Deine Spuren im Netz

Eine kostenlose Taschenlampen-App will deinen Standort wissen, ein Gewinnspiel fragt nach deinem Geburtsdatum, und deine Lieblingswebsite lädt im Hintergrund Dutzende unsichtbare Helfer. Daten sind der Rohstoff, mit dem viele Dienste ihr Geld verdienen: Aus deinem Verhalten entstehen Profile, und Profile lassen sich für Werbung, Preise und Vorhersagen nutzen. Das ist kein Grund zur Panik, aber ein guter Grund für einen wachen Blick. Denn wer versteht, was gesammelt wird und warum, kann selbst entscheiden, statt entschieden zu werden.

Metadaten: die Spur neben dem Inhalt

Oft geht es gar nicht um den Inhalt deiner Nachrichten, sondern um die Angaben drumherum: wer mit wem, wann, wie oft, von wo. Diese Metadaten wirken harmlos, sind aber erstaunlich verräterisch. Wenn jemand nachts um drei eine Herzklinik anruft und am nächsten Morgen die eigene Familie, muss niemand das Gespräch mithören, um viel zu verstehen. Wie eindeutig solche Spuren sind, zeigte 2013 eine berühmte Studie mit den Handydaten von 1,5 Millionen Menschen: Schon vier Orts-Zeit-Punkte, jeweils nur auf Funkzelle und Stunde genau, reichten aus, um 95 von 100 Personen in dem anonymisierten Datensatz wiederzuerkennen. Dein Bewegungsmuster ist fast so einzigartig wie ein Fingerabdruck.

Tracking: wiedererkannt von Seite zu Seite

Im Web übernehmen Tracker das Sammeln: kleine Programmbausteine, die in viele Websites gleichzeitig eingebaut sind und dich von Seite zu Seite wiedererkennen. Dafür musst du nirgendwo angemeldet sein. Es genügen Cookies, also kleine Wiedererkennungsmarken, die eine Website in deinem Browser ablegt, und Merkmale deines Geräts wie Bildschirmgröße, Sprache und installierte Schriften. So entsteht aus einzelnen Besuchen nach und nach ein Interessenprofil, das für Werbenetzwerke bares Geld wert ist. Jeder Besuch für sich wirkt harmlos, die Aussagekraft entsteht erst durch das Verketten vieler kleiner Spuren.

Deine Rechte: Einwilligung und Datensparsamkeit

Genau hier setzt das Recht an: Die europäische Datenschutz-Grundverordnung gilt seit Mai 2018 und erlaubt die Verarbeitung persönlicher Daten nur, wenn es dafür einen gesetzlich anerkannten Grund gibt. Bei Werbung und Tracking ist dieser Grund fast immer deine Einwilligung, und die muss freiwillig sein und jederzeit widerrufbar. Daher die Cookie-Banner. Die Verordnung verlangt außerdem Datensparsamkeit: Ein Dienst darf nur die Daten erheben, die er für seinen Zweck wirklich braucht. Und du hast einklagbare Rechte, etwa auf Auskunft, welche Daten ein Unternehmen über dich gespeichert hat, und auf deren Löschung.

Der wirksamste Schutz ist keine Spezialsoftware, sondern eine kleine Fragekette vor jeder Eingabe: Braucht der Dienst diese Angabe wirklich für seine Funktion? Wer bekommt sie noch zu sehen? Würde ich sie auch einem Fremden auf der Straße nennen? Dazu kommen Gewohnheiten, die wenig kosten und viel bringen: in Cookie-Bannern nur das Notwendige erlauben, App-Berechtigungen ab und zu prüfen und Unnötiges abschalten, für jedes wichtige Konto ein eigenes Passwort verwenden und die Zwei-Faktor-Anmeldung einschalten, bei der zusätzlich zum Passwort ein kurzer Code aus einer App oder per SMS abgefragt wird. Nichts davon macht dich unsichtbar, und das muss es auch nicht. Es geht nicht darum, sich zu verstecken, sondern darum, bewusst zu wählen, welche Spuren du hinterlässt.