Heutzutage ist jedes Smartphone mit einer WLAN-Karte ausgestattet. Wenn die Karte eingeschaltet ist und nach Netzwerken sucht, denen sie beitreten kann, wird sie von lokalen Routern erkannt. Bei Ihnen zu Hause verbindet sich der Router mit Ihrem Gerät und voilà – Sie haben das Internet auf Ihrem Telefon.
Hier sind einige der Dinge, die der Besitzer eines stationären Ladens heutzutage über sein Geschäft erfahren kann, wie mir Jules Polonetsky, der Direktor einer Washingtoner Denkfabrik , kürzlich erzählte:
Die durchschnittliche Wartezeit an der Kasse beträgt zwei Minuten. Die Hälfte Ihrer Kunden war zweimal in der Woche in Ihrem Geschäft. Zehn Prozent der Leute, die in Ihr Geschäft kommen, kommen nie in die Nähe einer Kasse, das heißt, sie kaufen nichts. Viele Leute finden nicht, was sie suchen. Die große Werbeaktion am Osteingang Ihres Geschäfts war erfolgreicher darin, Leute zum Kauf zu bewegen, als die Werbeaktion an der Westseite Ihres Geschäfts. Dies ist der Hotspot in Ihrem Geschäft, der die meisten Benutzer anzieht. Der typische Benutzer kommt herein und kauft eine Sache. Zehn Prozent Ihrer Benutzer waren in mehr als einem Ihrer Geschäfte.
Die Liste der Erkenntnisse ist erstaunlich spezifisch und wurde durch die Kombination von kommerziellem Einfallsreichtum mit einer Alltagstechnologie ermöglicht, die nie für eine solche Verwendung gedacht war.
Heutzutage ist jedes Smartphone mit einer WLAN-Karte ausgestattet. Wenn die Karte eingeschaltet ist und nach Netzwerken sucht, mit denen sie sich verbinden kann, wird sie von lokalen Routern erkannt. Bei Ihnen zu Hause verbindet sich der Router mit Ihrem Gerät und voilà – Sie haben das Internet auf Ihrem Telefon. Im Einzelhandel jedoch können andere Geräte im Laden Ihre WLAN-Karte empfangen , die eindeutige ID-Nummer Ihres Geräts lernen und sie verwenden, um dieses Gerät im Laufe der Zeit im Auge zu behalten, während Sie sich durch den Laden bewegen.
Dadurch erhalten Offline-Unternehmen unglaublich genaue Daten über das Verhalten ihrer Kunden. Man könnte sagen, es ist die physische Version dessen, was webbasierte Anbieter mit Millionenaufwand perfektioniert haben – die Wissenschaft der Verhaltensverfolgung.
Täglich werden Tausende von Kundeninteraktionen protokolliert und in die Datenbanken von Drittunternehmen hochgeladen, die sich auf Einzelhandelsanalysen spezialisiert haben. Die Schätzungen über die Größe dieser Branche gehen auseinander, doch Polonetsky zufolge sind neun große Akteure für den Großteil der Tracking-Aktivitäten verantwortlich. Andere schätzen, dass es bis zu 40 große und kleine Unternehmen sein könnten.
Und so funktioniert es: Um sich von anderen Geräten in der Nähe zu unterscheiden, verfügen alle WLAN- oder Bluetooth-fähigen Geräte über eine sogenannte MAC-Adresse. Dabei handelt es sich um einen einzigartigen 12-stelligen Code, der Routern hilft, Daten an den richtigen Empfänger zu senden. (MAC-Adressen haben nichts mit Apple zu tun, obwohl Apple-Produkte, die mit drahtlosen Komponenten ausgeliefert werden, über diese verfügen.) Durch die Protokollierung der MAC-Adresse können Unternehmen einzelne Geräte identifizieren.
Im Allgemeinen können auf diese Weise keine persönlich identifizierbaren Informationen gesammelt werden, sagt Stillman Bradish, Mitbegründer von The Wireless Registry, einem in Washington ansässigen Start-up, das Möglichkeiten entwickelt, wie Verbraucher sich gegen die Überwachung entscheiden können. Er fügte jedoch hinzu, dass es wie bei jeder Art von Metadaten leicht möglich sei, diese mit anderen Formen öffentlicher oder kommerzieller Informationen abzugleichen. Der daraus resultierende Datenbrei kann Unternehmen dabei helfen, detaillierte Profile von Verbrauchern zu erstellen, selbst wenn die Verbraucher selbst anonym bleiben.
