Apple wollte deine Fotos scannen. Alle sagten Nein. Und dann?

Im August 2021 kündigte Apple etwas an, das niemand für möglich gehalten hätte — gerade nicht bei Apple. Das Unternehmen, das seine Werbung mit dem Satz „Privatsphäre ist ein Grundrecht" bestritt, wollte anfangen, Fotos auf den Geräten seiner Nutzer zu scannen, bevor sie in die Cloud hochgeladen werden. Offiziell ging es um den Abgleich mit bekanntem Missbrauchsmaterial. Die Reaktion kam sofort und war einhellig: Datenschützer, Wissenschaftler, Nutzer — alle sagten Nein. Einen Monat später zog Apple den Plan zurück. Später verschwand er leise ganz.

Man könnte die Geschichte hier enden lassen und erleichtert aufatmen. Das wäre ein Fehler. Denn was 2021 geschehen ist, war kein Ausrutscher, der sich nicht wiederholen kann. Es war eine Enthüllung. Nicht darüber, was Apple vorhatte — sondern darüber, was Apple kann.

Die Frage ist nicht, ob jemand schaut. Sondern ob jemand schauen kann.

In Deutschland haben wir eine besondere Beziehung zu dieser Unterscheidung. Wir lieben Regeln. Wir schreiben sie auf, wir hängen sie an die Wand, wir vertrauen darauf, dass sie eingehalten werden, weil sie dastehen. Die Datenschutz-Grundverordnung ist das ausführlichste Regelwerk der Welt, und sie hat durchaus Wirkung. Aber Regeln sind Versprechen, die Menschen einander geben. Und Versprechen haben eine Eigenschaft, die man in der Geschichte immer wieder beobachten kann: Sie ändern sich, wenn sich die Lage ändert.

Was sich nicht ändert, ist eine Struktur. Ein Brief, der nie geschrieben wurde, kann nicht gelesen werden. Eine Tür, die es nicht gibt, kann nicht geöffnet werden. Ein Datenträger, der an keinem Netz hängt, kann von keinem Server der Welt gescannt werden — nicht heute, nicht in fünf Jahren, nicht unter einem neuen Vorstand, einer neuen Regierung oder einer neuen Gesetzeslage.

Genau hier liegt der Unterschied, den die Apple-Episode sichtbar gemacht hat. Solange deine Fotos auf einem Gerät liegen, das mit einer Cloud verbunden ist, existiert die technische Möglichkeit, sie zu betrachten. Ob diese Möglichkeit genutzt wird, ist eine Frage der aktuellen Politik des Anbieters. Dass sie existiert, ist eine Tatsache der Architektur. Und Architektur überlebt Politikwechsel. Das ist keine Verschwörungstheorie, das ist schlicht die Erfahrung jeder Person, die je erlebt hat, wie aus einem „niemals" ein „ausnahmsweise" und aus einem „ausnahmsweise" eine Routine wurde.

Hannah Arendt hat einmal sinngemäß bemerkt, dass Macht nicht darin besteht, etwas zu tun, sondern darin, es tun zu können. Auf die digitale Welt übertragen: Die eigentliche Frage bei deinen Daten ist nie „Will der Anbieter gerade in meine Fotos schauen?" Die eigentliche Frage ist: „Kann er es?" Solange die Antwort Ja lautet, lebst du mit einer offenen Tür, vor der jemand steht und verspricht, nicht hineinzugehen.

Die Cloud versteht deine Fotos — das ist kein Unfall, das ist das Produkt

Es hilft, sich ehrlich zu machen, was eine Cloud-Fotoablage eigentlich tut. Sie sortiert deine Bilder nach Gesichtern. Sie erkennt Orte. Sie gruppiert Ereignisse, schlägt Erinnerungen vor, erkennt, wer auf einem Foto mit wem zu sehen ist. Das ist keine Nebenfunktion, die man abstellen könnte. Das ist das Produkt selbst: Die Cloud soll deine Fotos „verstehen". Und verstehen heißt in diesem Zusammenhang immer auch: sehen können.

Niemand muss dem Anbieter böse Absicht unterstellen, um das Problem zu erkennen. Ein System, das deine Fotos kategorisiert, hat sie bereits gelesen — im technischen Sinne, maschinell, ohne dass ein Mensch hinsieht. Der Schritt von „die Maschine liest mit, um zu sortieren" zu „die Maschine liest mit, um abzugleichen" ist kein technischer Sprung. Er ist eine politische Entscheidung, die ein Anbieter eines Tages trifft oder eben nicht. 2021 hat Apple sie fast getroffen. Dass der Plan zurückgezogen wurde, verdanken wir öffentlichem Druck — nicht einer technischen Unmöglichkeit.

Und selbst das eigene Gerät ist keine Insel mehr. Wer sein Handy zur Reparatur gibt, wer es verkauft, wer es einem Familienmitglied in die Hand drückt, damit es ein Foto zeigt, der gibt den Inhalt gleich mit. Wer seine Fotos in der Cloud synchronisiert, hat sie an einem Ort, den er nicht kontrolliert, unter Regeln, die er nicht geschrieben hat, in Händen, die er nicht kennt.

Was wir sonst noch so benutzen — und warum es dieselbe Lücke hat

Die meisten Menschen, die sich um ihre privaten Dinge sorgen, greifen zuerst zu den naheliegenden Mitteln. Die Cloud-Fotoablage, weil sie bequem ist. Die externe Festplatte in der Schublade, weil sie greifbar ist. Das NAS im Keller, weil es sich nach Kontrolle anfühlt. Die Bankschließfach-Idee, weil sie nach Sicherheit klingt. Jedes dieser Mittel hat seinen Platz — aber keines löst das eigentliche Problem, und manche verschärfen es sogar.

