Wie erfüllt TikTok seine Verpflichtungen zum Datenschutz in den USA?

Schwierigkeiten, das Versprechen zu halten

Die TikTok-Führungskräfte haben öffentlich zugesagt, die Daten amerikanischer Nutzer freiwillig zu schützen und Ingenieure sowie Dritte einzuladen, zu zertifizieren, dass die Algorithmen der App Inhalte ohne Eingriffe aus China, dem Sitz des Mutterkonzerns ByteDance, verbreiten. Bislang hat TikTok Schwierigkeiten, diese Versprechen einzulösen.

TikTok hat sich öffentlich dazu verpflichtet, die Daten seiner US-Nutzer freiwillig zu schützen. Foto: Bloomberg News

TikTok richtete eine unabhängige Sondereinheit mit dem Codenamen „Projekt Texas“ ein, um US-amerikanische Inhalte und Datenempfehlungen in seiner App zu überwachen. Laut Aussagen aktueller und ehemaliger TikTok-Mitarbeiter sowie internen Dokumenten, die dem Wall Street Journal vorliegen, wiesen Manager Mitarbeiter mitunter an, Daten ohne offizielle Kanäle mit Kollegen in anderen Unternehmensbereichen und mit Mitarbeitern von ByteDance zu teilen. Diese Daten enthielten mitunter persönliche Informationen wie E-Mail-Adressen, Geburtsdaten und IP-Adressen der Nutzer.

Unterdessen aktualisieren die Mitarbeiter von ByteDance in China den TikTok-Algorithmus so häufig, dass die Mitarbeiter des Project Texas Schwierigkeiten haben, jede Änderung zu testen, und befürchten, dass sie dabei Probleme nicht entdecken werden.

TikTok hat den Mitarbeitern des Projekts Texas zugesichert, Laptops und Software aus eigener Produktion und nicht von ByteDance zu erhalten. Viele Mitarbeiter erhalten die neuen Geräte jedoch nur schleppend. Einige befürchten, dass die von ByteDance bereitgestellten Geräte und Tools nicht sicher sind.

Die Schwierigkeiten von TikTok innerhalb der Project Texas-Einheit verdeutlichen die Herausforderung, vor der das Unternehmen beim Schutz amerikanischer Daten in einer globalen Social-Media-App steht.

Die Verantwortlichen des Projekts Texas haben Änderungen versprochen. In einem Memo, das dem Wall Street Journal im Dezember vorlag, teilten sie den Mitarbeitern mit, dass sie neue Tools für den Datenaustausch und die Kommunikation mit Kollegen einführen wollen. Sie erinnerten die Mitarbeiter außerdem an die geltenden Regeln für den Datenaustausch.

Ein TikTok-Sprecher erklärte, der US-Algorithmus der App werde vom US-Partner Oracle gehostet. Er werde mit US-Nutzerdaten trainiert und von Mitarbeitern einer Abteilung namens TikTok US Data Security (USDS) überwacht. „Im vergangenen Jahr haben wir den beispiellosen Schritt unternommen, Oracle vollen Zugriff auf unseren Quellcode und unsere Algorithmen zu gewähren“, so der TikTok-Sprecher.

Die Probleme mit dem Umgang mit Daten bereiten TikTok-Mitarbeitern erneut Sorgen. Einige befürchten, dass der Social-Media-Riese seinem Versprechen, amerikanische Nutzer zu schützen, nicht nachkommt. TikTok-Mitarbeiter hatten bereits zuvor Beschwerden darüber geäußert, dass TikTok Nutzer verfolgt, die Inhalte mit homosexuellen Inhalten ansehen, und dass mehrere Führungskräfte vom ByteDance-Hauptsitz in Peking in Spitzenpositionen bei TikTok in den USA wechselten.

Projekt Texas – ein anspruchsvolles Projekt

TikTok startete das Projekt Texas, um US-Gesetzgeber zu beschwichtigen, die sich Sorgen über die Verbindungen des Unternehmens zur chinesischen Regierung machten, und um das Vertrauen der mehr als 150 Millionen US-Nutzer der App zu gewinnen.

TikTok verhandelt seit mehreren Jahren mit dem Komitee für Auslandsinvestitionen in den Vereinigten Staaten (CFIUS) über die Frage, ob die App in den USA weiterhin verfügbar sein darf. Eine Einigung konnte bisher nicht erzielt werden. TikTok hat wiederholt erklärt, keine Daten an die chinesische Regierung weiterzugeben.

Das Projekt Texas ist eine anspruchsvolle Aufgabe: TikTok muss die Daten US-amerikanischer Nutzer vom Rest des Unternehmens trennen, damit US-amerikanische Inhalte und Datenempfehlungen nicht in den Besitz Pekings gelangen. US-Daten verlassen die Abteilung nur in seltenen Fällen und in aggregierter Form.

