Achtung, Datensammler! So schützen Sie Ihre Privatsphäre

Die meisten Menschen unterschätzen vollkommen, was Datensammler heute über sie wissen. Dabei umfasst ein persönliches Profil bei den Datenkraken oft weit über 250 Eigenschaften. Die Aufgabe eines solchen Profils ist es, die ökonomische „Nutzbarkeit“ der Person offen zu legen. In der Folge erhalten manche Leute keine Krankenzusatzversicherung oder müssen für ihren Urlaub deutlich mehr bezahlen.

In Sicherheit kann sich niemand wiegen, denn zum einen werden die Daten sowohl online wie auch offline erhoben. Zum anderen gibt es keine guten Kontrollmöglichkeiten. Es ist möglich, dass ein Datensammler ein komplett falsches Profil von Ihnen führt. Im positiven Fall heißt das, dass Sie für einen Flug weniger bezahlen müssen. Es kann aber auch bedeuten, dass Sie keinen Kredit erhalten.

Lesetipp: Windows-Datenschutz auf BSI-Level – so geht’s

Datensammler 

Tracking im Internet: Diese Firmen sehen am meisten 

Wer das Internet nutzt, hinterlässt Spuren. Dazu zählen etwa besuchte Websites, gelesene Artikel, gekaufte Medikamente und vieles mehr. Jede einzelne Spur scheint zunächst unbedeutend und ist meist auch nicht zuzuordnen. Doch wenn es einer Firma gelingt, möglichst viele dieser Spuren aufzulesen und zu einem Profi zusammenzufügen, erhält sie ein umfassendes Bild.

Eine der ersten Fragen lautet also: Welche Firmen können Ihre Datenspuren im Internet einsammeln? Die Antwort darauf hat die Firma Cliqz gegeben. Sie hat die Daten des Cookie-Blockers Ghostery ausgewertet und festgestellt: Über 80 Prozent des Webs wird von Google-Trackern überwacht. Auf Platz zwei landet Facebook, das 27 Prozent des Web überwachen kann. Dahinter liegt Amazon mit noch 18 Prozent (siehe Grafik). Die komplette Liste finden Sie hier .

Zwar liegt Facebook weit hinter Google, dafür kennt das soziale Netzwerk von den meisten Nutzern sehr persönliche Details und kann auch mit weniger Tracking-Abdeckung erschreckend umfassende Profile über seine Nutzer anlegen. Das gilt übrigens auch für Amazon, das aus dem Kaufverhalten tiefe Einblicke in das Leben seiner Kunden erhält.

Wer wissen möchte, welche 1000 Tracker am häufigsten eingesetzt werden, sieht sich diese Liste an. Auf Platz eins steht hier Google Analytics. Ein Tracker, den viele Websites einbauen, um Infos über ihre Besucher zu erhalten. Diese Infos wandern aber nicht nur an die Website-Betreiber, sondern auch an Google. Sie müssen also eine Website nicht googeln, um Google zu verraten, wo Sie surfen. Auch wenn Sie eine Site direkt ansteuern oder eine andere Suchmaschine nutzen, erfährt Google davon.

Facebook trackt Surfer außerhalb des sozialen Netzwerks mit seinen Like- und Share-Buttons (sogenannte Social-Plug-ins). Das heißt: Allein der Aufruf einer Website mit dem Gefällt-mir-Button verrät Facebook, dass Sie diese Seite besucht haben.

Diese Firmen wissen noch mehr als Google & Co.

Google, Facebook & Co. wissen unfassbar viel über die meisten Internetnutzer. Doch es gibt Firmen, die vermutlich noch mehr über uns wissen. Es sind sogenannte Datenbroker, also Datenhändler. Es gibt sie schon länger als das Internet. Sie sammeln Daten entsprechend nicht nur im Internet, sondern auch in der Offline-Welt, etwa von Ladengeschäften oder aus den öffentlichen Registern von städtischen oder staatlichen Einrichtungen. Sie ergänzen diese Daten, indem sie weitere Details bei anderen Datenbrokern zukaufen. Laut einem Bericht des Mitteldeutschen Rundfunks sollen rund 1000 Unternehmen auf dem deutschen Markt mit Adressen und anderen personenbezogenen Daten handeln. Google ist also nicht alleine. Große Datenbroker in Deutschland sind etwa die Firmen Acxiom, AZ Direct, Experian und Deutsche Post.

