Facebook & Co. können Internetaktivität verfolgen

Studie zeigt: Digitale Plattformen können bis zu 52 Prozent der Seiten nachvollziehen, die InternetnutzerInnen besuchen – Plattformen können Tracker über Like-, Share- oder Login-Buttons laden – Durch Auswertung des Surfverhaltens ihrer NutzerInnen können Plattformen Rückschlüsse auf Menschen ziehen, die selbst nicht dort angemeldet sind – Aufsichtsbehörden sollten gestärkt werden, um Regulierungen durchzusetzen

Online-Plattformen wie Facebook können Internetaktivitäten vieler Menschen verfolgen und speichern – unabhängig davon, ob diese dort angemeldet sind. Das zeigt eine Studie, die Forscher der Abteilung Unternehmen und Märkte im Deutschen Institut für Wirtschaftsforschung (DIW Berlin) gemeinsam mit Wissenschaftlern der Universitäten Zürich, Lausanne und Yale durchgeführt haben. Für die Studie haben die Ökonomen auf Basis von Nutzerdaten von knapp 5 000 Menschen berechnet, welche Daten der Plattform-Betreiber Facebook theoretisch speichern könnte. Ihr Ergebnis: Bis zu 52 Prozent der von den untersuchten Personen besuchten Seiten – das entspricht etwa 40 Prozent der im Internet verbrachten Zeit – könnten mit den technischen Möglichkeiten der Plattform nachvollzogen werden.

„Weil die Unternehmen kaum Auskünfte darüber geben, welche Algorithmen sie verwenden, kann niemand mit Sicherheit sagen, welche Daten wirklich gespeichert und genutzt werden“, erklärt Hannes Ullrich, wissenschaftlicher Mitarbeiter in der Abteilung Unternehmen und Märkte des DIW Berlin. „Unsere Untersuchung zeigt aber, dass die technischen Grundlagen dafür, einen großen Teil der Internetaktivität zu beobachten, bei Online-Plattformen vorliegen.“ Die beobachteten Internetverläufe können sich eignen, individuelle Konsumentenprofile zu erstellen. Für die Unternehmen sei es attraktiv, solche Profile zu erstellen, weil sie so zielgerichtet geschaltete Werbung an Anbieter von Produkten und Dienstleistungen verkaufen können. Diese Praktiken wurden bereits durch andere Untersuchungen aufgezeigt, die jetzige Studie quantifiziert aber erstmals, wie groß der Anteil der beobachtbaren tatsächlichen Internetaktivität ist und auf welche Weise die gesammelten Daten genutzt werden können.

Betroffen sind auch Menschen, die Plattformen gar nicht nutzen

Nicht nur von NutzerInnen der Plattformen könnten dabei die Internetaktivitäten dokumentiert werden – auch Menschen, die die Dienste selbst nicht nutzen, könnten erfasst werden. Um Konsumentenprofile zu erstellen, benutzen die Plattformen sogenannte Tracker, die zum Beispiel über Like-, Share- oder Login-Buttons automatisch geladen werden – unabhängig davon, ob die erfasste Person selbst bei der Plattform angemeldet ist oder ob dieser Button geklickt wird. So könnte Facebook die von seinen AnwenderInnen besuchten Seiten mit den bei Facebook hinterlegten Nutzerdaten verknüpfen und Rückschlüsse auf andere BesucherInnen dieser Seiten ziehen. Die Studie zeigt, dass mit dieser Methode demografische Eigenschaften wie Alter, Geschlecht oder das Bildungsniveau von Nicht-NutzerInnen der Plattformen mit bis zu 65-prozentiger Sicherheit korrekt geschätzt werden können. „Auch die Internet-Aktivität von Menschen, die selbst nicht auf den Plattformen angemeldet sind, kann beobachtet werden“, so Studienautor Ullrich. „Durch den Vergleich mit Daten von angemeldeten Personen können auch über sie Konsumentenprofile angelegt werden, die die Plattformen oder Dritte für gezielte Werbung nutzen können.“

Aufsichtsbehörden müssen angemessen ausgestattet werden

Theoretisch können InternetnutzerInnen zwar seit der Einführung der Datenschutz-Grundverordnung (DSGVO) dem Speichern von Trackern bei der bekannten Cookie-Abfrage auf Webseiten widersprechen, bisherige Untersuchungen haben jedoch gezeigt, dass nur wenige von dieser Möglichkeit Gebrauch machen. „Die aktuell von der Europäischen Kommission geplanten Neuregelungen im Digital Markets Act und im Digital Services Act könnte Verstöße gegen Datenschutzrichtlinien stärker sanktionieren“, prognostiziert Ullrich. „Damit die Regeln aber auch umgesetzt werden können, braucht es eine angemessene personelle Ausstattung der Aufsichtsbehörden.“ Zudem könnten unabhängige Datentreuhänder mit expliziter Zustimmung der NutzerInnen Daten sammeln und diese nach transparenten Richtlinien an Werbetreibende weitergeben. So könnte die – für InternetnutzerInnen durchaus auch nützliche – gezielte Werbeschaltung mit dem erwünschten Datenschutz verbunden werden.