und Zerwürfnis in Zürich
«Paul ist ein Rebell mit einem grossen Sinn für Gerechtigkeit», sagt der ETH-Professor Ernst Hafen. Er ist wie Dehaye ein Verfechter von MyData – einer Bewegung, die für digitale Selbstbestimmung eintritt. Hafen arbeitete in Zürich mit Dehaye zusammen.
Zürich hat in Dehayes Laufbahn eine besondere Bedeutung. Es ist die Stadt, in der sein Kampf gegen die Datenkonzerne begonnen hat. Nämlich gegen das amerikanische Unternehmen Coursera, eine Bildungsplattform zur Übertragung von Vorlesungen im Internet.
Der damals an der Universität Zürich angestellte Mathematikprofessor deckte gemeinsam mit NDR-, «Süddeutsche»- und SRF-Journalisten[16] auf, dass das Netzwerk Alter, Geschlecht, Fähigkeiten und Arbeitszeiten der Studierenden sammelte und mutmasslich weiterverwendete. Mathematikprofessor Dehaye rief seine Studierenden zum Boykott der Plattform auf und klagte die Herausgabe seiner persönlichen Daten ein.
Die Universität Zürich hielt an Coursera fest. Trotz potenziell groben Verstössen gegen das Schweizer Datenschutzgesetz. Es kam zum Zerwürfnis zwischen der Universitätsleitung und Dehaye. Der Aktivist verliess daraufhin die akademische Welt.
Ernst Hafen war damals einer der wenigen, die Dehayes Engagement gegen die Bildungsplattform Coursera unterstützten. Und bewunderten. «Paul sieht weiter.»
«Too big to comply»
Und Dehaye sah in der Tat weiter. Nämlich, dass Mark Zuckerberg beim Tech-Hearing vom 11. April 2018 in Washington nicht die Wahrheit sagte. Der demokratische Senator Richard Blumenthal fragte den Facebook-Gründer[17] direkt, ob jede Nutzerin alle Datenspuren inklusive Tracking-Daten über sich erfahren könne.
Zuckerbergs Antwort: «Ja, jeder könnte diese Daten herunterladen.»
Doch das war falsch. «Zuckerberg hat zweimal vor laufender Kamera die Politiker Washingtons und auch die ganze Welt angelogen», behauptet Dehaye.
Dehaye weiss das, weil er via E-Mail dieselbe Frage an Facebook stellte. Und eine ganz andere Antwort bekam. Das war am 7. März 2018, rund einen Monat vor Zuckerbergs Aussage im Senat. Es war das letzte Schreiben in einem zähen einjährigen E-Mail-Verkehr.
«Sie schrieben mir: ‹Wir können Ihnen keine Auskunft geben, Ihre Anfrage ist zu kostspielig. Es ist zu aufwendig, alle diese Tracking-Daten aus den Webseiten herauszuziehen.› Dafür sei ihr System nicht gemacht.»
Mit anderen Worten: Facebook ist too big to comply – zu gross, um das Datenschutzgesetz einhalten zu können. Dehaye war fassungslos, als er die Zeilen las.
Facebooks Eingeständnis, den gesetzlichen Datenschutz zu missachten, zitierte Dehaye am 28. März 2018. An dem Tag, als er erstmals als Zeuge vom britischen Parlament eingeladen worden war. Das Team von Senator Blumenthal fand die Mitschrift später im Internet. Und konfrontierte[18] Mark Zuckerberg im Juni 2018 mit seiner Falschaussage.
Dehaye weiss viel über die Praktiken der Tech-Konzerne. Seine Antworten sind wohlüberlegt, berechnend. Kein Wort zu viel, keines zu wenig. Er achtet penibel genau darauf, wem er welche Information aus seinen Recherchen zusteckt.
Während des Gesprächs im Genfer Impact Hub zieht Dehaye mehrfach sein Smartphone hervor. Mit interessierten Augen blickt er drauf. Auf die neugierige Frage der Reporterin, worum es gehe, will er nicht antworten.
