Connect with us

Datenschutz & Sicherheit

Account-Sperren auf Instagram und Facebook: Metas Willkür unterworfen



Account-Sperren auf Instagram und Facebook: Metas Willkür unterworfen

Vor einer Woche sorgte die Sperre des Instagram-Accounts von „No Kings“, einer Anti-Trump-Protestbewegung in den USA, für Schlagzeilen. Instagram-Eigner Meta wird auch vorgeworfen, in Brasilien vor der jüngsten Wahl progressive Konten eingeschränkt zu haben, die sich für Präsidentschaftskandidat Lula aussprachen. Lula, der die Wahl am Sonntag gewann, sagt, er sei ebenfalls von einer gedrosselten Reichweite betroffen gewesen. Weltweit gibt es immer wieder Berichte über unrechtmäßige Accountsperren auf Plattformen, die zu Meta gehören.

Fran Ñurinda (Zilu), ein nicaraguanischer Journalist, der in Berlin wohnt, stellte im Mai fest, dass seine Instagram-Konten gesperrt sind. Betroffen waren der Podcast „Woke-ish Talk“, in dem Fran mit Mitgründer Dirandra Sandyakala queere und migrantische Themen bespricht, sowie „Imaginary Box“, ein Ausrüstungsverleih für queere und trans Kulturschaffende in Berlin. Der Grund? Sein mit den Konten verknüpfter Facebook-Account. Der war zuvor vom Netz genommen worden.

Kein Einspruch möglich

Warum das Facebook-Konto gesperrt wurde, konnte Fran, so erzählt er, nicht nachvollziehen. Die E‑Mail, die Meta ihm schickte, habe keinen konkreten Grund genannt. Dafür habe er einem Link folgen können, um Widerspruch gegen die Entscheidung einzulegen. Als er daraufklickte, sei ihm angezeigt worden, dass seine Unterlagen geprüft würden. Dabei habe er noch gar nichts eingereicht.

„Ich finde es besorgniserregend, dass eine automatisierte Entscheidung dazu führt, dass wir als Menschen mit migrantischem und queerem Hintergrund unsere Plattform verlieren, auf der wir uns ausdrücken; gerade jetzt, wo das Klima uns gegenüber immer feindseliger wird“, sagt Fran.

Ähnlich wie Fran und seinen Projekten ging es PRAZZLE Arts. Das ist eine Plattform für Künstler:innen, aus der sich ein Magazin entwickelt hat und die von Hamburg aus kuratiert wird. Als deren Instagram-Seite – ebenfalls ohne explizite Begründung – von Meta aus dem Netz genommen wurde, „verschwand damit die Arbeit von Tausenden“, berichtet die Gründerin Ann Austin. Außerdem habe PRAZZLE Arts Glaubwürdigkeit verloren: „Externe Partner wie Festivals hinterfragen jetzt, ob wir stabil sind“, sagt Ann. Zum Teil hätten diese aufgehört, ihnen zu antworten. Auch im Fall von PRAZZLE Arts funktionierte der Einspruch nicht und das Konto wurde nach ein paar Monaten dauerhaft deaktiviert. Ann schaffte es nur einmal mit einem Menschen bei Meta zu sprechen – und das obwohl sie nur für diesen Zweck die Meta-Verified-Abonnements für Instagram und Facebook zahlte, die einem den Zugang zu menschlichen Support-Mitarbeitern versprechen. Doch auch diese Person konnte ihr nicht weiterhelfen.

Wie die Moderation von Konten in den sozialen Medien ablaufen soll, wird eigentlich seit einigen Jahren durch den Digital Services Act (DSA) geregelt. Das europäische Gesetz verpflichtet Plattformen wie Instagram zum Beispiel dazu, bei Sperren eine „klare und spezifische Begründung“ zu liefern (Artikel 17). Tatsächlich erklärt Meta aber oft nur vage, der Nutzer habe gegen „eine“ Richtlinie verstoßen, ohne diese klar zu benennen. Für die Betroffenen ist es daher schwer bis unmöglich, zu verstehen, was sie falsch gemacht haben und wie sie ihren Account retten können. Auch als im Frühling die Instagram-Seiten von mehreren Berliner Clubs gesperrt wurden, berichteten die Betroffenen, dass ihnen gegenüber kein Grund angegeben worden sei.

