Lena OrtizKurze Antwort: In den Vereinigten Staaten, im Vereinigten Königreich und in den meisten EU-Ländern ist die Suche nach öffentlichen Informationen über eine Telefonnummer legal. Was Sie dann mit dem Ergebnis tun, ist der Punkt, an dem das Gesetz tatsächlich greift – und dieser Teil erhält weit weniger Aufmerksamkeit, als er verdient.
Dies ist eine allgemeine Erklärung, keine Rechtsberatung. Die Regeln unterscheiden sich je nach Land und ändern sich; wenn eine Entscheidung wichtig ist, holen Sie sich fachkundigen Rat.
Warum die Suche selbst grundsätzlich in Ordnung ist
Eine Rückwärtssuche von Telefonnummern durchsucht Quellen, die bereits öffentlich sind: Branchenverzeichnisse, Websites, öffentliche Social-Media-Profile, veröffentlichte Verzeichnisse, Nachrichten. Das Lesen öffentlich zugänglicher Informationen ist an sich keine regulierte Tätigkeit. Wenn ein Installateur seine Handynummer auf seiner Website auflistet, ist das Finden dieser Nummer durch Suche nach dieser Nummer nicht anders als das Finden durch Suche nach «Installateur».
Was einen legitimen Dienst von einem illegitimen unterscheidet, ist die Quelle. Ein Dienst, der Ihnen Anrufprotokolle, SMS-Inhalte, private Teilnehmerdaten von Anbietern, Live-Standort oder Inhalte geleakter Zugangsdaten anbietet, bietet etwas ausserhalb einer gewöhnlichen Suche nach öffentlichen Informationen. Lizenzierte Nummerndaten können einen Anbieter, Leitungstyp und Zuweisungsregion identifizieren, ohne den Teilnehmer oder Gerätestandort preiszugeben. Der Erhalt privater Aufzeichnungen erfordert typischerweise ein rechtliches Verfahren, und deren Kauf kann Sie auf die falsche Seite des Computermissbrauchs- und Datenschutzrechts bringen.
Die Grenze, die wirklich zählt: FCRA
In den Vereinigten Staaten regelt der Fair Credit Reporting Act Berichte, die von einer Konsumkreditauskunftei für Entscheidungen über Beschäftigung, Kredit, Wohnung, Versicherung oder andere Eignungszwecke bereitgestellt werden. Die Anleitung der FTC für Arbeitgeber erklärt die erforderlichen Schritte, wenn ein Arbeitgeber einen solchen Bericht von einem Unternehmen erhält, das Hintergrundinformationen zusammenstellt.
Die wichtige Unterscheidung ist nicht einfach, ob jemand das Web durchsucht hat, während er eine Entscheidung traf. Es geht darum, ob ein Drittanbieterdienst einen Konsumkreditbericht für einen FCRA-Zweck zusammengestellt oder bereitgestellt hat. Dieser Rahmen bringt Verpflichtungen mit sich, die ein allgemeines öffentliches Web-Suchprodukt nicht erfüllen soll:
- Die betroffene Person muss einer Beschäftigungsprüfung zustimmen
- Die betroffene Person hat das Recht zu sehen, was über sie berichtet wurde
- Die betroffene Person hat das Recht, Ungenauigkeiten anzufechten und untersuchen zu lassen
- Der Nutzer muss Ablehnungsverfahren befolgen, bevor er jemanden ablehnt
Eine öffentliche Websuche erfüllt keine dieser Anforderungen. Es gibt keinen Einwilligungsschritt, keinen Anfechtungsmechanismus, keine Genauigkeitsgarantie. Genau deshalb geben Dienste wie unserer klar an, dass sie keine Konsumkreditauskunfteien sind und nicht für diese Entscheidungen verwendet werden dürfen – und deshalb ist dieser Haftungsausschluss eine echte Einschränkung und nicht nur Standardtext.
