Wie erfüllt TikTok seine Verpflichtung zum US-Datenschutz?

Mühe, das Versprechen zu halten

TikTok-Führungskräfte haben öffentlich versprochen, US-Nutzerdaten freiwillig zu schützen und Ingenieure und Dritte aufgefordert, zu bestätigen, dass die Algorithmen der App Inhalte ohne Einmischung aus China, dem Sitz der Muttergesellschaft ByteDance, verbreiten. Bisher hatte TikTok Mühe, diese Versprechen einzuhalten.

TikTok hat sich öffentlich zum freiwilligen Schutz der US-Nutzerdaten verpflichtet. Foto: Bloomberg News

Die unabhängige Einheit mit dem Codenamen „Project Texas“ wurde von TikTok gegründet, um US-Inhalte und Datenempfehlungen in seiner App zu überwachen. Manager wiesen Mitarbeiter manchmal an, Daten mit Kollegen in anderen Unternehmensbereichen und mit Mitarbeitern von ByteDance zu teilen, ohne den offiziellen Weg zu nutzen, wie aktuelle und ehemalige TikTok-Mitarbeiter sowie interne Dokumente, die dem Wall Street Journal vorliegen, berichten. Diese Daten enthielten manchmal persönliche Informationen wie E-Mail-Adressen, Geburtsdaten und IP-Adressen der Nutzer.

Mittlerweile aktualisieren die Mitarbeiter von ByteDance in China den Algorithmus von TikTok so häufig, dass die Mitarbeiter von Project Texas Mühe haben, jede Änderung zu testen, und befürchten, dass sie dadurch Probleme übersehen.

TikTok hat den Mitarbeitern von Project Texas versprochen, Laptops und Software der eigenen Einheit und nicht von ByteDance bereitzustellen. Viele von ihnen erhalten die neuen Geräte jedoch nur langsam. Einige Mitarbeiter befürchten, dass die Geräte und Tools von ByteDance nicht sicher sind.

Die Schwierigkeiten von TikTok innerhalb der Project Texas-Einheit veranschaulichen die Herausforderung, vor der das Unternehmen beim Schutz amerikanischer Daten in einer globalen Social-Media-App steht.

Die Verantwortlichen von Project Texas haben Veränderungen versprochen. In einem Memo, das dem Wall Street Journal im Dezember vorliegt, teilten die Verantwortlichen von Project Texas den Mitarbeitern mit, dass sie neue Tools für den Datenaustausch und die Kommunikation mit Kollegen einführen wollen. Sie erinnerten die Mitarbeiter auch an die Regeln für den Datenaustausch.

Ein TikTok-Sprecher erklärte, der US-Algorithmus der App werde beim US-Partner Oracle gehostet. Er werde mit US-Nutzerdaten trainiert und von Mitarbeitern einer Einheit namens TikTok US Data Security (USDS) überwacht. „Im vergangenen Jahr haben wir den beispiellosen Schritt unternommen, Oracle vollen Zugriff auf unseren Quellcode und unsere Algorithmen zu gewähren“, sagte der TikTok-Sprecher.

Die Probleme mit der Datenverarbeitung sind die jüngste Sorge der TikTok-Mitarbeiter. Einige von ihnen befürchten, dass der Social-Media-Riese seiner Verpflichtung zum Schutz amerikanischer Nutzer nicht nachkommt. TikTok-Mitarbeiter hatten sich bereits zuvor darüber beschwert, dass TikTok Nutzer verfolgt, die schwule Inhalte angesehen haben, und dass eine Reihe von Führungskräften aus der ByteDance-Zentrale in Peking in Spitzenpositionen bei TikTok in den USA gewechselt sind.

Projekt Texas – ein anspruchsvolles Projekt

TikTok hat das Projekt Texas ins Leben gerufen, um die US-Gesetzgeber zu beschwichtigen, die sich über die Verbindungen des Unternehmens zur chinesischen Regierung Sorgen machen, und um das Vertrauen der über 150 Millionen US-Nutzer der App aufzubauen.

TikTok befindet sich seit mehreren Jahren in Gesprächen mit einem hochrangigen Ausschuss namens „Committee on Foreign Investment in the United States“ über den Verbleib der App im Land, konnte aber bisher keine Einigung erzielen. TikTok hat wiederholt erklärt, keine Daten an die chinesische Regierung weiterzugeben.

Das Projekt Texas ist ein anspruchsvolles Unterfangen: TikTok muss US-Nutzerdaten vom Rest des Unternehmens trennen, damit US-Inhalte und Datenempfehlungen außerhalb der Reichweite Pekings bleiben. US-Daten werden die Einheit nur in seltenen Fällen und in aggregierter Form verlassen.

