Seminararbeit Inhaltsfilter im Web: Technische Möglichkeiten und Rechtliche Grundlagen

Transkript

1 Fachhochschule München, Fachbereich Informatik Zusatzausbildung: Betrieblicher Datenschutz Praktikum Datenschutz und Datensicherung Bei Dr. Gerling, Dr. Bizer Seminararbeit Inhaltsfilter im Web: Technische Möglichkeiten und Rechtliche Grundlagen vorgelegt von Mischa Gwinner und Wolfgang Aigner Verfasser: Matrikelnummer: Studiengruppe: Prüfer: Mischa Gwinner und Wolfgang Aigner und 07 IF 7W und Dr. Gerling - 1 -

2 Inhaltsverzeichnis 1. Inhaltsfilterung Einleitung Ziele Betroffene Dienste Technische Realisierung Konzepte Keyword-Blocking Site-Blocking Page-Labeling Inhaltliche Filterung Bewertung der Inhalte Kennzeichnung der Inhalte Markierung der Seite Bewertungslisten Auswahl der Seiten Inhaltsbewertung Automatisierte Filterung Beispiele für Inhaltfilter Deutsche Filterprogramme ICRA als Beispiel Inhaltsfilter in den USA Quellen Internetquellen Bücher-/Zeitschriftenquellen

3 1. Inhaltsfilterung 1.1. Einleitung Wie alle anderen Medien auch wird das Internet zur Verbreitung von Daten beispielsweise jugendgefährdenden oder kriminellen Inhalts genutzt. Daher wurden verschiedene Techniken der Sperrung und Inhaltsfilterung entwickelt und in Form von Programmen angeboten. Keine dieser Methoden kann eine vollständige korrekte Filterung und damit einen sicheren Jugendschutz garantieren. Die Verfahren sind jedoch unter bestimmten Randbedingungen ein nützliches Hilfsmittel im Rahmen einer umfassenden Medienerziehung Ziele 2 3 Für den Einsatz einer Filtersoftware können verschiedene Gründe ein Rolle spielen, die im Folgenden aufgezählt werden: Bewertung, rating: Inhalte werden bewertet, Verbraucher können selbst entscheiden, welche Inhalte sie sich zumuten wollen. Jugendschutz: Nur Minderjährigen soll der Zugang zu bestimmten Materialien verwehrt werden, während Volljährige weiterhin die gesamten Inhalte des Internet zugänglich bleiben sollen. Gesetzliche Filterung, law enforcement: Nationale oder regionale Gesetze fordern bestimmte Einschränkungen für die Verbreitung bestimmter Inhalte. Moralische Filterung, indecency: In den USA wurde mit dem communication decency act (CDA) versucht, eine noch weitergehende Regelung zu etablieren: Es sollte verboten werden, Material über Datennetze zugänglich zu machen, das indecent ist, d.h. nach den Grundsätzen der jeweils herrschenden Moraldefinition ungehörig, obszön oder in anderer Weise störend. Geographische Filter: Ausdehnung nationalen oder regionalen Rechts auf globaler Ebene. Der Import von Inhalten in ein Land oder eine Region soll unterbunden werden. Anschauen: 1 Köhntopp, Marit und Neundorf, Dörte, Inhaltsfilterung und Jugendschutz im Internet, Erschienen in: Fox, D. und Horster, P., Datenschutz und Datensicherheit (DuD), Vieweg-Verlag, Wiesbaden 1999, Seite Vgl Vgl. Köhntopp, Marit und Neundorf, Dörte, Inhaltsfilterung und Jugendschutz im Internet, Erschienen in: Fox, D. und Horster, P., Datenschutz und Datensicherheit (DuD), Vieweg-Verlag, Wiesbaden 1999, Seite

