Name, Reisepass und Bewegungen: Öffentlich zugängliches Dashboard überwachte Ausländer in China

Einblicke in die Überwachungspraxis

Die digitale Überwachung in China ist ein komplexes Geflecht aus moderner Technik und behördlicher Kontrolle. Ein aktueller Vorfall verdeutlicht nun, wie tiefgreifend diese Systeme in den Alltag eingreifen können. Der Cybersicherheitsforscher Marc Hofer, der sich auf die Analyse chinesischer Überwachungstechnologien spezialisiert hat, stieß bei seinen Recherchen auf ein Dashboard mit dem Titel „Dynamische Kontrollplattform für ausländisches Personal“.

Die Plattform bot ein digitales Abbild der Stadt Zhangjiakou und war darauf ausgelegt, die Bewegungen und Identitäten ausländischer Staatsbürger zu erfassen. Die Dimensionen der Datenbank waren dabei beachtlich: Während das Dashboard aktuell über 700 Ausländer in der Stadt trackte, umfasste die Gesamtdatenbank mehr als 12.000 Einträge, die auch Personen erfassten, die Zhangjiakou nie besucht hatten.

Umfang der erfassten Daten

Die über das Dashboard zugänglichen Informationen waren hochsensibel. Neben persönlichen Angaben wie Namen, Geschlecht, Geburtsdatum und Herkunftsland enthielten die Profile detaillierte biometrische und administrative Daten:

* **Identifikationsmerkmale:** Telefonnummern und Reisepassnummern.

* **Visuelle Daten:** Aktuelle Fotos der Betroffenen.

* **Bewegungsprofile:** Zeitlich präzise Abläufe von Besuchen in Einkaufszentren, Restaurants oder an touristischen Hotspots wie Skigebieten.

* **Soziale Verknüpfungen:** Durch die Analyse von Aufenthaltsorten wurden Beziehungsprofile erstellt, die beispielsweise gemeinsame Reisen von Personen dokumentierten.

Die Qualität der Daten deutet darauf hin, dass das System direkt auf städtische Kameraüberwachung und Gesichtserkennungssoftware zugreift. So konnten Studierende vor ihren Universitäten identifiziert und Tourist:innen in ihrer Freizeit lückenlos dokumentiert werden.

Sicherheitslücken und behördlicher Zugriff

Besonders kritisch ist die Art und Weise, wie der Zugriff auf diese Plattform gestaltet war. Laut Hofer war für den Zugang kein technischer Umweg erforderlich; Anmeldedaten waren bereits in den Feldern hinterlegt, sodass ein einfacher Klick auf „Einloggen“ genügte. Es wird vermutet, dass das System zu Demonstrationszwecken konzipiert war, jedoch mit realen Datensätzen befüllt wurde.

Die New York Times konnte die Echtheit der Daten verifizieren. Unter den betroffenen Personen befand sich neben dem Sicherheitsforscher selbst auch ein in Peking arbeitender Reporter sowie dessen Kind. Die Plattform wurde laut Hofer dem Public Security Bureau der Stadt, also der lokalen Polizeibehörde, zugeordnet. Die Existenz dieser Daten unterstreicht, dass es sich hierbei nicht um ein isoliertes Experiment handelte, sondern um eine professionelle Infrastruktur zur Erfassung ausländischer Personen.

Aktueller Status und offene Fragen

Das Dashboard ist seit Mai 2026 nicht mehr öffentlich zugänglich. Dennoch bleibt die Frage offen, inwieweit die chinesischen Behörden das zugrunde liegende System weiterhin nutzen. Die Sperrung des öffentlichen Zugangs bedeutet nicht zwangsläufig, dass die Überwachungspraxis eingestellt wurde. Vielmehr ist davon auszugehen, dass die Datenerfassung im Hintergrund weiterläuft, während die Sicherheitsvorkehrungen für den Zugriff nun verschärft wurden.

Dieser Vorfall wirft ein Schlaglicht auf die Risiken, die mit der massiven Datensammlung in autoritären Überwachungssystemen verbunden sind. Wenn selbst für Demonstrationszwecke echte, hochsensible Daten ungeschützt im Netz landen, verdeutlicht dies die enorme Gefahr für die Privatsphäre der betroffenen Personen, deren Identität und Bewegungsfreiheit durch solche Systeme vollständig gläsern werden.