Datenschutz-Debakel: Wie Facebook private Telefonbücher abgreift

Es gibt Kontaktdaten, die möchte man nur im Mobiltelefon haben - im eigenen. Die Auslandsnummer der Mailbox zum Beispiel. Oder die Geheimnummer eines Bekannten. Oder die private E-Mail-Adresse eines Prominenten.

Solche Kontaktdaten saugt sich Facebook aus den iPhone-Telefonbüchern mancher Mitglieder. Einmal in die Facebook-Datenbank übertragen, können diese Nummern nicht wieder gelöscht werden, weder von den Besitzern des Adressbuchs, noch von denen, deren Kontaktdaten darin gespeichert sind. Selbst wenn die Betroffenen gar nicht Facebook-Mitglieder sind, speichert das US-Unternehmen ihre Telefonnummern.

Leser von SPIEGEL ONLINE haben uns auf persönliche Kontakte in ihrem Facebook-Telefonbuch aufmerksam gemacht, die nur aus dem Telefonbuch ihres iPhones stammen können.

Wie diese Kontakte in die Facebook-Datenbank gelangen, ist leicht nachzuvollziehen: Wer die offizielle Facebook-Anwendung auf das iPhone lädt, findet in dem Programm unter der Freundesliste einen Schalter, der mit "Synchronisieren" beschriftet ist. Tippt man diese Option an, erscheint eine kurze Erklärung, die man bestätigen muss. Der Text gibt einen vagen Hinweis darauf, was die Anwendung tut:

"Wenn du diese Funktion aktivierst, werden alle Kontakte von deinem Handy (Name, E-Mail-Adresse, Telefonnummer) an Facebook gesendet und unterliegen dann den Datenschutzrichtlinien von Facebook. Zudem werden die Profilbilder deiner Freunde sowie andere Informationen von Facebook zu deinem iPhone-Adressbuch hinzugefügt. Bitte stelle sicher, dass deine Freunde mit deiner Nutzung ihrer Daten einverstanden sind."

Diese Formulierung unterschlägt ein wichtiges Detail: Es werden nicht nur "alle Kontakte von deinem Handy (Name, E-Mail-Adresse, Telefonnummer) an Facebook gesendet", sie werden dort auch dauerhaft gespeichert.

Facebook speichert die Telefonbuchdaten dauerhaft

Wer einmal die iPhone-Anwendung installiert und der Synchronisierung zugestimmt hat, findet die Telefonnummern aus dem iPhone auf Facebook (Konto > Freunde bearbeiten > Reiter Telefonbuch in der linken Spalte). In mehreren von SPIEGEL ONLINE geprüften Fällen finden sich dort Telefonnummern von Menschen, die nicht Mitglieder bei Facebook sind. Wurde eine E-Mail aus dem Telefonbuch übertragen, bietet Facebook die Option "Zu Facebook einladen" an.

Es ist keine Option zu finden, um diese Daten zu löschen. Führt man die von Facebook angebotene Löschfunktion für hochgeladene E-Mail-Adressbücher aus, werden die Telefonbuchdaten nicht gelöscht. Auch nach Deinstallation der iPhone-Anwendung bleiben die einmal importierten Telefonkontakte gespeichert.

In der Facebook-Datenschutzrichtlinie konnten wir den entsprechenden Passus nicht finden. Es wird nicht erklärt, dass die vom Telefonbuch übertragenen Informationen dauerhaft gespeichert werden. In Bezug auf Handy-Adressbücher steht in dem Facebook-Dokument kein Abschnitt, der das präzise beschreibt.

Am Montagmorgen von SPIEGEL ONLINE übermittelte Fragen konnte Facebook bis zu Veröffentlichung dieses Artikels nicht detailliert beantworten, weil die entsprechenden Mitarbeiter aus den Fachabteilungen in Großbritannien und den Vereinigten Staaten aufgrund eines Feiertags nicht erreichbar sind. Eine Facebook-Sprecherin in Hamburg erklärte auf die SPIEGEl-ONLINE-Anfrage, dass die aus dem Telefonbuch hochgeladenen Daten nicht mit anderen Facebook-Nutzern oder Dritten geteilt würden. Die Sprecherin sagte: "Facebook schützt diese Informationen nach denselben Datenschutzbestimmungen wie alle anderen persönlichen Informationen, die Nutzer Facebook überlassen."

Facebook spürt Freunde-Netzwerke per Telefonnummer auf

Zur Nutzung der Daten erklärte die Sprecherin, Facebook verwende die ausgelesenen Telefonnummern, Namen und E-Mail-Adressen, um mögliche Freunde des Facebook-Mitglieds zu finden, mit denen er auf Facebook noch nicht verbunden ist. Warum die Daten nicht gelöscht werden können, konnte Facebook nicht beantworten.

SPIEGEL ONLINE hatte Facebook bereits vor einem Monat zur Speicherung von E-Mail-Adressen Dritter aus hochgeladenen Adressbüchern befragt. Juristen halten dieses Verfahren für unzulässig. Auf die Frage von SPIEGEL ONLINE, wie Facebook sicherstelle, dass alle Menschen, deren E-Mail-Adressen und Namen auf diese Art hochgeladen werden, dieser Art der Nutzung zugestimmt haben, antwortete das Unternehmen damals nicht. Aber immerhin können die E-Mail-Kontakte nachträglich aus der Facebook-Datenbank gelöscht werden (und zwar hier).

Die Telefonbuch-Problematik sollte für Facebook keine Überraschung sein. Eine entsprechende Anfrage steht seit zwei Monaten im Hilfeforum des Netzwerks. Die Mitglieder dort beteuern auch, entsprechende Anfragen an den Facebook-Kundendienst gesendet zu haben. Bislang ohne Antwort. Und bereits Ende Februar beschrieb der Schweizer Blogger Kurt von Moos das Datenschutzproblem.

Datenschützer nennt Telefonbuch-Grabscher "unzulässig"

Der Hamburger Datenschutzbeauftragte Johannes Caspar - Facebooks deutsche Niederlassung sitzt in der Stadt - hält das Telefonbuchauslesen für unzulässig: "Wir haben ein Rechtsgutachten für den vergleichbaren E-Mail-Dienst erstellen lassen. Demnach ist das klar unzulässig in Deutschland. Das gilt meiner Ansicht nach für die Telefonbuch-Synchronisation auch." Denn, so Caspar zu SPIEGEL ONLINE: "Es handelt sich hier ja zum Teil um potentiell noch brisantere Kontaktinformationen, die übertragen werden. Dass die weder Mitglieder noch die Betroffenen löschen können, ist untragbar."

Caspars Behörde berät mit Facebook-Vertretern seit längerem über eine Anpassung von Datenschutzregeln. Caspar: "Ob wir uns auf dem Verhandlungsweg einigen können, weiß ich noch nicht."

Unabhängig von der rechtlichen Bewertung und den mit ein wenig Phantasie denkbaren Missbrauchsszenarien der Facebook-Funktion: Das Netzwerk widerspricht mit der sogenannten Telefonbuch-Synchronisation dem eigenen Versprechen an die Mitglieder. Man könne immer alle Details des Dienstes kontrollieren, erklären Facebook-Vertreter gern. 22-mal taucht das Wort "Kontrolle" in einem Blog-Eintrag zu neuen Datenschutzregeln von Mark Zuckerberg auf. Nur ihre einmal hochgeladenen Telefonbücher können Nutzer eben nicht kontrollieren.