Überwachung im Internet: Rund 1.000 Datenhändler verfolgen komplett unser Verhalten im Web

Seit Monaten suche ich nach Informationen darüber, wer wie wann und was von unseren Bewegungen im Internet verfolgt. Tracking ist hierbei das Schlüsselwort, das zu Antworten führt. Mitte August 2016 gab es im Deutschlandfunk einen guten Bericht zum Thema Webtracking, der mich dann doch überraschte: Rund 1.000 kommerzielle Datenhändler überwachen und verfolgen unser Verhalten im Internet so gut wie lückenlos. Ob Smartphone, Tablet, Desktop oder ein anderes internetverbundenes Gerät: Es gibt kaum eine Möglichkeit, sich gegen die Überwachung zu wehren. Die Datenhändler kooperieren sehr gut miteinander, und einige von ihnen verkaufen diese Überwachungsdaten auch an Nachrichtendienste und andere Sicherheitsbehörden. Man muss also nicht mehr zwischen Behörden und Unternehmen unterscheiden. Es ist egal.

Datenkraken Facebook und Google?

Immer wieder werde ich in meinen Trainings zu Social Media Marketing damit konfrontiert, dass Teilnehmer sich weigern, Facebook oder Google-Dienste zu nutzen, weil sie ihre Daten schützen wollen. Lustig ist dann, wenn jemand im Inbrunst der Überzeugung sagt: „Ich gehe nicht zu Facebook – ich nutze nur WhatsApp und Instagram!“. Und das, obwohl doch wohl Jeder wissen müsste, dass WhatsApp und Instagram Facebook-Unternehmen sind. Aber, seufz, was soll man machen, wenn der Mensch sich handlungsfähig fühlen möchte, setzt der Verstand gern aus.

1.000 internationale Datenhändler tauschen, ergänzen, verkaufen – wie in einer Börse!

Kaum zu glauben, dass unsere Regierungen dieser lückenlosen Überwachung bisher so untätig zugeschaut haben. Das mag zum Teil daran liegen, dass die digitale Kompetenz in den Behörden und Ministerien der Realität weit hinterherhinkt – doch wahrscheinlicher ist, dass die gute Zusammenarbeit zwischen kommerziellen Datenhändlern und Ordnungsdiensten nicht gestört werden soll. Wer interessiert sich schon für Privatsphäre?

Tracking-Schutz beim Online-Banking?

Auch Online-Banking wird von Drittanbietern bei vielen Banken getrackt, wie kürzlich berichtet wurde (Siehe Quellenangaben am Ende des Beitrags). Von anonymisiert bis zu den persönlichen Kontobewegungen wird anscheinend alles praktiziert – je nach Bank. Allerdings gibt es auch Banken, die das nicht tun und ihre Kunden vor Tracking schützen.

Tracking transparent zu machen, ist weit weniger aufwändig, als man denken mag. Auch wenn die Datenhändler kaum bereit wären, ihre Praxis offenzulegen, erfährt man genug, wenn man auf den einzelnen Websites, E-Mail-Providern, Social Networks, Apps und Plattformen mit Hilfe einer Sicherheitsbox prüft, wer dort zugreift. Zitat Deutschlandfunk: „Die technische Ausstattung war nicht anspruchsvoll: Eine Sicherheitsbox namens Trutzbox, die als Router fungiert. Dazu Software, um den Netzverkehr am eigenen Router analysieren zu können und Tools wie ip-check.info, browserspy.dk oder audiofingerprint, um genau verfolgen zu können, welche Webserver welche Daten vom Browser haben wollen, wenn ein ganz normaler Internetnutzer surft.“

Cookies werden bei diesen Tracking-Methoden immer unwichtiger, da es heute weit genauere Identifikationsverfahren gibt. Jeder Webnutzer produziert auf seinem Gerät einen genauen Fingerabdruck durch die individuellen Einstellungen, die er vorgenommen hat. Kein Gerät ist identisch mit einem anderen – so wird jeder Nutzer eindeutig identifiziert, auch wenn er sich bemüht, keine personenbezogenen Daten zu hinterlassen – oder für bestimmte Dienste wie Facebook gesonderte Browser nutzt und ständig Cookies löscht. Hinterlässt vielleicht ein gutes Gefühl – bringen tut es kaum etwas.

120 bis 260 Datenabfragen beim Besuch einer Nachrichtenseite – rund 100 bei Online-Shops

Bei der Untersuchung mit der Trutzbox konnte die Zusammenarbeit von einigen großen Datenhändlern und Marktforschern recherchiert werden. War früher die Facebook-ID zentral entscheidend, um das Verhalten des Webusers zu protokollieren, haben die großen Datenhändler nun eine eigene Nutzer-ID entwickelt, die mit anderen Anbietern ausgetauscht wird. Diese Nutzer-ID funktioniert geräteübergreifend – also auch für den Handel mit Bewegungsprofilen.

Die persönlichen Daten des Nutzers werden über E-Mail oder Telefonnummer ermittelt. Dabei spielen Social Media Accounts eine große Rolle – aber auch Web-Mail-Anbieter. Das System ist in den letzten Jahren so ausgefeilt geworden, dass ein effektiver Schutz für den Einzelnen kaum möglich ist. Sicherheitsboxen können helfen, Datenabfragen zu erkennen, den anonymisierten Browser Tor zu nutzen und Tracking-Tools auszuschalten – doch das ist mühselig und wohl eher etwas für Profis. Die eigentliche Verantwortung liegt in der Politik und beim Gesetzgeber.

So lange sich der Staat, der ja ebenfalls von der Datensammelwut der Händler profitiert, ungestört aus der Komplettüberwachung heraushalten kann, und so lange es keinen wirksamen politischen Widerstand gibt gegen die Missachtung der informationellen Selbstbestimmung, wird die Technik weiter perfektioniert. Irgendwann werden wir das bereuen, doch zurückdrehen lässt sich das Rad wohl kaum…

• Quelle Deutschlandfunk vom 13.8.16: Tracking – Wie Internetnutzer ausspioniert werden
• Quelle t3n vom 16.8.16: Online-Tracking von 1996 bis heute
• Quelle chip.de vom 7.8.16: Bei diesen Banken werden Sie im Netz getrackt
• Quelle PC-Welt vom 22.2.16: Tracking-Schutz mit einer Sicherheitsbox. Was die Trutzbox kann