Privatsphäre und Datenschutz im Web 2.0

Das Blog zur Beratung von DeinWeb - Ein Web für alle!

Diesen Beitrag drucken Diesen Beitrag drucken

Stellungnahme von Facebook zur Kritik des ULD – eine Bewertung

Send to Kindle

Mittlerweile gibt es eine Stellungnahme von Facebook zur Kritik des ULD an Social Plugins und Fanseiten. Bei allfacebook.de gibt es eine Zusammenfassung, die ich kurz bewerten möchte. Dort heißt es zur umstrittenen Speicherung von IP-Adressen:

"Von Nicht-Nutzern wird lediglich eine generische IP aufgezeichnet. Diese lässt keine Rückschlüsse auf die Person zu. Diese Anonymisierung der IP funktioniert für Deutschland wie folgt:

1. Über das Geo-IP Verfahren wird das Land ermittelt, in dem sich ein Nutzer aufhält.
2. Handelt es sich um Deutschland, wird aus der individuellen IP eine generische IP erzeugt. Nur diese landet in den Log-Files. Die echte IP Adresse wird also nur für die Auslieferung des Like-Buttons (Anm. d. R. oder anderen Social Plug-Ins) genutzt."

Mit "generischer IP" ist eine anonymisierte Form der IP gemeint. Das bedeutet also, daß Facebook die IP-Adressen, die beim Besuch einer Website mit Social Plugins übertragen werden, nur anonymisiert speichert, wenn sie aus Deutschland kommen. Das ist prinzipiell gut und könnte bedeuten, daß sich Facebook in diesem Punkt an deutsche Datenschutzbestimmungen hält. Bei einem reinen Besuch einer Website mit Social Plugin soll das auch für eingeloggte Facebook-User gelten. Wie gut diese Anonymisierung ist, ist jedoch aus dieser Formulierung nicht zu ersehen. Erst wenn hierzu Details bekannt sind, kann man bewerten, ob die Anonymisierung sinnvoll umgesetzt ist.

[Update vom 09.09.2011]: In einem Bericht wird konkretisiert, was unter "generischer IP" verstanden wird: Statt individueller IPs wird von allen Usern aus Deutschland ein und dieselbe IP gespeichert. Das ist eine sehr gute Lösung.

Problematisch ist jedoch wiederum ein anderer Punkt. allfacebook.de schreibt:

"Nur wenn der Nutzer mit dem Like-Button interagiert, wird auch seine spezifische IP Adresse aufgezeichnet."

Heißt: Wenn ein Facebook-User eingeloggt ist und einen Like-Button auf einer Website anklickt, wird seine komplette IP-Adresse gespeichert. Dies ist auch bei eingeloggten Facebook-Usern ohne deren explizite Zustimmung nicht zulässig. Jedoch wird in Facebooks Nutzungsbedingungen diese Zustimmung meines Wissens nicht eingeholt. Hier besteht also Nachholbedarf.

Problematisch wird es auch, wenn eine bei Facebook nicht angemeldete Person vorher etwa eine öffentliche Fanseite auf Facebook besucht hat und dann eine Website mit Social Plugins aufruft. Beim Besuch von Facebook wird ein Cookie gespeichert, das beim Besuch einer Website mit Social Plugin mit übertragen wird. Das ermöglicht möglicherweise eine Identifizierung der Person und stellt so die Anonymisierung der IP-Adresse in Frage. Allerdings enthalten diese Cookies keinerlei Daten, die eine Identifizierung ermöglichen, wie ich schon einmal ausgeführt habe.

Bei der Kritik an Insights argumentiert Facebook meines Erachtens fehlerhaft. Bei allfacebook.de heißt es:

"Die zur Erstellung verwendeten Daten werden unter den Vertrags- und Nutzungsbedingungen generiert, denen jeder Nutzer zugestimmt hat."

Das mag ja sein. Aber was ist mit Besuchern der Fanseite, die überhaupt keinen Facebook-Account haben und somit den Vertrags- und Nutzungsbedingungen nie zugestimmt haben? Es wäre schön gewesen, wenn Facebook ausgeführt hätte, ob deren IP-Adressen ebenfalls anonymisiert werden.

Fazit: Letztlich zeigen die Ausführungen von Facebook viel Licht, aber doch auch noch einiges an Schatten. Die Anonymisierung deutscher IP-Adressen von Nicht-Mitgliedern hat mich positiv überrascht. Es gibt jedoch auch noch einige ungeklärte Fragen, die genauer beantwortet werden müssen, als bisher geschehen. Und natürlich müssen auch die anderen Datenschutzprobleme gelöst werden, wie z. B. der Umgang von Facebook mit Daten von Nicht-Mitgliedern bei der Adreßbuchsynchronisation

Flattr this!

Facebook Share Twitter Share

Einen Kommentar schreiben - Alle Angaben bis auf den Kommentar sind freiwillig. Anonyme Kommentare werden immer moderiert

Copyright © 2019 by: DeinWeb - Ein Web für alle! • Template by: BlogPimp Lizenz: Creative Commons BY-NC-SA.
Twitter-Button: IconTexto, http://icontexto.blogspot.com/