Ihre Daten 

Erschreckend ist der Datenumfang eines Profils 

Die Datenbroker erstellen sehr detaillierte Profile von Menschen. Sie haben nicht nur Informationen über unser Alter, Geschlecht, Adresse oder Familienstand, sondern auch über Herkunft, Gewicht, Größe, Bildungsniveau, politische Gesinnung, Vorlieben und Geschmack, Einkaufsgewohnheiten, Urlaubspläne, gesundheitliche Probleme und Krankheiten, Details zu Beruf, Konkursen und Finanzen. Die Firmen werben damit, dass sie über 250 Merkmale zu einer Person besitzen. Doch das ist noch nicht das Ende der Fahnenstange. Zu diesen Merkmalen gibt es hunderte genauere Ausprägungen, die ein Profil weiter vervollständigen. So kann zum Merkmal „konsumfreudig“ auch noch die Info „Spontankäufer“ hinzukommen oder zum Vornamen einer Person die vermutliche Herkunft. Im Bereich Versicherung gibt es Merkmale wie „überforderter Unterstützungssucher“ oder „skeptisch Gleichgültiger“.

Die Profile sind nicht nur detailliert, die Datenbroker besitzen sie zudem zu den meisten Menschen in Deutschland. Der Broker AZ Direct von Bertelsmann gibt etwa an, Profildaten von über 70 Millionen Personen, 41 Millionen Haushalten und 21 Millionen Gebäuden zu kennen. Allein die bewohnte Gebäudeart, etwa Plattenbau oder Eigenheim, hat in einem Profil sehr hohe Bedeutung.

Vor einigen Jahren hat die amerikanische Verbraucherschutzbehörde (Federal Trade Commission, FTC) die neun größten Datenbroker in den USA unter die Lupe genommen . In ihrem Bericht haben sie die rund 200 Merkmale der Profile aufgeführt, die diese Broker in ihren Datenbanken führen. Ein Blick auf die Liste lohnt sich, um ein besseres Gefühl für die Datensammlung zu bekommen. Hier eine kleine Kostprobe: In der Rubrik Wohnen stehen etwa die Merkmale „Anzahl der Zimmer“, „Garage vorhanden“, „Kamin vorhanden“ sowie 20 weitere Punkte. In der Rubrik Kaufverhalten finden sich Punkte wie „Datum des letzten Online-Kaufs“, „Datum des letzten Offline- Kaufs“, „Art der gekauften Lebensmittel“, „Bezahlmethode“ und über 25 weitere Punkte.

Es gibt keinen Hinweis darauf, dass die Internetriesen Google, Facebook & Co. weniger detaillierte Profile bilden als die klassischen Datenbroker. Auch Google und Facebook besitzen Unmengen privater Details über ihre Nutzer. Google etwa weiß, welche Webseiten Sie besuchen, und zieht daraus Schlüsse, welche Themen Sie interessieren, etwa Tipps bei Rückenschmerzen, News zu verbesserten Antiallergiemitteln, Infos zum Arbeitsrecht. Facebook kennt ebenfalls viele Webseiten, die Sie besuchen, und hat zudem noch die Infos aus seinem sozialen Netzwerk – etwa, welche Themen Sie kommentieren, welche Sie mit einem Gefälltmir versehen und welchen Gruppen Sie beitreten. Zusätzlich haben die beiden Internetfirmen meist auch noch einen guten Überblick, wer mit wem bekannt und befreundet ist. Das lässt in vielen Fällen interessante Rückschlüsse zu.

Auskunftsrecht: Fragen Sie Ihr Profil ab 

Dank der DSGVO haben Sie das Recht, Ihr Profil einzusehen. Viele Firmen haben sich mittlerweile entsprechend vorbereitet und bieten für dieses Auskunftsrecht Online-Formulare an.

