Lass uns ein wenig driften

[Auge]

Hallo

Ich muss dann zum Schutz meiner Daten auf Komfort verzichten (JS abschalten) und werde dafür gedisst („Wer JS abschaltet ist selbst schuld“). Nein, das ist pure Selbstverteidigung!

Das reicht ja meistens nicht mal... Selbst bei abgeschaltetem JavaScript liefert auch ohne JavaScript jeder vom $socialMediaAnbieter eingebundene Bild-Button dem $socialMediaAnbieter gewisse Daten (ip-Addresse, Domain der aufgerufenen Seite, ...).

Klar, womit das hoffentlich noch ein wenig klarer wird.

Jede Ressource, die von $socialMediaAnbieter stammt und von $irgendJemandem auf seiner eigenen Seite eingebunden wird, löst einen Request bei $socialMediaAnbieter aus, um die Ressource zu laden. Damit ist schon einmal der UA-String mit OS, Browser, akzeptieren Kompressionsverfahren, Sprachen und Applikationen sowie eventuell weiteren Infos vorhanden.

Handelt es sich um aktive Ressourcen, konkret JavaScript, übermitteln diese, gerade, wenn auch nicht nur, bei Social-Media-Anbietern weitere Infos über ermittelbare Systemeigenschaften, wie installierten Schriften, an den $socialMediaAnbieter.

Durch eine genügend breite Datenbasis und eine entsprechende Sammelwut lässt sich dadurch das Sufverhalten aufgrund der IP-Addresse analysieren, womit über kurz oder lang möglicherweise auch die Person hinter der IP-Addresse ziemlich zuverlässig "gefunden" werden kann.

Anders ausgedrückt: Werden alle diese Informationen miteinander kombiniert, lassen sich Internetbenutzer recht zuverlässig identifizieren. Lassen sie sich identifizieren, lassen sie sich auch wiederholt identifizieren, also wiedererkennen. Lassen sie sich wiedererkennen, lässt sich ihr Verhalten, ihre Wege und die von ihnen genutzten Dienste tracken.

Das geschieht, völlig egal, ob ich als der Besucher dieser Seiten beim vom Seitenbetreiber eingebundenen $socialMediaAnbieter Kunde bin oder nicht, ob ich damit einverstanden bin, oder nicht. Mir bleibt, so ich das unterbinden will, nur die aktive Gegenwehr mit den erwähnten Komforteinbußen.

Dass das Tracking passiert, mag vielen egal sein, manchen ist es das aber nicht. Das Datenschutzgesetz stellt Schutzregeln für alle auf, egal, ob sie von diesen allen genutzt werden, oder nicht. Das sind gesetzliche Mindestanforderungen, die Anbieter zu erfüllen haben und die im Bedarfsfall eben mit einer Klage durchgesetzt werden müssen.

Abhilfe schafft da weniger das Abschalten von JS …

Das (selektive) Abschalten von JavaScript gehört definitiv zu den notwendigen Maßnahmen.

… sondern eher ein Browser-Plugin, das (ähnlich dem in JavaScript implementierten Schutz) Cross-Domain-Aufrufe blockiert.

Da gibt es ja Einige, von denen nicht alle einen guten Ruf haben. Ich sag nur „AdBlock Plus“ (ABP) mit seiner Werbeanbieter-bezahlt-und-fällt-dann-unter-Gute-Werbung-Whitelist. Momentan teste ich uBlock (für Firefox und Chrome), das ist noch Beta, nutzt u.A. die ABP-Listen, kommt mit weniger RAM aus als ABP, hat aber eine etwas gewöhnungsbedürftige Benutzeroberfläche. Zudem läuft noch nicht alles kugelrund.

Aber auch das ist, wie du sagst, u.U. eine Komfort-Einbuse.

Das kommt auf den Betrachtungsstandpunkt und den Einzelfall an. Kann ich mir sicher sein, dass bestimmte Inhalte garnicht erst geladen werden, fällt Traffic weg, fällt in diesen Fällen die Trackingmöglichkeit weg und sehen so manche Webseiten sehr viel übersichtlicher aus.

In Einzelfällen fehlen aber auch einzelne Bedienelemente, z.B. wegen Fehlalarmen. uBlock z.B. raubt mir die in einer bestimmten Boardsoftware vorhandene Möglichkeit, einem Posting zuzustimmen (kenn' wa ja). Die Software stellt die Funktion mit FontAwesome, konkret dem Daumen-hoch-Icon, dar. Du darfst raten, was dann passiert. }:-(

Was auf der JavaScript-Seite die Gegenwehr erschwert, ist die um sich greifende Unsitte, JavaScripte von allen möglichen Seiten einzubinden und diese wiederum weitere Skripte aufrufen zu lassen. So war es bis vor kurzem noch möglich, ein auf irgendeiner Seite eingebundenes Youtube-Video in NoScript mit der Freigabe von zwei zu Youtube gehörenden Servern (www.youtube.com und *.ytimg.com) zu erlauben. Mittlerweile wird von einem dieser Skripte nach deren Einbindung weitere Skripte von https:www.//youtube.com eingebunden, welche nach deren Aufruf wiederum weitere Inhalte von zufälligen Contentservern einbinden. Ich komme so mit bestenfalls drei Reloads zum Film.

In anderen Fällen, die nichts mit YouTube zu tun haben müssen (war hier nur ein Beispiel), müsste ich Inhalte von mir unbekannten Quellen erlauben, damit eine Seite funktioniert. Dabei kann die Aufrufkaskade bis zum funktionieren der Seite durchaus wesentlich länger als in obigem Beispiel sein, was dann im Regelfall auf den dankenden Verzicht auf die Nutzung der Seite/des Dienstes hinausläuft.

So unterschiedlich können die Folgen sein.

Tschö, Auge