{"id":343,"date":"2011-04-14T01:21:07","date_gmt":"2011-04-13T23:21:07","guid":{"rendered":"http:\/\/www.neunbeere.de\/blog\/?p=343"},"modified":"2011-04-14T01:21:07","modified_gmt":"2011-04-13T23:21:07","slug":"datenschutz-vergessen-im-internet","status":"publish","type":"post","link":"https:\/\/www.neunbeere.de\/blog\/2011\/04\/datenschutz-vergessen-im-internet\/","title":{"rendered":"Datenschutz vergessen im Internet"},"content":{"rendered":"

Vor wenigen Tagen startete die Seite http:\/\/www.vergessen-im-internet.de<\/a>. Das Innenministerium m\u00f6chte hier etwas f\u00fcr die informationelle Selbstbestimmung tun und betreibt hier einen Wettbewerb zum Thema “Vergessen im Internet”. Teilnehmer sollen M\u00f6glichkeiten vorschlagen, wie man \u00fcber die lange Lebensdauer auch von pers\u00f6nlichen Daten im Netz aufkl\u00e4rt, wie man lernt damit umzugehen und vielleicht auch wie man technische M\u00f6glichkeiten entwickeln kann, um sie einzuschr\u00e4nken.<\/p>\n

Das letzte Projekt in dieser Richtung, der “digitale Radiergummi” des Verbraucherschutzministeriums<\/a> ist wie zu erwarten war, total gescheitert. Ich erwarte mir auch von diesem Projekt nichts wirklich neues.<\/p>\n

Ziel: Beeinflussen der \u00f6ffentlichen Meinung<\/h3>\n

Geleitet wird das ganze Projekt von der Berliner Agentur Serviceplan Berlin GmbH & Co.KG<\/a>. Schaut man sich deren Webseite an, wird schnell klar, was das eigentliche Ziel des Wettbewerbs ist: die \u00f6ffentliche Meinung zu beeinflussen. Ich kann mir da zwei m\u00f6gliche Zielrichtungen vorstellen.<\/p>\n

Erstens wird somit eine Akzeptanz f\u00fcr m\u00f6gliche Kontrollmechanismen zum erzwungenen L\u00f6schen oder Sperren von Informationen im Internet erh\u00f6ht. Eine solche Infrastruktur kann dann immer auch verwendet werden, um unliebsame Opposition zu unterbinden.<\/p>\n

Zweitens soll das Image der Bundesregierung in Bezug auf informationelle Selbstbestimmung verbessert werden. Es ist eine beliebte Strategie der Regierung, Gefahren f\u00fcr die informationelle Selbstbestimmung im Netz und bei Privatunternehmen zu \u00fcberzeichnen und damit von den eigenen Verst\u00f6\u00dfen gegen die informationelle Selbstbestimmung abzulenken. Dazu geh\u00f6ren unter anderem die Vorratsdatenspeicherung, die Sozialdatenbank Elena und einige Aspekte des neuen elektronischen Personalausweises. Apropos: Die selbe Agentur leitet auch die Werbema\u00dfnahmen, um die Akzeptanz des elektronischen Personalausweises in der Bev\u00f6lkerung zu verbessern.<\/p>\n

Datenschutzfail<\/h3>\n

Vergessen haben die Ersteller der Projekt-Homepage indes tats\u00e4chlich etwas im Internet. Im Quelltext der einzelnen Seiten werden JavaScript-Dateien mit Hilfsfunktionen zur Erstellung der dynamischen Navigation auf der Seite von einem Google-Server geladen. Es handelt sich um http:\/\/ajax.googleapis.com\/ajax\/libs\/jquery\/1.4.3\/jquery.min.js<\/a> und http:\/\/ajax.googleapis.com\/ajax\/libs\/jqueryui\/1.8.5\/jquery-ui.min.js<\/a>. Daf\u00fcr, dass die Dateien vom Google-Server geladen werden, gibt es eigentlich keinen technischen Grund. Andere von der Site eingebundene Hilfsdateien sind korrekt auf dem eigenen Server abgelegt und werden von dort geladen.<\/p>\n