Die Cloud löst es nicht, weil sie per Konstruktion sehen kann. Die Festplatte in der Schublade löst es nicht, weil sie verloren gehen, kaputtgehen oder bei einem Einbruch mitgenommen werden kann — und weil sie zu Hause liegt, wo jeder, der die Wohnung betritt, sie finden kann. Das NAS löst es nicht, weil es am Netz hängt und gepflegt werden will; ein Gerät, das man selbst warten muss, ist ein Gerät, das man irgendwann vergisst zu warten. Das Bankschließfach löst es nicht, weil es für Dinge gemacht ist, die man selten braucht, nicht für ein Archiv, das man in Ordnung halten und dessen Unversehrtheit man nachweisen will.

Allen gemeinsam ist ein Muster: Sie verlassen sich entweder auf ein Versprechen — „wir schauen nicht hin" — oder auf Zufall — „es wird schon nichts passieren". Beides sind keine Strukturen. Beides sind Hoffnungen.

Die einzige Antwort, die nicht von einem Versprechen abhängt

Es gibt eine alte, fast schon altmodische Einsicht, die Seneca formuliert hat: Wer ruhig schlafen will, muss dafür sorgen, dass es nichts gibt, was ihm genommen werden kann, solange er schläft. Auf Daten übertragen heißt das: Die Dinge, die niemand sehen darf, gehören an einen Ort, an dem Sehen physisch nicht möglich ist.

Das bedeutet konkret: ein Datenträger, der nicht mit dem Internet verbunden ist. Der nicht synchronisiert, nicht scannt, nicht kategorisiert, nicht „versteht". Der in einem versiegelten, nummerierten Behältnis liegt, dessen Siegel bei jeder routinemäßigen Sichtprüfung kontrolliert und fotografiert wird — standardmäßig halbjährliche Sichtprüfung von Siegel und Äußerem mit Foto, ohne Berührung, vertiefte Prüfung nur mit schriftlichem Opt-in des Kunden. Der von zwei Personen gegengeprüft wird, wenn er bewegt wird. Der von Menschen verwahrt wird, deren Aufgabe es ist, ihn zu bewahren — nicht ihn zu lesen, nicht ihn zu verstehen, nicht ihn zu beurteilen.

Man beachte, was hier nicht versprochen wird. Niemand verspricht: „Wir schauen nicht hin." Es gibt schlicht nichts zu schauen. Der Datenträger ist nicht am Netz, niemand kann ihn aus der Ferne erreichen, und wer ihn in Händen hält, hält ein versiegeltes Objekt, dessen Inhalt er nicht kennt und nicht kennen soll. Das ist der Unterschied zwischen einer Regel an der Wand und einer Wand selbst. Die Regel kann geändert werden. Die Wand steht.

Es ist kein Zufall, dass diese Form der Verwahrung altmodisch wirkt: Nummer, Siegel, Vier-Augen-Prüfung, ein Mensch, der dafür geradesteht. Das sind die Werkzeuge, mit denen Menschen seit Jahrhunderten Dinge bewahren, die nicht in falsche Hände geraten dürfen — nicht, weil sie misstrauisch sind, sondern weil sie verstanden haben, dass Vertrauen in Personen vergänglich ist und Vertrauen in Verfahren Bestand hat. Ein Versprechen kann gebrochen werden, ohne dass es jemand merkt. Ein gebrochenes Siegel merkt jeder.

Was 2021 uns eigentlich gelehrt hat

Die Apple-Episode wird oft als Erfolgsgeschichte erzählt: Die Nutzer haben sich gewehrt, der Konzern ist zurückgewichen, die Privatsphäre hat gewonnen. Das ist die halbe Wahrheit. Die ganze Wahrheit ist unbequemer: Ein Unternehmen, das als das datenschutzfreundlichste der Branche gilt, war bereit, das Scannen privater Fotos auf den Geräten seiner Kunden einzuführen. Der öffentliche Aufschrei hat den Plan gestoppt — diesmal. Aber der Aufschrei ist kein Schutzmechanismus. Er hängt davon ab, dass genug Menschen rechtzeitig davon erfahren, dass sie sich organisieren, dass sie laut genug sind. Das nächste Mal könnte der Plan leiser kommen, schrittweiser, unter einem Vorwand, dem man schwerer widersprechen kann.

Wer sich darauf verlässt, dass die Öffentlichkeit jedes Mal rechtzeitig Alarm schlägt, spielt ein Spiel, das man auf Dauer nicht gewinnen kann. Wer hingegen seine wichtigsten Dinge an einen Ort legt, an dem sie physisch nicht erreichbar sind, muss dieses Spiel gar nicht erst spielen. Er muss nicht hoffen, dass der Anbieter sein Wort hält. Er muss nicht darauf vertrauen, dass Gesetze nicht geändert werden. Er muss nicht wachsam bleiben. Er kann ruhig schlafen — nicht, weil jemand versprochen hat, nicht hinzusehen, sondern weil Hinschauen dort schlicht nicht möglich ist.

Versprechen ändern sich. Strukturen nicht. Wer etwas besitzt, das kein anderer Mensch je sehen darf, sollte es danach entscheiden, wo er es hinlegt: nicht nach dem, was heute versprochen wird, sondern nach dem, was morgen möglich ist.