Also: Das Nachschlagen einer Nummer, die Sie angerufen hat, ist eine gewöhnliche persönliche Nutzung. Wenn Sie einen Hintergrundbericht eines Drittanbieters benötigen, um eine Entscheidung über Beschäftigung, Wohnung, Kredit, Versicherung oder ähnliche Eignungsentscheidungen zu treffen, verwenden Sie einen Anbieter, der darauf ausgelegt ist, das relevante Prüfungsrecht einzuhalten, und befolgen Sie die erforderlichen Einwilligungs- und Benachrichtigungsverfahren. DeepSearch ist kein solcher Anbieter und verbietet diese Verwendungen. Die ausführlichere Entscheidungsnotiz ist Ein Personensuchergebnis ist kein Konsumkreditbericht.
Europa und das Vereinigte Königreich: öffentlich bedeutet nicht uneingeschränkt
Unter der DSGVO und der UK GDPR sind personenbezogene Daten geschützt, unabhängig davon, ob sie öffentlich zugänglich sind. «Ich habe es auf einer öffentlichen Website gefunden» ist allein keine Rechtsgrundlage. Die aktuelle Anleitung des ICO verlangt von Organisationen, die sich auf berechtigte Interessen berufen, das Interesse zu identifizieren, die Notwendigkeit der Verarbeitung nachzuweisen und es gegen die Rechte und Freiheiten der Person abzuwägen.
Für die meisten Einzelpersonen ist dies weniger wichtig, als es klingt, weil es eine Haushaltsausnahme gibt: Die Verarbeitung personenbezogener Daten für rein persönliche oder familiäre Zwecke fällt nicht unter die Verordnung. Zu überprüfen, ob die Person, die Sie von einer Dating-App treffen, echt ist, ist ein persönlicher Zweck.
Diese Ausnahme verschwindet in dem Moment, in dem die Tätigkeit beruflich oder organisatorisch wird. Wenn Sie Personen im Rahmen eines Unternehmens recherchieren – Überprüfung, Due Diligence, Lead-Generierung, Journalismus – benötigen Sie eine Rechtsgrundlage, normalerweise berechtigte Interessen, und Sie müssen über Verhältnismässigkeit nachgedacht haben. Möglicherweise schulden Sie der Person auch eine Benachrichtigung, dass Sie Daten über sie besitzen.
In der Schweiz gilt das revidierte Bundesgesetz über den Datenschutz (DSG, in Kraft seit 1. September 2023). Jede Person kann vom Datenverantwortlichen Auskunft darüber verlangen, ob Personendaten über sie bearbeitet werden, und hat das Recht auf Berichtigung unrichtiger Daten sowie unter bestimmten Voraussetzungen auf Löschung. Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) erklärt, dass Personen, die ihr Auskunfts-, Berichtigungs- oder Löschungsrecht ausüben, ihr Begehren gegenüber dem Verantwortlichen nicht begründen müssen. Antwortet der Verantwortliche nicht innert 30 Tagen, kann ein eingeschriebener Brief nachgereicht werden; bei Bundesorganen kann nach 60 Tagen ein Rechtsbehelf beim EDÖB eingereicht werden.
Der praktische Test: Könnten Sie Ihren Zweck der Person erklären, die Sie gesucht haben, und würde sie ihn als angemessen akzeptieren? Wenn die ehrliche Antwort nein ist, geht die rechtliche Analyse wahrscheinlich in die gleiche Richtung.
Wo es unabhängig von der Quelle nicht mehr legal ist
Einige Verwendungen sind rechtswidrig, egal wie öffentlich die zugrunde liegenden Informationen waren. Dies sind keine Grenzfälle; sie sind der Grund, warum diese ganze Kategorie unter Beobachtung steht:
Stalking und Belästigung. Wiederholtes Kontaktieren, Verfolgen oder Überwachen einer Person, die dies nicht möchte. Die Zusammenstellung öffentlicher Informationen zu einem Profil, das dies ermöglicht, ist in vielen Rechtsordnungen Teil der Straftat, keine separate neutrale Handlung.
Doxxing. Veröffentlichung der Privatadresse, des Arbeitsplatzes oder der Kontaktdaten einer Person mit der Wirkung, sie Belästigung auszusetzen. Dass die einzelnen Fakten öffentlich sind, ist keine Verteidigung; die Aggregation und Veröffentlichung ist der Schaden.
