Lena OrtizKurze Antwort: In den Vereinigten Staaten, dem Vereinigten Königreich und den meisten EU-Ländern ist die Suche nach öffentlichen Informationen über eine Telefonnummer legal. Was Sie dann mit dem Ergebnis tun, ist der Punkt, an dem das Gesetz tatsächlich greift – und dieser Teil erhält weit weniger Aufmerksamkeit, als er verdient.
Dies ist eine allgemeine Erklärung, keine Rechtsberatung. Die Regeln unterscheiden sich je nach Land und ändern sich; wenn eine Entscheidung wichtig ist, holen Sie sich fachkundigen Rat.
Warum die Suche selbst grundsätzlich in Ordnung ist
Eine Rückwärtssuche von Telefonnummern durchsucht Quellen, die bereits öffentlich sind: Branchenverzeichnisse, Websites, öffentliche Social-Media-Profile, veröffentlichte Aufzeichnungen, Nachrichten. Das Lesen öffentlich verfügbarer Informationen ist an sich keine regulierte Tätigkeit. Wenn ein Installateur seine Mobilnummer auf seiner Website auflistet, ist das Finden dieser Nummer durch Suche nach dieser Nummer nicht anders als das Finden durch Suche nach „Installateur".
Was einen legitimen Dienst von einem illegitimen unterscheidet, ist die Quelle. Ein Dienst, der Ihnen Anruflisten, SMS-Inhalte, private Teilnehmerdaten von Anbietern, Live-Standorte oder Inhalte geleakter Zugangsdaten anbietet, bietet etwas außerhalb einer gewöhnlichen Suche nach öffentlichen Informationen. Lizenzierte Nummerndaten können einen Anbieter, Leitungstyp und Zuweisungsbereich identifizieren, ohne den Teilnehmer oder Gerätestandort preiszugeben. Der Erhalt privater Aufzeichnungen erfordert in der Regel ein rechtliches Verfahren, und deren Kauf kann Sie auf die falsche Seite des Computermissbrauchs- und Datenschutzrechts bringen.
Die Grenze, die wirklich zählt: FCRA
In den Vereinigten Staaten regelt der Fair Credit Reporting Act Berichte, die von einer Verbraucherauskunftei für Entscheidungen über Beschäftigung, Kredit, Wohnung, Versicherung oder andere Eignungszwecke bereitgestellt werden. Die Leitlinien der FTC für Arbeitgeber erläutern die erforderlichen Schritte, wenn ein Arbeitgeber einen solchen Bericht von einem Unternehmen erhält, das Hintergrundinformationen zusammenstellt.
Die wichtige Unterscheidung ist nicht einfach, ob jemand das Web durchsucht hat, während er eine Entscheidung traf. Es geht darum, ob ein Drittanbieterdienst einen Verbraucherbericht für einen FCRA-Zweck zusammengestellt oder bereitgestellt hat. Dieser Rahmen bringt Verpflichtungen mit sich, die ein allgemeines öffentliches Web-Suchprodukt nicht erfüllen soll:
- Die betroffene Person muss einer Beschäftigungsprüfung zustimmen
- Die betroffene Person hat das Recht zu sehen, was über sie berichtet wurde
- Die betroffene Person hat das Recht, Ungenauigkeiten anzufechten und untersuchen zu lassen
- Der Nutzer muss Verfahren für nachteilige Maßnahmen befolgen, bevor er jemanden ablehnt
Eine öffentliche Websuche erfüllt keine dieser Anforderungen. Es gibt keinen Zustimmungsschritt, keinen Anfechtungsmechanismus, keine Genauigkeitsgarantie. Genau deshalb geben Dienste wie unserer klar an, dass sie keine Verbraucherauskunfteien sind und nicht für diese Entscheidungen verwendet werden dürfen – und deshalb ist dieser Haftungsausschluss eine echte Einschränkung und nicht nur eine Floskel.
Also: Das Nachschlagen einer Nummer, die Sie angerufen hat, ist eine gewöhnliche persönliche Verwendung. Wenn Sie einen Hintergrundprüfungsbericht eines Drittanbieters benötigen, um eine Entscheidung über Beschäftigung, Wohnung, Kredit, Versicherung oder ähnliche Eignungsentscheidungen zu treffen, verwenden Sie einen Anbieter, der darauf ausgelegt ist, das relevante Prüfungsrecht einzuhalten, und befolgen Sie die erforderlichen Zustimmungs- und Benachrichtigungsverfahren. DeepSearch ist kein solcher Anbieter und verbietet diese Verwendungen. Die ausführlichere Entscheidungsnotiz finden Sie unter Ein Personensuchergebnis ist kein Verbraucherbericht.
Europa und das Vereinigte Königreich: öffentlich bedeutet nicht uneingeschränkt
Gemäß der DSGVO und der UK GDPR sind personenbezogene Daten geschützt, unabhängig davon, ob sie öffentlich zugänglich sind. „Ich habe es auf einer öffentlichen Website gefunden" ist allein keine Rechtsgrundlage. Die aktuelle Leitlinie des ICO verlangt von Organisationen, die sich auf berechtigte Interessen berufen, das Interesse zu identifizieren, die Notwendigkeit der Verarbeitung nachzuweisen und es gegen die Rechte und Freiheiten der Person abzuwägen.
