte testen bereits Tarife, die Bewegungsdaten zur “Risikobewertung” nutzen. Ein älterer Mensch, der nachts häufig aufsteht, könnte plötzlich höhere Prämien zahlen. Ein Arbeitnehmer, dessen Bewegungsmuster auf Stress hindeuten, könnte als “Risikofall” eingestuft werden.

Doch nicht nur kommerzielle Unternehmen nutzen die Technologie. Sicherheitsbehörden und Nachrichtendienste haben erkannt, dass WLAN-Sensing eine perfekte Lösung für verdeckte Überwachung bietet – ohne dass Zielpersonen davon erfahren oder spezielle Geräte installiert werden müssen.

Die rechtliche Grauzone

• Das Schlupfloch der DSGVO

Einer der größten Skandale im Zusammenhang mit WLAN-Sensing ist die rechtliche Grauzone, in der es operiert. Die Technologie fällt oft durch die Maschen des Datenschutzes, weil die Daten als “nicht personenbezogen” klassifiziert werden – schließlich werden keine direkten biometrischen Daten wie Gesichter erfasst.

Doch diese Argumentation ist trügerisch. Studien zeigen, dass sich Personen anhand ihrer Bewegungsmuster mit über 90%iger Genauigkeit identifizieren lassen. Die TU Darmstadt demonstrierte, dass selbst verschiedene Familienmitglieder in einem Haushalt anhand ihrer Gangmuster unterschieden werden können.

• Fehlende Transparenz und Kontrolle

Noch problematischer ist die Tatsache, dass viele Router WLAN-Sensing standardmäßig aktivieren – ohne die Nutzer darüber zu informieren oder eine einfache Deaktivierungsmöglichkeit anzubieten. Untersuchungen zeigen, dass über 75% der getesteten Geräte diese Funktion eingeschaltet haben, ohne explizite Zustimmung der Besitzer.

Die Wi-Fi Alliance, ein einflussreicher Lobbyverband der Industrie, setzt sich aktiv dafür ein, dass WLAN-Sensing von strengeren Regulierungen ausgenommen wird – unter dem Deckmantel der “Innovationsförderung”. Gleichzeitig drängen die gleichen Unternehmen die Technologie in immer mehr Geräte, von Routern über Smart-TVs bis hin zu intelligenten Glühbirnen.

Praktische Schutzmaßnahmen für Betroffene

• Technische Gegenmaßnahmen

Glücklicherweise gibt es Möglichkeiten, sich gegen unerwünschtes WLAN-Sensing zu wehren. Die effektivsten Methoden sind:

1. Router-Hardware wechseln: Geräte mit alternativen Betriebssystemen wie OpenWRT oder DD-WRT erlauben es, WLAN-Sensing komplett zu deaktivieren. Bei vielen kommerziellen Routern wie Fritz!Boxen ist diese Option bewusst versteckt oder gar nicht vorhanden 3.
2. Gezielte Signalstörung: Spezielle Abschirmmaterialien wie LambdaShield-Folien können die Reichweite von WLAN-Signalen gezielt reduzieren – besonders sinnvoll für Schlafzimmer oder Homeoffice-Bereiche, wo Privatsphäre besonders wichtig ist.
3. Segmentierung des Netzwerks: Durch die Einrichtung separater Netzwerke für IoT-Geräte und persönliche Geräte lässt sich das Risiko minimiert, dass Bewegungsdaten mit anderen persönlichen Informationen verknüpft werden.

Politisches Engagement

Technische Lösungen allein reichen nicht aus. WLAN-Sensing ist ein strukturelles Problem, das strukturelle Antworten erfordert. Organisationen wie der Chaos Computer Club oder Digitalcourage setzen sich für strengere Regulierung ein. Ihre Forderungen umfassen:

• Klare Kennzeichnungspflicht für Geräte mit WLAN-Sensing-Funktionen
• Verbot der heimlichen Aktivierung ohne ausdrückliche Zustimmung
• Eindeutige Klassifizierung von Bewegungsprofilen als personenbezogene Daten
• Recht auf vollständige Deaktivierung der Funktionen

Die unsichtbare Gefahr in unseren Wänden

WLAN-Sensing ist kein dystopisches Zukunftsszenario, sondern bereits heute in Millionen Haushalten Realität. Die Technologie bietet zweifellos nützliche Anwendungen – von der Gesundheitsvorsorge bis zur Energieeffizienz. Doch das Missbrauchspotenzial ist enorm, und die aktuellen Regulierungen sind völlig unzureichend.

Was wir brauchen, ist eine breite gesellschaftliche Debatte über die Grenzen dieser Überwachungstechnologie. Denn die Frage ist nicht, ob WLAN-Sensing nützlich sein kann, sondern wer die Kontrolle darüber hat – die Nutzer oder diejenigen, die ihre intimsten Gewohnheiten zu Geld machen wollen.

Die Zeit zu handeln ist jetzt, bevor die unsichtbare Überwachung in unseren Wänden zur Normalität wird, gegen die sich niemand mehr wehrt. Denn wie der Informatiker Neal Patwari, einer der Pioniere der Technologie, warnt: “Was heute als praktische Funktion verkauft wird, könnte morgen zum perfekten Werkzeug der Massenüberwachung werden”.

Weitere Links zum Thema:
https://pmc.ncbi.nlm.nih.gov/articles/PMC11946332/
https://www.technologyreview.com/2024/02/27/1088154/wifi-sensing-tracking-movements
https://www.prosec-networks.com/blog/wifi-sensing-wie-nachrichtendienste-dich-ueberwachen-und-wie-pentester-diese-technik-nutzen/
https://www.originwirelessai.com/how-secure-is-wifi-sensing/