privact: Ein neuer Ansatz für Telemetrie!?

Ich wurde auf privact aufmerksam, als ich die Videos der diesjährigen KDE-Entwicklerkonferenz Akademy in Würzburg durchging. Dabei fiel mir ein Vortrag von Björn Balazs mit dem Titel Cutting Gordian’s »End-User Focus« vs »Privacy« Knot auf.

Wer ist Björn Balazs?

Björn Balazs ist ein Software-Designer, der unter anderem bei KDE und LibreOffice an User Experience (UX) arbeitet. Er ist zudem Gründer von privact.org, einem Projekt, das Algorithmen entwickelt, um Entwicklern mehr Metriken als bisher an die Hand zu geben und gleichzeitig die Privatsphäre der User besser zu schützen, als das die gängigen Telemetrieansätze der Distributionen und Projekte bisher tun.

In einem Artikel erläutert er am Beispiel von KUserFeedback (KUF), welche Restriktionen sich für UX-Entwickler sowie für Marketing als auch den Support von Anwendern aus KDEs Telemetrie-Richtlinien ergeben und welche Lösungen er dafür sieht.

Tiefergehende Metriken benötigt

Als Beispiel verwendet er die Nutzung von Wayland vs. X11. Die Richtlinien ermöglichen zwar, zu erfahren, wie viele User welche Sitzungsart verwenden, erlauben aber keine tieferen Einblicke wie etwa, welche Unterschiede bei der Konfiguration User je nach Sitzungstyp vornehmen oder wer Icons auf dem Desktop hat und wie viele. Laut Balazs ist es zudem für UX-Design unter anderem hilfreich, zu erfahren, wo User klicken und welche Icons in der Leiste am häufigsten benutzt werden.

Verständnisfragen

Nur so kann verstanden werden, ob die Benutzer Plasma so nutzen, wie die Entwickler es sich vorgestellt haben, als sie es entwickelt haben. Auch die Frage, wie lange Nutzer benötigen, um von Punkt A nach Punkt B zu gelangen, ist wichtig. Nehmen sie Umwege in Kauf, weil die Entwickler Wege angelegt haben, die die Nutzer nicht so verstehen, wie es beabsichtigt ist? Informationen dieser Art geben die Richtlinien bei KDE derzeit nicht her.

Die Lösung sieht Balazs im privact-Ökosystem, das alle gewünschten Einblicke ermöglicht, ohne die Privatsphäre der Nutzer zu verletzen. Allerdings schlägt Balsazs zunächst Opt-out vor, um Einblicke von mehr Usern zu erhalten. Das trifft erwartungsgemäß auf Gegenwehr, wie in den Kommentaren zu einem Ticket von Balsazs zu lesen ist. Andere KDE-Entwickler führen die Unvereinbarkeit von Opt-out mit KDEs Mission und mit der DSGVO ins Feld, die Opt-out bei privaten Daten verbietet.

Opt-out nicht mehrheitsfähig

Balsazs argumentiert, es würden keine privaten Daten den Rechner der Anwender verlassen. Wenn Sie es auf Anfrage doch tun, werden sie so verschlüsselt, dass sie erst entschlüsselt werden können, nachdem sie mit einer großen Anzahl anderer Nutzerdaten zusammengeführt wurden. Auch die daraus resultierenden Daten fallen laut Balsazs nicht unter die DSGVO, da es sich um aggregierte, nicht individualisierbare Statistiken handelt. Aber auch eine Einführung des privact-Ökosystems als Opt-in, auf die man sich in der Diskussion geeinigt hat, würde bereits zahlreiche Probleme lösen.

Audits sollen Vertrauen schaffen

Nate Graham führt an, dass die Vermarktung dieses Systems entscheidend sein wird, um Vertrauen aufzubauen. Die Kommentatoren sind sich weitgehend einig, dass dazu fortlaufende Audits vonnöten sind, um zu belegen, dass die Algorithmen keine Möglichkeit zulassen, User-Daten zu kompromittieren. Zudem könnten Anreize für White Hat Hacking geschaffen werden.

Ich war immer schon Befürworter von Telemetrie, den Entwickler benötigen den direkten Draht zu den Geräten der Anwender, um sinnvolle Entscheidungen in vielen Bereichen treffen zu können und somit bessere, auf die Bedürfnisse der Anwender abgestimmte Software bereitstellen zu können. Wenn privact Telemetrie sicherer macht und dies den Anwendern schlüssig vermitteln kann, wäre das ein großer Schritt.