Kurz zusammengefasst
- Von 404 Media erhaltene SEC-Dokumente zeigen, dass die Behörde das Travel Intelligence Program der Airlines Reporting Corporation abonniert hatte, das über eine Milliarde Ticketdatensätze enthielt.
- Die Daten umfassten Namen, Kreditkartennummern, Routen und ein Alarmsystem, das neue Buchungen von Personen meldete, die die Behörde überwachte – wahrscheinlich ohne Durchsuchungsbefehl.
- ARC, das Delta, United und American gemeinsam gehört, verkaufte die Daten, bis Druck von Gesetzgebern 2025 eine Einstellung erzwang.
Die Securities and Exchange Commission kaufte Zugang zu einer weltweiten Flugticket-Datenbank mit mehr als einer Milliarde Datensätzen, wie aus SEC-Dokumenten hervorgeht, die erhalten wurden von 404 Media über eine Anfrage nach dem Freedom of Information Act.
Die Daten stammten von der Airlines Reporting Corporation, einer Clearingstelle, die American, Delta und United gemeinsam gehört und zwischen Fluggesellschaften und Reisebüros vermittelt und Buchungen über Websites wie Expedia und Kayak weiterverkauft.
Die Datensätze enthielten die Namen der Passagiere, die zum Kauf der Tickets verwendeten Kreditkarten, Abflug- und Ankunftsstädte sowie Flugnummern. Darüber hinaus umfasste das SEC-Abonnement ein Alarmsystem, das neue Buchungen mit einer Liste von Personen abglich, die es überwachte, und Reisen der letzten 24 Stunden meldete, wobei die Behörde zwischen einer und 25 solcher Warnungen pro Tag anforderte.
Es war keine gerichtliche Anordnung erforderlich; die Regierung kaufte die Daten einfach, wahrscheinlich ohne Durchsuchungsbefehl.
Die SEC ist eine Finanzaufsichtsbehörde, kein Geheimdienst. Ihre Aufgabe ist es, amerikanische Verbraucher vor Insiderhandel, Betrug und Marktmanipulation zu schützen. Aber genau die Reise- und Zahlungsspur, die sie gekauft hat, ist genau die, die Krypto-Inhaber hinterlassen: eine Kreditkarte, die mit einem Börsenkonto verbunden ist, ein Flug zu einer Konferenz, eine Grenzüberschreitung. Wenn der Staat sowohl die Chain als auch die Bordkarte beobachten kann, wird die Grenze zwischen Marktwächter und Überwachungsarm dünn.
Ein Jahr nach Beginn der zweiten Präsidentschaft von Donald Trump hat sich die SEC zurückgezogen von der großen Krypto-Durchsetzung, während der Datenmakler-Trick es Behörden ermöglicht, den Durchsuchungsbefehl zu umgehen, den sie benötigen würden, wenn sie die Daten direkt anfordern würden.
Der IRS hat ausgeweitet seine eigene Überwachung von Krypto-Investoren mit demselben Rezept. Die Coinbase-Untersuchung der SEC von vor einem Jahr zeigte denselben Appetit auf Nutzerdaten. Die Frage ist weniger, ob die SEC die Informationen will, sondern wie sie sie bekommt.
Die Gesetzeslücke, erneut
Kritiker nennen es die Datenmakler-Lücke: Kaufen, was man nicht per Vorladung erhalten kann. Das Travel Intelligence Program von ARC verkaufte dieselbe Überwachungsinfrastruktur aus der Zeit nach dem 11. September an das FBI, den IRS und das Heimatschutzministerium, bevor der Druck von Gesetzgebern 2025 seine Einstellung erzwang.
Die neu veröffentlichten Dokumente zeigen, dass seine Reichweite größer war als bekannt – Auslands-zu-Auslands-Reisen befanden sich im System neben Inlandsreisen.
ARC verteidigte das Programm. Das Unternehmen teilte 404 Media mit, dass TIP „nach den Terroranschlägen vom 11. September 2001 eingerichtet wurde“ und „wahrscheinlich zur Verhinderung und Ergreifung von Kriminellen beigetragen hat, die in ... Geldwäsche“ und Terrorismus verwickelt sind. Geldwäsche ist die Anklage, die Krypto am häufigsten anzieht.
