Aktuelle Ausgabe - Feed Magazin

inhalt / geräuschvolles / lebenserhaltendes / Modisches / technisches / Praktisches
nen Leben preis. Da macht es schon einen Unterschied,
ob die eigene Webseite täglich von 10 oder
von 10.000 Besuchern genutzt wird und wie sich
diese Leser statistisch zusammensetzen.
DIE IP-ADRESSE ALS
WURZEL DES üBELS
wurzel allen, oder zuMindest des
größten Übels ist der Personenbezug der IP-
Adresse. Ob eine IP-Adresse Personenbezug hat
oder nicht, ist auch unter Juristen nach wie vor
umstritten. Die wohl herrschende Meinung
nimmt einen Personenbezug jedoch an. Die
Konsequenz daraus ist bitter: Wo auch immer
eine IP-Adresse übertragen wird, muss eine Einwilligung
oder gesetzliche Ausnahme her. An
die Einwilligung sind im Datenschutzrecht sehr
große Anforderungen gestellt und sie muss vor
der Übertragung eingeholt werden. In der Praxis
ist das kaum umzusetzen. Gesetzliche Ausnahmen
sind hingegen spärlich gesät und allesamt
nicht auf die Übertragung solcher technischen
Nebenprodukte ausgelegt.
die konseQuenzen eines solchen Personenbezugs
sind dagegen gewaltig: Sobald eine Internetseite
Inhalte von einem anderen Server aus
einbindet, findet eine Übertragung der IP-Adresse
statt – das ist systemimmanent. Ob die IP-Adresse
auf dem anderen Server gespeichert wird, lässt
sich meist gar nicht sagen.
ein beisPiel: Viele Internetseiten binden
ein Logo von Creative Commons ein, um ihre Inhalte
als frei zu deklarieren. Oft ist dieses Logo
nicht direkt auf der jeweiligen Seite gespeichert,
sondern wird von creativecommons.org aus eingebunden.
Bei jedem Aufruf der Webseite findet
daher eine Übertragung der IP-Adresse an creativecommons.org
statt. Ob die IP-Adresse dort
gespeichert wird, weiß man nicht und man hat
auch keinen Einfluss darauf.
creative coMMons kann auch herausfinden,
von welcher Webseite die Grafik eingebunden
wurde und könnte – theoretisch – diese
Daten aufzeichnen. Datenschutzrechtlich haben
wir hier also fast das selbe Problem wie beim Tracking:
Mit der IP-Adresse wird ein personenbezogenes
Datum übertragen und dazu brauchen wir
eine Einwilligung oder eine gesetzliche Erlaubnis.
Ob es sich hier wirklich um eine Übertragung der
Daten durch den Webseitenbetreiber handelt, ist
58 Feed-Magazin 02-2011
sicher nicht ganz eindeutig. Dennoch: Der Personenbezug
von IP-Adressen macht in der Praxis an
allen Ecken und Enden Probleme.
und in der Praxis kommen solche Konstruktionen
sehr oft vor. Kaum eine Webseite
kommt heute ohne externe Ressourcen aus.
Seien es Youtube-Videos, externe Javascript-Dateien
oder Amazon S3, wo statische Inhalte ausgelagert
werden: Überall werden IP-Adressen
an externe Server übertragen, häufig ohne dass
klar ist, ob die Adressen gespeichert werden, oft
sogar ohne dass genau bekannt ist, welcher Server
von welchem Standort die Daten ausliefert
und entsprechend die Daten speichern kann.
Tracking ist also nicht nur ein Problem von
Google Analytics. Die datenschutzrechtlichen
Grundlagen betreffen viele, viele andere Dienste
im Internet genauso.
EIN KOMPROMISS MUSS HER
es Muss also ein koMProMiss her.
Dass sich selbst die Datenschutzbehörden selbst
nicht immer an ihre eigenen Regeln halten, ist
ein eindeutiges Indiz dafür, wie weltfremd die
datenschutzrechtlichen Regelungen eigentlich
sind. Gleichzeitig darf man auch nicht übersehen,
dass von Tracking-Technologien tatsächlich
eine Gefahr ausgeht. Bei allen berechtigten Interessen
am Tracking: Die Masse der gesammelten
Daten kann zu erschreckend genauen Nutzerprofilen
führen. Ein Freischein für Tracking kann
entsprechend auch nicht das Ziel sein.
dennoch: Die Speicherung oder gar nur
Übertragung von IP-Adressen ist nicht das Problem
beim Tracking. Eine IP-Adresse ist bei Weitem
nicht so gut zur Identifizierung einzelner
Nutzer geeignet, wie man denkt. Dynamische IP-
Adressen wechseln ungefähr täglich, viele Nutzer
gehen über die selbe IP-Adresse ins Netz. Die
IP identifiziert lediglich einen Internetanschluss
– das ist für Tracking-Technologien nützlich, aber
alles andere als entscheidend.
wenn das deutsche Datenschutzrecht
also an die IP-Adresse anknüpft, um mit Tracking-
Technologien umzugehen, dann verursacht das
nicht nur Probleme bei vielen anderen Anwendungsbereichen
im Internet, sondern geht völlig
am eigentlichen Problem vorbei: Das Datenschutzrecht
regelt einen Nebenkriegsschauplatz, der
beim Tracking nicht das Hauptproblem darstellt
und verursacht damit unabsehbare Auswirkungen
an anderen Stellen.
ALTERNATIVE: LEx TRACKING
bislang wurden diese juristischen Probleme
so gelöst, dass das Gesetz einfach nicht konsequent
angewendet wurde. Google Analytics existiert
schon seit vielen Jahren, doch erst jetzt konnte
sich der Düsseldorfer Kreis zu einer gemeinsamen,
offiziellen Position durchringen. Am Bundesdatenschutzgesetz
hat sich freilich nichts geändert,
auch die Auslegung des Gesetzes was Personenbezug
von IP-Adressen und Cookies betrifft, ist nach
wie vor die selbe. Einzig die Tatsache, dass Verstöße
künftig auch verfolgt werden, ist neu.
eine lösung FÜr all diese Probleme wäre
eine technische Datenschutzregelung, ein „lex
tracking”: Welche Daten darf man im Internet
von seinen Nutzern erheben und welche nicht?
Welche Sicherheitsvorkehrungen muss man treffen,
welche vertraglichen Absprachen sind mit
externen Anbietern nötig? Zu welchen Zwecken
dürfen IP-Adressen gespeichert werden? Darf
man IPs erheben, aber nur in pseudonymisierter
Form speichern? Kurz: Was muss ein Webseitenbetreiber
speichern dürfen, welche Rechte der
Nutzer muss er dabei wahren?
diese entscheidungen über Abstufungen
unseres sehr strengen Datenschutzrechtes muss
der Gesetzgeber treffen und damit Klarheit schaffen
– für die Nutzer genauso wie für die Anbieter.
Ein striktes Verbot von Tracking-Tools wie Google
Analytics ist jedenfalls weltfremd und dauerhaft
nicht durchsetzbar.