Meta kennt das Problem

Auf Nachfrage von netzpolitik.org erklärt Meta, dass das Unternehmen eine Begründung gemäß dem DSA liefere. Meta behauptet auch, Sperren würden nur bei dauerhaften Verstößen oder „schwerwiegenden Sicherheitsrisiken“ erfolgen wie Kinderpornografie oder Gewaltaufrufen. In vielen Fällen wurden Betroffene aber auch dann gesperrt, wenn ihre Inhalte vorher nie beanstandet wurden. So erging es etwa Fran.

Die Probleme bei der Moderation von Konten und Inhalten sind nicht neu und dem Unternehmen bekannt. Anfang 2025 verkündete Meta im Haus-Blog, die Zustände verbessern und mehr Inhalte erlauben zu wollen. Vor einem Jahr äußerte sich das Unternehmen ähnlich gegenüber der britischen BBC. Immer neue Fälle zeigen jedoch, dass es weiterhin ungerechtfertigte Sperrungen gibt.

Mitursache des Problems ist sicherlich, dass die Entscheidungen automatisiert von „KI-Systemen“ getroffen werden, wie Meta im März ankündigte. Menschen sollen (nur noch) bei den „kritischsten“ Entscheidungen „eine zentrale Rolle spielen“, etwa bei Einsprüchen nach der Kontodeaktivierung. Ist menschliche Aufsicht bei der Überprüfung eines Einspruchs garantiert? Wie kann ein Einspruch funktionieren, wenn dieser durch das gleiche automatisierte System bewertet wird, das bereits im ersten Schritt – womöglich fälschlicherweise – eine Sperrung ausgelöst hat? Meta antwortete darauf nicht.

„Die KI sperrt aus den wildesten Gründen“, sagt Thomas Gericke gegenüber netzpolitik.org. Er ist Unternehmensberater und nutzte Instagram, um dort Anzeigen für seine Dienstleistungen zu schalten. Schon seit drei Jahren versucht er, sein Facebook-Werbekonto zu reaktivieren – ohne das er keine gezielte Werbung auf Instagram schalten kann. Um eine fehlerhafte Blockade auszulösen, reiche es scheinbar aus, irgendetwas an den Kontoeinstellungen zu ändern. Das habe er auch so in seinem Bekanntenkreis mitbekommen, sagt Thomas.

Dieses Problems scheint sich Meta bewusst zu sein. Thomas sagt, ein Support-Chatbot habe ihm den Tipp gegeben, weitere Einstellungen in seinem Konto zu ändern, um dadurch die Sperrung wieder aufzuheben. Es habe nicht funktioniert. Auch der menschliche Support, den er tatsächlich erreicht habe, habe ihm nicht weiterhelfen können und auch nicht die konkrete Richtlinie genannt, gegen die er verstoßen haben soll. Thomas sagt, er habe von Anwälten bereits mehrere Schreiben verschicken lassen. Sich auf ein Verfahren gegen Meta einzulassen, sei aber ohnehin „für einen normalen Menschen unmöglich“. Er sagt: „Ich fühle mich maximal hilflos und im Stich gelassen.“

Zensurvorwürfe in Albanien

Sind die Sperrungen tatsächlich nur KI-verschuldete Fehler? Weil besonders oft queere, feministische und progressive Stimmen betroffen sind, werfen NGOs und Politiker wie die grüne Europa-Abgeordnete Alexandra Geese Meta Zensur vor. Der Vorwurf hat neues Gewicht bekommen, als im Sommer zahlreiche Konten von Aktivisten, Journalisten und Politikern gesperrt wurden, die mit der Flamingo-Revolution in Albanien zusammenhängen. Bei den Protesten stellen sich Albaner gegen ein geplantes Bauprojekt für ein Luxusresort von Ivanka Trump und Jared Kushner sowie die albanische Regierung.

