Tele Sign erstellt heimlich Profile von der Hälfte der weltweiten Handynutzer, Noyb Beschwerde

Tele Sign erstellt heimlich Profile von der Hälfte der weltweiten Handynutzer, Noyb Beschwerde

Wien, 23. Juni 2023

Heute reicht Noyb eine Beschwerde gegen das US Unternehmen Tele Sign ein, das heimlich Profile von Millionen von Handynutzern erstellt. Tele Sign errechnet einen »Reputation Score« und verkauft diesen an verschiedene Kunden wie #Tiktok, #Microsoft oder #Salesforce. Tele Sign erhielt die Handydaten heimlich von dem belgischen Unternehmen BICS,  das Verbindungsservices für viele Mobilfunkunternehmen anbietet.

• Beschwerde an die belgische Datenschutzbehörde (auf Französisch)

• Englische Autoübersetzung der Beschwerde

BICS – das Unternehmen, das #Telefonanbieter weltweit verbindet. BICS ist ein weltweit führender Kommunikationsdienst, der Telefongespräche, #Roaming und #Datenflüsse zwischen unterschiedlichen Kommunikationsnetzen und Kommunikationsdiensten in verschiedenen Teilen der Welt ermöglicht. Anstatt direkte Vereinbarungen miteinander zu treffen, können Hunderte von Mobilfunkanbietern ihre Netze durch BICS miteinander verbinden. Bei der Verarbeitung von Telefonkundendaten erhält BICS detaillierte Informationen (zum Beispiel die Regelmäßigkeit abgeschlossener Anrufe, die Dauer von Anrufen, langfristige Inaktivität oder erfolgreiche eingehende Anrufe) von über der Hälfte der weltweiten Mobiltelefonnutzer:innen.

Tele Sign BICS

Tele Sign erstellt aus den BICS Daten »Reputation Scores«. Im März 2022 deckte die belgische #Zeitung »Le Soir« erstmals auf, dass die US-Firma Tele Sign diese Daten von BICS erhielt und Profile von Millionen von Handynutzern in aller Welt erstellte. Tele Sign bewertete jeden Handynutzer mit einem »Reputation Score« zwischen 0 und 300 Punkten. Auf der Grundlage dieser Punktzahl konnten die Kunden von Tele Sign (zum Beispiel Tiktok, Salesforce und Microsoft) dann entscheiden, ob sie Personen die Anmeldung bei einer Plattform gestatten oder zum Beispiel zuerst eine SMS-Verifizierung verlangen. Tele Sign verifiziert über 5 Milliarden eindeutige Telefonnummern pro Monat, was der Hälfte der weltweiten Mobilfunknutzer entspricht.

Max Schrems: »Ihr Telefonanbieter leitet die Daten wahrscheinlich an BICS weiter, das sie dann an Tele Sign weitergibt. Tele Sign erstellt einen ›Vertrauenswert‹ über Sie und verkauft Telefondaten an Dritte wie Microsoft, Salesforce oder #Tiktok – ohne dass jemand darüber informiert wird oder seine Zustimmung gibt.«

Auskunftsersuchen zeigt das Ausmaß der Tele Sign Überwachung. Um zu erfahren, was mit ihren Daten gemacht wird, stellten mehrere Mobilfunknutzer ein Auskunftsersuchen nach der #DSGVO an Tele Sign, BICS und ihren nationalen Mobilfunkanbieter. Die Antworten waren recht überraschend: Keiner der Mobilfunkbetreiber führte Tele Sign als Empfänger auf oder wusste, dass Nutzerdaten an Tele Sign gesendet wurden. Gleichzeitig bestätigte Tele Sign, dass es die Telefonnummer hat und teilt die »Risikoeinschätzung« mit, welche der Nummer zugewiesen wurde, zum Beispiel »mittel niedrig«.

KI zur Bewertung von Personen und Datenübertragungen in die #USA

Laut Website setzt Tele Sign künstliche Intelligenz ein, um die enormen Datenmengen zu analysieren und einen »Reputation Score« für jede Telefonnummer zu erstellen. All dies geschieht in den Vereinigten Staaten, wo die US Behörden ebenfalls auf die personenbezogenen Daten von Tele Sign zugreifen können.

Unerlaubte Verarbeitung, möglicherweise hohe Geldstrafe. Zwar gibt es Situationen, in denen personenbezogene Daten ohne Zustimmung zu Sicherheitszwecken verwendet werden können - die heimliche Verwendung von Telekommunikationsdaten der Hälfte aller weltweiten Mobiltelefonnutzer steht jedoch nicht im Einklang mit dem EU und nationalen #Datenschutzrecht. Die belgische Datenschutzbehörde kann die Datenübermittlung an Tele Sign stoppen und eine Geldstrafe von bis zu 236 Millionen Euro verhängen, was 4 Prozent des weltweiten Umsatzes der #Proximus Gruppe, dem Eigentümer von BICS und Tele Sign, entspricht.

Max Schrems: »Die Antworten von BICS und Tele Sign deuten darauf hin, dass dieses Geschäftsmodell nicht mit dem EU Datenschutzrecht vereinbar ist. Wir haben daher eine Beschwerde bei der belgischen Datenschutzbehörde eingereicht, die für Proximus, BICS und Tele Sign zuständig ist, um dieses Vorgehen zu beenden.«

»Wird deine Nummer von Tele Sign verarbeitet? Finde es heraus! Unternehmen sind nach der DSGVO verpflichtet, dir mitzuteilen, ob sie Daten über dich verarbeiten, woher sie die Daten erhalten haben, zu welchem Zweck sie verwendet werden und mit wem sie sie teilen. Wenn auch du wissen möchtest, ob Tele Sign Daten über dich hat und dir auch einen Score zugewiesen hat, kannst du diese Vorlage für dein Auskunftsersuchen an Tele Sign verwenden.«