Ich bin gerade wieder in Brüssel, gestern war ich auf einem Arbeitsgruppentreffen der CEO Coalition to make the Internet a better place for kids[0] zu den Themen “Simple and robust reporting tools for users” und “Effective takedown of child abuse material”.

Die CEO Coalition wurde gestern von einem Kommissionsmitarbeiter ziemlich treffend als “Coalition of the Willing” bezeichnet – dies im wesentlichen zu Recht, obwohl man sagen muss, dass manche der abstruseren Vorschläge, wie zum Beispiel ein White­listing/­Zerti­fi­zierung aller Webseiten in der EU oder das Scannen aller Windowsrechner nach Kindes­missbrauchs­dar­stell­ung­en [per Autoupdate] nicht auf völlige Gegenliebe gestoßen sind.

Heute werde ich dann an der Konferenz Raising Awareness of Children as Hidden Victims of Domestic Violence and Abuse in Europe teilnehmen. Diese Konferenz findet in einem der teuereren Hotels in einer der exklusiveren Lagen Brüssels statt.

So ist es denn auch kein Wunder, dass die Teilnahme an dieser eintägigen Konferenz mehrere hundert Euro kostet – der reduzierte Betrag, mit dem wir als Opfer sexuellen Kindesmissbrauchs an dieser Konferenz teilnehmen dürfen beträgt immer noch 225 Euro (Spenden dazu sind uns herzlichst willkommen). [1]

Es scheint den hier teilnehmenden Organisationen kein Problem zu bereiten so viel Geld für einen solchen Event zu investieren. Dies steht im starken Kontrast zu den Opferschutz- und Hilfsorganisationen die ich kennen, und deren Arbeit ich zu schätzen gelernt habe – diese Organisationen haben schlicht nicht die Mittel Mitarbeiter dorthin zu senden – Ganz im Kontrast zu denjenigen Organisationen die bei solchen Veranstaltungen hier regelmäßig auftreten.

Diese Global Player, welche für mich inzwischen den Anschein erwecken vorwiegend Spenden einzusammeln und ihre Arbeit dadurch zu legitimieren, dass sie auf die nationale und europäische Gesetzgebung einwirken um vorgeblich den Schutz von Kindern weiterzuentwickeln (wie am Beispiel der Internetsperren in Deutschland und auch der Child Exploitation Directive in der EU, welche verpflichtende Filtersysteme vorsah, klar zu sehen war).

Dass durch die geänderte Gesetzgebung, zum Beispiel die Umdefinition von “Kind” als “jede Person unter 18 Jahren” oder auch das neu entstehende “Bedürfnis” nach Content-Classification und Parental Control, der Markt vergrößert wird und sie so auch den Bestand ihres Arbeitsplatzes sichern ist ihnen dabei sicherlich nicht unangenehm (Eine Vertreterin der Kinderschützerindustrie sprach gestern sogar schon von den “kids at university”).

Ich nenne sie deswegen nur noch Kinderrechte- oder auch Kinderschützerindustrie (je nach Blickwinkel und Betätigungsfeld) – Dies meines Erachtens völlig zu Recht – Sie funktionieren nach Marktgesetzen, sie sind sich derer bewusst und sie benutzen und verändern diese um den eigenen Bestand und das eigene Auskommen zu sichern und eventuell sogar mit dem Markt zu wachsen.

Man kann so den Eindruck verlieren, dass es tatsächlich noch primär um den Schutz von Kindern oder Hilfe geht, sondern stattdessen primär um die Sicherung der Weiterexistenz und des Wachstums dieser Organisationen zu welchem Zweck sich diese Organisation auch gerne mal instrumentalisieren zu lassen scheinen um die Agenda Anderer umzusetzen. [2]

[0] Mitglieder sind: Apple, BSkyB, BT, Dailymotion, Deutsche Telekom, Facebook, France Telecom – Orange, Google, Hyves, KPN, Liberty Global, LG Electronics, Mediaset, Microsoft, Netlog, Nintendo, Nokia, Opera Software, Research In Motion, RTL Group, Samsung, Skyrock, Stardoll, Sulake, Telefonica, TeliaSonera, Telecom Italia, Telenor Group, Tuenti, Vivendi and Vodafone.

