Wie erfüllt TikTok seine Verpflichtung zum US-Datenschutz?

Mühe, das Versprechen zu halten

Die Verantwortlichen bei TikTok haben öffentlich versprochen, die Daten amerikanischer Nutzer freiwillig zu schützen, und Ingenieure und Dritte aufgefordert, zu zertifizieren, dass die Algorithmen der App Inhalte ohne Einmischung aus China verbreiten, wo die Muttergesellschaft ByteDance ihren Sitz hat. Bisher hatte TikTok Mühe, diese Versprechen einzuhalten.

TikTok hat öffentlich versprochen, die Daten seiner US-Nutzer freiwillig zu schützen. Foto: Bloomberg News

Eine spezielle unabhängige Einheit mit dem Codenamen „Project Texas“ wurde von TikTok gegründet, um US-amerikanische Inhalte und Datenempfehlungen in seiner App zu überwachen. Laut aktuellen und ehemaligen TikTok-Mitarbeitern und internen Dokumenten, die dem Wall Street Journal vorliegen, wiesen Manager ihre Mitarbeiter manchmal an, Daten mit Kollegen in anderen Teilen des Unternehmens und mit Mitarbeitern von ByteDance zu teilen, ohne den offiziellen Weg zu nutzen. Diese Daten enthalten manchmal persönliche Informationen wie E-Mail-Adressen, Geburtsdaten und IP-Adressen der Benutzer.

Mittlerweile aktualisieren die Mitarbeiter von ByteDance in China den Algorithmus von TikTok so häufig, dass die Mitarbeiter von Project Texas Mühe haben, jede Änderung zu testen, und befürchten, dass sie dadurch Probleme übersehen.

TikTok hat versprochen, den Mitarbeitern von Project Texas Laptops und Software seiner eigenen Einheit und nicht von ByteDance zur Verfügung zu stellen, doch bei vielen von ihnen kam die Lieferung der neuen Geräte nur langsam an. Einige Mitarbeiter befürchten, dass die Geräte und Werkzeuge von ByteDance nicht sicher sind.

Die Schwierigkeiten von TikTok innerhalb der Project Texas-Einheit veranschaulichen die Herausforderung, vor der das Unternehmen beim Schutz amerikanischer Daten in einer globalen Social-Media-App steht.

Die Leiter von Project Texas haben Veränderungen versprochen. In einem Memo, das dem Wall Street Journal im Dezember vorliegt, teilten die Chefs von Project Texas ihren Mitarbeitern mit, dass sie die Einführung neuer Tools für den Datenaustausch und die Kommunikation mit Kollegen planen. Sie erinnern die Mitarbeiter auch an die Regeln zur Datenfreigabe.

Ein TikTok-Sprecher sagte, der US-Algorithmus der App werde beim US-Partner Oracle gehostet. Der Algorithmus wird anhand von US-Benutzerdaten trainiert und von Mitarbeitern einer Einheit überwacht, die offiziell TikTok US Data Security oder USDS heißt. „Im vergangenen Jahr haben wir den beispiellosen Schritt unternommen, Oracle vollen Zugriff auf unseren Quellcode und unsere Algorithmen zu gewähren“, sagte ein TikTok-Sprecher.

Die Probleme im Umgang mit den Daten sind für die TikTok-Mitarbeiter die jüngste Sorge. Einige von ihnen befürchten, dass der Social-Media-Riese seiner Verpflichtung zum Schutz amerikanischer Nutzer nicht nachkommt. TikTok-Mitarbeiter hatten sich bereits zuvor darüber beschwert, dass TikTok Nutzer verfolgte, die schwule Inhalte ansahen, und dass eine Reihe von Führungskräften aus der ByteDance-Zentrale in Peking in Spitzenpositionen bei TikTok in den USA wechselten.

Projekt Texas – ein anspruchsvolles Projekt

TikTok hat das Projekt Texas ins Leben gerufen, um die US-Gesetzgeber zu beschwichtigen, die sich über die Verbindungen des Unternehmens zur chinesischen Regierung Sorgen machen, und um das Vertrauen der über 150 Millionen US-Nutzer der App aufzubauen.

TikTok befindet sich seit mehreren Jahren in Gesprächen mit einem hochrangigen Ausschuss namens „Committee on Foreign Investment in the United States“ über den Verbleib der App im Land, konnte bisher jedoch keine Einigung erzielen. TikTok hat wiederholt erklärt, dass es keine Daten an die chinesische Regierung weitergibt.

Das Projekt Texas ist ein anspruchsvolles Unterfangen: TikTok muss die Daten seiner US-Nutzer vom Rest des Unternehmens trennen, damit Empfehlungen für US-Inhalte und -Daten außerhalb der Reichweite Pekings liegen. US-Daten verlassen das Institut nur in Ausnahmefällen und in aggregierter Form.

