Towards Lawful ISAC in Cellular Networks

Stellen Sie sich eine Welt vor, in der die Funkwellen, die Ihre Telefongespräche und Internetnachrichten übertragen, auch als unsichtbare Augen fungieren könnten, die Form, Geschwindigkeit und Standort von Objekten erkennen, ohne dass eine einzige Kameralinse benötigt wird. Dies ist das Versprechen einer Technologie namens Integrated Sensing and Communication (integrierte Sensorik und Kommunikation). Jahrzehntelang wurden drahtlose Netzwerke ausschließlich darauf ausgelegt, Daten von einem Ort zum anderen zu bewegen. Ingenieure haben jedoch erkannt, dass genau diese Radiowellen von allem abprallen, was sie berühren. Indem man genau zuhört, wie sich diese Wellen verändern, nachdem sie auf ein Objekt getroffen sind, kann ein Netzwerk ein Bild seiner Umgebung erstellen. Diese Fähigkeit zeigt sich bereits in einigen Heim-WLAN-Systemen, die es ermöglichen, Bewegungen zu erfassen oder die Bewegung einer Person durch einen Raum zu verfolgen. Doch die nächste Generation der Mobilfunknetze – jene Systeme, die unsere zukünftigen Städte und Fahrzeuge antreiben werden – zielt darauf ab, diese Fähigkeit in einem massiven Maßstab einzusetzen und ganze Länder mit einem einzigen, einheitlichen Sensornetz abzudecken.

Der Sprung von einem kleinen, lokalen WLAN-Router zu einem landesweiten Mobilfunknetz verändert das Wesen der Technologie grundlegend. In einem Zuhause ist die Sensorik auf wenige Räume begrenzt, und die Person, der der Router gehört, ist die Einzige, die sehen kann, was geschieht. In einem Mobilfunknetz ist die Sensorik allgegenwärtig und zentralisiert, verwaltet von großen Mobilfunkbetreibern, die die Signale über riesige Distanzen kontrollieren. Dieser Wandel schafft ein tiefgreifendes Dilemma. Während die Technologie die Sicherheit, das Verkehrsmanagement und die Notfallreaktion revolutionieren könnte, birgt sie auch das Risiko einer ständigen, unsichtbaren Überwachung. Wenn ein Netzwerk ein Auto oder einen Fußgänger verfolgen kann, ohne dass dieser ein Telefon bei sich trägt, oder sogar, ohne dass er weiß, dass er beobachtet wird, bedroht dies das grundlegende Recht auf Privatsphäre. Die Frage ist daher nicht nur, ob wir diese Systeme bauen können, sondern wie wir sie bauen können, ohne die strengen Gesetze zu verletzen, die dazu dienen, die menschliche Würde und die persönliche Freiheit zu schützen.

Ein Forschungsteam der Universität Padova in Italien hat sich genau dieser Herausforderung gestellt und die Welten der drahtlosen Technik und der rechtlichen Konformität miteinander verwoben. Ihre Arbeit konzentriert sich darauf, wie man diese leistungsstarke Sensortechnologie im Rahmen der Datenschutz-Grundverordnung der Europäischen Union, bekannt als DSGVO, gesetzeskonform gestalten kann. Diese Verordnung setzt hohe Maßstäbe dafür, wie personenbezogene Informationen erhoben und verwendet werden dürfen, und erfordert, dass Einzelpersonen darüber informiert werden, was mit ihren Daten geschieht, und dass ihre Einwilligung eingeholt wird. Die Forscher fanden heraus, dass die Anwendung dieser Regeln auf ein Mobilfunk-Sensornetzwerk weita viel komplexer ist als eine bloße Verschlüsselung von Daten. Da die Sensorik durch physische Radiowellen erfolgt, die durch die Luft reisen, beginnt die Bedrohung bereits, bevor überhaupt ein digitaler Datensatz erstellt wird.

Die Arbeit identifiziert eine kritische Lücke im aktuellen Denken: Bestehende Datenschutzgesetze konzentrieren sich auf „Datenverantwortliche“ – also Personen oder Unternehmen, die entscheiden, wie Informationen nach deren Erhebung genutzt werden. Die Forscher argumentieren, dass wir in einem Sensornetzwerk eine neue Rolle benötigen, den sogenannten „Signalcontroller“ (Signalverantwortlichen). Dies ist die Instanz, die für die Verwaltung der Übertragung der Radiowellen selbst verantwortlich ist. Sie sind die erste Verteidigungslinie; sie stellen sicher, dass die ausgesendeten Signale nur von autorisierten Empfängern genutzt werden können und nicht unbeabsichtigt private Details über Menschen preisgeben, die gar nicht Teil des Netzwerks sind. Beispielsweise muss ein Signalcontroller sicherstellen, dass eine Welle, die zur Verfolgung eines Fahrzeugs gesendet wird, nicht auch den Standort eines Fußgängers verrät, der in der Nähe geht und dem nicht zugestimmt hat, verfolgt zu werden.

