Persona: Wieso Mozilla die Server nicht nach Europa umzieht

Ein großes Thema derzeit in den Medien: PRISM und die Überwachung durch die NSA. Eine Diskussion, welche auch schon Stimmen hervorbrachte, Mozilla solle seine Persona-Server nach Europa umziehen. Mozilla hat dazu Stellung bezogen und erklärt, wieso man das für keine zielführende Idee hält.

Persona ist der Name von Mozillas dezentralem Authentifizierungssystem für Webseiten. In diesem Zusammenhang speichert Mozilla natürlich auch E-Mail-Adressen von Nutzern. Auch wenn Mozilla außer der E-Mail-Adresse keine weiteren Nutzerdaten speichert und Mozilla nicht in Verbindung mit PRISM steht, ließe sich möglicherweise argumentieren, dass sich dies ja ändern könnte, sobald Persona irgendwann eine größere Verbreitung auf Webseiten findet und dadurch interessant für die NSA werden könnte, welche dann unter Umständen detailliertere Informationen über die Nutzer verlangen könnte.

Mozilla betont in einem aktuellen Blog-Eintrag, dass sie gemäß ihrer Datenschutzbestimmungen lediglich die Daten von Nutzern speichern, welche sie speichern müssen, um ihre Dienste anbieten zu können, und verweist auf das Mozilla Manifest. Bei Persona erfährt durch die Benutzung des Dienstes weder der Identitäts-Provider noch Mozilla etwas über den Browsing-Verlauf des Nutzers. Man ergreife technische Maßnahmen, um die gesammelten Daten zu begrenzen. Mozilla sieht in seinem Ansatz eine gute Sicherheits-Praxis, nicht nur in Bezug auf Überwachung, da jedes Sammeln von Daten ohne Nutzer-Vorteil Risiko erzeugt.

Weiter führt man aus, dass man nicht denkt, dass es in Bezug auf Überwachungs-Aktivitäten helfen würde, die Persona-Server nach Europa umzuziehen und nennt dafür drei wesentliche Aspekte. Zunächst sei es unklar, ob andere Regierungen weniger widerrechtliche Überwachungsaktivitäten ausführen. Zudem sei Mozilla als US-Betrieb an die US-Gesetze gebunden, egal wo die Server stehen. Außerdem wolle man statt in ein Wettrüsten mit den US-Behörden zu gehen lieber seine Bemühungen darauf richten, dass die Gesetze geändert werden, so dass Nutzerdaten respektiert werden.