Diese Verfolgung selbst zu verhindern, kann unpraktisch sein. Eine Möglichkeit besteht darin, Ihre WLAN-Karten einfach auszuschalten, wenn Sie ein Geschäft betreten. Das könnte jedoch einen Einzelhändler immer noch nicht davon abhalten, Ihre MAC-Adresse abzufangen, während Sie draußen an der Werbung im Schaufenster vorbeigehen. Einige Einzelhandelsanalyseunternehmen – darunter das in New York ansässige Unternehmen Nomi, das diese Woche 10 Millionen Dollar Risikokapital aufbrachte – bieten auf ihren Websites eine Opt-out-Funktion an, bei der Sie Ihre MAC-Adresse eingeben und angeben können, dass Sie nicht verfolgt werden möchten. Dies für jedes Gerät zu tun, das Sie besitzen, kann jedoch anstrengend sein. Und einige Einzelhandelsanalyseunternehmen bieten die Opt-out-Funktion nicht an.
Hier kommen Bradish und Patrick Parodi, der andere Mitbegründer von The Wireless Registry, ins Spiel. Gemeinsam mit dem Future of Privacy Forum hoffen die beiden, eine Art zentrale „Do Not Call“-Liste für MAC-Adressen erstellen zu können. Zumindest theoretisch können Verbraucher eine einzige Website besuchen, ihre MAC-Adressen kostenlos registrieren und die großen Tracking-Unternehmen, die sich an dem Projekt beteiligt haben, verpflichten sich, diese Adressen nicht in stationären Geschäften zu verfolgen. Diese Form potenzieller Selbstregulierung dürfte Ihnen bekannt vorkommen, wenn Sie die Debatte um Online-Tracking verfolgt haben , bei der Webbrowser den Benutzern inzwischen ermöglichen, kommerziellen Websites mitzuteilen, dass sie nicht verfolgt werden möchten.
„Mithilfe dieser Datenbank können diese Signale identifiziert werden. Sie ermöglicht es den Menschen, die Kontrolle über ihre unmittelbare Identität zu übernehmen“, sagte Parodi und verwies dabei auf die Art und Weise, wie das Offline-Tracking von der Nähe einer Person zu einem Geschäft abhängt und nicht von ihrem genauen Standort, der durch den Mobilfunkverkehr preisgegeben wird.
Das Register soll in den nächsten Wochen eingeführt werden. Polonetsky sagt, er arbeite noch an der Einigung zwischen den Analyseunternehmen und dass die Idee von The Wireless Registry eine von mehreren Technologien sei, die letztlich die Grundlage für die Liste bilden könnten. Die eigentliche Frage ist jedoch nicht, wann das Register verfügbar sein wird, sondern ob es funktionieren wird. Es gibt kein Gesetz, das Unternehmen dazu zwingt, sich an die Liste zu halten. Wenn Sie also Ihre MAC-Adresse an die Analyseunternehmen weitergeben, erledigen Sie wahrscheinlich nicht nur deren Arbeit, sondern schützen sich auch selbst, sagt Chris Calabrese, ein Datenschutzanwalt der American Civil Liberties Union.
„Die Gefahr besteht darin, dass es zu mehr Überwachung führt, anstatt Sie vor Überwachung zu schützen“, sagt er und fügt hinzu, dass selbst wenn die Unternehmen, die sich bereit erklären, die Liste einzuhalten, zu ihrem Wort stehen, andere möglicherweise nicht so gewissenhaft seien, wenn es zu Lecks in dem Register käme.
Anfang des Jahres kritisierte Senator Chuck Schumer (DN.Y.) die Handy-Ortung und forderte die Federal Trade Commission auf, gegen diese Praxis vorzugehen. Die FTC wiederum hat erklärt, sie sei an einer Regulierung der kommerziellen Ortung interessiert, auch auf mobilen Geräten.
Obwohl Verbraucher bei der Vorstellung, dass ihre Identitäten zu Werbezwecken missbraucht werden, vielleicht erblassen, argumentiert Parodi, dass die Technologie auch auf andere Weise von Nutzen sein könnte, insbesondere wenn das Machtgleichgewicht wieder beim Verbraucher läge. Er und Bradish haben ihre Idee für ein MAC-Adressregister patentiert und stellen sich eine Art „proximale API“ vor, die es App-Entwicklern ermöglicht, Signale in der Nähe zu erkennen und eine Aktion auszulösen – ohne dass eine aktive Internetverbindung erforderlich ist, wie dies bei vielen aktuellen Geolokalisierungsdiensten der Fall ist.
„Es geht darum, zu fragen: ‚Was ist in Ihrer Nähe?‘, statt ‚Wo sind Sie?‘“, sagt Parodi. „Wenn Sie eine MAC-Adresse haben und bereit sind, diese zu nutzen, können Sie auf wirkungsvolle Weise mit Ihrer Umgebung interagieren.“