Um das Ausmaß des Problems zu verstehen, haben die Forscher die verschiedenen Arten von Zielen kartiert, denen ein Netzwerk begegnen könnte. Einige Ziele sind Menschen, die Telefone bei sich tragen, andere sind Menschen ohne Telefone, und wieder andere sind unbelebte Objekte wie Gebäude oder Autos. Das Gesetz behandelt diese unterschiedlich. Menschen mit Telefonen sind klar geschützt, aber die Forscher weisen darauf hin, dass die Technologie so empfindlich ist, dass sie auch Menschen ohne Telefone verfolgen oder sogar deren Identität durch die Kombination von Bewegungsmustern mit anderen Informationen ableiten kann. Dies bedeutet, dass fast jeder unter der Abdeckung eines Mobilfunknetzes als eine Person gelten kann, deren Privatsphäre geschützt werden muss, unabhängig davon, ob er ein Gerät besitzt oder nicht. Die Studie hebt spezifische Bedrohungen hervor, wie etwa das Risiko, dass Daten, die für einen Zweck erhoben wurden – etwa um einem selbstfahrenden Auto zu helfen, einen Unfall zu vermeiden –, später zweckentfremdet werden könnten, um ein Profil der täglichen Gewohnheiten einer Person für Werbung oder Überwachung zu erstellen.

Die Forscher schlagen einen vielschichtigen Ansatz vor, um diese Probleme zu lösen, und legen nahe, dass verschiedene Teile des Netzwerks spezifische Verantwortlichkeiten übernehmen müssen, um rechtskonform zu bleiben. Der Mobilfunkbetreiber, also das Unternehmen, dem die Funkmasten gehören, muss als primärer Hüter fungieren, indem er den gesamten Prozess überwacht und sicherstellt, dass Daten nur in spezifischen, autorisierten Bereichen erhoben werden. Sie schlagen vor, die Sensorik auf Bereiche zu beschränken, in denen sie absolut notwendig ist, wie etwa auf einem Fabrikboden oder einer belebten Autobahn, anstatt ganze Städte wahllos zu scannen. Darüber hinaus sollten die Daten nicht länger als nötig gespeichert werden. Wenn beispielsweise ein Sensor ein Hindernis erkennt, um einem Auto beim sicheren Fahren zu helfen, sollten diese Informationen sofort verwendet und dann gelöscht werden, anstatt sie in einer Datenbank zu speichern.

Auch die Hardware- und Softwareanbieter, die die Netzausrüstung bauen, spielen eine entscheidende Rolle. Sie müssen Systeme entwickeln, die in der Lage sind, zwischen Signalen, die für die Sensorik bestimmt sind, und solchen, die es nicht sind, zu unterscheiden, und sie müssen Funktionen implementieren, die automatisch die Identitäten von Personen verbergen, die nicht die beabsichtigten Ziele sind. Dies beinhaltet Techniken wie „Beamforming“, das Radiowellen in einem engen Strahl auf ein bestimmtes Ziel lenkt, und „Anonymisierung“, die Details entfernt, die eine Person identifizieren könnten. Die Forscher betonen, dass diese technischen Lösungen von vornherein in das System eingebaut werden müssen – ein Konzept, das als „Privacy by Design“ (Datenschutz durch Technikgestaltung) bekannt ist, anstatt sie erst nachträglich hinzuzufügen.

Schließlich betrachtet das Paper die Organisationen, die die Regeln für den Betrieb dieser Netzwerke festlegen. Die Forscher argumentieren, dass Standardisierungsgremien – jene Gruppen, die die technischen Handbücher für zukünftige Netzwerke schreiben – Datenschutzanforderungen explizit in ihre offiziellen Spezifikationen aufnehmen müssen. Wenn die Regeln für den Bau des Netzwerks nicht ausdrücklich den Schutz der Privatsphäre fordern, werden die Unternehmen, die das Netzwerk bauen, keinen Anreiz haben, diese zu berücksichtigen. Die Studie kommt zu dem Schluss, dass die rechtliche Gestaltung integrierter Sensorik und Kommunikation keine einzelne technische Lösung ist, sondern eine umfassende Anstrengung, die eine Zusammenarbeit von Ingenieuren, Juristen und politischen Entscheidungsträgern erfordert. Indem man klare Rollen definiert – wer die Signale kontrolliert, wer die Daten verarbeitet und wer die Ergebnisse einsehen darf –, ist es möglich, die Vorteile dieser Technologie zu nutzen und gleichzeitig sicherzustellen, dass die Privatsphäre jedes Einzelnen respektiert wird. Der Weg nach vorn besteht darin, ein System zu schaffen, das intelligent genug ist zu wissen, wann es sehen darf, und weise genug, um zu wissen, wann es wegsehen muss.