Der Moment dauert keine zwei Sekunden. Du legst das Handy auf die Theke, der Mann hinter dem Tresen nickt, und du sagst den Satz, den Millionen Menschen jeden Tag sagen: „Der Akku ist hin" oder „Das Display ist gesprungen". Dann fragt er: „Ist es entsperrt? Ich muss es testen." Und du nickst. Natürlich nickst du. Was solltest du sonst tun?

Erst auf dem Weg nach draußen — oder erst abends auf dem Sofa — kommt der Gedanke, der eigentlich hätte zuerst kommen müssen: Du hast gerade nicht ein Gerät abgegeben. Du hast dein ganzes Leben abgegeben. Die Fotos. Die Nachrichten. Die Notizen, die du nie jemandem zeigen würdest. Alles, was du je auf diesem kleinen Glasrechteck getragen hast, liegt jetzt in fremden Händen, in einem Hinterzimmer, hinter einer Tür, die du nicht sehen kannst. Und zwischen dir und dem, was dort geschieht, gibt es keinen Vorhang. Es gibt nur ein Schild an der Wand, auf dem steht, dass man die Privatsphäre der Kunden respektiert.

VIDEO · 29 SEKUNDEN

Fast jeder hat ein Geheimnis. Fast niemand hat einen sicheren Ort dafür.

Sehen Sie, wie Everkeep Ihre privatesten Daten offline verwahrt — nummeriert, versiegelt, überwacht.

Jetzt schützen — CAD 187 kanadische Dollar/Jahr

Ein Schild ist kein Vorhang. Ein Schild ist ein Versprechen. Und ein Versprechen hält nur so lange, wie der Mensch dahinter es halten will.

Entsperren ist keine Formalität — es ist die Übergabe

Man muss sich klarmachen, was bei einer Reparatur technisch geschieht, denn die Höflichkeit der Theke verdeckt es. Der Techniker muss das Gerät entsperren, um zu testen, ob der neue Akku lädt, ob das Display reagiert, ob der Lautsprecher funktioniert. Entsperrt heißt: lesbar. Nicht ein bisschen lesbar, nicht „nur die Einstellungen" lesbar — vollständig lesbar. Wer ein entsperrtes Handy in der Hand hält, hält alles, was darauf ist. Ein Kopieren dauert Sekunden. Das ist keine Übertreibung und keine Unterstellung gegen einen bestimmten Laden. Es ist die banale technische Realität eines Geräts, das dafür gebaut ist, dass sein Besitzer jederzeit alles darauf erreichen kann — und damit auch jeder, der es entsperrt in Händen hält.

Dass das keine theoretische Gefahr ist, zeigen die Fälle, über die in den vergangenen Jahren immer wieder in verschiedenen Ländern berichtet wurde: Reparaturmitarbeiter, die Fotos von Kundengeräten angesehen, kopiert oder weitergegeben haben. Es braucht hier keine Namen, keine Städte, keine Details — die bloße Tatsache, dass solche Berichte regelmäßig auftauchen, genügt, um den Punkt zu verstehen. Sie zeigen nicht, dass jeder Techniker neugierig ist. Sie zeigen, dass Neugier keine Tür braucht, wenn es keine Tür gibt.

Und es ist nicht nur die Reparatur. Es ist jeder Moment, in dem das Gerät die eigene Hand verlässt: der Verkauf des alten Handys, das man „zurückgesetzt" hat, ohne je sicher zu wissen, ob wirklich alles weg ist. Das Handy, das man einem Bekannten reicht — „schau mal, das Foto von gestern" — und das dann drei Minuten in fremden Händen ist. Das Handy, das man dem Kind gibt, damit es ein Spiel spielt. Jedes Mal ist die Logik dieselbe: Wer das Gerät hat, hat den Inhalt. Es gibt keine abgestufte Übergabe, kein „nur ein bisschen". Es gibt nur: in der eigenen Hand oder in fremder Hand.

Warum „die schauen schon nicht" keine Antwort ist

Die übliche Beruhigung lautet: Die meisten Läden sind seriös, die meisten Mitarbeiter anständig, und außerdem gibt es ja Regeln. Das stimmt — und es geht am Problem vorbei. Denn die Frage ist nicht, ob die Mehrheit anständig ist. Die Frage ist, ob dein Schutz davon abhängt, dass ein Fremder anständig ist. Solange er das tut, hast du keinen Schutz. Du hast eine Hoffnung.

In Deutschland neigen wir dazu, diese Unterscheidung zu verwischen, weil wir an Verfahren glauben. Ein Betrieb hat eine Datenschutzerklärung, also ist alles in Ordnung. Ein Mitarbeiter hat eine Verschwiegenheitsklausel unterschrieben, also ist alles in Ordnung. Aber eine Klausel verhindert nichts; sie bestraft im Nachhinein, wenn überhaupt, und auch nur, wenn man beweisen kann, was geschehen ist. Was in einem Hinterzimmer mit einem entsperrten Gerät geschieht, lässt sich im Nachhinein praktisch nicht beweisen. Und das weiß jeder, der dort arbeitet, genauso gut wie du.