Bei Facebook finden Sie den Antrag auf Einsicht in Ihre Daten etwa unter „Pfeil-Symbol –› Einstellungen –› Deine Facebook-Informationen –› Deine Informationen herunterladen“. Es dauert einige Minuten, bis Sie eine Datei mit Ihrem Profil herunterladen können. Ein Blick lohnt sich gerade dann, wenn Sie glauben, nur wenig von sich in Facebook preiszugeben. Kontrollieren Sie zum Beispiel den Eintrag „Deine Adressbücher“. Es kommt oft vor, dass sich Facebook Ihr komplettes Adressbuch geladen hat, auch wenn Sie glauben, das nie autorisiert zu haben. Bei Google können Sie Ihr Profil über die Website https://takeout.google.com/settings/takeout?pli=1 anfordern.

Datenbroker: Bei Facebook, Google & Co. haben Sie als Nutzer der Dienste eine Verbindung zu diesen. So ist es naheliegend, dass Sie das Auskunftsrecht laut DSGVO für sich in Anspruch nehmen können. Wir wollten aber auch wissen, ob der Auskunftsanspruch auch gegenüber Datenbrokern, also Firmen wie AZ Direct oder Acxiom, gilt. Dazu meint der Rechtsanwalt Christian Solmecke von der Kölner Medienrechtskanzlei Wilde Beuger Solmecke : „Ja, in der Tat gilt der Auskunftsanspruch nach Art. 15 DSGVO auch gegenüber Datenbrokern. Der Anspruch besteht unabhängig davon, ob zwischen dem Broker und der betroffenen Person eine geschäftliche Verbindung besteht, jedoch müssen die Datensammler nachweisen können, inwiefern eine Einwilligung in die Erhebung der Daten vorliegt. Sofern der Auskunftsanspruch geltend gemacht wird, muss das Unternehmen umfassend darüber Auskunft erteilen, woher diese Daten stammen, zu welchem Zweck sie verarbeitet werden und gegenüber wem die Daten offengelegt wurden.“ 

Sie können sich also auch an diese Firmen wenden. Beim Datenbroker AZ Direct geht das per Mail über die Website www.az-direct.com/site/datenschutz-dialogmarketing . Acxiom stellt auf www.acxiom.de/verbraucher anfragen ein Formular zur Verfügung, mit dessen Hilfe Verbraucher Auskunft über ihre gespeicherten Daten verlangen können. Die Firmen haben einen Monat Zeit, auf Ihre Anfrage zu reagieren. Die Auskunft hat laut DSGVO Art. 15, Abs 3, kostenlos zu geschehen.

Siehe auch:  iOS-Apps verschicken heimlich Nutzerdaten

KI und Big Data

Ihr Profil bei den Datensammlern, so umfangreich es auch sein mag, ist aber nur der Grundstein, um Sie völlig in einen gläsernen Menschen oder zumindest einen gläsernen Konsumenten zu verwandeln. Denn mit KI und Big Data können die Datensammler noch weit mehr über Sie in Erfahrung bringen. Es geht also nicht nur um das, was Sie von sich preisgeben, es geht auch darum, was Computer darüber hinaus über Sie aussagen können.

Ein Beispiel für die Bilderkennung mittels KI 

Ein Automobilhersteller möchte bei Facebook Werbung schalten. Natürlich soll die Werbung nur bei Leuten erscheinen, die sich das Auto auch leisten können. Zudem soll die Werbung primär dann erscheinen, wenn die Nutzer gerade aus dem Urlaub wiedergekommen sind. Denn laut einiger Psychologen soll dann die Kaufbereitschaft für eine so große Anschaffung wie ein Auto besonders hoch sein. Facebook kann diesen Wunsch leicht erfüllen. Entweder verraten die Nutzer ihren Urlaubsaufenthalt durch eine Statusmeldung selber. Oder Facebook wertet die Geodaten der IP-Adresse oder des verwendeten WLANs aus. Für typische Urlaubsregionen klappt das sehr gut. Aber auch ohne Geodaten errät Facebook Ihren Urlaub. Es analysiert einfach die Fotos, die Sie von sich oder Ihrer Familie hochladen. Erkennt der KI-Algorithmus eine schöne neue Sonnenbräune, waren Sie sehr wahrscheinlich im Urlaub. Denn dass Sie kein Sonnenstudiogänger sind, weiß Facebook ebenfalls mit hoher Wahrscheinlichkeit.

