Heft [PDF] - Deutsche Vereinigung für Datenschutz e.V.

Tracking
Michael Marc Maisch
Tracking im Internet zu Werbezwecken
A. Einleitung
In der US-amerikanischen Zeitung
„The New Yorker“ erschien am 5. Juli
1993 ein Cartoon, der zwei Hunde zeigt.
Der eine Hund, auf einem Bürostuhl
vor einem PC sitzend, spricht zu dem
anderen, auf dem Boden sitzenden
und aufschauenden Hund. Unter der
Zeichnung wurde ein heute legendärer
Satz angeführt, der wie kein zweiter
Debatten über Anonymität und
informationelle Selbstbestimmung inspiriert
hat: „On the Internet, nobody
knows you’re a dog.“ 1 Siebzehn Jahre
später stellt sich die Lage anders dar:
Das Nutzerverhalten wird gezielt aufgezeichnet
und ausgewertet. Mit verschiedenen
Methoden und technischen
Hilfsmitteln wird eine hinreichende
Identifizierung von Nutzern durch
Telemediendiensteanbieter, Werbende,
Arbeitgeber, Behörden und der Justiz
angestrebt (sog. Tracking).
Die Zunahme von Tracking im
Internet ist im Werbesektor bei zielgruppenspezifischer
Werbung zu verzeichnen.
Besonders der Einsatz neuer
Methoden zur Identifikation einzelner
Browser-Programme verdient eine datenschutzrechtliche
Bewertung.
B. Darstellung der technischen
Grundlagen
1. Werbung im Internet
Viele Informations- und Kommuni kations
angebote im Internet stehen ihren
Nutzern kostenlos zur Verfügung. Diese
Dienste werden durch Werbung finanziert.
Im Unterschied zu Printmedien und
Rundfunk eröffnet sich dem Werbenden
im Internet ein erheblich größerer
Adressatenkreis. Die Möglichkeit interaktive,
kontextbezogene oder individualisierte
Werbung zu schalten, kommt
noch hinzu.
Im Internet erfordert zielgruppenspezifische
Werbung eine hinreichen de
Identifizierung des Nutzers. Bisher konzentrierte
sich die technische Auswertung
von Nutzerspuren im Internet auf IP-
Adressen. 2 Beim Internetprotokoll (IP)
handelt es sich derzeit um eine vierstellige
Gerätekennung bspw. nach dem
Muster 132.231.51.59, mit der ein am
Internet angebundenes Gerät, sei es ein
Server, PC, Laptop oder Smartphone,
für den Austausch von Datenpaketen
erreichbar ist. Statische IP-Adressen
(bspw. bei DSL-Flatrates) können dauerhaft
einen Anschluss adressierbar
machen und werden daher überwiegend
als personenbezogene Daten bewertet.
Aus Kostengründen weisen
die Internet-Service-Provider ihren
Anschlussteilnehmern zumeist dynamische
IP-Adressen zu, die sich bei jeder
Einwahl ändern. 3
Zur Optimierung von Websites und
zur Auswertung des Nutzerverhaltens
zu Werbezwecken bedienen sich
Telemediendiensteanbieter bspw. der
umstrittenen Software Google Analytics.
Dieser Beitrag zeigt auf, dass es
auch andere Wege der Aufzeichnung
und Auswertung von Nutzerverhalten
im Internet gibt. Denn neben der
Zuordnung von Nutzungsprofilen durch
IP-Adressen, Cookies oder Spyware,
besteht nach neuen Erkenntnissen auch
die Möglichkeit aus der Konfiguration
des Internetbrowsers eine eindeutige
Kennzeichnung abzuleiten, die gleich
dem menschlichen Fingerabdruck
eine Zuordnung zu einer Identität erlaubt.
Diese Kennung wird als Browser
Fingerprint bezeichnet. Mit Hilfe dieser
Daten kann daher nicht nur ein Browser,
bzw. ein Rechner im Internet, unabhängig
von anderen Daten und Hilfs mitteln
zuverlässig wiedererkannt werden.
Browser Fingerprinting ermöglicht eine
erheblich genauere Identifikation einzelner
Rechner, da hinter einer IP-Adresse,
bspw. bei einem Universitätsnetzwerk,
variable Nutzerzahlen verborgen sein
können.
Die Erhebung, Verarbeitung und Nutzung
der Browser Fingerprints und die
Erstellung von telemedienrechtlichen
Nutzungsprofilen werfen daher datenschutzrechtliche
Fragen auf.
2. Behavioral Targeting
Zielgruppenspezifische Werbung im
Internet ist kein Novum. In Deutschland
ist der Umsatz mit Werbebannern, Pop-
Ups und Streaming Ads im Internet im
vergangenen Jahr im Vergleich zu 2008
um 17,8 Prozent auf 1,5 Milliarden
Euro angestiegen. 4 Um das Interesse der
Nutzer zu steigern, wird die Werbung
zielgruppenspezifisch zugeschnitten.
Dazu wird das Nutzerverhalten im
Inter net oder auf einem Webportal analysiert
und zur Erstellung von Nutzerund
Nutzungsprofilen verarbeitet,
sog. Behavioral Targeting. 5 Wer zum
Beispiel häufig Informationen über
Segelboote sucht, dem wird entsprechende
Werbung zu Booten, Zubehör
oder Modeartikeln präsentiert. Die
Zuordnung dieser Profile setzt die
Identifikation eines Nutzers voraus,
um über ihn vorhandene Nutzer- und
Nutzungsprofile abzurufen und anzuwenden.
Der Nutzer kann über personenbezogene
Daten oder technische
Spuren im Internet identifiziert werden.
Neben Namens- und Adressdaten können
auch E-Mailadressen 6 , IP-Adressen 7
und daraus abgeleitete Einwahlorte 8
oder Cookies 9 personenbezogene Daten
sein. Die Erhebung, Verarbeitung und
Nutzung personenbezogener Daten
durch Telemediendienste sind nur gem.
§§ 11 ff. TMG zulässig.
3. Browser Fingerprint
Bei Browser Fingerprinting handelt
es sich um eine Methode einen
Browser eindeutig zu identifizieren.
Dabei wird auf Daten zurückgegriffen,
die von jedem Browser automatisch
preisgegeben werden. Der Browser
verrät permanent neben dem Host und
der IP-Adresse die Browserversion,
sog. User Agent String 10 , Header
106
DANA • Datenschutz Nachrichten 3/2010