4 1.3. Betroffene Dienste Technisch gesehen ist das Internet ein logistischer Transportdienst, mit dessen Hilfe unterschiedlichste Dienste befördert werden. Allen Diensten ist lediglich gemeinsam, dass ihnen das Datenübertragungsprotokoll TCP/IP zugrunde liegt. Die gebräuchlisten Dienste sind: Bei einer handelt es sich um eine persönliche, vertrauliche Nachrichten an definierte Empfänger. USENET News Das USENET ist ein verteiltes System von Diskussionsforen ( Newsgroups ). Es handelt sich um ein teilweise zusammenhängendes Netz von Servern, von denen jeder eine Auswahl von Artikeln zum Abruf bereithält. World Wide Web Beim WWW werden auf Anfrage eines Benutzers von einem Server Seiten beliebigen Inhalts an einen Browser auf dessen Rechner geschickt. Der Zugriff auf diese Seiten erfolgt in der Regel mit HyperText Transfer Protocol (HTTP). Neben statischen Informationen können diese Seiten auch dynamisch generierten Inhalt enthalten. Dies ist zum Beispiel bei Katalogsystemen für Onlinehandel, Nachrichtenagenturen oder Suchmaschinen der Fall. IRC, Chatdienste Hier handelt es sich um zeitsynchrone, öffentliche Dialogdienste

5 2. Technische Realisierung Filtersysteme können auf dem Rechner des Nutzers, auf einem zentralen Internet- Rechner einer Institution (z.b. auf einem Proxy-Server einer Schule) oder auf den Rechnern eines Zugang-Providers (z.b. AOL oder t-online) installiert sein. Inhaltsfilter können die folgenden Aktivitäten auslösen: Warnung vor problematischen Seiten ausgeben Weg durchs Netz im Detail aufzeichnen Inkriminierte Seiten blockieren Rechner komplett ausschalten Konzepte 4 Im wesentlichen kommen dabei die drei folgenden Konzepte zum Einsatz Keyword-Blocking Dieses Konzept basiert auf Listen mit "forbidden words", die auf einer Seite nicht vorkommen dürften. Site-Blocking Dieses Konzept nutzt zum Filtern eine Listen mit handverlesenen, unerlaubten Netzadressen. Page-Labeling Bei diesem Konzept klassifiziert jeder Anbieter seine Seiten selbst. Die Rating- Information ist im "unsichtbaren" Header jeder Seite untergebracht Keyword-Blocking Programme wie CyberSitter oder NetNanny basieren auf diesem Konzept. Im wesentlichen wird bei diesen Programmen nur eine Liste mit verbotenen Wörtern zusammengestellt, die in regelmäßigen Abständen aktualisiert werden. Seiten, die Keywords aus dieser Liste enthalten werden blockiert. Dieser Ansatz hat jedoch einige Schwachpunkte. Zum einen versagen sie bei Bildern, Sounds oder Videos. Zum anderen kann diese Lösung die Wörter nicht in ihrem Kontext analysieren Site-Blocking Bei dieser Methode wird jede Seite von Menschen gesichtet, bevor sie in die schwarze Liste eingetragen wird. Der größte Nachteil dieser Lösungen besteht darin, dass das Angebot im Netz nicht annähernd erfasst werden kann. Problematisch ist aber auch, dass die relevanten schwarzen Listen verschlüsselt sind und als Betriebsgeheimnis streng gehütet werden. Diesen Ansatz verfolgt zum Beispiel das Programm CyberPatrol. 4 Vgl

6 Page-Labeling Führende Firmen der Internet-Industrie setzen inzwischen ganz auf das Page- Labeling, um Kinder im weltweiten Datennetz vor "Schmuddelangeboten" zu schützen. Microsoft, AOL/Bertelsmann, t-online und andere Global Players haben im Mai1999 in London die Vereinigung Internet Content Rating Association (ICRA) gegründet, um eine Filtermöglichkeit für Inhalte des World Wide Webs zu entwickeln. Das page-labeling-system basiert auf PICS (Platform of Internet Content Selection), das vom MIT entwickelt wurde. PICS sieht vor, dass jeder Anbieter seine Seiten mit einem Label versieht, das den Inhalt einer Seite treffend kennzeichnet. Die Vorteile des Page-Labelings liegen vor allem in der Transparenz - man kann auf jeder Seite sehen, wie sie klassifiziert wurde - und in der Offenheit. Problematisch an diesem Ansatz ist vor allem die Beliebigkeit eines Self-Ratings