Das Büro von ByteDance, der Muttergesellschaft von TikTok, in Peking, China. Foto: WSJ

TikTok startete eine Kampagne, um den Plan Gesetzgebern, zivilgesellschaftlichen Organisationen und Nutzern vorzustellen. Das Unternehmen hat ein Video über Project Texas mit animierten Bildern und eingängiger Musik veröffentlicht, das sich an junge Leute richtet.

Auch TikTok-CEO Shou Zi Chew stellte den Plan im März 2023 bei einer Anhörung vor dem US-Kongress vor. „Letztendlich handelt es sich hier um amerikanische Daten, die von einem amerikanischen Unternehmen auf amerikanischem Boden gespeichert und von amerikanischen Mitarbeitern überwacht werden“, sagte Chew. In jüngster Zeit hat der Druck aus Washington auf das Unternehmen aufgrund von Erfolgen vor Gericht und der Lobbyarbeit von TikTok-Unterstützern in den USA nachgelassen.

TikTok begann Anfang 2021 mit der Arbeit am Projekt Texas und stellte Anfang 2023 die Erfassung von US-Benutzerdaten ein. In den Monaten vor Chews Aussage in Washington setzte TikTok eine strikte Trennung zwischen der Einheit mit etwa 2.000 Mitarbeitern und dem Rest von TikTok durch.

Mitarbeiter von Project Texas dürfen Benutzerdaten nur dann außerhalb der Einheit weitergeben, wenn es sich um aggregierte Daten handelt, die für den Betrieb der TikTok-App von entscheidender Bedeutung sind, und sie dürfen Benutzerdaten nicht auf ihren eigenen Computern speichern.

Dies brachte viele Mitarbeiter von Project Texas in eine schwierige Lage: Sie waren auf Tools angewiesen, die nur mit Daten funktionierten, die sie auf ihre Computer herunterladen konnten. Ohne die Möglichkeit, Daten zu speichern, können sie ihre Arbeit nicht erledigen.

Einige Mitarbeiter äußerten diese Bedenken gegenüber ihren Vorgesetzten, sagen mit den Gesprächen vertraute Personen. Die Mitarbeiter befürchten, dass das Unternehmen ihnen einen Leistungsverbesserungsplan auferlegt, wenn sie eine Arbeitspause einlegen. Doch die Fortsetzung ihrer Arbeit verstieß gegen die Regeln.

Datensicherheit weiter verschärfen

Die App von TikTok funktioniert weltweit, außer in China, wo ByteDance eine andere Version von TikTok anbietet. Der Algorithmus hinter TikTok wurde vom in Peking ansässigen Unternehmen ByteDance entwickelt.

Führungskräfte von TikTok haben intern erklärt, dass sie manchmal geschützte US-Daten mit ByteDance teilen müssen, um beim Trainieren von Algorithmen zu helfen, oder mit Mitarbeitern außerhalb von Project Texas, so mit der Angelegenheit vertraute Personen. In der Zwischenzeit wurden die für die Überprüfung der TikTok-Software zuständigen Mitarbeiter von Project Texas angewiesen, den TikTok-Code auf Anzeichen chinesischer Einmischung zu untersuchen, bevor sie Updates zulassen.

TikTok-CEO Shou Zi Chew stellte Project Texas während einer Anhörung vor dem US-Kongress im März 2023 vor. Foto: AFP

Die Mitarbeiter von Project Texas fanden bald einen Berg von Code vor, der jeden Morgen darauf wartete, von ihnen überprüft zu werden. Laut mit der Einheit vertrauten Personen war es für das Personal unter dem Druck, schnell arbeiten zu müssen, unmöglich, die Aufgabe ohne zusätzliches Personal zu bewältigen. Mittlerweile fließen in den Algorithmus von TikTok zunehmend Updates ein, die das Team von Project Texas noch nicht ausgewertet hat.

TikTok sagte, dass das in Texas ansässige Unternehmen Oracle – die Inspiration für den Namen der Einheit – alle Daten überwacht, die Project Texas verlassen, und außerdem jede Codezeile in den Algorithmen der App untersucht, um verdächtige Änderungen zu erkennen. Doch Oracle überwacht nicht die Daten, die Mitarbeiter über die internen Messaging-Tools von TikTok untereinander austauschen, sagen Personen, die mit dem Datenaustausch vertraut sind.

In einem Memo an die Mitarbeiter im Dezember erklärten die Manager von Project Texas, sie planten die Einführung einer speziellen Version des internen Nachrichtensystems von ByteDance, die ausschließlich von den Mitarbeitern der Einheit genutzt werden könne. Sie hoffen, dass dies bedeutet, dass ByteDance keinen Zugriff auf die Daten von Project Texas hat.

Nguyen Khanh (laut Wall Street Journal)

Quelle: https://www.congluan.vn/tiktok-chiu-suc-ep-tu-viec-bao-ve-du-lieu-cua-my-nhu-the-nao-post283096.html