社交网络中的影子个人资料包含有关非成员的信息。目前，使用技术手段几乎不可能阻止影子轮廓，这给社会带来了一个集体问题，而且迄今为止几乎不受监管。这就是人类中心|数据|康斯坦茨大学协会提出了自己的观点：“单独的解决方案无法完全保护我们的隐私。”
您甚至不必成为众多社交网络或消息服务之一的成员——无论如何，这些网络很可能拥有有关您的信息。他们甚至可能为您创建了一个不可见的个人资料，一种虚拟文件，即使您从未成为会员并且从未同意相应的条款和条件。只要有足够数量的联系人在那里拥有帐户就足够了。
通过你的朋友在网络上分享的信息和联系地址，足够的信息可以拼凑在一起，得出关于你的结论。简而言之：如果网络知道您的大多数联系人都打手球、住在康斯坦茨并且对移民政策感兴趣，那么很可能这同样适用于您。
如何创建阴影配置文件
这一切都始于快速单击与信使服务共享您的地址簿：该服务现在可以访问联系人数据，除了在电话号码之间建立连接之外，还可以将信息分配给电话号码。使用您的朋友圈在网络上发布的消息和照片以及任何群组成员资格、评论和点赞，信息拼图逐渐拼凑起来。
所有这一切的发生都没有任何恶意，完全是无意的，即使没有人愿意分享有关您的信息或侵犯您的隐私。您的联系人发布的消息甚至不需要注明您的名字。然而，你的基本形象是由你的社会环境提供的所有微小信息的总和得出的：你的兴趣和政治信仰、种族、居住地、婚姻状况，甚至你可能购买的东西。
这种被称为“影子档案”的非官方个人资料首次曝光于2012年，当时Facebook的数据泄露显示该网络拥有不应拥有的信息。
大卫·加西亚(DavidGarcia)是康斯坦茨人类中心的研究员|数据|协会(CHDS)。该中心的首要研究主题之一集中在阴影轮廓以及如何保护人们免受阴影影响。CHDS的优势在于其真正的多学科团队探索这一现象的所有复杂性。来自计算机科学、法律、社会和文化科学以及心理学领域的研究人员团队从整体上解决了这个问题。
加西亚还是康斯坦茨大学社会和行为数据科学教授，并且一直是人类|中心扩展理事会的成员。数据|自2022年10月起成立。计算机科学家是计算社会科学领域的专家。除此之外，他研究数字媒体对人和社会的影响以及在线社区的集体情感。
CHDS采用这种方法，因为影子档案不仅仅是一个技术问题，它们还给社会带来政治、法律和文化挑战。虚拟世界中的隐私权如何定义?这项权利的范围有多大?如果发布我的数据总是同时揭示有关他人的信息，那么我的个人行动自由和信息自决权实际上值多少钱?
有哪些类型的阴影轮廓?
阴影轮廓以多种形式存在：
当某人拥有社交网络帐户，但未在网络上共享某些信息(例如个人信息或电话号码)时，就会生成部分影子配置文件，并且网络会使用来自社交网络的数据填充“缺失信息”。人的联系方式。
当某人没有社交网络帐户并且从未同意其条款和条件时，就会构建完整的影子个人资料，但公司仍然根据联系人的信息创建此人的个人资料。
当一个人删除其社交网络帐户时，也可以创建影子配置文件。在这种情况下，网络会从该人的帐户中删除该人的所有数据，但公司可以通过该人的联系人提供的间接信息部分恢复该个人资料。
由于社交网络尚未发布单个影子配置文件，因此很难判断它们实际上有多精确。在一项公开数据的研究中，大卫·加西亚(DavidGarcia)证明，根据间接联系信息可以确定一个人在半径小于50公里的范围内居住的城市，这对于世界上任何一个相对有联系的城市都是如此。稀疏数据。社交网络可能拥有更详细的信息，因此拥有更精确的影子档案。加西亚在数据驱动的影子轮廓模拟中也花费了相对较少的努力来跟踪婚姻状况或性别身份等信息。
影子配置文件违法吗?