Identitätsmissbrauch und Vorwand. Sich als jemand anderes ausgeben – eine Bank, ein Kollege, der Kontoinhaber – um Informationen zu extrahieren. In den USA kriminalisiert der Telephone Records and Privacy Protection Act den betrügerischen Erwerb oder die unbefugte Offenlegung vertraulicher Telefonaufzeichnungsinformationen.
Unbefugter Zugriff. Der Versuch, auf ein Konto zuzugreifen, das Ihnen nicht gehört, auf irgendeine Weise. Im Wesentlichen überall illegal.
Telefonbetrug melden: In der Schweiz können verdächtige Anrufe, Anlagebetrug oder Phishing-Versuche freiwillig dem Bundesamt für Cybersicherheit (BACS) gemeldet werden, um Trendanalysen zu unterstützen. BACS warnt, dass Anrufer-IDs, E-Mail-Absender und SMS-Absender leicht gefälscht werden können; angezeigte Telefonnummern bei Betrugsanrufen gehören oft unbeteiligten Dritten. Bei tatsächlichem finanziellem Schaden sollte zusätzlich eine Strafanzeige bei der kantonalen Polizei eingereicht werden.
Ein praktikabler Test, bevor Sie suchen
Drei Fragen, in dieser Reihenfolge:
- Warum möchte ich das? Wenn Sie den Zweck nicht in einem einfachen Satz sagen können, ohne zusammenzuzucken, hören Sie auf.
- Ist dies eine der regulierten Entscheidungen? Beschäftigung, Kredit, Wohnung, Versicherung, Mietverhältnis – wenn ja, verwenden Sie einen ordnungsgemässen Prüfungsanbieter mit Einwilligung.
- Was werde ich damit tun? Zu überprüfen, dass ein Anrufer legitim ist, ist eine Verwendung. Jemanden zu kontaktieren, der Sie gebeten hat, dies nicht zu tun, ist es nicht.
Verwendungen, die eindeutig in Ordnung sind
Um klarzustellen, dass die Antwort nicht «nichts ist erlaubt» lautet, sind dies gewöhnliche und rechtmässige Verwendungen an den meisten Orten:
- Identifizierung eines unbekannten oder wiederholten Anrufers
- Überprüfung, dass ein Online-Verkäufer oder -Käufer ein echtes Handelsunternehmen ist
- Bestätigung, dass eine Person, die Sie online getroffen haben, die ist, die sie behauptet zu sein, bevor Sie sich persönlich treffen
- Überprüfung der öffentlichen Details eines Unternehmens, bevor Sie Geld senden
- Wiederverbindung mit jemandem, mit dem Sie den Kontakt verloren haben, unter Respektierung ihrer Antwort
- Journalismus und Forschung im öffentlichen Interesse, innerhalb der Regeln Ihrer Rechtsordnung
Was wir dagegen tun
Da es fair ist zu fragen, was ein Unternehmen, das dies verkauft, tatsächlich durchsetzt: Wir verwenden öffentliche Quellen, lizenzierte Anbieter- und Nummerierungsmetadaten und öffentliche Datenpannen-Benachrichtigungsindizes, die Vorfälle benennen, ohne Passwörter, Hashes oder Inhalte verletzter Datensätze offenzulegen. Wir bieten keine Anruf- oder Nachrichteninhalte, private Teilnehmerdaten oder Live-Standort an, und unsere Bedingungen besagen, dass Ergebnisse nicht für FCRA-abgedeckte Entscheidungen verwendet werden dürfen. Behauptungen aus dem öffentlichen Web verlinken auf ihre Quelle, damit Sie sie überprüfen können, anstatt ihnen zu vertrauen.
Diese Kombination ist bewusst gewählt. Ein Tool, das Ihnen nicht zeigen kann, woher eine Tatsache stammt, kann nicht überprüft werden, und ein Tool, das nicht überprüft werden kann, sollte nicht mit einer Entscheidung über eine Person betraut werden.