Wie Parages dich benachrichtigt, ohne etwas über dich zu wissen

Das ist die Frage, die uns am häufigsten gestellt wird: Wenn Parages mich benachrichtigt, sobald ich in der Nähe eines Freundes bin, dann weiß die App doch, wo ich bin, oder? Die kurze Antwort lautet nein. Und dieses „nein“ ist genau der Kern dessen, was wir gebaut haben, also verdient es eine richtige Erklärung. Sie ist einfacher, als du vielleicht denkst.

Die meisten Standort-Apps funktionieren nach demselben Schema: Dein Handy sendet deinen Standort dauerhaft an einen Server, und der Server entscheidet, was damit geschieht. Dich auf einer Karte zeigen, eine Gruppe benachrichtigen, Entfernungen berechnen. Das Problem ist, dass du in dem Moment, in dem dein Standort dein Handy verlässt, für immer die Kontrolle darüber verlierst. Du weißt nicht mehr, wohin er geht und wer ihn liest.

Parages kehrt dieses Schema vollständig um. Die Berechnung findet auf deinem Gerät statt, nicht auf unseren Servern. Du speicherst die ungefähre Adresse deiner Freunde, nach Viertel. Dein Handy behält diese kleine Liste lokal, und es ist dein Handy, und nur dein Handy, das ab und zu deinen Standort mit dieser Liste vergleicht. Wenn es feststellt, dass du dich einem von ihnen näherst, löst es direkt eine Benachrichtigung aus, ohne einen Server um Erlaubnis zu fragen.

Diese Technik hat in der Branche einen Namen, das lokale Geofencing, und es ist derselbe Baustein, der deinem Handy erlaubt, dir eine Erinnerung anzuzeigen, wenn du im Supermarkt ankommst. Der Unterschied ist, dass wir das Prinzip bis zum Ende durchgezogen haben: Zu keinem Zeitpunkt wird dein Standort woanders hin übertragen, weil er zu keinem Zeitpunkt übertragen werden muss. Was nie reist, kann auch nie unterwegs verloren gehen.

Die Folge ist radikal. Wir speichern keine Karte deiner Wege, ganz einfach, weil wir sie nie erhalten. Selbst wenn wir es eines Tages wollten, selbst wenn ein Gericht es von uns verlangte, könnten wir deine Tage nicht rekonstruieren. Wir besitzen die Daten nicht. Das ist eine Garantie durch die Architektur, kein Marketing-Versprechen, das wir später still und leise überarbeiten könnten. Der Unterschied ist gewaltig.

Dein Freundes-Notizbuch wiederum ist verschlüsselt und bleibt auf deinem Gerät. Deine Freunde müssen Parages nicht installieren, und sie tauchen auf keiner Karte auf. Du bist der einzige Mensch auf der Welt, der weiß, wer in deiner Liste steht. Die Nähe wird für dich berechnet, bei dir, und sofort wieder vergessen. Nichts bleibt zurück, weil nichts zurückbleiben muss.

Dieser Ansatz hat einen Namen und feste Bezugspunkte. Es ist das, was die DSGVO in ihrem Artikel 5 Datenminimierung nennt: nur das absolut Notwendige erheben. Es ist auch das privacy-by-design, das die Forscherin Ann Cavoukian schon 2009 formuliert hat, die Idee, dass der Datenschutz die Voreinstellung eines Systems sein muss und nicht ein Häkchen, das man nachträglich hinzufügt. Wir haben nichts erfunden, sondern angewandt, was sich längst bewährt hat.

Diese Architektur hat einen letzten Vorteil, unauffällig, aber real. Da nichts über unsere Server läuft, muss dein Handy weder das GPS dauerhaft aufwecken noch an einer permanenten Verbindung hängen. Konkret heißt das weniger Akkuverbrauch und keine Abhängigkeit von einem Server, der ausfallen, seine Politik ändern oder aufgekauft werden könnte. Datenschutz ist hier kein Kompromiss, der Komfort kostet: Es ist dieselbe technische Entscheidung, die dich schützt und dein Gerät schont.

Wir sind überzeugt, dass Datenschutz nie eine Option sein sollte, die man in einem Menü aktiviert und dabei hofft, sie richtig eingestellt zu haben. Er sollte das Standardverhalten sein, jenes, das man nicht einmal abschalten kann, weil die App von der allerersten Codezeile an so gedacht wurde. Bei Parages ist das genau so, und das ist nicht verhandelbar. Deine Privatsphäre ist kein Feature, sie ist das Fundament.