Später wird er erzählen, dass er damals schon etwas wusste, was die Öffentlichkeit erst vor einigen Wochen dank dem «Guardian» schwarz auf weiss erfahren hat: dass Facebook einmal mehr gelogen hatte. Der Konzern beteuerte mehrfach, dass es seit 2014 keinen Fall wie Cambridge Analytica gegeben habe. Dass man die Zugänge für unberechtigte Datenabflüsse gekappt habe.
Doch am 5. Dezember 2018 veröffentlichte das britische Parlament Dokumente[19], die das Gegenteil bestätigen. Topkunden wie Airbnb und Netflix hatten private Deals mit Facebook eingefädelt. Sie standen auf einer weissen Liste und konnten weiterhin ungebremst private Informationen absaugen. Es ist die jüngste PR-Katastrophe des grössten sozialen Netzwerks. Und wieder war Paul-Olivier Dehaye einen Schritt voraus.
Immer unter Strom
Nicht nur Facebook steht auf Dehayes Liste. Ihn faszinieren alle Technologien, in denen soziale Beziehungen in Daten und damit auch in Geld umgewandelt werden, etwa Dating-Apps oder die Sharing-Economy-Plattformen. Tinder ist eine weitere Blackbox, die er fast knackte.
Dehaye unterstützte die Journalistin Judith Duportail im September 2017 bei der Beschaffung ihrer persönlichsten Daten[20] für eine «Guardian»-Recherche. Dieser Kampf sei hart gewesen, sagte er. An dem Heer von Tinder-Anwälten hat sich das Duo fast die Zähne ausgebissen.
Doch am Ende erhielten Duportail und Dehaye, was sie verlangten. Ein Dokument von 800 Seiten. Darin steht, wo sich Duportail befand, als sie mit ihrem ersten Match flirtete, welche Musikvorlieben sie hat, welche Ausbildung sie absolvierte. Duportail bekam zwar nicht alle Informationen, die sie verlangte – schuldig blieb ihr Tinder etwa den Attraktivitätsscore, eine Zahl, mit der das System festlegt, wie schön oder hässlich eine Tinder-Nutzerin ist. Aber immerhin, die 800 Seiten waren ein Anfang.
«Tinder zeigte sich völlig verblüfft», sagt Dehaye. «Wir waren die Ersten überhaupt, die das taten. 90 Prozent der Netzaktivisten und Journalisten hätten wohl bei dem juristischen Widerstand aufgegeben. Wir haben weitergemacht.»
Dehayes Augen leuchten, wenn er von diesen Siegen erzählt. Sie verschaffen ihm Genugtuung: «Es regt die Technologiekonzerne ja so auf, wenn Leute wie ich kommen, ihr Vokabular kennen und sie mit Fragen löchern. Um zu antworten, müssen sie alles mühsam rekonstruieren.»
Ganz uneigennützig ist seine Medienarbeit nicht. Jeder erschienene Artikel, an dem er mitgewirkt hat, ist Werbung für ihn und für seinen Dienst PersonalData.IO. Ein kostenloser Service, mit dem man bequem persönliche Datenauskünfte bei allen Technologiekonzernen bestellen kann. Nach der Publikation des Tinder-Artikels hatten 300 Personen über PersonalData.IO ihre Tinder-Daten angefordert.
Doch Geld verdienen will Dehaye mit seinem Dienst noch nicht. PersonalData.IO bringt dem bald dreifachen Familienvater keinen Rappen ein. Er finanziert sein Angebot mit Spenden und seinen Honoraren aus Vorträgen.
Kürzlich erhielt er auch finanzielle Unterstützung von der George-Soros-Stiftung Open Society Foundations und dem Data Transparency Lab, einem Forum für Datentransparenz, hauptsächlich finanziert durch die spanische Kommunikationsanbieterin Telefónica. Damit kann Dehaye seine Mitarbeiter knapp finanzieren. Auch sein neues Amt als Verwaltungsrat der internationalen Organisation MyData ist ehrenamtlich. Hauptverdienerin ist derzeit seine Frau.
Der sanfte Rebell
Dem «Tages-Anzeiger» erzählte[21] Paul-Olivier Dehaye einmal, dass er seinen Job als Mathematikprofessor in Zürich wegen eines Burn-outs nach dem Zerwürfnis mit der Universität Zürich aufgegeben habe und mit seiner Familie nach Genf gezogen sei.
Doch man hat den Eindruck, dass der