Für die meisten Einzelpersonen ist dies weniger wichtig, als es klingt, weil es eine Haushaltsausnahme gibt: Die Verarbeitung personenbezogener Daten für rein persönliche oder familiäre Zwecke fällt nicht unter die Verordnung. Zu überprüfen, ob die Person, die Sie von einer Dating-App treffen, echt ist, ist ein persönlicher Zweck.
Diese Ausnahme entfällt in dem Moment, in dem die Tätigkeit beruflich oder organisatorisch wird. Wenn Sie Personen im Rahmen eines Unternehmens recherchieren – Überprüfung, Due Diligence, Lead-Generierung, Journalismus – benötigen Sie eine Rechtsgrundlage, normalerweise berechtigte Interessen, und Sie müssen über Verhältnismäßigkeit nachgedacht haben. Möglicherweise schulden Sie der Person auch eine Benachrichtigung, dass Sie Daten über sie besitzen.
Der praktische Test: Könnten Sie Ihren Zweck der Person erklären, die Sie gesucht haben, und würde sie ihn als angemessen akzeptieren? Wenn die ehrliche Antwort nein ist, geht die rechtliche Analyse wahrscheinlich in die gleiche Richtung.
Wo es unabhängig von der Quelle illegal wird
Einige Verwendungen sind rechtswidrig, egal wie öffentlich die zugrunde liegenden Informationen waren. Dies sind keine Grenzfälle; sie sind der Grund, warum diese gesamte Kategorie unter Beobachtung steht:
Stalking und Belästigung. Wiederholtes Kontaktieren, Verfolgen oder Überwachen einer Person, die dies nicht möchte. Die Zusammenstellung öffentlicher Informationen zu einem Profil, das dies ermöglicht, ist in vielen Rechtsordnungen Teil der Straftat, keine separate neutrale Handlung.
Doxxing. Veröffentlichung der Privatadresse, des Arbeitsplatzes oder der Kontaktdaten einer Person mit der Wirkung, sie Belästigung auszusetzen. Dass die einzelnen Fakten öffentlich sind, ist keine Verteidigung; die Aggregation und Veröffentlichung ist der Schaden.
Identitätsmissbrauch und Vorwände. Sich als jemand anderes ausgeben – eine Bank, ein Kollege, der Kontoinhaber – um Informationen zu extrahieren. In den USA kriminalisiert der Telephone Records and Privacy Protection Act den betrügerischen Erwerb oder die unbefugte Offenlegung vertraulicher Telefonaufzeichnungsinformationen.
Unbefugter Zugriff. Der Versuch, auf ein Konto zuzugreifen, das Ihnen nicht gehört, auf irgendeine Weise. Im Wesentlichen überall illegal.
Ein praktikabler Test, bevor Sie suchen
Drei Fragen, in dieser Reihenfolge:
- Warum möchte ich das? Wenn Sie den Zweck nicht in einem einfachen Satz sagen können, ohne zusammenzuzucken, hören Sie auf.
- Ist dies eine der regulierten Entscheidungen? Beschäftigung, Kredit, Wohnung, Versicherung, Miete – wenn ja, verwenden Sie einen ordnungsgemäßen Prüfungsanbieter mit Zustimmung.
- Was werde ich damit tun? Zu überprüfen, dass ein Anrufer legitim ist, ist eine Verwendung. Jemanden zu kontaktieren, der Sie gebeten hat, dies nicht zu tun, ist es nicht.
Verwendungen, die eindeutig in Ordnung sind
Um klarzustellen, dass die Antwort nicht „nichts ist erlaubt" lautet, sind dies gewöhnliche und rechtmäßige Verwendungen an den meisten Orten:
- Identifizierung eines unbekannten oder wiederholten Anrufers
- Überprüfung, dass ein Online-Verkäufer oder -Käufer ein echtes Handelsunternehmen ist
- Bestätigung, dass eine Person, die Sie online getroffen haben, die ist, die sie vorgibt zu sein, bevor Sie sich persönlich treffen
- Überprüfung der öffentlichen Angaben eines Unternehmens, bevor Sie Geld senden
- Wiederherstellung des Kontakts mit jemandem, mit dem Sie den Kontakt verloren haben, unter Beachtung seiner Reaktion
- Journalismus und Forschung im öffentlichen Interesse, innerhalb der Regeln Ihrer Rechtsordnung
Was wir dagegen tun
Da es fair ist zu fragen, was ein Unternehmen, das dies verkauft, tatsächlich durchsetzt: Wir verwenden öffentliche Quellen, lizenzierte Anbieter- und Nummerierungsmetadaten sowie öffentliche Datenschutzverletzungs-Benachrichtigungsindizes, die Vorfälle benennen, ohne Passwörter, Hashes oder Inhalte verletzter Datensätze offenzulegen. Wir bieten keine Anruf- oder Nachrichteninhalte, privaten Teilnehmerdaten oder Live-Standorte an, und unsere Bedingungen besagen, dass Ergebnisse nicht für FCRA-abgedeckte Entscheidungen verwendet werden dürfen. Behauptungen aus dem öffentlichen Web verlinken auf ihre Quelle, damit Sie sie überprüfen können, anstatt ihnen zu vertrauen.
Diese Kombination ist bewusst gewählt. Ein Tool, das Ihnen nicht zeigen kann, woher eine Tatsache stammt, kann nicht überprüft werden, und ein Tool, das nicht überprüft werden kann, sollte nicht mit einer Entscheidung über eine Person betraut werden.