Entsorgung ist ein alltäglicher Bestandteil des modernen Lebens. Wir schicken ständig Dateien und Ordner in den Papierkorb und entfernen oft unerwünschte persönliche Konten. Aber wissen Sie, was wirklich passiert, wenn Sie auf die Schaltfläche „Löschen“ klicken?
Der Entfernungsprozess wird von Technologieanbietern oft schlecht erklärt. Untersuchungen zeigen häufig, dass es an Transparenz über die Bearbeitung von Anfragen mangelt und es keine klare Bestätigung gibt, dass Daten gelöscht wurden.
Diese Probleme sind nicht auf Betriebssysteme beschränkt. Auf Social-Media-Plattformen und einer Vielzahl von Abonnementdiensten sind die Entfernungsmechanismen oft ähnlich verwirrend. Diese Missverständnisse können schwerwiegende Auswirkungen auf das Wohlbefinden der Benutzer haben und sie Sicherheits- und Datenschutzlücken aussetzen.
Eine weitere Komplikation besteht darin, dass viele Benutzer befürchten, Daten, Dateien, Fotos und Videos durch versehentliches Löschen zu verlieren, ein Zustand, der als „Diagraphophobie“ bezeichnet wird. Obwohl es sich hierbei nicht um eine anerkannte Pathologie handelt, zeigen Studien zum digitalen Hortungsverhalten, dass manche Menschen bei dem Gedanken, versehentlich persönliche Informationen wie Fotos und Musik zu verlieren oder zu löschen, große Angst entwickeln.
Diese Bedenken vergrößern die Menge an personenbezogenen Daten, die unbeaufsichtigt, aber nicht gelöscht werden und möglicherweise missbraucht werden könnten.
Löschung vs. Löschung
Ein häufiges Missverständnis ist, dass Löschen gleichbedeutend mit Löschen ist – die Vorstellung, dass ein gelöschtes Element, sobald es nicht mehr sichtbar ist, vollständig gelöscht wurde und keine Möglichkeit besteht, es wiederherzustellen. Das ist größtenteils falsch.
Wenn Benutzer Dateien löschen (in den Papierkorb verschieben und dann endgültig löschen), werden die Daten nicht wirklich gelöscht. Vielmehr markiert das System den Speicherplatz als wiederverwendbar und aktualisiert die Metadaten, um die Verknüpfung der Datei aufzuheben. Doch der zugrunde liegende Inhalt lässt sich mit den richtigen Tools oft noch wiederherstellen, insbesondere wenn die Daten auf mehreren Systemen oder Geräten dupliziert werden.
Stärkere Formen der Löschung umfassen die physische Zerstörung des Speichermediums, das Überschreiben der Speicherblöcke mit neuen Daten, um die Originaldaten zu vergraben, oder die Verschlüsselung der Daten und die anschließende Zerstörung des Schlüssels.
Diese Methoden können jedoch teuer sein und das Speichergerät unbrauchbar machen (z. B. durch Überschreiben von Daten auf magnetischen Medien). Die Eigenschaften der Cloud-Infrastruktur stellen auch Herausforderungen bei der Sicherstellung der Datenlöschung dar.
Ebenso dürfen öffentliche Social-Media-Inhalte nach dem Löschen aufgrund von Antworten, Kommentaren und Internetarchiven, die die Beiträge möglicherweise auf irgendeine Weise speichern, nicht gelöscht werden. Die Bedeutung eines gelöschten Tweets kann beispielsweise aus Antworten und Erwähnungen wiederhergestellt werden.
Zombie-Perlen
Ein weiteres Missverständnis besteht darin, dass beim Löschen einer App von einem Gerät automatisch auch das zugehörige Konto gelöscht wird. Benutzer lassen mobile App-Konten oft nicht gelöscht, weil sie sich ihrer Existenz nicht bewusst sind und die zugehörige App gelöscht haben.
Sie werden Zombie-Konten genannt: verlassene Profile für eine Vielzahl von Diensten, von Einkaufen und Speichern bis hin zu Dating, Finanzen und Streaming. Millionen von Benutzern verfügen über Zombie-Konten mit persönlichen Daten, die anfällig für Cyberangriffe und Datenschutzverletzungen sind.
Das exponentielle Wachstum der KI wirft eine weitere Frage auf: Können Daten wirklich gelöscht werden, nachdem sie zum Trainieren von KI-Modellen verwendet wurden? Module für maschinelles Lernen können sich die Daten, auf denen sie trainiert wurden, leicht merken, aber das „Verlernen“ ist schwierig.
Theoretisch haben Menschen in Europa und vielen anderen Ländern der Welt ein gesetzliches „Recht auf Vergessenwerden“. Das bedeutet, dass sie die vollständige Löschung aller personenbezogenen Daten einer Plattform oder eines Unternehmens verlangen können. KI-Entwickler gelten beispielsweise nach den Gesetzen der EU-Datenschutzgrundverordnung (DSGVO) als Datenverantwortliche und unterliegen dieser Verpflichtung.
Allerdings gibt es keine klaren Richtlinien, wie die Löschung innerhalb von KI-Systemen durchgesetzt werden sollte. Aufsichtsbehörden können die Entfernung beantragen, aber KI-Unternehmen können argumentieren, dass die Einhaltung aufgrund technischer Einschränkungen nicht durchführbar ist.
Erklärbare Löschung
Um den Risiken einer unvollständigen Löschung entgegenzuwirken, halte ich es für dringend erforderlich, prägnante, zugängliche und klare Informationen darüber bereitzustellen, wie die Löschung tatsächlich funktioniert.
Ziel ist es, Löschvorgänge transparenter und verständlicher zu machen, ohne den Nutzer mit zu vielen Informationen auf einmal zu überfordern.
Beim erklärbaren Löschen werden Informationen in sechs Kategorien unterteilt: Was, Wie, Wann, Wer, Wo und Warum (siehe Diagramm). Jedes bietet dem Benutzer kurze Informationen zu diesem Teil des Prozesses.
Sechs erklärbare Löschkategorien:
Marvin Ramokapane und Dana Lungu, CC BY-SA
Das erklärbare Löschen soll Benutzern die Kontrolle über ihre Aktionen, die Autonomie bei der Auswahl der für sie richtigen Löschart und die Gewissheit geben, dass die gewünschten Aktionen ausgeführt wurden. Es kann auch der Angst vor versehentlichem Datenverlust entgegenwirken, indem es Optionen zur Datenwiederherstellung bietet.
Während das erklärbare Löschen in der Praxis noch nicht umgesetzt wurde, könnten Dienstanbieter (sowohl Plattformen als auch Entwickler) das Vertrauen der Benutzer durch die Einführung solcher Protokolle stärken. Dieser Rahmen kann auch ein Beweis für die Einhaltung der DSGVO-Vorschriften und das Recht auf Vergessenwerden sein.
Die meisten von uns nutzen Systeme, die täglich unsere Daten sammeln und speichern. Wenn diese Systeme klar erklären könnten, was sie speichern und was das Löschen eigentlich bedeutet, könnte uns das dabei helfen, Konten und Daten zu erkennen, die ein echtes Risiko darstellen, und die Kontrolle über unsere digitalen Fußabdrücke zurückzugewinnen.
