Zwischenpräsentation

HAUSARBEIT | DATENSCHUTZ AM BEISPIEL VON COOKIES, SOCIAL PLUGINS UND LIKE-BUTTONS

GLIEDERUNG:

1_Rechtliche Rahmenbedingungen (Umfrage)

2_Cookies (Umfrage, Praxisbeispiel, offene Frage)

3_Social Plugins und Like-Buttons (Experiment und offene Frage)

4_Fazit und Ausblick (Offene Diskussion)

5_Weiterführende Links

1_Rechtliche Rahmenbedingungen
Oder: Warum beschäftigen wir uns damit?

HAUSARBEIT | DATENSCHUTZ AM BEISPIEL VON COOKIES, SOCIAL PLUGINS UND LIKE-BUTTONS

RECHTLICHE RAHMENBEDINGUNGEN E-PRIVACY

Vorschriften für Cookies, Social Plugins und Like-Buttons nach 15 Abs. 3 TMG:

- Nutzung für werbliche Zwecke und Marktforschung nur mit ausdrücklicher
Zustimmung
- Reale Identität des Nutzers darf nicht zu erkennen sein
=> nachträgliche Zusammenführung von Identität und Synonym illegal !
- Personalisiertes Profil nur mit ausdrücklicher Zustimmung

QUELLE: HTTP://WWW.COMPUTERWOCHE.DE/MANAGEMENT/IT-STRATEGIE/2503617/INDEX2.HTML

2_Cookies
Umfrage: Was Cookies sind und wie werden diese
im Zweifelsfall deaktiviert oder gelöscht?


FUNKTIONSWEISE VON COOKIES

Definition: „Cookies sind kleine Textdateien in Web-Browsern, die ein Webserver als
Reaktion auf Anforderung eines Web-Browser an diesen sendet. In Cookies werden
das Verhalten des Nutzers registriert: die Passwörter, persönliche Daten des Nutzers,
welche Webseiten er am häufigsten aufruft und wie lange die Besuchsdauer ist, usw.“

Einsatzgebiete: Online Behavioural-Advertising (verhaltensbezogene Werbung)
- Amazon: „Folgende Produkte könnten dir auch gefallen“
- Google-Mail, Werbung, die zu den Inhalten der Emails passt

QUELLE HTTP://WWW.ITWISSEN.INFO/DEFINITION/LEXIKON/COOKIE-COOKIE.HTML


DIE PROBLEMATIK VON COOKIES

- Die von den Cookies gespeicherten Daten sind dem User nicht ersichtlich
- Das Anwendungsfeld jener Daten ist dem User nicht klar ersichtlich
- Die zugrundelegenden Einverständniserklärungen werden nicht mit angemessener
Ernsthaftigkeit gelesen => Der User willigt (fast) immer ein

ABER: Surfen ohne Cookies macht oftmals keinen Spass, wenn keine website-
spezifischen Daten gespeichert werden
=> keine Formulardaten, getätigte Eintellungen, etc...


DATENSCHUTZBESTIMMUNGEN KONKRET

Praxisbeispiel Amazon:

- Was muss der User tun, um den Datenschutzbestimmungen der Cookies
zuzustimmen?
- Für welche Zwecke darf Amazon die erhobenen Daten verwenden?


DATENSCHUTZBESTIMMUNGEN KONKRET (2)

- Der Nutzer akzeptiert die Datenschutzbestimmungen, sobald der Browser Cookies
zulässt und die Webseite besucht wird
- Die erhobenen Daten dürfen für Produktempfehlungen, individuelle Inhalte, spezielle
Funktionalitäten wie „1-Click“ und Behavioural-Advertising (auch auf Partnersites)
verwendet werden

Frage: In wieweit hat der Nutzer einen wirklichen Einfluss auf die Zustimmung?

3_Social Plugins und Like-Buttons


FUNKTIONSWEISE DES LIKE-BUTTONS

Datenaustausch zwischen User und Facebook unabhängig davon,
ob User auf Facebook eingeloggt oder registriert ist !


UMFANG DER DATENERHEBUNG

Daten, die in diesem Zusammenhang an Facebook weitergeleitet werden:

- IP-Adresse
- Browserspezifische Daten
- Informationen zu installierten System- und Browserkomponenten
- Facebook-ID, sofern der User bei Facebook angemeldet ist

Frage: Wo genau besteht dann nun die Problematik?


KONSEQUENZ DER DATENERHEBUNG

- Facebook erhält von jedem Besucher ein eindeutiges Profil
=> sogenannter „Browser-Fingerprint“
=> rund 86% aller Internetnutzer können somit eindeutig indentifiziert werden

Aufgabe:

Überprüfen Sie ihren persönlichen Browser-Fingerprint auf https://panopticlick.eff.org/ .
Klicken Sie anschließend auf die zutreffende Antwort in der entsprechenden Umfrage.


KONSEQUENZ DER DATENERHEBUNG

Frage: Wo genau besteht denn nun das Problem der Datenspeicherung?


... Zur Erinnerung:
RECHTLICHE RAHMENBEDINGUNGEN E-PRIVACY

Eindeutige Vorschriften nach 15 Abs. 3 TMG:

- Nutzung für webliche Zwecke, Marktforschung und Telefonaktionen darf nur
in anonymer Form mit ausdrücklichem Einverständnis des Nutzers erfolgen
- Reale Identität des Nutzers darf nicht zu erkennen sein
=> nachträgliche Zusammenführung von Identität und Synonym illegal !
- Personalisiertes Profil nur mit ausdrücklicher Zustimmung zulässig

=> Der Nutzer willigt allerdings nicht ausdrücklich mit den Datenschutz-
bestimmungen von Facebook ein, sondern nur mit jenen der besuchten Website.


LÖSUNGSANSÄTZE FÜR USER

1) Bei Facebook, Google etc. ausloggen, sobald externe Seiten besucht werden

2) Social-Plugin-Blocker wie der Facebook-Blocker von Webgraph nutzen


LÖSUNGSANSÄTZE FÜR WEBSEITENBETREIBER

Kurzfristig: Anpassung der Datenschutzbestimmungen

Nachhaltig: 2-Click-Einbindung, z.B. bei www.heise.de :


OFFENE DISKUSSION

- Kann man das Betreten einer Seite mit der Akzeptanz der Datenschutzbedingungen
gleichsetzen?

- Bietet der Markt des Online Behavioural-Advertisings genügend Spielraum für
ausreichenden Datenschutz?

- Wie wird sich der Datenschutz im Internet durch werbewirtschaftliche Interessen in
Zukunft entwickeln?


WEITERFÜHRUNDE LINKS ZUM THEMA

- http://www.spiegel.de/netzwelt/netzpolitik/like-button-datenschuetzer-nennen-
facebook-praxis-rechtswidrig-a-782939.html

- http://www.it-recht-
kanzlei.de/2/III_Konsequenzen_bei_Missachtung_des_Datenschutzes_und_prakt
ische_Hinweise/-
1/II_Datenschutzrechtliche_Probleme_am_Beispiel_des_Facebook_Like_Buttons
_und_des_Google_1_Buttons/facebook-like-google-1-button-datenschutz.html

- http://allfacebook.de/policy/facebook-vs-datenschutz-wie-sich-fanseiten-betreiber-
und-like-button-nutzer-derzeit-verhalten-sollten

Zwischenpräsentation

Recomendados

Recomendados

Más contenido relacionado

Similar a Zwischenpräsentation

Similar a Zwischenpräsentation (20)

Zwischenpräsentation