Apples CSAM Scan – Der unverzeiliche Sündenfall

Jüngst kündigte Apple an auf den Geräten seiner Kunden automatisiert nach Fotos von Kindesmissbrauch zu suchen. Dieses CSAM Scan (Child Sexual Abuse Material) titulierte Verfahren ist ein Sündenfall ohnegleichen und daran ändern auch alle nachträglichen Beschwichtigungsversuche nichts.

Apple hat vermutlich wirklich nicht verstanden oder versteht bis heute nicht, was es da angerichtet hat. Meiner Meinung nach sieht man daran wieder, dass Apple aller Globalisierung zum Trotz ein amerikanisches Unternehmen ist und die Manager zutiefst in amerikanischen Denkmustern verhaftet sind. Zwei Punkte sind da besonders wichtig. Kinderpornografie bzw. Kindesmissbrauch wird in allen Gesellschaften abgelehnt, verurteilt und ist strafbar. Kaum eine Gesellschaft reagiert da aber so neurotisch wie die amerikanische Gesellschaft. Apple hat sich hier also ein aus ihrer Sicht logisches Exempel gesucht. Zweitens ist es in den USA üblich, dass privatwirtschaftliche Unternehmen staatliche Aufgaben wahrnehmen. Anders kann ein seit Jahrhunderten von systemimmanenter Korruption und Staatsverachtung geprägtes System gar nicht funktionieren. Ein Beispiel? Noch nicht mal die amerikanische „Zentralbank“ FED ist ein komplett staatliches System. Nun übernimmt dann halt ein privatwirtschaftliches Unternehmen die Verfolgung von Kinderpornografie.

Jüngst habe ich in einem anderen Beispiel für staatliche Eingriffsmöglichkeiten bzw. die Durchsetzung des Rechtsstaates argumentiert. Um den Unterschied zum aktuellen Verfahren zu sehen, muss man sich die Abläufe noch mal genau ansehen. Ein US-Bürger nutzt einen Schweizer Dienst, um einen hohen US-Beamten zu bedrohen. Er ergreift keine weiteren Schutzmaßnahmen und vertraut auf die PR-Versprechen von Proton. Er nutzte also kein Tor über den Onion-Service oder verschlüsselte das Postfach. Die Versprechen von Proton waren nicht viel wert, denn im Fall von Proton greift unter anderem die Schweizer Vorratsdatenspeicherung. Ein US-Rechtshilfeersuchen führte daher zur Übermittlung von Daten. Hausdurchsuchungen, Zugriff auf die Geräte des mutmaßlichen Täters oder das ganze Arsenal der Überwachungsindustrie, über das wir seit so vielen Jahren streiten, war hier nicht notwendig.

Oberflächlich betrachtet, könnte man sich nun fragen, warum Apples CSAM Scan nun ein Problem ist, schließlich wird auch hier nur geltendes Recht umgesetzt. Der Unterschied liegt hier beim Zugriff auf das Gerät. Anbieter von Speicherplatz im Internet scannen bereits seit Jahren die Inhalte nach illegalem Material. Diese Scanvorgänge sind auch umstritten, aber als Anwender entzieht man sich dem, indem man solche Anbieter nicht nutzt. Sind Daten einmal in der Cloud, verliert man die Kontrolle über diese. Diese Erkenntnis sollte inzwischen jeden erreicht haben.

Genau an diesem Punkt nähert man sich dem Kern des Problems, das Apple mit CSAM nun aufwirft. Hier scannt Apple keine Bilder, die Kunden auf seine Server hochgeladen haben, sondern es scannt Inhalte auf dem Gerät des Kunden. Zudem bohrt Apple die Verschlüsselung von iMessage auf, um auch dort einen Inhalte-Scan zu implementieren. Das ist ein Tabubruch sondergleichen, denn kein Gesetzgeber verpflichtet den Hersteller einer Hardware die Geräte mit Software auszustatten, die eine missbräuchliche Verwendung verbietet. Kein Gesetzgeber verpflichtet den Anbieter eines Messengers, die verschickten Nachrichten auf den Geräten zu filtern. Die Entscheidung dazu hat einzig und allein Apple getroffen. Denn Apple möchte nun wissen was seine Kunden auf ihren Geräten tun und missliebiges Verhalten verhindern. Apple kann in Zukunft definieren was missliebiges Verhalten ist. Heute ist es noch so etwas selbstverständlich illegales wie Kinderpornografie, aber wir haben in der Vergangenheit schon mitbekommen was für Moralvorstellung der Konzern in Cupertino hat. Es gibt hier keine Grenzen und damit verliert der Kunde faktisch die Kontrolle über das von ihm erworbene Gerät.

Da hilft es auch nichts, dass Apple nach der Kritik zurückrudert und die konkrete Funktion so weit entschärft, dass sie nahezu nutzlos wird. Das gilt ebenso für vorläufige Beschränkung auf die USA, was vermutlich schlicht daran liegt, dass die Funktion in der Europäischen Union illegal wäre. Denn die Infrastruktur für die Überwachung von Daten auf dem Gerät des Kunden ist in der Welt. Wir wissen aus der Vergangenheit, dass Apple im Sinne seiner Umsätze jede Menschenrechtsverletzung in China und anderen Diktaturen mitträgt. Hauptsache der Markt ist groß genug. Diese Funktion wird Begehrlichkeiten wecken und Apple wird diesen Begehrlichkeiten nachgeben. Apple integriert damit faktisch eine Art Staatstrojaner vorab in sein System, denn die Funktion kann naturgemäß beliebig ausgedehnt werden.

Apple hat damit ohne Not und ohne entsprechende Forderungen von Politikern die Büchse der Pandora geöffnet.

Mit dieser katastrophalen Fehlentscheidung konterkariert Apple alle seine Bemühungen um Datenschutz und Privatsphäre in den letzten Jahren. Egal wie gut diese Maßnahmen waren, diese Funktion ist ein Vertrauensbruch ohne Gleichen, da dem Anwender die Kontrolle über sein System genommen wird. In kaum einer Woche wie der Vergangenen habe ich es so wenig bereut, im letzten Winter das Apple-Universum wieder ein gutes Stück verlassen zu haben. Zwar aus anderen Motiven, aber spätestens jetzt wäre es wirklich unumgänglich gewesen.

Der Staat muss seine Gesetze durchsetzen, über die Mittel kann man streiten und bei Missfallen in unseren freien und demokratischen Gesellschaften eine Regierung wählen, die andere Mittel wählt. Gegen einzelne Maßnahmen kann man sich in einem gewissen Rahmen mit Verschlüsselung der Geräte und Speichermedien sowie sicherer Ende-zu-Ende verschlüsselter Kommunikation wehren. Gegen missbräuchliche Funktionen im genutzten Betriebssystem hilft nur ein anderes Betriebssystem. Weil dies bei Apples iPhones und iPads noch nie ging und seit Neuestem auch auf den Macs nicht mehr hilft hier nur noch eines: Der Mülleimer. Es sei denn man legt keinen Wert auf Privatsphäre und Datenschutz.

Denn die Verwendung jedes Systems – sei es proprietär oder quelloffen – beruht letztlich auf Vertrauen. Dieses Vertrauen hat Apple nicht mehr verdient.