Was speichert Twitter über mich? Ein Selbstversuch

Im Februar haben wir über eine Initiative von Privacy International berichtet, von Twitter die Daten anzufordern, die der Konzern über einen Account speichert. Jetzt haben wir unsere Daten erhalten. Der Inhalt ist keine große Überraschung, allein die Speicherdauer von IP-Adressen könnte etwas kürzer ausfallen.

Mit dem einfachen Vordruck habe ich folgende Daten angefordert:

• Alle personenbezogenen Daten, die Twitter über mich hält, unter anderem
• Alle Logs von IP-Adressen, die meinem Konto zugeordnet sind
• Alle Einträge aus meinem Adressbuch, die Twitter über die „Freunde finden“ Funktion erhalten haben könnte, oder jede andere Information, die ein mobiler Twitter-Client gesammelt haben könnte
• Alle Aufzeichnungen der Offenlegung persönlicher Daten an andere Stellen, einschließlich Strafverfolgungsbehörden

Nach dem Abschicken der Anfrage musste ich nochmal eine Bestätigungsmail schicken. Zehn Tage später wurde ich in einer weiteren Mail dazu aufgefordert, die Anfrage nochmal per Fax zu bestätigen. Dort sollte auch die Kopie eines staatlichen Ausweisdokuments drauf sein. Ich habe bei Twitter nie einen Realname angegeben, also habe ich gefragt, warum das notwendig ist und womit man die Daten abgleichen würde. Daraufhin kam wieder der selbe Text, dass man eine ID brauche. Ok, ein Lichtbildausweis ist ja aufzutreiben in diesem Internetz.

Und das hat tatsächlich funktioniert. Wieder ein paar Wochen später erhielt ich ein ZIP mit 18 einzelnen Dateien. Die meisten sind nicht wirklich überraschend, da sie mehr oder weniger offensichtlich öffentlich sein sollen:

• allgemeine und Profil-Informationen
• Tweets, Favoriten, DMs, gespeicherte Suchen
• Accounts die mir folgen und Accounts denen ich folge
• erstellte Listen, abonnierte Listen, Listen, auf denen ich bin
• Facebook-Verbindungen
• hochgeladene Bilder

Da ich einen digitalen Radiergummi benutze, der die Anzahl dieser Einträge auf die aktuellsten begrenzt, sind auch tatsächlich jeweils nur wenige dieser Datentypen angegeben. Bei jahrelang genutzten Accounts können diese Listen sonst leicht sehr lang werden.

Eine ältere Anfrage, ob gelöschte Daten nur als gelöscht markiert oder tatsächlich dauerhaft irreversibel von allen Speichermedien entfernt werden, hat die Presseabteilung damals positiv beantwortet. Dem kann man trauen, oder auch nicht.

Andere übermittelte Daten sind auf den ersten Blick nicht immer auch notwendig. Dazu gehört die Liste „importierte Kontakte“, was schonmal ungefragt das gesamte Adressbuch sein konnte. Löschen kann man das auf dieser Seite auf dem Link „remove“.

Etwas unklar ist mir auch die Liste an mobilen Endgeräten, die man mit seinem Twitter-Account registriert. Auch was „Links und authentifizierten API-Aufrufe, die Informationen über Ihren Twitter-Account in Echtzeit bieten“, bleibt mir schleierhaft. Bei mir waren jedenfalls beide leer.

Erstaunt war ich, dass Twitter eine Historie aller Benutzernamen und E-Mail-Adressen aufhebt, die ich jemals angegeben habe. Was bei mir glücklicherweise jeweils nur eine war.

Außerdem lieferte mir Twitter eine Liste an IP-Adressen, mit denen ich auf meinen Account zugegriffen habe. Diese reicht etwas mehr als zwei Monate zurück und enthält über 200 Adressen. Das kann meiner Meinung noch minimiert werden.

Leider sind das nicht alle Informationen, die Twitter über mich hat. So gäbe es „Schwierigkeiten, diese zu ermitteln“, was auch immer das bedeutet. Manche könnten auch nicht-öffentliche Daten anderer Nutzer verraten.

Twitter hat keine Datensätze gefunden, dass Informationen über mich an Strafverfolgungsbehörden gegeben wurden, wie schön. Man will die Nutzerinnen auch von selbst über solche Fälle informieren, außer wenn Twitter nicht darf.

Alles in allem scheint Twitters Umgang mit diesem Thema ganz ok zu sein. Ich kann weiterhin nur empfehlen, selbst die eigenen Daten anzufordern. Eure Erkenntnisse nehmen wir gerne in den Kommentaren entgegen.