Über 30 EU-Abgeordnete der Fraktionen S&D, Renew Europe, Grüne/EFA und Die Linke forderten die EU-Kommission daraufhin auf, den Fall zu prüfen und mit Meta darüber zu sprechen. „Mark Zuckerbergs Verständnis von ‚Meinungsfreiheit‘ scheint sich nur auf Meinungen zu beziehen, die mit der politischen Agenda der Trump-Regierung übereinstimmen“, kommentierte die Abgeordnete Geese. Sie verlangt, dass die Kommission die wiederholten Fälle von gesperrten Konten nicht nur als Verstoß gegen die Vorschriften zur Transparenz und zur Bearbeitung von Beschwerden untersucht, sondern auch „als systemisches Risiko für die Meinungsfreiheit, die Medienfreiheit und den öffentlichen Diskurs“. Die Kommission ist dafür verantwortlich, den Digital Services Act gegen Meta durchzusetzen.

Alles netzpolitisch Relevante

Drei Mal pro Woche als Newsletter in deiner Inbox.

Auf Nachfrage von netzpolitik.org erklärte ein Kommissionssprecher, dass der DSA nur in der EU gelte – also nicht in Albanien –, man aber von den Geschehnissen „nicht überrascht“ sei. Seit zwei Jahren untersuche die Kommission schon das sogenannte „Shadow Banning“ politischer Stimmen bei Meta im Rahmen eines DSA-Verfahrens. „Wir haben den Verdacht, dass die Inhaltsmoderation in bestimmten Bereichen stattfindet“, sagte der Sprecher. Eine abschließende Entscheidung liegt noch nicht vor. Im Oktober 2025 stellte die Kommission jedoch vorläufig fest, dass es Mängel bei Metas Inhaltsmoderation gibt. Nutzern sei es etwa nicht möglich, bei der Beschwerde Erklärungen abzugeben oder Dokumente anzuhängen. Das begrenze die Wirksamkeit der Beschwerdefunktion. Als Nächstes könnte die Kommission entweder eine Lösung von Meta annehmen und das Verfahren einstellen oder eine Strafe verhängen. Bei anderen DSA-Verfahren ist jede dieser Optionen schon zum Tragen gekommen.

NGOs haben Klage eingereicht

Die NGO Repro Uncensored, die Fälle von Zensur in den sozialen Medien dokumentiert, ist derweil selbst einen Schritt weiter gegangen. Als Antwort auf die steigende Zahl von Fällen hat sie in den Niederlanden gemeinsam mit einem Bündnis betroffener Organisationen und der NGO Bits of Freedom im Mai eine Klage gegen Meta eingereicht. Die Klagenden verweisen dabei auf Transparenzmängel, mangelnde Verantwortlichkeit und Diskriminierung. „Bei dieser Klage geht es darum, einen Präzedenzfall zu schaffen, um Rechenschaftspflicht zu gewährleisten und die Grundrechte im digitalen öffentlichen Raum zu schützen“, sagt Martha Dimitratou, Leiterin von Repro Uncensored. Im Kontext der Account-Sperren in Albanien fordert sie Meta dazu auf, zu untersuchen, wer hinter diesen Angriffen steckte und wie es möglich war, dass die Meldesysteme der Plattformen als „Instrumente politischer Zensur“ genutzt wurden.

Die Zensurvorwürfe streitet Meta ab. Ein Sprecher sagt: „Jede Organisation und jede Person auf unseren Plattformen unterliegt denselben Regeln, und jegliche Behauptungen, die Durchsetzung erfolge aufgrund der Gruppenzugehörigkeit oder der Vertretung bestimmter Interessen, sind unbegründet.“

Metas eigener Aufsichtsrat kritisierte im Juni ebenfalls die vielen Account-Sperren und das grundsätzliche Vorgehen des Unternehmens bei der Moderation. Das Gremium formulierte mehrere Empfehlungen, wie Meta das System verbessern sollte: nachvollziehbare Begründungen, faire Einspruchsverfahren und Transparenzberichte über Sperrungen. Meta kommentierte, dass das Unternehmen die Empfehlungen bewerten und in Zukunft darauf antworten werde. Auf Nachfrage von netzpolitik.org teilte das Unternehmen nicht mit, ob es vorhat, die Empfehlungen umzusetzen.

Plan B?

