Wenn wir im Internet unterwegs sind, werden wir intensiv beobachtet.
Sogenannte Tracking-Cookies machen das möglich.
Kleine Markierungen, die jede Webseite auf unserem Computer oder
Mobiltelefon hinterlässt.
Damit lässt sich unser Weg durchs Internet in allen Einzelheiten
verfolgen.
Google und viele andere Tech-Unternehmen erstellen aus diesen
Informationen User-Profile, für die dann maßgeschneidert Werbung
entwickelt wird.
Ein Forschungsprojekt des Karlsruher Instituts für Technologie hat
jetzt den Umfang dieser Bespitzelung untersucht.
Das Ergebnis ist erschreckend.
Die Europäische Datenschutz-Grundverordnung wird schlicht ignoriert.
Mit Cookies können Webseiten eine Vielzahl von Informationen über
jeden ihrer Besucher sammeln.
Welcher Browser eingesetzt wird, wie die Einstellungen sind auf dem
System, beispielsweise welche Auflösung der Monitor hat, aus welcher
Region derjenige ist, der jetzt gerade browst, auf welche Webseite
jemand gegangen ist, wie lange jemand auf einer Webseite gewesen ist.
Und die Informationen bekommt jetzt nicht nur der Webseitenbetreiber,
sondern halt automatisch auch all die Parteien, die irgendwelche
Tracker auf der Webseite hinterlegt haben, weil die natürlich auch
wissen, von welcher Seite aus dieser Tracker aufgerufen wurde und
dementsprechend halt auf welche Informationen der Benutzer geschaut
hat.
Professor Torsten Strofe ist Experte für Cybersicherheit und
Datenschutz am Carlsruher Institut für Technologie.
Auf der Basis einer Datenbank mit 66 Millionen Usern hat sein
Forschungsteam untersucht, ob die von den Tracking-Unternehmen
behauptete Anonymisierung der Daten die Privatsphäre wirklich schützen
kann.
Zu dem Zweck haben wir einfach mal diese Daten genommen und haben
geschaut, ob diese Generalisierung klappt, also ob man damit eine
Anonymität in den Daten erreicht.
Und das ist halt nicht so.
Selbst wenn ich jetzt die IP-Adressen komplett wegwerfe und auch die
Cookies im Prinzip komplett wegwerfe, ist die restliche Information,
die in diesen Daten noch drinsteckt, so detailliert, dass man die
Leute immer noch eindeutig wieder zuordnen kann.
Wenn wir in einer bestimmten Reihenfolge von Webseite zu Webseite
surfen, hinterlassen wir eine Art digitalen Fingerabdruck.
Das heißt also, ich gehe morgens um sieben auf Zeit.de, da wird mir
der Cookie gesetzt und dann gehe ich auf der Webseite der Zeit, gehe
ich beispielsweise in die Kategorie Politik und gucke mir da drei,
vier Artikel dran und lese die.
Wenn ich einmal weiß, dass Sie beispielsweise diese drei oder vier
Artikel in dieser Reihenfolge geklickt haben, dann kann ich Ihren
Klicktrace in der Datenbank natürlich wiederfinden, weil es keinen
anderen gibt, der die gleichen drei oder vier Klicks in der gleichen
Reihenfolge gemacht hat.
Und das heißt auf einmal, obwohl ich vielleicht die Cookies entfernt
habe und die IP-Adressen und ich weiß nicht alle anderen scheinbaren
Identifier, kann ich sie trotzdem wiederfinden in der Datenbank.
Also ist auf einmal dieser gesamte Klicktrace für sich genommen nicht
mehr anonym, sondern wir nennen es dann Pseudonym, weil er der
einzelnen Person zugeordnet werden kann.
Eine erste Selbsthilfemaßnahme ist das häufige Löschen der gesetzten
Cookies.
Indem ich unterschiedliche Plugins benutze, Ghostry oder uBlock oder
sowas, dass die Cookies einfach nicht gesetzt werden oder dass die
Cookies direkt gelöscht werden, also dass Zugriffe auf die Tracker
unterbunden werden, womit dann also mein Browser gar nicht zu Google
geht und den Tracker runterlädt oder den Cookie runterlädt.
Nach Meinung des Experten muss aber die Politik jetzt zeigen, dass sie
es mit der Durchsetzung der europäischen Datenschutz-Grundverordnung
wirklich ernst meint.
So gesehen ist aus meiner Sicht momentan ja nicht fast alles, was wir
im Web sehen und ganz ganz sicher, was wir auf Mobiltelefonen sehen,
aus meiner Sicht illegal.
Und dann wäre es jetzt halt im Prinzip an der Zeit für die
Bundesdatenschutzbehörden oder für den Landesdatenschutzbeauftragten
oder den europäischen Datenschutzbeauftragten dafür zu sorgen, dass
das Gesetz eingehalten wird.
Und jetzt will ich denen keinen Vorwurf machen, die sind chronisch
unterbesetzt, weil sie auch mit viel zu wenig Ressourcen ausgestattet
werden.
Also die Kontrollfunktion, die sie eigentlich ausführen sollen, können
sie häufig gar nicht ausführen, weil sie viel zu schlecht ausgestattet
sind.
Aber es wäre an der Zeit, dass wir im Prinzip vor die Gerichte gehen.
Und das könnten jetzt beispielsweise auch Verbraucherzentralen könnten
jetzt auch vor Gericht gehen.
Und man müsste jetzt einfach mal anfangen, das Recht, was wir laut
Datenschutz -Grundverordnung eigentlich haben, auch einzufordern.