我们的直觉告诉我们，阴影配置文件应该是非法的。然而，事实上，正如LianeWörner指出的那样，这里存在一个法律漏洞。沃尔纳是康斯坦茨大学CHDS主任，也是刑法、刑事诉讼法、比较刑法、医疗刑法和法律理论教授。
在德国，针对非法收集数据的法律主要不适用于影子档案，而主要针对“数字数据篡改”和“数据间谍活动”。
“数字数据篡改”罪(实际上相当于财产损失)被定义为根据德国刑法典(StrafgesetzbuchStGB)第303a条的规定，篡改、隐藏数据或使数据无法使用的行为。这些都不适用于阴影配置文件，因为数据保持不变。
根据StGB§202a，“数据间谍活动”是指某人未经授权“访问不适合他们的数据，并且通过克服现有的安全措施，特别保护这些数据免受未经授权的访问”。除此之外，根据§202aIStGB，非法访问的受害者是用户本身，而不是受个人资料存在影响的联系人。
这里的问题也在于，这些数据是由网络中的用户自愿发布的，没有任何恶意，并且这些数据通常对每个人都是可见的。没有访问限制;任何人都可以进入(或离开)社交网络，并且托管该网络的公司已经可以访问数据。也很难争论公开传播的信息是为了谁而不是为了谁。
目前，许多数据隐私问题仍然悬而未决：哪些数据受到保护，哪些数据不受保护?什么时候允许共享数据，什么时候不允许?如果出现违规行为，社交网络负责人将根据第83条第1款的规定被处以罚款。4–6一般数据保护条例(GDPR)。同时，也有人质疑联邦数据保护法(BundesdatenschutzgesetzBDSG)第42条的规定是否可以适用于本案。虽然BDSG禁止传播未公开的个人信息，但尚不清楚这是否适用于社交网络用户提供的信息。
“这件事很少被起诉，”LianeWörner说，“只有当有人提出异议时才会被起诉。但在影子档案的情况下，这种情况很少发生。”毕竟，很少有人知道他们的秘密档案的存在。事实上，(刑法)并不禁止任何人参与公开数据的结构化收集。在许多情况下，收集这些数据实际上是有意义的，这通常是维基百科等服务背后的想法，因为它提供了大量有用的信息。例如，此类数据可用于预测天气或高速公路上的交通拥堵，甚至康斯坦茨的自行车桥。
“我的数据总是同时也是其他人的数据”
“在监管数字网络时，我们经常倾向于个性化的解决方案：让个人控制他们在平台上共享的内容。但这只能起到有限的作用，”大卫·加西亚解释道。“如果我们认为隐私只是个人选择，那么我们就错过了大局。隐私不是个人现象。隐私是集体责任。”
这位计算机科学家警告说：“单独的解决方案并不能完全保护我们的隐私。”他建议使用集体层面的法规来防止影子分析。加西亚建议：“一种方法是防止集中数据收集，这样就没有人或机构掌握所有数据。”此外，他认为，应该要求公司遵守防止影子分析并确保更大透明度的标准。
加西亚本人正在研究保护人们免受影子轮廓影响的技术方法。一种想法是创建“信息噪声”，换句话说，通过向网络提供由自动虚假数据组成的“背景噪声”来保护真实数据。那么阴影轮廓将毫无价值，因为它们基于错误的假设。这将使以结构化方式将配置文件拼凑在一起变得更加困难甚至不可能。“然而，在此过程中仍然存在创造虚假历史的风险，”LianeWörner补充道，“如果我们不采取任何措施来解决这个问题，那么我们将有一个新的问题需要解决。”人类中心的另一个问题|数据|社会希望研究这种噪声如何影响阴影轮廓的精度以及用户体验。
解决方案必须是多学科的
加西亚还希望开发一种模型，可用于识别网络数据过多且阴影轮廓变得过于准确的“红线”。然而，他始终强调，解决方案不能仅来自技术或法律方面，而必须始终来自多学科视角，考虑到个人以及对社会的文化影响。
LianeWörner同意她同事的观点。对于法律学者来说，这不仅仅是建立一个监管机制。在她看来，核心问题是：我们真正想要生活在一个什么样的数据驱动的世界中?我们怎样才能相应地塑造它呢?
“法律常常被简化为监管者的角色，只有在伤害已经造成之后才发挥作用。但法律的核心任务是塑造我们的人际关系，”沃尔纳强调。她看到了认真、明智地塑造社会数字化和数据化的巨大机遇。然而，实现这一目标的先决条件是采用多学科方法，其中法律、计算机科学和文化研究领域携手合作。人类中心|数据|社会将在这方面做开拓性的工作。
“我们在康斯坦茨的工作目标是创建数据共享的联合概念，并推动建立一个有意义的数据化环境世界，我们都是其中的一部分，”沃尔纳总结道。“我们已经拥有快速的互联网。但是良好的互联网?不，我们没有。我们想要良好的数据。而这到底意味着什么，我们必须讨论，”LianeWörner说。