Der europäische Digital Services Act liefert eigentlich eine Lösung für den Fall, dass Plattformen dem Einspruch nicht nachkommen: Nutzer können sich bei einer außergerichtlichen Streitbeilegungsstelle beschweren, etwa bei der Organisation User Rights, wenn sie mit einer Entscheidung der Plattform nicht einverstanden sind. Fran, der Initiator des Podcasts Woke-ish Talk, beschwerte sich dort. Doch es stellte sich heraus, dass Meta User Rights mitgeteilt hatte, dass Fran nicht alt genug sei, um Facebook zu nutzen. Da die Organisation das Alter nicht verifizieren darf und für nur für Fragen zu Inhalten, nicht zu Personen zuständig ist, konnte sie Frans Fall nicht bearbeiten. Zur Erinnerung: Das Mindestalter zur Nutzung von Facebook ist 13 Jahre. Fran hat den Account nach eigenen Angaben schon seit über 13 Jahren.

Einen neuen Account für dieselbe Organisation oder Person darf man nach einer Sperre nicht erstellen, weil das als Umgehung des Verbots gelten würde, erzählt Fran in einer neuen Podcast-Folge. Deswegen haben Fran und sein Mitgründer Dirandra „Fagomedia“ ins Leben gerufen, ein neues Mediennetzwerk, und arbeiten dort an ihren Projekten „Woke-ish Talk“ und „Imaginary Box“ weiter.

Ann schrieb auf der PRAZZLE-Arts-Website über ihre Erkenntnis, dass eine Plattform nicht der einzige Ort sein sollte, an dem die eigene Arbeit zu finden ist. Sie hat PRAZZLE Arts jetzt unabhängiger aufgestellt, mit einem Schwerpunkt auf dem Printprodukt, der Website und dem Newsletter. Auch eine Handy-App soll entwickelt werden. In einem Beitrag für Repro Uncensored erklärt Ann darüber hinaus, dass soziale Plattformen jetzt nur noch zum Marketing dienen, nicht als Infrastruktur.



Source link

Datenschutz & Sicherheit

KW 46: Die Woche, in der wir Richtung Geheimpolizei gehen


Liebe Leser*innen,

Deutschland ist auf dem Weg, eine Art Geheimpolizei zu schaffen. Und gemessen daran, was die schwarz-rote Koalition am gestrigen Freitag erfolgreich durch den Bundestag gebracht hat, sind die Reaktionen bisher erstaunlich zurückhaltend. Kaum jemand protestiert dagegen, dabei ist diese Reform aus dem Hause Dobrindt (CSU) wirklich ein Umbruch.

Agent*innen des Verfassungsschutzes sollen etwa das Recht bekommen, heimlich Wohnungen von Bürger*innen betreten zu dürfen. Sie sollen sogar Datenträger heimlich zerstören oder manipulieren dürfen, Informationen löschen.

Wer aus welchen Gründen auch immer auf dem Radar des Verfassungsschutzes landet, wird womöglich nie erfahren, wer in der Wohnung war und warum. Denn anders als die Polizei, die bisher erst nach richterlicher Anordnung eine Wohnung durchsuchen und dabei viele Regeln befolgen muss, müssen „echte Geheimdienste“, wie Dobrindt sie jetzt nennt, kaum Rechenschaft ablegen.

Das ist eine ganz schön harte Gangart für einen Rechtsstaat. Besonders für einen Rechtsstaat wie Deutschland, wo die Aufgaben von Geheimdiensten und Polizei ganz bewusst getrennt wurden, als Lehre aus dem Nationalsozialismus und der Brutalität, mit der die Geheime Staatspolizei damals gegen Jüd*innen und politisch Andersdenkende vorging. Das Trennungsgebot war ein wichtiger Pfeiler der Vorsicht, um den Sicherheitsapparat einzuhegen und Menschen vor Übergriffen des Staates zu schützen.

Das heimliche Betreten von Wohnungen ist nur eine von vielen problematischen neuen Befugnissen. Meine Kollegin Anna Biselli hat sie nochmal hier aufgezählt. Die Linken-Abgeordnete Clara Bünger hielt gestern im Bundestag eine flammende Gegenrede. Flankiert wurde sie von den Warnrufen vieler Menschenrechtsorganisationen. Konstantin von Notz von den oppositionellen Grünen lobte hingegen die Arbeit der Koalition: „Heute ist ein guter Tag für die Sicherheit der Bundesrepublik Deutschland“.

