Lena OrtizKurze Antwort: In den Vereinigten Staaten, im Vereinigten Königreich und in den meisten EU-Ländern ist die Suche nach öffentlichen Informationen über eine Telefonnummer legal. Wo das Gesetz tatsächlich zubeißt, ist bei dem, was Sie dann mit dem Ergebnis tun – und dieser Teil erhält weit weniger Aufmerksamkeit, als er verdient.
Dies ist eine allgemeine Erklärung, keine Rechtsberatung. Die Regeln unterscheiden sich je nach Land und ändern sich; wenn eine Entscheidung wichtig ist, holen Sie sich fachkundigen Rat.
Warum die Suche selbst grundsätzlich in Ordnung ist
Eine Rückwärtssuche von Telefonnummern durchsucht Quellen, die bereits öffentlich sind: Branchenverzeichnisse, Websites, öffentliche Social-Media-Profile, veröffentlichte Aufzeichnungen, Nachrichten. Das Lesen öffentlich zugänglicher Informationen ist an sich keine regulierte Tätigkeit. Wenn ein Klempner seine Handynummer auf seiner Website auflistet, ist das Finden dieser Nummer durch Suche nach dieser Nummer nicht anders als das Finden durch Suche nach „Klempner".
Was einen legitimen Dienst von einem illegitimen unterscheidet, ist die Quelle. Ein Dienst, der Ihnen Anrufprotokolle, SMS-Inhalte, private Teilnehmerdaten von Anbietern, Live-Standorte oder Inhalte geleakter Zugangsdaten anbietet, bietet etwas außerhalb einer gewöhnlichen Suche nach öffentlichen Informationen. Lizenzierte Nummerndaten können einen Anbieter, Leitungstyp und Zuweisungsregion identifizieren, ohne den Teilnehmer oder Gerätestandort preiszugeben. Der Erhalt privater Aufzeichnungen erfordert typischerweise ein rechtliches Verfahren, und ihr Kauf kann Sie auf die falsche Seite des Computer-Missbrauchs- und Datenschutzrechts bringen.
Die Grenze, die wirklich zählt: FCRA
In den Vereinigten Staaten regelt der Fair Credit Reporting Act Berichte, die von einer Verbraucherauskunftei für Entscheidungen über Beschäftigung, Kredit, Wohnung, Versicherung oder andere Eignungszwecke bereitgestellt werden. Die Leitlinien der FTC für Arbeitgeber erklären die erforderlichen Schritte, wenn ein Arbeitgeber einen solchen Bericht von einem Unternehmen erhält, das Hintergrundinformationen zusammenstellt.
Die wichtige Unterscheidung ist nicht einfach, ob jemand das Web durchsucht hat, während er eine Entscheidung traf. Es geht darum, ob ein Drittanbieterdienst einen Verbraucherbericht für einen FCRA-Zweck zusammengestellt oder bereitgestellt hat. Dieser Rahmen bringt Verpflichtungen mit sich, die ein allgemeines öffentliches Web-Suchprodukt nicht erfüllen soll:
- Die betroffene Person muss einer Beschäftigungsprüfung zustimmen
- Die betroffene Person hat das Recht zu sehen, was über sie berichtet wurde
- Die betroffene Person hat das Recht, Ungenauigkeiten anzufechten und untersuchen zu lassen
- Der Nutzer muss Ablehnungsverfahren befolgen, bevor er jemanden ablehnt
Eine öffentliche Websuche erfüllt keines davon. Es gibt keinen Zustimmungsschritt, keinen Anfechtungsmechanismus, keine Genauigkeitsgarantie. Genau deshalb geben Dienste wie unserer klar an, dass sie keine Verbraucherauskunfteien sind und nicht für diese Entscheidungen verwendet werden dürfen – und deshalb ist dieser Haftungsausschluss eine echte Einschränkung und keine Floskel.
Also: Das Nachschlagen einer Nummer, die Sie angerufen hat, ist eine gewöhnliche persönliche Nutzung. Wenn Sie einen Hintergrundbericht eines Drittanbieters benötigen, um eine Beschäftigungs-, Wohnungs-, Kredit-, Versicherungs- oder ähnliche Eignungsentscheidung zu treffen, verwenden Sie einen Anbieter, der darauf ausgelegt ist, das relevante Prüfungsrecht einzuhalten, und befolgen Sie die erforderlichen Zustimmungs- und Benachrichtigungsverfahren. DeepSearch ist kein solcher Anbieter und verbietet diese Nutzungen. Die ausführlichere Entscheidungsnotiz ist Ein Personensuchergebnis ist kein Verbraucherauskunftsbericht.
Europa und das Vereinigte Königreich: öffentlich bedeutet nicht uneingeschränkt
Unter der DSGVO und der UK GDPR sind personenbezogene Daten geschützt, unabhängig davon, ob sie öffentlich zugänglich sind. „Ich habe es auf einer öffentlichen Website gefunden" ist allein keine Rechtsgrundlage. Die aktuelle Leitlinie des ICO verlangt von Organisationen, die sich auf berechtigte Interessen stützen, das Interesse zu identifizieren, zu zeigen, dass die Verarbeitung erforderlich ist, und es gegen die Rechte und Freiheiten der Person abzuwägen.
