Fallbericht: Intimes Video von ausländischer Pornoseite gelöscht

01Der Fall in Kürze

Die Auftraggeberin hatte erfahren, dass ein Video von ihr auf einer Pornoseite aus dem Ausland hochgeladen worden war. Sie wusste weder, wer es gesehen hatte, noch, wie weit es sich verbreitet hatte. Als sie sich meldete, fiel es ihr schwer, ihren Alltag weiterzuführen.

SARAZIM LLC übernahm die Löschung der Beiträge auf dieser Seite; die beauftragten Beiträge wurden entfernt. Dabei blieb es nicht. Weil jeder, der die Datei heruntergeladen hat, sie erneut hochladen kann, beauftragte sie zusätzlich die Sperre gegen erneute Uploads, also die laufende Überwachung nach der ersten Löschung.

02Warum eine Seite im Ausland anders ist

Betreiber und Server solcher Seiten sitzen außerhalb des Landes, in dem die Zuschauer leben. Eine funktionierende Kontaktadresse fehlt oft, oder das Meldeformular führt ins Leere. Man kann den Betreiber nicht einfach anschreiben und auf Antwort hoffen, und ein deutsches Verfahren erreicht den Server nicht von selbst.

Drei Dinge machen es schwerer als eine Löschung bei einer großen Plattform. Die Kontaktdaten sind verborgen oder der Meldeweg funktioniert nicht. Dasselbe Video wird auf Spiegelseiten kopiert, während Links und Screenshots getrennt über Messenger und Foren laufen. Und wenn eine Vorschau in der Bild- oder Videosuche erscheint, sehen es auch Menschen, die die Seite nie besucht hätten. Ein einzelner gelöschter Beitrag ist deshalb nie die ganze Arbeit.

Die erste Frage in diesem Fall lautete daher nicht, wie man den Betreiber erreicht, sondern wer die Datei sonst noch in der Hand hat: der Hoster, das Netzwerk vor der Seite, die Registrierungsstelle der Domain und die Suchmaschinen, die Vorschauen anzeigen.

03Wo man allein nicht weiterkommt

Die meisten Betroffenen versuchen es zuerst selbst und stoßen an dieselben Grenzen. Die erste ist das erneute Ansehen: Jede Meldung braucht die genaue Adresse jeder Kopie, also muss man sich Seite für Seite durch das Material arbeiten.

Die zweite ist die Frage, an wen man sich wendet. Schweigt der Betreiber, sind der Hoster des Servers und das CDN vor der Seite die nächsten Stellen, und jede verlangt eine andere Begründung und eine andere Form. Die dritte ist die Rückkehr: Dasselbe Video taucht Wochen später unter neuer Adresse wieder auf, und ohne Überwachung beginnt der Schaden von vorn.

Hinzu kommt der Zeitverlust durch Einzelschritte. Wer allein handelt, meldet meist den einen gefundenen Beitrag, wartet, sieht nichts passieren und sucht erst dann den nächsten Weg. Die noch nicht gefundenen Kopien bleiben so lange online. Nur wenn alle Wege gleichzeitig bearbeitet werden, wird die Liste schneller kürzer, als sie wächst.

04Erstgespräch ohne Namen

Das erste Gespräch kann anonym stattfinden. Die Auftraggeberin musste zu Beginn weder Namen noch Telefonnummer nennen, und ihre Angaben blieben bei der zuständigen Person. Zuerst werden drei Dinge geklärt: Sind schon Adressen bekannt, ist das Gesicht so zu sehen, dass man sie erkennt, und hat sie selbst bereits irgendwo gemeldet?

Ohne eine einzige bekannte Adresse geht es trotzdem. SARAZIM LLC setzt eine Gesichtserkennung ein, die anhand von 2 bis 3 Fotos findet, wo sich die Bilder einer Person verbreitet haben. Die Auftraggeberin musste die Seiten also nicht selbst durchsuchen und das Video nicht noch einmal ansehen. Umfang und Preis wurden erst genannt, nachdem die Verbreitung feststand.

