Marketing-Firma saugte öffentliche Instagram-Daten auf

Wenn Nutzer ihre Instagram-Beiträge öffentlich machen, müssen sie davon ausgehen, dass jeder sie sehen kann. Ein neuer Fall macht aber deutlich, wie diese Daten von der Werbeindustrie systematisch ausgewertet werden können.

Instagram erklärte, dass mit der automatisierten Datensammlung durch die Firma HYP3R gegen die Nutzungsbedingungen verstossen wurde. Foto: Carsten Rehder/dpa - dpa-infocom GmbH

Das Wichtigste in Kürze

Eine Marketingfirma hat laut einem Medienbericht im grossen Stil öffentlich zugängliche Daten von Instagram-Nutzern gesammelt und dauerhaft gespeichert.

Dazu hätten auch Beiträge aus der sogenannten «Stories»-Funktion gehört, die nur einen Tag sichtbar sind, berichtete .

Der zu Facebook gehörende Dienst habe die Firma HYP3R nach Bekanntwerden der Recherchen von der Plattform geworfen und aufgefordert die Datensammlung einzustellen, sagte ein Sprecher dem Portal.

Instagram-Nutzer können entscheiden, ob ihre Beiträge bei der Foto-Plattform für alle oder nur für bestimmte User sichtbar sind. Die öffentlich zugänglichen Bilder, Videos und Informationen können dann auch nicht nur über die App, sondern auch über die Web-Version von Instagram abgerufen werden. Die Firma HYP3R entwickelte Methoden, die Dateien automatisiert einzusammeln und zu speichern.

Besonders interessant für HYP3R waren dabei laut dem Bericht von «Business Insider» Instagram-Beiträge, die den Aufenthaltsort der Nutzer enthielten. Auch die Ortsdaten seien ausgelesen und gespeichert worden. Ein Service von HYP3R für Kunden wie Hotels ist es, gesammelte Instagram-Beiträge von deren Standorten zu präsentieren. So könne man zum Beispiel einen Hotelgast mit einem Geschenk überraschen, wenn man via Instagram mitbekomme, dass er Geburtstag hat, nennt die Firma auf ihrer Website als ein Beispiel. Zugleich können die HYP3R-Kunden auf Basis der Daten aber auch mit ihren Werbeanzeigen gezielt Nutzer ansprechen, die sich bei der Konkurrenz aufhalten. HYP3R baute eine Datenbank mit tausenden Standorten von Hotels, Fitnessclubs oder Einkaufsläden auf.

Aus Sicht von Instagram verletzt die automatisierte Datensammlung die Nutzungsbedingungen, HYP3R erklärte «Business Insider» dagegen, man sehe darin keinen Regelverstoss. Der Fall ist zugleich ein Beispiel dafür, wie auf Basis öffentlich verfügbarer Informationen ausführliche Nutzerprofile aufgebaut und von der Werbeindustrie genutzt werden können. Dem Bericht zufolge nutzt HYP3R auch automatische Bilderkennung bei den eingesammelten Fotos, um zum Beispiel auszuwerten, welche Gegenstände auf den Bildern zu sehen sind.

Instagram hatte den Zugang zu Ortsdaten über die offizielle Schnittstelle für Entwickler bereits im vergangenen Jahr gekappt. Aber HYP3R habe einen Weg gefunden, trotzdem an die Informationen zu kommen, schrieb «Business Insider». Zunächst unklar blieb, wieso HYP3Rs grossflächige Datensammlung nicht von den Instagram-Systemen entdeckt worden war. Der Datenabgriff sei zugleich durch einen Fehler von Instagram begünstigt worden: Es sei zu einfach gewesen, ein Javascript-Verfahren auszulösen, mit dem Daten gebündelt abgerufen werden können. «Business Insider» beschrieb die Methode auf Ersuchen von Instagram nicht ausführlich, damit der Dienst Zeit hat, den Zugangsweg zu schliessen.