Öl ins Feuer

Die Bundesregierung gießt mit dieser Reform Öl ins Feuer: Sie rüstet den Überwachungsstaat auf und beschneidet Grundrechte. Das ist besonders gefährlich in einer Zeit, in der Rechtsextreme in Richtung Regierung drängen. Denn der Schutz demokratischer Werte und Errungenschaften beginnt schon, bevor die Rechtsradikalen an den Hebeln der Macht sitzen.

Auch deswegen haben wir eng und detailliert über dieses Gesetz berichtet. Wie so oft haben wir es nicht verhindern können. Doch wir wollen wenigstens, dass die kritischen Stimmen so laut wie möglich sind und dass das historische Ausmaß klar wird, in dem diese Reform unsere Demokratie verändert. Es ist wahrlich eine „Jahrhundertreform“, wie Alexander Dobrindt sagt – nur nicht im guten Sinne.

Wir sagen nicht nur laut, was schief läuft und gefährlich für unsere Verfassung ist. Wir denken Sicherheit auch anders und neu. Als echte Sicherheit, die schon bei unseren Lebensgrundlagen anfängt, bei Bildung, sozialer Sicherung oder Klimaschutz.

Damit Grund- und Freiheitsrechte eine hörbare Stimme haben, suchen wir derzeit Unterstützung. Bis Sonntag läuft noch unsere Suche nach Brandschutzhelfer*innen: Menschen, die uns mit einem monatlichen Betrag unterstützen.

Für uns macht das einen großen Unterschied, denn regelmäßige Unterstützung wirkt nachhaltiger als eine Einzelspende.Wir können damit Recherchen langfristig anlegen und zugleich in die Tiefe gehen. Wir müssen seltener um Unterstützung bitten und können mehr Energie in die redaktionelle Arbeit stecken.

Wenn du unsere Arbeit mit einer Dauerspende unterstützt, können wir dranbleiben – an der Geheimdienstreform, an dieser Bundesregierung und an allen Versuchen, die unsere Verfassung gefährden. Wir wühlen uns durch die Bleiwüsten von Gesetzen, um klar und deutlich zu sagen, was passiert.

Das geht nur mit Deiner Hilfe.

Chris



Source link

Weiterlesen

Datenschutz & Sicherheit

Amazon Ring rüstet auf: Endlich autonome Drohnen für die Heimüberwachung!


Es gibt solche Meldungen, wo man einfach nur noch den Kopf schütteln kann. Also einerseits darüber, wie man als Journalist eine Drohne zur Heimüberwachung so genügsam heruntererzählen kann, als habe irgendwer gerade ein neues Druckermodell oder eine elektrische Zahnbürste herausgebracht.

Andererseits über das Produkt selbst: Wir sind jetzt also bei autonomen Überwachungsdrohnen für den Heimgebrauch angekommen. Fliegende Kameras, die mit der notorischen Amazon-Videoüberwachung gekoppelt das Eigenheim absichern sollen.

Zunächst soll die Drohne nur in den USA verkauft werden. Bei Heise heißt es dazu nüchtern:

Sie harrt in ihrer Ladestation aus und startet ihre Kontrollflüge anhand zuvor festgelegter Routen und Zeitpläne. Zudem kann die Drohne in ein bestehendes Ring-Ökosystem eingebunden werden. Dann führt die Ring Drone automatisch einen Kontrollflug in Innenbereichen zu festgelegten Punkten durch, wenn ein Alarm von einer Ring-Kamera, einem Sensor oder einem Alarmsystem ausgelöst wird. Dort erfasst die Drohne dann die Umgebung durch eine 360-Grad-Flugbewegung und sendet die Bilder an Smartphones von Nutzerinnen und Nutzern.

Schöne neue Welt.

 

Wie die Polizei mit vernetzten privaten Kameras amerikanische Kleinstädte überwacht

Eigentlich ist Sarkasmus fehl am Platze. Denn Amazon Ring rüstet seit Jahren private Haushalte mit Überwachungs-Gagdets aller Art auf – und erweitert dadurch die Überwachungssphäre des Staates massiv.

Behörden bekommen zum Nulltarif eine Überwachung von Wohnungen, Vorgärten und Straßen aufgebaut.
Sie können die Aufnahmen per Knopfdruck beim Bürger anfragen oder sie von Amazon bekommen, manchmal ohne richterlichen Beschluss und machmal auch mit. Schon vor fünf Jahren arbeiteten 2.000 US-Behörden mit Amazon bei dieser Form der Überwachung zusammen.