Das Büro von ByteDance, dem Mutterkonzern von TikTok, in Peking, China. Foto: WSJ

TikTok hat eine Kampagne gestartet, um das Projekt Abgeordneten, zivilgesellschaftlichen Organisationen und Nutzern vorzustellen. Das Unternehmen hat ein Video über das Projekt Texas veröffentlicht, das mit Animationen und eingängiger Musik speziell für junge Menschen entwickelt wurde.

TikTok-CEO Shou Zi Chew pries den Plan auch während einer Anhörung im US-Kongress im März 2023 an. „Letztendlich handelt es sich um amerikanische Daten, die auf amerikanischem Boden von einem amerikanischen Unternehmen gespeichert und von amerikanischem Personal überwacht werden“, sagte Chew. In jüngster Zeit hat der Druck aus Washington auf das Unternehmen nachgelassen, insbesondere angesichts juristischer Erfolge und Lobbyarbeit von TikToks amerikanischen Unterstützern.

TikTok begann Anfang 2021 mit der Arbeit an Projekt Texas und stellte die Erfassung von US-Nutzerdaten Anfang 2023 ein. In den Monaten vor Chews Aussage in Washington sorgte TikTok für eine strikte Trennung zwischen der Einheit mit rund 2.000 Mitarbeitern und dem Rest von TikTok.

Den Mitarbeitern von Project Texas ist es nur dann gestattet, Benutzerdaten außerhalb der Einheit weiterzugeben, wenn die Daten aggregiert und für den Betrieb der TikTok-App von entscheidender Bedeutung sind. Es ist ihnen außerdem nicht gestattet, Benutzerdaten auf ihren eigenen Computern zu speichern.

Dies brachte viele Mitarbeiter des Texas-Projekts in eine schwierige Lage: Sie waren auf Tools angewiesen, die nur mit Daten funktionierten, die sie auf ihre Computer herunterladen konnten. Ohne die Möglichkeit, Daten zu speichern, konnten sie ihre Arbeit nicht erledigen.

Einige Mitarbeiter äußerten diese Bedenken gegenüber ihren Vorgesetzten, wie mit den Gesprächen vertraute Personen berichteten. Die Mitarbeiter befürchteten, dass das Unternehmen sie in ein Leistungsverbesserungsprogramm aufnehmen würde, wenn sie ihre Arbeit unterbrächen. Die Fortsetzung der Arbeit würde jedoch gegen die Regeln verstoßen.

weitere Verschärfung der Datensicherheit

Die TikTok-App funktioniert weltweit, außer in China, wo ByteDance eine andere Version von TikTok anbietet. Der Algorithmus, der TikTok antreibt, wurde von ByteDance in Peking entwickelt.

TikTok-Führungskräfte haben intern erklärt, dass sie geschützte US-Daten mitunter mit ByteDance teilen müssen, um Algorithmen zu trainieren, oder mit Mitarbeitern außerhalb des Projekts Texas, wie mit der Abteilung vertraute Personen berichten. Gleichzeitig sind die Mitarbeiter des Projekts Texas, die die TikTok-Software prüfen, angewiesen, den Quellcode von TikTok auf Anzeichen chinesischer Einflussnahme zu untersuchen, bevor sie Updates freigeben.

TikTok-Chef Shou Zi Chew stellte das Projekt Texas im März 2023 während einer Anhörung vor dem US-Kongress vor. Foto: AFP

Die Mitarbeiter des Projekts Texas sahen sich bald einem Berg von Code gegenüber, den sie jeden Morgen prüfen mussten. Unter dem Druck, schnell voranzukommen, war die Aufgabe laut Insidern ohne zusätzliches Personal unmöglich zu bewältigen. Gleichzeitig integrierte der TikTok-Algorithmus immer mehr Updates, die das Team von Projekt Texas noch nicht geprüft hatte.

TikTok gab an, dass das texanische Unternehmen Oracle – Namensgeber der Einheit – alle Daten überwacht, die das Projekt Texas verlassen, und zudem jede Codezeile der App-Algorithmen auf verdächtige Änderungen prüft. Laut Insidern überwacht Oracle jedoch keine Daten, die Mitarbeiter über die internen Messenger-Dienste von TikTok austauschen.

In einem Memo an die Mitarbeiter im Dezember teilten die Projektmanager von Project Texas mit, dass sie planten, eine spezielle Version des internen Nachrichtensystems von ByteDance nur für Mitarbeiter einzuführen, was ihrer Hoffnung nach bedeuten würde, dass ByteDance keinen Zugriff auf die Daten von Project Texas erhalten würde.

Nguyen Khanh (laut Wall Street Journal)

Quelle: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html