Epikur hat gesagt, dass der Weise nicht nach dem strebt, was er nicht kontrollieren kann, sondern seine Sicherheit dort sucht, wo sie von ihm selbst abhängt. Auf diesen Fall angewendet: Sicherheit, die davon abhängt, dass ein Fremder nicht hinsieht, ist keine Sicherheit. Sicherheit, die davon abhängt, dass der Fremde das Ding gar nicht erst in Händen hält, ist eine.

Die gewohnten Mittel haben dieselbe Lücke — nur an anderer Stelle

Viele Menschen reagieren auf das mulmige Gefühl an der Theke, indem sie vorher Fotos löschen, Chats leeren, das Gerät „sauber" machen. Das ist verständlich, und es ist mühsam, und es funktioniert nur halb: Gelöschtes ist oft wiederherstellbar, und was man gelöscht hat, fehlt einem danach selbst. Andere verlagern alles in die Cloud — und tauschen damit den Fremden an der Theke gegen den Fremden auf dem Server, der die Fotos per Konstruktion sehen und kategorisieren kann. Wieder andere kaufen eine externe Festplatte und legen sie in die Schublade — und besitzen dann ein einziges Exemplar, das verloren gehen, kaputtgehen oder bei einem Einbruch verschwinden kann, und das zu Hause liegt, wo jeder, der die Wohnung betritt, es finden könnte.

Das Muster ist immer dasselbe: Die gewohnten Mittel verlassen sich entweder auf ein Versprechen — „niemand schaut hin" — oder auf Glück — „es wird schon nichts passieren". Beides sind keine Strukturen. Und beides lässt die eine Frage unbeantwortet, auf die es ankommt: Wer hatte das Ding in Händen?

Nicht-hinschauen beginnt mit Nicht-in-Händen-halten

Die Folgerung ist einfach, und sie ist unbequem, weil sie gegen eine Gewohnheit verstößt: Die Dinge, die wirklich niemand sehen darf, gehören nicht auf das Gerät, das man ständig aus der Hand gibt. Sie gehören auf einen Datenträger, der nie zur Reparatur muss, nie verkauft wird, nie herumgereicht wird — weil er gar nicht im Alltag benutzt wird. Ein Datenträger, der nicht am Netz hängt, den niemand aus der Ferne erreichen kann, und der in einem versiegelten, nummerierten Behältnis liegt.

Was dann mit ihm geschieht, ist kein Versprechen, sondern ein Verfahren: Jede Bewegung wird von zwei Personen gegengeprüft. Das Siegel wird regelmäßig kontrolliert — standardmäßig halbjährliche Sichtprüfung von Siegel und Äußerem mit Foto, ohne Berührung, vertiefte Prüfung nur mit schriftlichem Opt-in des Kunden. Niemand öffnet das Behältnis, niemand liest den Inhalt, niemand muss versprechen, es nicht zu tun. Denn was versiegelt ist und nur als versiegeltes Objekt weitergereicht wird, kann nicht gelesen werden — nicht aus Neugier, nicht aus Versehen, nicht in Sekunden.

Das ist der entscheidende Unterschied zwischen der Theke und der Verwahrung: An der Theke hängt ein Schild, das sagt „Wir schauen nicht". In der Verwahrung gibt es nichts zu schauen. Der Inhalt ist nie in fremden Händen gewesen, weil er nie in fremden Händen war — er lag versiegelt in einem Behältnis, das nur als Ganzes bewegt wird, von Menschen, deren Aufgabe das Bewahren ist, nicht das Betrachten.

Man kann das altmodisch nennen: Nummer, Siegel, Vier-Augen-Prüfung, ein Mensch, der dafür geradesteht. Aber altmodisch ist hier kein Vorwurf. Es ist die Erkenntnis, dass manche Probleme nicht durch neuere Technik gelöst werden, sondern dadurch, dass man die Kette der Hände unterbricht. Solange eine Kette aus Händen existiert — Theke, Hinterzimmer, Cloud, Server —, existiert auch die Frage, ob eine dieser Hände zugegriffen hat. Unterbricht man die Kette, stellt sich die Frage nicht mehr.

Der Vorhang, den man selbst aufhängen kann

Niemand muss aufhören, sein Handy reparieren zu lassen. Ein Handy ist ein Gebrauchsgegenstand; es geht kaputt, es wird repariert, das ist normal. Aber man muss aufhören, sein ganzes Leben auf dem Gebrauchsgegenstand zu lagern, den man ständig aus der Hand gibt. Das ist, als würde man sein Tagebuch in der Jackentasche tragen, die man an jeder Garderobe abgibt, und sich dann wundern, dass man sich unwohl fühlt.

Die Dinge, die niemand sehen darf, verdienen einen anderen Ort: einen, an dem kein Fremder sie je in Händen hält. Nicht, weil alle Fremden neugierig wären. Sondern weil man das nicht wissen muss. Wer die Frage „Hat er hingeschaut?" gar nicht erst entstehen lässt, braucht auch keine Antwort darauf. Und das ist, am Ende, die einzige Form von Privatsphäre, die wirklich ruhig schlafen lässt: nicht die, die auf einem Versprechen ruht, sondern die, die auf einer Struktur ruht — versiegelt, nummeriert, von zwei Augenpaaren geprüft, von Menschen verwahrt, die nichts anderes tun, als zu bewahren.