webthemen » Datenschutz

Datenschutz: Für Webseitenbetreiber ein Risiko-Faktor

Jan Knöttig — Sat, 19 Feb 2011 16:27:57 +0000

Ist eine IP-Adresse personenbezogen? Das ist die Frage, über die seit einiger Zeit zwischen Datenschützern und Betreibern von – vornehmlich großen – Webseiten gestritten wird. Die Frage kann man, wenn man es sich einfach machen möchte, klar verneinen. Man kann jedoch bei vielen IPs aufschlussreiche Informationen wie den Provider und den ungefähren Standort des Besuchers erfahren und so in einigen Fällen einer Personenidentifizierung nahe kommen. Es ist aber immer nur eine reine Spekulation, mehr nicht. Will man die Frage streng beantworten, ist eine IP-Adresse sowieso nicht personen-, sondern anschlussbezogen, was aber in vielen Fällen keinen Unterschied darstellt. Ungeachtet dessen hat der “Düsseldorfer Kreis” (oberste Aufsichtsbehörden für den Datenschutz im nicht-öffentlichen Bereich) schon vor über einem Jahr festgelegt (PDF), dass die Speicherung von kompletten IP-Adressen ohne Einwilligung illegal ist.

Nicht unwichtiger ist die nächste Frage, die eigentlich schon beantwortet ist, wenn man davon ausgeht, dass das Speichern von IP-Adressen tatsächlich illegal ist: Dürfen diese IP-Adressen ohne Einwilligung weitergegeben werden? Zum Beispiel an Google, indem man per Analytics statistische Auswertungen anfertigt, mit Adsense Geld verdient oder einfach nur ein YouTube-Video einbindet. Was macht Google mit diesen Daten? Nicht der Seitenbetreiber, aber Google kann mit einem Datenabgleich sehr wohl personenbezogene Zusammenhänge darstellen und in vielen Fällen sicher auch die Besucher beziehungsweise deren Anschlüsse identifizieren.

Schwarz-Weiß-Denken ist unangebracht, denn sowohl die Datenschützer als auch die Seitenbetreiber haben nicht in allen Punkten Unrecht. Über die Notwendigkeit der Speicherung und letztlich auch der Erhebung von IP-Adressen kann man streiten. Die Weitergabe dieser Daten an ein privatwirtschaftliches Unternehmen ist hingegen bedenklich.
Selbst die Gerichte sind sich uneinig. Während das Berliner Landgericht feststellt, dass es sich um personenbezogene Daten handelt, kommt das Amtsgericht München zu einer gegenteiligen Auffassung. Unterm Strich besteht mal wieder für alle Webseitenbetreiber eine unsichere Rechtslage, verknüpft mit der Gefahr, sich Bußgelder und Abmahnungen einzufangen.
Ein aktueller Fall aus Niedersachsen, bei dem ein Forenbetreiber unter anderem aufgefordert wurde, bis spätestens heute die Übermittlung von IP-Adressen an Google Adsense und dem Amazon-Partnerprogramm einzustellen, sorgt im Moment für Aufmerksamkeit.

Fazit: Die Situation ist äußerst unbefriedigend. Auch wenn die Datenschützer eine IP-Adresse offenkundig falsch definieren, sind ihre grundsätzlichen Bedenken wenn es um die Weitergabe von Daten geht, nicht ganz unbegründet. Hier offenbart sich – nebenbei bemerkt – auch nicht selten eine Doppelmoral: Viele haben zu Recht mit staatlicher Datenerfassung, zum Beispiel mit einer Vorratsdatenspeicherung oder der Volkszählung, Probleme, gehen selbst aber recht locker mit Datenschutz an der Stelle, an der sie selbst Datensammler sind, um.
Auf der anderen Seite würde eine konsequente Umsetzung der Vorgaben des “Düsseldorfer Kreises” das Internet verkümmern lassen. Werbefinanzierung wäre ebenso wie eine Vernetzung von Informationen (beispielsweise das Einbinden eines YouTube-Videos) kaum noch möglich. Wie wäre es, wenn ein konstruktiver Dialog sowohl “die harte Linie gegen Seitenbetreiber” als auch die Ignoranz mancher Betreiber beim Datenschutz ersetzen würde?

