25
Apr., 2024

Wie wurden meine Pro-Daten weiterverkauft?

Mein Feedback

Meine Feststellung

Ich wurde mehrmals auf meinem Mobiltelefon für Geschäftsanfragen kontaktiert, während meine Anrufe in der Regel von meinem Sekretariat gefiltert werden und nur wenige Personen meine geschäftliche Handynummer haben.

Ich finde das seltsam und repetitiv. Eines Abends, gegen 18:45 Uhr, Tag vorbei, aber immer noch im Büro, bekomme ich einen Anruf auf meinem Handy. Die Nummer wird angezeigt, ist mir aber unbekannt. Ich entscheide mich zu antworten und beginne ein Gespräch mit dem Gesprächspartner, der mir Softwarelösungen verkaufen möchte, die ich nicht benötigte. Er versteht es schnell, aber mit Sympathie in der Stimme scherzen wir einen Moment zusammen. Neugierig nutze ich die Gelegenheit, ihn zu fragen, wie er meine Handynummer erhalten hat.

Er erklärt mir, dass er eine Plattform namens Kaspr abonniert hat, die zusätzlich zum Browser ein Tool bereitstellt. Mit diesem Tool erhält er die E-Mail-Adresse und Telefonnummer des LinkedIn-Profils, das er gerade aufruft.

Zuerst denke ich an Casper, meinen Freund aus meiner Kindheit, aber er ist es nicht. Die Schreibweise ist nicht dieselbe.

Ich kannte Kaspr nicht und gehe auf ihre Website, um zu sehen, ob er sich über mich lustig gemacht hat oder nicht.

Ich tippe Kaspr in Google ein und hier ist das Ergebnis:

Also hat er mich nicht belogen, diese Software liefert die E-Mail-Adressen und Telefonnummern der LinkedIn-Profile?! Aber wie ist das möglich?!

Ich war natürlich überzeugt, dass ich mein Profil ordnungsgemäß gesichert hatte. Alle Freigabeoptionen sind deaktiviert, und ich habe nie die Weiterleitung meiner E-Mail-Adresse oder Geschäftstelefonnummer genehmigt. Ich bin etwas verärgert, aber ich suche weiter.

Das Versprechen ist da, es wird auf ihrer Website erklärt, die Nummern und E-Mails werden gut angezeigt, in einem kleinen Fenster eines Browser-Add-Ins, wenn ein LinkedIn-Profil aufgerufen wird.

Ich, der ich noch nicht abgeholt habe, schaue mir die Schlagzeilen der Nutzerberichte an, die auf den Bauch klopfen:

Ich lese auch:

Ich weiß nicht, ob es die Gabe hat, mich zu beunruhigen oder zu beruhigen, ich bin einer von 500 Millionen! ?

Ich möchte wissen, was diese 150 Quellen sind. Schließlich ist LinkedIn vielleicht die Unterstützung für die Konsultation, wie kann man wissen, woher die Informationen stammen? LinkedIn oder nicht?

Ich suche, ich suche, es ist gut versteckt, ich finde Folgendes:

Ich kann daher nicht feststellen, ob meine Daten direkt von LinkedIn stammen oder ob ein "Premium"-Anbieter meine Informationen weiterverkauft hat.

Die wahre Stärke von Kaspr liegt in seiner Fähigkeit, meinen Vor- und Nachnamen, mein LinkedIn-Profil und andere Daten, die sie an anderer Stelle abgerufen haben, miteinander zu verknüpfen.

Mein Artikel urteilt nicht über irgendjemanden. Es wird Kaspr für einige so viel Sichtbarkeit bieten, wie es für andere das Bewusstsein für Datensicherheit schärfen wird.

Kann ich die Löschung meiner Daten verlangen?

Ich suche, ich suche, alles schaltet auf Englisch um, die Seiten, über die ich von hier aus spreche, sind auf Englisch.

In einer Ecke der Website eine Option „Opt-Out“, und ich finde dieses Formular:

Ich werde jedoch zum jetzigen Zeitpunkt keine Löschung beantragen, sondern möchte versuchen zu verstehen, woher meine Daten stammen und wem sie übermittelt wurden. (gemäß DSGVO)

Kann ich wissen, wo meine Daten gespeichert sind?

Ich durchsuche ihre Website und finde:

Ich finde es ziemlich gut, dass sie dann, sobald sie meine Daten haben, zwischen Frankreich und den USA verkehren werden, wahrscheinlich sogar repliziert werden, ich weiß nicht viel darüber.

Kann ich wissen, welche Daten die Kaspr-Website in ihrem Besitz hat?

Online, unverständlich, habe ich alle Seiten durchgesehen. La Liste meiner Rechte ist gut gelistet, aber um mehr zu erfahren, muss ich sie kontaktieren, was ich tun werde.

Ich kontaktiere Kaspr

Ich befolge das beschriebene Verfahren, kontaktiere sie unter [email protected] und bitte sie, mir alle Informationen, die sie über mich haben, sowie ihre Verwendung dieser Daten zu übermitteln.

Antwort von Kaspr

Von da an wird alles auf Englisch sein, kein französischsprachiger Support.

Kaspr antwortet mir 15 Kalendertage nach meiner Anfrage und übermittelt mir zwei E-Mails:

  • Eine E-Mail mit einer Excel-Datei, die meine Daten enthält und mit einem Passwort geschützt ist
  • Eine zweite E-Mail mit dem Passwort.

Ich finde es ziemlich gadget, aber warum nicht.