[1] (Ganz im Kontrast zur oben genannten Industrie haben wir bei MOGiS fast keine finanziellen Mittel – Unser letzter Spendenaufruf hat leider nur genau 0 Euro erbracht, ohne Hilfe durch den AK Zensur und vom FoeBuD wären wir bereits seit Anfang Januar pleite -> Wer spenden möchte erfährt hier wie)

[2] (Positiv herausstellen möchte ich hier das Deutsche Kinderhilfswerk, welches sogar schon 2009 in der Debatte um Internetsperren eingesehen hat, dass diese nicht wünschenswert sind und diese nicht weiter unterstützt hat und sich auch sonst angenehm von den anderen großen Organisationen in diesem Gebiet unterscheidet. [3])

[3] (Übrigens nicht zu verwechseln mit der Deutschen Kinderhilfe, welche erst nach Aufhebung des Gesetzes 2011 seine Unterstützung für Sperren zurückzog — Zum Vergleich aber: Safe the Children, ECPAT und Innocence in Danger haben sich meines Erachtens noch gar nicht dazu geäußert)

Beim Besuch meines Email-Accounts mit dem Browser fiel mir auf, dass ein Zugriff aus den USA erfolgt war. Die IP-Adresse deutete auf einen Server von Ovi Services (Nokias Platform für Internetdienste) hin.

Nachdenklich geworden sendete ich Nokia folgende Anfrage, die (etwas dürftige) Antwort steht darunter.

My Email to Nokia

Dear Nokia

my Name is Christian Bahls.

I am Chairperson and founding Member of German MOGiS e.V. – A Voice of Reason.

Besides Civil and Human Rights Issues we are also into Data Protection.

While visiting Brussels for the Computers, Privacy & Data Protection Conference (CPDP) i noticed that some of my IMAP connections to my email service Provider originated from the USA (see attached image or visit why_is_nokia_routing_my_imap_traffic_through_the_usa?).

The accesses you see are:

• The Browser access using my hotels WiFi in Belgium
• The Mobile connections an email app on the Telefone made (packet data passing through Germany while Roaming)
• The IMAP connection that the Symbian^3 (Anna) email application made (going through the USA).

The net range: 66.54.64.0 – 66.54.95.255 is Ovi Services, 200 Mathilda Ave., Sunnyvale, California, USA

So my Questions would be:

1. Should i have been be aware that my email app accesses IMAP through OVI services (e.g. not using an end-to-end connection from my device) thereby breaking end-to-end encryption?
2. Are Ovi Services storing my password and other account details to access the IMAP server that i configured? Are Ovi Services storing emails that pass through it while using the application on the telephone?
3. Are they accessing my email while the email application is not running on the telephone?
4. If any of 2) 3) are answered with “yes”
   1. Who has access to this data?
   2. Under what Jurisdiction is this data stored?
   3. What service Providers are processing the data involved with the connections Ovi Services initiates on my behalf? (Cloud-, Access-, and Hosting-Provider)
5. Finally: Could you imagine a less intrusive way for the email application on my telephone to access my email or should i start to use this very nice piece of hardware as my new (albeit) expensive paperweight?

I will be eagerly awaiting your answer, please tell me if your answer is not for publication as i would like to follow up on this on our associations blog.

kind regards
 Christian Bahls

Their Answer

(from: ContactCentre.Europe@nokia.com)

Sehr geehrter Herr Bahls,

vielen Dank für Ihre Kontaktaufnahme mit dem Nokia Kundendienst.

Im Zusammenhang mit Ihren Fragen habe ich Sie auf die +491234567890 angerufen, leider waren Sie aber nicht erreichbar.

Da ich aber nur für technische Unterstützung der Nokia Geräte zuständig bin, kann ich nur ein Teil Ihrer Fragen beantworten. Ich werde mich aber bemühen, diese zu beantworten.

Ich habe den Link geöffnet und die Verbindung ist wirklich mit einem Server in den USA. Das muss Ihnen aber keine Sorgen machen. Die OVI Mail Service arbeitet mit den Servern von Yahoo. Diese befinden sich in den USA.

Information über Ihr Konto und dazugehörenden Kennwörter wird nicht gespeichert. Alls Data wird gespeichert nur, dass Sie der Besitzer von einem Konto sind. Information über Benutzernamen, Kenwörter oder andere Kontodetails haben wir nicht.

Zugriff zu Ihren Daten (Emails, Anhänge u.s.w.), die am Server hochgeladen sind, haben wir auch nicht.

Ich empfehle Ihnen sich direkt an der Nokia Administration zu wenden. Ich und meine Kollegen können Ihnen nicht weiterhelfen. Wir sind Technische Unterstützung für Deutschland (Technical support team) und wir haben keinen Zugriff auf Information über die Kundenkontos.

Wie genau die Bearbeitung von Information auf den OVI Server läuft ist uns auch nicht bekannt. Die Information, die ich habe, habe ich Ihnen mitgeteilt.

Ich hoffe, dass ich Ihnen helfen konnte und wünsche Ihnen einen schönen Tag.