Was sie zu diesem Zeitpunkt erhielt, war ein Plan und kein Versprechen. Der Gründer kommt aus der IT-Sicherheit, war bei Palo Alto Networks und ist zertifiziert nach CISSP, CISM, CEH, OSCP und GIAC GASAE. Gearbeitet wird wie bei einem Sicherheitsvorfall: erst den Umfang feststellen, dann eindämmen, dann prüfen.

05Erst die Verbreitung erfassen

Gemeldet wurde nichts, bevor die Verbreitung bekannt war. Wer nur den Originalbeitrag findet, lässt die Kopien und die Suchergebnisse stehen. Jede gefundene Adresse kam deshalb in eine von drei Gruppen, denn jede Gruppe geht an eine andere Stelle mit einer anderen Begründung.

Treffer der Gesichtserkennung wurden nie ungeprüft übernommen. Eine Mitarbeiterin oder ein Mitarbeiter prüfte jeden Treffer einzeln. Gerät ein fremdes Video in die Liste, geht eine Meldung an den falschen Beitrag, und die entscheidenden Adressen warten länger.

06Beweise sichern, bevor etwas verschwindet

Die Sicherung läuft parallel zur ersten Meldung, manchmal davor. Ist ein Beitrag weg, lässt sich nicht mehr zeigen, was unter der Adresse stand. Für jede Adresse hielt SARAZIM LLC die URL, den Zeitpunkt der Prüfung und eine Aufnahme der Seite fest.

Diese Sicherung erfüllt zwei Zwecke. Sie ist das Material, das die Auftraggeberin braucht, wenn sie Anzeige erstattet oder rechtlich vorgeht. Und sie ist später der Maßstab für die Frage, ob ein neu gefundener Beitrag dasselbe Video ist. Für andere Zwecke wird sie nicht verwendet.

07Betreiber, Hoster, CDN: in dieser Folge

Eine Löschung bei einer Seite im Ausland ist nie eine einzige Meldung. Als der Betreiber schwieg, gingen die Meldungen an die Unternehmen, die die Seite am Netz halten. Viele dieser Seiten laufen über Cloudflare. Cloudflare erklärt, Inhalte, die es nicht selbst hostet, nicht entfernen zu können. Bei Seiten, die seinen Durchleitungsdienst nutzen, leitet es Beschwerden aber an Betreiber und Hoster weiter und nennt dem Hoster die Ursprungs-IP-Adresse, damit dieser die Inhalte findet.

Das Meldeformular von Cloudflare hat eine eigene Kategorie für nicht einvernehmliche sexuell explizite Bilder; Beschwerden per E-Mail kann Cloudflare nach eigener Angabe in der Regel nicht bearbeiten. Für manche Kategorien lässt sich verlangen, dass die Meldung nicht an den Betreiber weitergeht, was wichtig ist, wenn der Betreiber selbst hochgeladen haben könnte.

• Betreiber: Kontakt oder Meldeformular der Seite, sofern vorhanden und funktionsfähig.
• Hoster: das Unternehmen, auf dessen Server die Datei tatsächlich liegt; über die Ursprungs-IP-Adresse kann es sie auf eigenen Systemen finden.
• CDN: entfernt nichts, was es nicht hostet, leitet die Meldung aber weiter.
• Registrierungsstelle: ICANN verlangt von akkreditierten Registraren eine veröffentlichte Missbrauchsadresse und eine zügige Prüfung von Meldungen; zu finden etwa über ICANN Lookup.

08Was jede Meldung enthielt

Ausländische Seiten und ihre Dienstleister arbeiten meist auf Englisch, und eine Meldung, die nicht der erwarteten Form entspricht, wird oft ungelesen geschlossen. Die Meldungen in diesem Fall enthielten immer dieselben fünf Elemente.

Video oder Screenshots wurden nicht angehängt. Eine genaue Adresse reicht, um den Beitrag zu finden, und jeder Anhang ist eine Kopie mehr. Wurde eine Meldung abgelehnt, ging sie mit ergänzter Begründung erneut hinaus; antwortete der Betreiber gar nicht, gingen die Meldungen an Hoster und CDN.