Für die meisten Einzelpersonen ist dies weniger wichtig, als es klingt, weil es eine Haushaltsausnahme gibt: Die Verarbeitung personenbezogener Daten für rein persönliche oder familiäre Zwecke fällt außerhalb der Verordnung. Zu prüfen, ob die Person, die Sie von einer Dating-App treffen, echt ist, ist ein persönlicher Zweck.
Diese Ausnahme verschwindet in dem Moment, in dem die Tätigkeit beruflich oder organisatorisch wird. Wenn Sie Personen im Rahmen eines Unternehmens recherchieren – Prüfung, Due Diligence, Lead-Generierung, Journalismus – benötigen Sie eine Rechtsgrundlage, normalerweise berechtigte Interessen, und Sie müssen über Verhältnismäßigkeit nachgedacht haben. Möglicherweise schulden Sie der Person auch eine Benachrichtigung, dass Sie Daten über sie besitzen.
Der praktische Test: Könnten Sie Ihren Zweck der Person erklären, nach der Sie gesucht haben, und würde sie ihn als angemessen akzeptieren? Wenn die ehrliche Antwort nein ist, geht die rechtliche Analyse wahrscheinlich in die gleiche Richtung.
Wo es unabhängig von der Quelle nicht mehr legal ist
Einige Nutzungen sind unabhängig davon rechtswidrig, wie öffentlich die zugrunde liegenden Informationen waren. Dies sind keine Grenzfälle; sie sind der Grund, warum diese ganze Kategorie unter Beobachtung steht:
Stalking und Belästigung. Wiederholtes Kontaktieren, Verfolgen oder Überwachen einer Person, die dies nicht möchte. Die Zusammenstellung öffentlicher Informationen zu einem Profil, das dies ermöglicht, ist in vielen Rechtsordnungen Teil der Straftat, keine separate neutrale Handlung.
Doxxing. Veröffentlichung der Privatadresse, des Arbeitsplatzes oder der Kontaktdaten einer Person mit der Wirkung, sie Belästigung auszusetzen. Dass die einzelnen Fakten öffentlich sind, ist keine Verteidigung; die Aggregation und Veröffentlichung ist der Schaden.
Identitätsmissbrauch und Vorwände. Sich als jemand anderes ausgeben – eine Bank, ein Kollege, der Kontoinhaber – um Informationen zu extrahieren. In den USA kriminalisiert der Telephone Records and Privacy Protection Act den betrügerischen Erwerb oder die unbefugte Offenlegung vertraulicher Telefonaufzeichnungsinformationen.
Unbefugter Zugriff. Der Versuch, auf ein Konto zuzugreifen, das Ihnen nicht gehört, auf irgendeine Weise. Im Wesentlichen überall illegal.
Ein praktikabler Test, bevor Sie suchen
Drei Fragen, in dieser Reihenfolge:
- Warum möchte ich das? Wenn Sie den Zweck nicht in einem klaren Satz ohne Zögern sagen können, hören Sie auf.
- Ist dies eine der regulierten Entscheidungen? Beschäftigung, Kredit, Wohnung, Versicherung, Miete – wenn ja, verwenden Sie einen ordnungsgemäßen Prüfungsanbieter mit Zustimmung.
- Was werde ich damit tun? Zu überprüfen, dass ein Anrufer legitim ist, ist eine Nutzung. Jemanden zu kontaktieren, der Sie gebeten hat, dies nicht zu tun, ist es nicht.
Nutzungen, die eindeutig in Ordnung sind
Um klarzustellen, dass die Antwort nicht „nichts ist erlaubt" lautet, sind diese in den meisten Orten gewöhnlich und rechtmäßig:
- Identifizierung eines unbekannten oder wiederholten Anrufers
- Überprüfung, dass ein Online-Verkäufer oder -Käufer ein echtes Handelsunternehmen ist
- Bestätigung, dass eine Person, die Sie online getroffen haben, die ist, die sie behauptet zu sein, bevor Sie sich persönlich treffen
- Überprüfung der öffentlichen Details eines Unternehmens, bevor Sie Geld senden
- Wiederverbindung mit jemandem, zu dem Sie den Kontakt verloren haben, unter Beachtung seiner Antwort
- Journalismus und Forschung im öffentlichen Interesse, innerhalb der Regeln Ihrer Rechtsordnung
Was wir dagegen tun
Da es fair ist zu fragen, was ein Unternehmen, das dies verkauft, tatsächlich durchsetzt: Wir verwenden öffentliche Quellen, lizenzierte Anbieter- und Nummerierungsmetadaten und öffentliche Datenschutzverletzungs-Benachrichtigungsindizes, die Vorfälle benennen, ohne Passwörter, Hashes oder Inhalte verletzter Datensätze offenzulegen. Wir bieten keine Anruf- oder Nachrichteninhalte, private Teilnehmerdaten oder Live-Standorte an, und unsere Bedingungen besagen, dass Ergebnisse nicht für FCRA-abgedeckte Entscheidungen verwendet werden dürfen. Behauptungen aus dem öffentlichen Web verlinken auf ihre Quelle, damit Sie sie überprüfen können, anstatt ihnen zu vertrauen.
Diese Kombination ist bewusst gewählt. Ein Tool, das Ihnen nicht zeigen kann, woher eine Tatsache stammt, kann nicht überprüft werden, und ein Tool, das nicht überprüft werden kann, sollte nicht mit einer Entscheidung über eine Person betraut werden.