Marketing-Firma saugte anscheinend öffentliche Daten der Facebook-Tochter Instagram auf

Instagram-Nutzer können entscheiden, ob ihre Beiträge bei der Foto-Plattform für alle oder nur für bestimmte User sichtbar sind. Die öffentlich zugänglichen Bilder, Videos und Informationen können dann auch nicht nur über die App, sondern auch über die Web-Version von Instagram abgerufen werden. Die Firma HYP3R entwickelte Methoden, die Dateien automatisiert einzusammeln und zu speichern.

Besonders interessant für HYP3R waren dabei laut dem Bericht von "Business Insider" Instagram-Beiträge, die den Aufenthaltsort der Nutzer enthielten. Auch die Ortsdaten seien ausgelesen und gespeichert worden. Ein Service von HYP3R für Kunden wie Hotels ist es, gesammelte Instagram-Beiträge von deren Standorten zu präsentieren. So könne man zum Beispiel einen Hotelgast mit einem Geschenk überraschen, wenn man via Instagram mitbekomme, dass er Geburtstag hat, nennt die Firma auf ihrer Website als ein Beispiel. Zugleich können die HYP3R-Kunden auf Basis der Daten aber auch mit ihren Werbeanzeigen gezielt Nutzer ansprechen, die sich bei der Konkurrenz aufhalten. HYP3R baute eine Datenbank mit tausenden Standorten von Hotels, Fitnessclubs oder Einkaufsläden auf.

Aus Sicht von Instagram verletzt die automatisierte Datensammlung die Nutzungsbedingungen, HYP3R erklärte "Business Insider" dagegen, man sehe darin keinen Regelverstoß. Der Fall ist zugleich ein Beispiel dafür, wie auf Basis öffentlich verfügbarer Informationen ausführliche Nutzerprofile aufgebaut und von der Werbeindustrie genutzt werden können. Dem Bericht zufolge nutzt HYP3R auch automatische Bilderkennung bei den eingesammelten Fotos, um zum Beispiel auszuwerten, welche Gegenstände auf den Bildern zu sehen sind.

Instagram hatte den Zugang zu Ortsdaten über die offizielle Schnittstelle für Entwickler bereits im vergangenen Jahr gekappt. Aber HYP3R habe einen Weg gefunden, trotzdem an die Informationen zu kommen, schrieb "Business Insider". Zunächst unklar blieb, wieso HYP3Rs großflächige Datensammlung nicht von den Instagram-Systemen entdeckt worden war. Der Datenabgriff sei zugleich durch einen Fehler von Instagram begünstigt worden: Es sei zu einfach gewesen, ein Javascript-Verfahren auszulösen, mit dem Daten gebündelt abgerufen werden können. "Business Insider" beschrieb die Methode auf Ersuchen von Instagram nicht ausführlich, damit der Dienst Zeit hat, den Zugangsweg zu schließen.

SAN FRANCISCO (dpa-AFX)