Das Ergebnis dieses Fehlers ist, dass dadurch je nach Browser-Einstellung entweder beim Besuch mancher oder beim Besuch aller Seiten auf http:\/\/www.vergessen-im-internet.de die IP-Adresse des Besuchers, die besuchte Seite, sowie Informationen zum verwendeten Browser und dessen Einstellungen an Google gesendet und dort (laut Informationen von Google) auch gespeichert werden. In der Datenschutzerkl\u00e4rung<\/a> auf http:\/\/www.vergessen-im-internet.de steht davon nat\u00fcrlich nichts. \ud83d\ude09<\/p>\n

Bewertung<\/h3>\n

Wirklich schlimm ist das aus meiner Sicht nicht. Eine schier unendliche Zahl von Seiten im deutschen Internet verh\u00e4lt sich \u00e4hnlich und sendet Unmengen von Informationen im Hintergrund an andere Anbieter, ohne dass dies dokumentiert ist oder vom Besucher verhindert werden kann. Google bekommt als Betreiber von Youtube und AdSense z.B. immer mit, wenn jemand auf einer Seite surft, in die ein Youtube-Video oder eine AdSense-Werbeanzeige eingebunden ist. Auch dieses Blog hier sendet bei jedem Seitenaufruf Informationen \u00fcber den Besuch an einen ausl\u00e4ndischen Anbieter, in diesem Fall ist dies Flattr<\/a> in Schweden.<\/p>\n

Ganz so unentspannt wie ich sehen das aber nicht alle in Deutschland. So machte im Februar der Datenschutzbeauftragte des Landes Niedersachsen Schlagzeilen, als er private Webforen eben wegen so eingebundener Werbung abmahnte<\/a>. Wie Rechtsanwalt Thomas Stadler richtig kommentiert<\/a>, folgt der oberste nieders\u00e4chsische Datensch\u00fctzer damit tats\u00e4chlich geltendem Recht, bei einer konsequenten Anwendung der rechtlichen Voraussetzungen m\u00fcsste man das deutsche Internet aber mehr oder weniger komplett sofort abschalten.<\/p>\n

Zwei Dinge sind klar:<\/p>\n

    \n
  1. Die Datenschutzgesetzgebung in Deutschland muss dringend \u00fcberarbeitet werden, um den Bedingungen und Anforderungen des Internet-Zeitalters Rechnung zu tragen.<\/li>\n
  2. Die Serviceplan Berlin GmbH & Co.KG muss ihre Qualit\u00e4tssicherung verbessern, um den strengen Anforderungen gerecht zu werden, die ein Auftraggeber wie das Bundesinnenministerium eigentlich stellen m\u00fcsste. \ud83d\ude09<\/li>\n<\/ol>\n

    Ein Hinweis auf diesen Blogpost geht an die zust\u00e4ndige E-Mail-Adresse des Bundesministeriums des Inneren. Bin auf die Reaktion gespannt.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Vor wenigen Tagen startete die Seite http:\/\/www.vergessen-im-internet.de. Das Innenministerium m\u00f6chte hier etwas f\u00fcr die informationelle Selbstbestimmung tun und betreibt hier einen Wettbewerb zum Thema “Vergessen im Internet”. Teilnehmer sollen M\u00f6glichkeiten vorschlagen, wie man \u00fcber die lange Lebensdauer auch von pers\u00f6nlichen … Continue reading →<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10],"tags":[68,82],"class_list":["post-343","post","type-post","status-publish","format-standard","hentry","category-politik","tag-datenschutz","tag-post-privacy"],"_links":{"self":[{"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/posts\/343","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/comments?post=343"}],"version-history":[{"count":3,"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/posts\/343\/revisions"}],"predecessor-version":[{"id":354,"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/posts\/343\/revisions\/354"}],"wp:attachment":[{"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/media?parent=343"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/categories?post=343"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.neunbeere.de\/blog\/wp-json\/wp\/v2\/tags?post=343"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}