Nie war der Ausbau der Videoüberwachung so billig. Die Bürger:innen protestieren nicht dagegen. Sie schrauben die Kameras selbst an die Wand. Sie zahlen sie sogar mit Freude.

Win Win Win für den Überwachungsstaat – und für Amazon.



Source link

Weiterlesen

Datenschutz & Sicherheit

Operation Endgame: Weltweiter Schlag gegen Cybercrime


In einer international von Europol koordinierten Aktion aus dem Umfeld der „Operation Endgame“ sind Strafverfolger gegen 235 Server und 257 Domains aus dem Malware-Umfeld von Gootloader, CastleRAT und StealC vorgegangen. Die Malware-Verteilungsnetzwerke seien dadurch empfindlich gestört, teilt Europol zur jüngsten Runde der Operation mit.

Weiterlesen nach der Anzeige

Europol erklärt in der Mitteilung, dass sie mit „Operation Endgame“ insbesondere „Cybercrime-as-a-Service“-Geschäftsmodelle im Visier haben. Die dabei eingesetzten Tools ermöglichten weitere Straftaten wie Ransomware-Angriffe und Datendiebstahl. Die Strafverfolger haben zudem mit Unternehmen aus der Wirtschaft zusammengearbeitet. Sie sind gegen drei bösartige Toolkits vorgegangen: Bei Gootloader handelt es sich um einen Dropper/Loader, der unbefugten Zugriff auf Computer ermöglicht. Er kommt üblicherweise in Form gefälschter juristischer Dokumente auf kompromittierten Webseiten – oftmals geknackte WordPress-Seiten – auf die Rechner der Opfer. Die Täter setzen oft auf Erpressung durch Installation von Ransomware. Allein zu Gootloader haben die Ermittler 14 Server und 218 Domains vom Netz genommen, 681 infizierte Webseiten wurden bereinigt.

Der Remote-Access-Trojan (RAT) CastleRAT ist demnach seit dem Jahr 2025 bekannt. Er ermöglicht den Missbrauch infizierter Computer aus der Ferne. CastleRAT liefere eine moderne technische Architektur, erörtern die Ermittler. Er lasse sich flexibel verteilen und nutze Mechanismen, die die Erkennung erschweren. Auch mit CastleRAT haben die Angreifer zahlreiche Daten verschlüsselt und ganze IT-Systeme lahmgelegt, um die Betroffenen um Lösegeld zu erpressen. 120 der Server betrafen das RAT, dazu gehören zudem 39 der beschlagnahmten Domains. Die Daten von Opfern wurden zudem weitergegeben, um sie zu warnen. Außerdem waren 102 der Server für den Infostealer StealC zuständig. Der wurde über zahlreiche Angriffsvektoren verteilt und dient dazu, sensible Informationen wie Zugangsdaten und Passwörter, digitale Identitäten und mehr von infizierten Computern auszuleiten. Die Täter missbrauchen die Daten dann etwa für Handel und Betrügereien.

Mehr als 6 Millionen Zugangsdaten von Opfern haben die Ermittler in der kriminellen Infrastruktur ausfindig gemacht. Die Angreifer hätten die Daten verkauft, sodass sie später auch für Cyberangriffe etwa mit Ransomware missbraucht werden können. Die Daten der Opfer haben die Ermittler etwa mit dem Have-I-Been-Pwned-Projekt, DIVD, CheckjeHack, NoMoreLeaks, Sekoia, der Shadowserver Foundation und dem NL-NCSC geteilt, damit diese die Opfer über den Diebstahl durch die CastleRAT-Malware informieren können. Europol rät WordPress-Nutzerinnen und -Nutzern, ihre Zugangsdaten zu erneuern und Mehr-Faktor-Authentifizierung einzusetzen – außerdem sollen sie Schwachstellen in ihren Installationen patchen.

An der Aktion waren zahlreiche internationale Strafverfolgungsbehörden aus Europa, Kanada und den USA beteiligt. Aus Deutschland wirkte das Bundeskriminalamt mit. Beim Infostealer StealC knüpft die jetzige Aktion an die Juni-Runde an, in der die Ermittler auch gegen die Malware „SocGholish“ vorgegangen waren.


(dmk)



Source link

Weiterlesen

Beliebt