Das Büro von ByteDance, der Muttergesellschaft von TikTok, in Peking, China. Foto: WSJ

TikTok hat eine Kampagne gestartet, um den Plan Politikern, zivilgesellschaftlichen Organisationen und Nutzern vorzustellen. Das Unternehmen hat ein Video über Project Texas veröffentlicht, das animierte Bilder und eingängige Musik enthält und sich an junge Menschen richtet.

Auch TikTok-CEO Shou Zi Chew pries den Plan während einerKongressanhörung im März 2023. „Letztendlich handelt es sich um amerikanische Daten, die von einem amerikanischen Unternehmen auf amerikanischem Boden gespeichert und von amerikanischen Mitarbeitern überwacht werden“, sagte Chew. In jüngster Zeit hat der Druck aus Washington auf das Unternehmen aufgrund erfolgreicher Gerichtsverfahren und der Lobbyarbeit von TikToks US-Unterstützern nachgelassen.

TikTok begann Anfang 2021 mit der Arbeit am Projekt Texas und stellte Anfang 2023 die Erfassung von US-Nutzerdaten ein. In den Monaten vor Chews Aussage in Washington setzte TikTok eine strikte Trennung zwischen der Einheit mit etwa 2.000 Mitarbeitern und dem Rest von TikTok durch.

Mitarbeiter von Project Texas dürfen Benutzerdaten nur dann außerhalb der Einheit weitergeben, wenn es sich um aggregierte Daten handelt, die für den Betrieb der TikTok-App von entscheidender Bedeutung sind, und sie dürfen Benutzerdaten nicht auf ihren eigenen Computern speichern.

Dies brachte viele Mitarbeiter des Texas-Projekts in eine schwierige Lage: Sie waren auf Tools angewiesen, die nur mit Daten funktionierten, die sie auf ihre Computer herunterladen konnten. Ohne die Möglichkeit, Daten zu speichern, konnten sie ihre Arbeit nicht erledigen.

Einige Mitarbeiter äußerten diese Bedenken gegenüber ihren Vorgesetzten, berichten mit den Gesprächen vertraute Personen. Sie befürchteten, dass das Unternehmen sie in Leistungsverbesserungspläne einbeziehen würde, wenn sie ihre Arbeit unterbrechen würden. Doch eine Weiterarbeit wäre ein Verstoß gegen die Regeln.

Datensicherheit weiter verschärfen

Die TikTok-App ist weltweit verfügbar, mit Ausnahme von China, wo ByteDance eine andere Version von TikTok anbietet. Der Algorithmus hinter TikTok wird von ByteDance in Peking entwickelt.

TikTok-Führungskräfte haben intern erklärt, dass sie manchmal geschützte US-Daten mit ByteDance teilen müssen, um Algorithmen zu trainieren, oder mit Mitarbeitern außerhalb von Project Texas, so mit der Einheit vertraute Personen. Gleichzeitig werden Mitarbeiter von Project Texas, die die TikTok-Software überprüfen, angewiesen, den TikTok-Code auf Anzeichen chinesischer Einmischung zu untersuchen, bevor sie Updates zulassen.

TikTok-CEO Shou Zi Chew stellte Project Texas während einer Anhörung vor dem US-Kongress im März 2023 vor. Foto: AFP

Die Mitarbeiter von Project Texas fanden bald jeden Morgen einen Berg an Code vor, der darauf wartete, von ihnen überprüft zu werden. Unter dem Druck, schnell zu handeln, war die Aufgabe ohne zusätzliches Personal unmöglich, berichten mit der Einheit vertraute Personen. Gleichzeitig integrierte der TikTok-Algorithmus immer mehr Updates, die das Project Texas-Team noch nicht überprüft hatte.

TikTok erklärte, dass das in Texas ansässige Unternehmen Oracle – die Inspiration für den Namen der Einheit – alle Daten überwacht, die Project Texas verlassen, und jede Codezeile in den Algorithmen der App auf verdächtige Änderungen untersucht. Oracle überwacht jedoch nicht die Daten, die Mitarbeiter über TikToks interne Messaging-Tools austauschen, so Personen, die mit dem Datenaustausch vertraut sind.

In einem Memo an die Mitarbeiter im Dezember erklärten die Manager von Project Texas, sie planten die Einführung einer speziellen Version des internen Nachrichtensystems von ByteDance, die ausschließlich den Mitarbeitern vorbehalten sei. Sie hofften, dass ByteDance dadurch keinen Zugriff auf die Daten von Project Texas habe.

Nguyen Khanh (laut Wall Street Journal)

Quelle: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html