Big Data verrät noch viel mehr über Sie 

Big Data bringt in einem Ausmaß Details hervor, das man kaum glauben kann. Big Data heißt: Facebook kennt 50 Details über Sie und kann Sie deshalb in eine Gruppe von Nutzern einordnen, die ebenfalls diese 50 Details besitzen. Einige der Nutzer haben aber weitere Details über sich verraten. Die Wahrscheinlichkeit ist nun hoch, dass diese Details auch auf Sie zutreffen. Bereits im Jahr 2013 hatte die Wissenschaftlerin Jennifer Goldbeck ermittelt, dass man anhand eines Facebook-Profils weiß, ob die Person ein Alkoholproblem hat, ein guter Teamspieler ist oder schwanger – und alles ohne direkte Hinweise. 

Bilderkennung und Künstliche Intelligenz 

Die aktuellen Fortschritte in der Bilderkennung mittels KI verschärfen etliche Datenschutzprobleme noch. Laut einer Studie der Universität Stanford  kann ein KI-Programm nach der Analyse nur eines Fotos mit 80-prozentiger Wahrscheinlichkeit sagen, ob die gezeigte Person homosexuell ist. Mit fünf Fotos steigt die Genauigkeit auf 91 Prozent. Ein Datenprofil zu dieser Person ist nicht nötig. Die Fotos genügen. Für Betroffene kann das ein großes Problem sein, sobald sie zum Beispiel in intolerante Staaten reisen. Datensammler können also Aussagen über Sie treffen, die weit über das gespeicherte Datenprofil hinausgehen. 

Wichtig ist: Von diesen weitergehenden Aussagen über Sie werden Sie vermutlich nichts in dem Profil finden, das Sie mit Ihrem Auskunftsrecht erhalten. Denn diese Aussagen können die Datensammler temporär generieren. Sie tun dies zum Beispiel nur dann, wenn sie die Infos verkaufen können, etwa weil ein Werbekunde danach fragt.

Die Folgen 

Teure Konsequenzen aus der Profilbildung 

Der Sicherheitsspezialist Bullguard  hat die Folgen der Datensammelei untersucht und nennt unter anderem diese Probleme: Wer des Öfteren teure Hotels oder Flüge gebucht hat, bekommt künftig bei der Online-Buchung immer einen höheren Preis angezeigt. Reiseportale zeigen Nutzern mit Apple-Rechnern höhere Preise an. Und schließlich bekommt man als Internetnutzer überwiegend Werbung für die Produkte angezeigt, die angeblich zum Profil passen sollen. Wenn die Werbeindustrie zum Beispiel glaubt, man suche eine neue Waschmaschine, wird man mehrere Wochen mit Waschmaschinenwerbung bombardiert.

Relevant: Die besten VPN-Dienste 2019 im Vergleich

Auch in der Offline-Welt hat ein Profil negative Folgen 

Die teuren und unangenehmen Folgen eines Profils spürt man auch in der Offline-Welt. So erleben immer mehr gesetzlich Krankenversicherte, dass sie keine sehr gute Zahnzusatzversicherung bekommen. Die Versicherungen lehnen den Interessenten als Kunden einfach ab. Das geschieht bei Interessenten, die vermutlich schlechte Zähne haben und damit hohe Kosten für sie verursachen. Offiziell begründen die Versicherungen eine solche Ablehnung mit dem Befund eines Zahnarztes. Doch mit hoher Wahrscheinlichkeit wird die Versicherung weitere Faktoren bei einem Vertragsangebot berücksichtigen. Vor allem Raucher verursachen hohe Kosten beim Zahnarzt. Entsprechend unbeliebt sind sie bei Versicherungen. Auch bei anderen Versicherungsarten kann es Probleme geben. So soll laut Bullgard schon die Recherche nach Herzkrankheiten oder Rückenproblemen zu einer Verschlechterung bei den Versicherungsbedingungen führen können. Ein ungünstiges Datenprofil kann sich nicht zuletzt auch bei Bankkrediten negativ auswirken. Beruf, Dauer der Beschäftigung, Einkommenshöhe und Rücklagen sind die klassischen Kriterien bei der Kreditvergabe, doch längst nicht mehr die einzigen. In wessen Profil die Eigenschaft „Konsumfreudig“ und „Neigt zu Spontankäufen“ steht, wird unter Umständen schlechtere Konditionen bei einem Kredit erhalten als andere Schuldenmacher.