Was zwischen der Eingabe eines Namens und einem Treffer geschieht

Nicht alle. Eine Quelle wird nur gefragt, wenn sie die gesuchte Art Sache überhaupt führt: ein Schiffsregister nach einem Menschen zu fragen, verschwendet die Kapazität des Herausgebers und Ihre Zeit.

Bevor irgendetwas aufgerufen wird, müssen zwei getrennte Instanzen übereinstimmen, und keine kann die andere übergehen:

• Der Konnektor hält fest, was sein Herausgeber erlaubt. Das steht im Code und ist über kein Webformular zu ändern. Eine Quelle, deren Bedingungen automatisierten Zugriff untersagen, verweigert den Aufruf, was auch immer die Datenbank über sie sagt.
• Der Registereintrag trägt die Entscheidungen des Verbands: ob die Quelle eingeschaltet ist, wie weit ihre Prüfung gediehen ist und in welcher Reihenfolge sie versucht wird. Er hat das letzte Wort über alles, was der Konnektor nicht schon verweigert hat.

Wo kein Registereintrag besteht, gilt das Urteil des Konnektors selbst — eine Quelle kann also nie dadurch aufrufbar werden, dass man ihren Eintrag löscht.

• 12 Sekunden für die Antwort, 5 für den Verbindungsaufbau. Eine Suche fächert sich zu mehreren Quellen zugleich auf, und ein langsamer Herausgeber darf nicht die ganze Seite aufhalten.
• Zwei Wiederholungen, und nur bei einer Störung — abgerissene Verbindung, Serverfehler. Nie bei einer Antwort: 404 heißt, der Datensatz ist nicht da, 403 heißt, man lässt uns nicht hinein, und nochmals zu fragen ändert weder das eine noch das andere, verdoppelt aber die Last für Herausgeber, die ihre Daten umsonst hergeben.
• Eine Quelle, die ausfällt, wird vermerkt und übergangen. Sie reißt nie die Suche mit sich, und sie verschwindet nie stillschweigend aus dem, was Ihnen gezeigt wird.
• Jede Anfrage sagt, wer sie stellt. Der Verband gibt sich weder als Browser noch als sonst jemand aus, und ein Herausgeber, der seine eigenen Protokolle liest, kann genau dies abgleichen: UnitedPoliceAssociation/1.0 (+https://upa-int.org; research platform)

Ein Datensatz gilt nur dann als schon gesehen, wenn es derselbe Datensatz aus derselben Quelle ist. Zwei Quellen mit einem Datensatz zum selben Namen ergeben zwei Treffer.

Datensätze aus verschiedenen Quellen werden nie zu einer Person zusammengeführt. Der Verband baut aus Bruchstücken kein Profil; er zeigt Ihnen, was jeder Herausgeber veröffentlicht hat, getrennt und mit dessen Namen daran.

Treffer stehen nach Güte der Übereinstimmung, die stärksten zuerst. Die Reihenfolge ist weder Wichtigkeit noch Gewissheit.

Vier Stufen, und genau das trennt sie:

Übereinstimmung der Kennung

Die quelleneigene eindeutige Kennung hat übereingestimmt — eine Ausschreibungsnummer, eine IMO-Nummer, eine Registernummer. Starker Beleg über den Datensatz selbst. Und noch immer keine Identifizierung eines Menschen.

Starke mögliche Übereinstimmung

Mehrere Merkmale stimmen überein, und der Konnektor hat den Treffer mit 90 oder mehr von 100 bewertet — meist ein Name zusammen mit einem Geburtsdatum oder einer Staatsangehörigkeit.

Mögliche Übereinstimmung

Einige Merkmale stimmen überein, mit mindestens 60 Punkten. Das ist die Standardstufe für alles, was über einen Namen gefunden wurde.

Schwache mögliche Übereinstimmung

Nur lose oder unscharfe Übereinstimmung, unter 60. Wird gezeigt statt verborgen und als schwach gekennzeichnet.

Keine der vier bestätigt, dass ein Datensatz die gesuchte Person ist. Das ist keine Frage der Formulierung: der Code, der fragt „ist das bestätigt?", antwortet für jede vorhandene Stufe mit Nein, und eine fünfte Stufe, die Ja antwortet, gibt es nicht.

Es bedeutet nicht, dass kein Datensatz existiert. Es bedeutet, dass die gefragten Quellen, die geantwortet haben, nichts Passendes enthielten. Dreierlei kann zugleich zutreffen, und über jedes wird neben dem Ergebnis berichtet:

• Quellen, die nicht gefragt wurden, weil sie diese Art Datensatz nicht führen.
• Quellen, die gefragt wurden und nicht geantwortet haben.
• Quellen, die einschlägige Datensätze führen und die der Verband nicht abfragen darf — weil der Herausgeber automatisierten Zugriff untersagt, weil seine Bedingungen noch nicht gelesen sind, oder weil kein Konnektor geschrieben wurde. Sie werden einzeln benannt, mit dem Grund.

Ein leeres Ergebnis, gelesen als „so einen Datensatz gibt es nicht", ist der wahrscheinlichste Weg, auf dem dieser Dienst jemanden in die Irre führen könnte. Deshalb steht die Rechenschaft über das nicht Durchsuchte neben dem Ergebnis und nicht in einer Fußnote.

Das sind Grenzen im Code, keine Absichten:

• Er greift nicht auf private Profile, Direktnachrichten oder geschlossene Gruppen zu.
• Er nutzt keine geleakten oder gestohlenen Datenbanken, was auch immer darin steht.
• Er umgeht weder CAPTCHA noch Anmeldung, Zugangsbeschränkungen oder Bezahlschranken. Wo die öffentliche Schnittstelle einer Plattform geschlossen ist, lautet die Antwort, das zu sagen und darauf zu verweisen — nicht, einen Weg hinein zu suchen.
• Er saugt keine Seite ab, die im offenen Web veröffentlicht, ohne dafür eine Schnittstelle anzubieten. Ein Mensch darf eine solche Seite lesen; der Verband erntet sie nicht ab.

Wo der Verband feststellt, dass eine Plattform ihm verschlossen ist, nennt er den Status, den diese Plattform auf eine nicht angemeldete Anfrage zurückgab, samt dem Datum der Messung. „Wir können X nicht durchsuchen" ist eine Aussage über den Dienst eines anderen und sollte überprüfbar sein.

Sie nimmt den Fingerabdruck eines Bildes und sucht dasselbe Bild unter den Fotografien, die von den vom Verband indexierten Quellen veröffentlicht wurden. Eine skalierte, neu komprimierte oder umgewandelte Kopie passt weiterhin.

Sie erkennt keine Gesichter. Zwei verschiedene Fotografien derselben Person passen nicht zueinander, und ein Treffer ist nie eine Aussage darüber, wer auf dem Bild ist.

Kein Treffer heißt, dass das Bild nicht unter den erfassten ist — und das ist ein kleiner Teil dessen, was existiert. Es ist kein Beleg dafür, dass eine Fotografie nirgends veröffentlicht wurde.

Alle Quellen, und was über jede bekannt ist → Wenn hier etwas falsch ist →