7 3. Inhaltliche Filterung 5 Soll es dem Endbenutzer ermöglicht werden, sich selber (oder im Falle des Jugendschutzes die den Internetzugang mitbenutzenden Kindern oder Schülern) nur den Zugang zu einem Teil des Internetangebotes zu gestatten Sperrung beim Abrufer -, benötigt er dafür ein technisches Instrumentarium zur Inhaltsfilterung. Die Durchführung der dazu notwendigen Sortierung (Filterung) wiederum erfordert, dass die Inhalte bewertet, gekennzeichnet und ausgewählt werden. Jeder dieser Vorgänge kann sich dabei auf ganze Server beziehen, auf Unterverzeichnisse oder einzelne Seiten, Dokumente oder Dateien. Dabei können sie auf verschiedenen Wegen und von verschiedenen Personen bzw. Instanzen mit jeweils spezifischen Vor- und Nachteilen durchgeführt werden Bewertung der Inhalte Inhalte im Internet - und auch in anderen Medien können zunächst sehr einfach in kriminell und nicht kriminell unterschieden werden, wobei die zugrunde liegenden Maßstäbe z.b. den gesetzlichen Grundlagen entnommen werden können. Im Sinne einer sinnvollen Nutzung ist jedoch eine feinere Unterteilung hilfreich, z.b. nach Eignung für verschiedene Altersklassen für den Jugendschutz, aber auch nach der Art des Inhalts (Unterhaltung, Naturwissenschaft, Suchmaschine,...) zur Erleichterung einer persönlichen Auswahl. Eine solche Bewertung erlaubt eine spezifische Einstellung der verwendeten Filtersoftware nach den strafrechtlichen, inhaltlichen, pädagogischen oder sozialen Anforderungen. Um den jeweiligen Inhalt den richtigen Kategorien zuzuordnen ist eine Einzelbetrachtung und Einordnung durch einen Menschen notwendig. Um eine Einheitlichkeit der durchgeführten Bewertungen zu gewährleisten, ist weiterhin eine detaillierte und eindeutige Festlegung der Bewertungsmaßstäbe erforderlich. Im Grundsatz besteht ein solches Bewertungssystem aus einer Liste von Inhaltsgruppen und einer mehr oder weniger detaillierten Beschreibung, was zu jeder dieser Gruppen gehört. Diese Systeme können öffentlich zugänglich sein, z.b. wenn die Bewertung einer Seite vom Autor selbst vorgenommen wird. Kommerzielle Hersteller werden ihre Schemata eher nicht veröffentlichen. Die Bewertung kann auf unterschiedliche Weise durchgeführt werden: Bewertung durch Verfasser Bewertung durch Dritte Bewertung durch die Allgemeinheit Bewertung durch Endnutzer 5 Vgl. Köhntopp, Marit und Neundorf, Dörte, Inhaltsfilterung und Jugendschutz im Internet, Erschienen in: Fox, D. und Horster, P., Datenschutz und Datensicherheit (DuD), Vieweg-Verlag, Wiesbaden 1999, Seite Köhntopp, Marit und Neundorf, Dörte, Inhaltsfilterung und Jugendschutz im Internet, Erschienen in: Fox, D. und Horster, P., Datenschutz und Datensicherheit (DuD), Vieweg-Verlag, Wiesbaden 1999, Seite