Facebook, mir graut vor Dir!

Jan Knöttig — Wed, 14 Jul 2010 12:30:58 +0000

Freunde, egal ob echte oder virtuelle, sind quasi die Währung bei Facebook und um viele zu bekommen, zahlt man offenbar einen hohen Preis:

Um Missbrauch zu vermeiden, betonen ja seriöse Anbieter immer gerne, dass sie und ihre Mitarbeiter niemals nach dem Passwort des jeweiligen Dienstes fragen werden. Facebook pflegt da eine andere Mentalität und möchte sogar gerne die Zugangsdaten von externen Diensten erfahren. Mal wird nach den Skype-Zugangsdaten gefragt oder – so wie hier – nach den Login-Daten fürs E-Mail-Postfach. Noch abstruser ist die gelegentliche Bitte, doch mal das Mail-Adressbuch hochzuladen. Als juristischer Laie sagt mir mein Rechtsgefühl, dass man sich hier als Nutzer mit einem lupenreinen Datenmissbrauch sogar strafbar macht. Auf jeden Fall schadet man den eigenen Kontakten, die nicht unbedingt einer solchen Weitergabe zustimmen.
Als Gegenwert für die Daten möchte Facebook Freunde für mich finden. Durch mehrfache Aktualisierung der Seite durfte ich dann erfahren, dass fast alle Freunde sich auf solche Deals einlassen. Diejenigen, die da mitmachen, werden in Dreiergruppen mit Namen und Foto gezeigt. Sollte es wirklich stimmen, muss ich meine Überschrift korrigieren: Mir graut vor meinen Freunden, jedenfalls vor deren Leichtfertigkeit mit sensiblen Daten. Gibt es eine Garderobe, bei der man seinen Verstand abgibt, bevor man Facebook betritt?
Was passiert eigentlich, wenn Facebook morgen Bankdaten inklusive PIN abfragt, um anhand von Kontobewegungen Freunde zu finden? Nein, ich will lieber gar nicht wissen, wer sich dann auch darauf einlässt…

Social Web: Zwischen RTL-Talk und Big Brother

Jan Knöttig — Sun, 04 Apr 2010 01:40:53 +0000

Vor 15 Jahren haben wir uns über die armen Schweine amüsiert, die sich vor einem Millionenpublikum in den nachmittäglichen RTL-Talkshows über ihr Privatleben auskotzten. Vor 10 Jahren begann das “Big Brother”-Zeitalter im Fernsehen, was wir immerhin noch mit einem großen Kopfschütteln quittierten.
TV war gestern, Internet ist heute. Inzwischen sind wir alle die Protagonisten und bewegen uns zwischen RTL-Talk und Big Brother. Wir nennen es Social Web. Bei den VZs veröffentlichen wir unsere Party-Fotos, bei Facebook erzählen wir unseren “Freunden” – nicht selten hunderte oder tausende -, was für tolle Sachen wir gerade wieder privat erlebt haben, selbstverständlich verknüpft mit all unseren Daten wie politische Einstellung, Religion, Beziehungsstatus, Kontaktdaten – einfach alles. Über diverse Applikationen, leiten wir mitunter unsere Daten an die jeweiligen Anbieter, die wir in der Regel nicht einmal kennen, weiter. Über Twitter erfährt jeder alles über uns quasi in Echtzeit. Was wir gerade machen, wo wir uns aufhalten, unsere Einstellungen und eben alles, was wir sonst noch für erwähnenswert halten. Alles ist privat, aber nichts bleibt mehr privat. Wir mutieren zu öffentlichen Personen, obwohl wir keine Personen des öffentlichen Interesses sind. Noch tragischer: Es gibt Konsumenten, die den ganzen Dreck tatsächlich lesen.

Soweit die schöne bunte Welt des Social Webs – einseitig betrachtet. Die andere Seite, nämlich die Chancen und Möglichkeiten, die man hat, um gute Projekte, Kampagnen oder andere Anliegen mit Unterstützung der sozialen Netzwerke zu fördern, gibt es auch. Das ist unter anderem der Stoff für weitere Webthemen, die in Kürze folgen.