In der neuen Fassung der Nutzungsvereinbarung von Max vom 9. September heißt es in Punkt 6.2.2.6, dass nicht nur der Nutzerstatus, sondern auch Angaben aus Dokumenten zur Identitätsfeststellung eines Bürgers der Russischen Föderation oder aus anderen von staatlichen Stellen ausgestellten Dokumenten weitergegeben werden können. Daraus folgt, dass Max beginnen wird, Passdaten der Nutzer an Banken, Geschäfte, Hotels und andere Organisationen weiterzugeben.
Zuvor war in diesem Punkt nur vom Nutzerstatus die Rede, etwa als Student, Volljähriger oder Mitglied einer kinderreichen Familie. Eine konkrete Liste der Dokumente wird in der neuen Fassung nicht genannt.
Der Jurist von RKS.Global, Dmitri Kuteinikow, sagte, dass Organisationen solche Angaben über Max aus den staatlichen Diensten und dem Einheitlichen System zur Identifizierung und Authentifizierung (ESIA) erhalten können. Seinen Worten zufolge wird der Zugriff auf die Daten nur Nutzern mit Digital ID gewährt, die nach der Bestätigung des Kontos in ESIA ausgegeben wird.
Kuteinikow merkte außerdem an, dass die Datenübertragung auf Anfrage des Nutzers und nicht automatisch erfolgt. Dabei kann der Nutzer nicht auswählen, welche Angaben genau er teilt, obwohl ein Verzicht auf Digital ID bislang möglich ist.
Im Juni 2025 unterzeichnete Wladimir Putin ein Gesetz zur Schaffung eines «souveränen Messengers». Danach begannen die russischen Behörden, Max zu fördern, und integrierten den Dienst mit den «staatlichen Diensten»; außerdem wurden Schul-, Studenten- und Hauschats sowie die Korrespondenz von Beamten und Mitarbeitern staatlicher Unternehmen dorthin verlagert.
Kuteinikow ist der Ansicht, dass die Konzentration großer Datenmengen in einem einzigen Dienst die Risiken von Sicherheitsvorfällen erhöht und die Folgen einer Kompromittierung für den normalen Menschen verschärfen kann. In der diskutierten Fassung der Vereinbarung bedeutet dies eine Erweiterung der Daten, die über Max an Organisationen weitergegeben werden können.
Quellen