Ich beeile mich, die Excel-Datei (mit dem berühmten Passwort) zu öffnen, und finde … meine LinkedIn-Daten.

Die Geschichte sagt nicht, woher die Daten stammen, es ist die Zusammenfassungsdatei der Informationen, die sie über mich haben:

  • First Name
  • Last Name
  • Linkedin_Url
  • Data shared with
  • Headline
  • Company
  • Vermietung
  • E-Mail-1
  • Phone-1
  • Job_Title-1
  • Job_CompanyName-1
  • Job_Location-1
  • Job_Title-2
  • Job_CompanyName-2
  • Job_Location-2
  • Job_Title-3
  • Job_CompanyName-3
  • Job_Location-3
  • Job_Title-4
  • Job_CompanyName-4
  • Job_Location-4
  • Job_Title-…
  • Job_CompanyName-…
  • Job_Location-…

Jeder der Arbeitsplätze wird sorgfältig auf 3 Datensätzen (Spalten) aufgeführt

Das Interessante, auf das ich nicht allzu viel Hoffnung gesetzt hatte, war, die Kolumne zu erhalten.

  • Data shared with

In dieser Spalte habe ich nämlich eine Liste der E-Mails, an die meine Kontaktdaten „verkauft“ wurden.

Ich bin gut darin, an alle E-Mails zu schreiben, um mein Recht auf Löschung und Widerspruch gegen die Übermittlung meiner Daten geltend zu machen. Die Liste endet mit „Cognism.com“, es handelt sich nicht um eine E-Mail-Adresse, sondern um eine Website.

Cognism ist Kasprs kleiner Bruder, und ich werde sie auch kontaktieren müssen.

Ich habe mich mit Cognism in Verbindung gesetzt, sie sind sehr reaktionsschnell, sie haben mir bestätigt, dass sie die Daten über Kasper gespeichert haben, und sie bestätigen mir, dass sie gelöscht wurden.

Zurück zur Antwort von Kasper auf meine Anfrage nach der Herkunft der Daten:

Kaspr antwortet: As you can see from the connected, we collect limited business data such as full name, company name and job title from publicly available online sources. You can find more information about Kaspr at the following link: https://kaspr.io/". Dies ist ungenau, da sich in der erhaltenen Datei meine E-Mail-Adresse und meine Geschäftshandynummer befinden.

Ich weiß daher nicht, wo meine Informationen abgerufen wurden.

Ich beantrage die Löschung meiner persönlichen Daten

In ihrer Nachricht schlagen sie mir vor, selbst die Löschung zu beantragen ihre Formulare oder per E-Mail, Spitzhackenkopf, bitte ich sie, die Löschung vorzunehmen und mich darüber auf dem Laufenden zu halten.

J+12: Ich habe eine Antwort erhalten: „We can confirm that your details will be removed from our database within the next 3-7 business days.“

In der Zwischenzeit werde ich auf meinem LinkedIn alles überprüfen

Ich widme LinkedIn eine E-Mail und wechsle die E-Mail

Ich mache mir eine kleine [email protected] und ich werde die E-Mail ändern. Diese neue E-Mail wird auf meine übliche E-Mail umgeleitet. Wenn diese E-Mail eines Tages in einer Datenbank erneut erscheint, weiß ich, dass LinkedIn der Schuldige ist. Zum jetzigen Zeitpunkt ist mir nicht bekannt, dass es sich um einen Abgleich mehrerer Datenbanken handeln könnte.

Ich lösche meine Telefonnummer

Nach einer Vielzahl von Nachrichten, in denen mir erklärt wird, dass ich aus Sicherheitsgründen nach meiner Nummer gefragt werde, dass es gut ist, eine zu haben, und dass ich sie nicht löschen sollte, nachdem ich mein Passwort neu eingegeben und einen Code aus der E-Mail abgerufen habe, kann ich endlich meine Telefonnummer löschen!!

Ich füge eine zweistufige Identifizierung hinzu.

Es kostet nichts, ich nutze es aus, es ist etwas außerhalb des Themas, aber es ist genauso wichtig, es zu haben, um mein Konto zu sichern.

Wer kann meine E-Mail-Adresse sehen?

In Sichtweite: 

Ich durchlaufe alle Konfigurationsparameter

Ich habe nichts Besonderes festgestellt, manchmal habe ich die LinkedIn-Optionen aktiviert, manchmal deaktiviert, jeder konfiguriert, wie er es tatsächlich möchte.

Meine Schlussfolgerung

Wie immer ist jeder für seine eigenen Daten und deren Nutzung verantwortlich und muss die Konsequenzen tragen.

In Bezug auf LinkedIn gibt es außer früheren Vorfällen von Datenlecks keine Hinweise darauf, dass sie unsere Informationen verkaufen. Die Übernahme von LinkedIn durch Microsoft weckt die Hoffnung auf ein besseres Management und eine bessere Sicherheit, die von ihren besten Sicherheitsexperten überwacht werden.

Es ist immer sinnvoll, die Datenschutzeinstellungen auf Plattformen wie LinkedIn, auf denen unsere Daten gespeichert sind, regelmäßig zu überprüfen. Diese Optionen sind nicht immer offensichtlich, aber sie ermöglichen es, die Verbreitung unserer persönlichen Informationen einzuschränken.

Unternehmen wie Kasper, Waalaxy oder Cognism sind legal und haben das Recht zu arbeiten. Es ist davon auszugehen, dass sie beim Erwerb von Datenbanken wachsam sind, und wir hoffen, dass sie nur rechtmäßige Daten erheben und die Rechte der betroffenen Personen achten.