In der EU kommt das Gesetz über digitale Dienste hinzu. Nach der Bundesnetzagentur muss jeder Hostingdienst ein elektronisch nutzbares Meldeverfahren für rechtswidrige Inhalte bereithalten. Eine Meldung soll eine Begründung, die genaue Fundstelle, Name und E-Mail-Adresse sowie eine Erklärung guten Glaubens enthalten. Der Anbieter bestätigt den Eingang, entscheidet zeitnah, sorgfältig und objektiv und teilt die Entscheidung mit. Anbieter ohne Niederlassung in der EU, die ihre Dienste hier anbieten, müssen einen gesetzlichen Vertreter in einem Mitgliedstaat benennen.

09Gelöscht heißt geprüft, nicht gemeldet

Eine verschickte Meldung ist keine Löschung. Jede Adresse wurde erneut aufgerufen, und als gelöscht galt ein Beitrag erst, wenn er tatsächlich verschwunden war. Seiten im Ausland verbergen mitunter nur die Beitragsseite, während die Datei erreichbar bleibt, oder verschieben dasselbe Video an eine neue Adresse.

Auch die Löschung in diesem Fall wurde nach diesem Maßstab beurteilt; Verlauf und Ergebnis erhielt die Auftraggeberin als schriftlichen Bericht. Die von SARAZIM LLC veröffentlichte Löschquote von 98,2 % ist eine eigene Auswertung, die ebenso gezählt wird: nach bestätigten Löschungen, nicht nach Meldungen.

Sperre gegen erneute Uploads

Neue Uploads tauchen meist erst einige Zeit nach der ersten Löschung auf. Jemand, der die Datei gespeichert hat, stellt sie anderswo ein, oder eine Spiegelseite holt sie zurück. Titel und Dateinamen ändern sich, eine Suche nach Stichworten findet sie daher nicht. Überwacht wird deshalb anhand der Kennwerte des Videos selbst: Metadaten und Hashwerte, nicht das Material. Das Video selbst wird nach Abschluss der Arbeit gelöscht. Taucht es wieder auf, wird die neue Adresse gesichert und sofort gemeldet; die Überwachung läuft in jedem Zyklus erneut. Ob die erste hochladende Person ermittelt werden soll, wird bei Vertragsschluss vereinbart.

Wer die Datei noch auf dem eigenen Gerät hat, kann eine zweite Ebene hinzufügen. StopNCII.org erzeugt den Hashwert auf dem Gerät; Bild oder Video verlassen es nicht. Partnerplattformen, darunter Microsoft mit Bing, Reddit und mehrere große Pornoseiten, suchen nach Übereinstimmungen. Das Angebot gilt für Erwachsene, die selbst auf dem Material zu sehen sind, und wirkt nur bei Partnern, nicht im ganzen Netz.

10Rechtslage in Deutschland, und was bleibt

Das Strafgesetzbuch stellt es unter Strafe, eine Bildaufnahme aus dem höchstpersönlichen Lebensbereich wissentlich unbefugt einer dritten Person zugänglich zu machen, auch wenn die Aufnahme selbst befugt entstanden ist. Angedroht sind Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe. Zivilrechtlich gilt das Recht am eigenen Bild: Bildnisse dürfen nur mit Einwilligung der abgebildeten Person verbreitet werden.

Für Suchergebnisse bietet Google einen eigenen Antrag. Die abgebildete Person oder ihr Vertreter kann die Entfernung echter oder gefälschter sexueller Bilder aus der Google-Suche beantragen. Google bemüht sich nach eigener Angabe, Duplikate zu finden und zu entfernen; geprüft werden nur die im Formular genannten URLs, und entfernt wird nur das Suchergebnis, nicht die Seite beim Hoster.

Was der Fall zeigt: Auch eine Seite im Ausland lässt sich bereinigen, wenn die Verbreitung erfasst ist und jeder Weg an die richtige Stelle geht. Mit der Löschung ist die Arbeit aber nicht beendet. Zeit zählt, denn Kopien und geteilte Links werden mehr, je länger ein Video online ist. Der Anteil der Auftraggeberin war klein: schildern, einige Fragen beantworten, den Bericht lesen.