Ein Einblick in die Black Box der vorausschauenden Überwachung von Reisen

Im März 2020 betrat Frank van der Linde die Einwanderungsschlange für EU-Bürger am Amsterdamer Flughafen Schiphol. Linde, eine niederländische Staatsangehörige und Menschenrechtsaktivistin, kehrte von außerhalb der EU zurück und Einwanderungsbeamte stellten ihr eine Reihe von Fragen zu ihren Reisen. Linde dachte, es handele sich um eine Stichprobenkontrolle. Nach ein paar Minuten wurde ihm der Zutritt gestattet. Ohne dass Linde es wusste, wurden seine Antworten jedoch aufgezeichnet und an die niederländischen Staatsanwälte weitergegeben, die Informationen über Lindes Bewegungen sammelten.

Der Beamte war an diesem Tag durch eine scheinbar harmlose Handlung über Lindes Ankunft informiert worden, die jedes Mal vorkommt, wenn er ein Flugzeug in die Vereinigten Staaten, in weite Teile Europas und zunehmend überall auf der Welt betritt. Die Idee bestand darin, detaillierte persönliche Daten über jeden Reisenden auszutauschen zwischen Fluggesellschaften. Und die Regierung. Daten über Benutzer werden jahrelang gespeichert, was sie für Technologieunternehmen, die mit dem Einsatz von Algorithmen experimentieren, um zu entscheiden, wer Grenzen überschreiten darf, immer wertvoller macht.

Linde, der sich öffentlich für Obdachlosenrechte, Anti-Rassismus und Pazifismus ausgesprochen hat, wurde 2017 von der niederländischen Polizei erstmals heimlich als Person gemeldet, die am Anti-Terror-Programm der Stadt Amsterdam interessiert ist. Im Juli 2018 habe Linde das „merkwürdige Gefühl“ gehabt, beobachtet zu werden. Am Ende verklagte er die Regierung mehr als 250 Mal auf der Grundlage des Freedom of Information Act, um das Ausmaß seiner Überwachung aufzudecken. Linde wurde 2019 von der Beobachtungsliste der Stadt gestrichen und erhielt später eine persönliche Entschuldigung vom Amsterdamer Bürgermeister, die Überwachung wurde jedoch fortgesetzt. Als Linde erfuhr, dass die Polizei seinen Namen auf eine internationale Liste gesetzt hatte, ReisewarnungEr fragte sich, ob sie es auch nutzten, um seine Reisedaten zu verfolgen.

Im Oktober 2022 forderte Linde Flugaufzeichnungen von der Regierung an. Diese Daten werden als Passenger Name Record (PNR) bezeichnet und sind eine digitale Spur von Informationen im Zusammenhang mit einem Ticketkauf. PNR-Datensätze werden von den meisten kommerziellen Fluggesellschaften etwa 48 bis 72 Stunden vor Abflug an das Zielland gesendet. PNR-Datensätze mögen harmlos erscheinen, enthalten jedoch Informationen wie die Adresse eines Reisenden, die Mobiltelefonnummer, das Datum der Flugreservierung, den Ort des Ticketkaufs, Kreditkarten- oder andere Zahlungsinformationen, Rechnungsadresse, Gepäckinformationen, Meileninformationen usw. Enthält hochsensible personenbezogene Daten Information. , allgemeine Passagierhinweise, geplante Reisedaten, vollständiger Reiseplan, Namen von Mitreisenden, Reisebüroinformationen, Änderungen im Ticketverlauf und mehr.

Im Dezember 2022, mehr als zwei Jahre nachdem Linde Schiphol passiert hatte, übergab das niederländische PNR-Büro, bekannt als Passenger Information Department, 17 Reiseunterlagen an Linde. Sie sagten, sie hätten seine Daten mit niemandem geteilt, aber Linde war misstrauisch. Er legte umgehend Berufung ein. Im März 2023 gab die niederländische Regierung zu, Lindes PNR-Daten tatsächlich dreimal an die Grenzpolizei weitergegeben zu haben. Dies gilt auch, als Einwanderungsbeamte im März 2020 angewiesen wurden, vor einem Flug heimlich Informationen zu beschaffen. (Sie teilten außerdem sieben weitere Flugprotokolle mit, die sie angeblich erstmals bei der zweiten Suche entdeckt hatten.)

Als Linde seine PNR-Daten überprüfte, stellte er überrascht fest, dass einige der Reisedaten, die die Regierung über ihn hatte, falsch waren. Einige Flüge wurden annulliert, und in vier Fällen verfügte die Regierung über Aufzeichnungen über Flüge, die er nicht angetreten hatte. Aus den PNR-Aufzeichnungen für 2021 geht beispielsweise hervor, dass Linde nach Belfast, Nordirland, gereist ist. Linde sagte, sie habe einen Flug gebucht, aber ihre Pläne geändert und sei nicht geflogen. „Was machen Unternehmen mit den Daten?“ fragte Linde, während sie auf ihrem Laptop durch eine Kopie der PNR-Daten blätterte. „Wenn kommerzielle Unternehmen bei der Analyse ungenauer Daten helfen, können daraus allerlei Schlussfolgerungen gezogen werden.“