8 3.2. Kennzeichnung der Inhalte Eine Bewertung kann nur dann angewendet werden, wenn sie für das lokale Endsystem verfügbar ist. Dazu wird sie entweder direkt auf einer Webseite vermerkt und kann beim Abruf ausgewertet werden oder in getrennten Listen gesammelt, die dann für den abrufenden Computer verfügbar sein müssen, so dass dieser einen Abgleich durchführen kann Markierung der Seite Bewertungen innerhalb einer WWW-Seite können nur von den verfassenden Personen durchgeführt werden, da sie im Quelltext der Seite enthalten sein müssen. Die Markierung der Seite eignet sich nur für die Selbstbewertung. Für die allgemeine Verwertbarkeit dieser Angaben zu gewährleisten, sind formale Regeln für die Integration und die Übertragung erforderlich (z.b. PICS). Nachschauen unter Platform for Internet Content Selection Bewertungslisten Bewertungen können statt auf der WWW-Seite selbst auch separat gesammelt und verwaltet werden. Dies geschieht im allgemeinen dann, wenn die Bewertung von Dritten (also Institutionen oder der Öffentlichkeit) durchgeführt werden. Für die konkrete Filterung muss eine solche Liste für den Endrechner verfügbar sein. Dafür gibt es zwei verschiedene Möglichkeiten: Lokal gespeicherte Kopie Muss vom Endbenutzer immer wieder durch eine aktuelle Version ersetzt werden. Online auf einem aktiv arbeitenden Server Server wird jeweils vor dem Laden einer Seite über deren Zulässigkeit befragt Auswahl der Seiten Um eine richtige Auswahl der Seiten durchführen zu können, erfolgt sie entweder direkt auf dem Client-Rechner oder auf den vorgeschalteten Netzwerkkomponenten (Server eines Internetproviders, Proxy). Dies kann aufgrund eines oder mehrerer der genannten Bewertungsschemata oder durch automatisierte Filterung geschehen; am effektivsten sind Kombinationen. 7 Köhntopp, Marit und Neundorf, Dörte, Inhaltsfilterung und Jugendschutz im Internet, Erschienen in: Fox, D. und Horster, P., Datenschutz und Datensicherheit (DuD), Vieweg-Verlag, Wiesbaden 1999, Seite

9 Inhaltsbewertung Geschieht die Auswahl nach Inhaltsbewertung, so ist es für den Systemadministrator möglich, in Abhängigkeit vom Bewertungssystem genaue Richtlinien für die Auswahl vorzugeben. Entsprechend spricht man von Positivauswahl (die anzuzeigenden Seiten werden charakterisiert) oder Negativauswahl (die zu sperrenden Seiten werden benannt). Dabei ist eine Positivauswahl immer restriktiver, da damit alle Seiten ohne die geforderte Eigenschaft ausgeschlossen werden Automatisierte Filterung Um auch unbewertete Seiten oder Server oder auch einzelne Nachrichten in Diskussionsforen beurteilen zu können, werden automatische Filtersysteme eingesetzt. Sie blockieren Seiten, auf denen bestimmte Schlüsselwörter oder Sätze enthalten sind oder zeigen zumindest diese Ausschnitte nicht an. Einige Systeme setzen auch kontextsensitive Verfahren ein. 8 8 Köhntopp, Marit und Neundorf, Dörte, Inhaltsfilterung und Jugendschutz im Internet, Erschienen in: Fox, D. und Horster, P., Datenschutz und Datensicherheit (DuD), Vieweg-Verlag, Wiesbaden 1999, Seite

10 4. Beispiele für Inhaltfilter 4.1. Deutsche Filterprogramme WebWasher ( Werbeblocker und Cookie-Filter Der WebWasher entfernt lästige Werbebanner und sichert die Privatsphäre des Nutzers, indem datenschutzrelevante Elemente wie z.b. Cookies entfernt werden. Das Schutzprogramm arbeit aber auch mit URL-Filterlisten, mit deren Hilfe unerwünschte Inhalte geblockt werden können. Internet Watcher 2000 ( Werbeblockade und Kinderschutz Ein mehrsprachiges Blockadeprogramm aus Deutschland, das Werbebanner und lästige Popup-Fenster unterdrücken kann und gleichzeitig als Schutzprogramm einsetzbar ist (Shareware). Smart Filter ( Das Schutzprogramm von Secure Computing Corporation wird in Deutschland von Siemens weiterentwickelt und mit deutschen Adressen ergänzt. Smart Filter wird auf einem Proxy-Rechner installiert, eignet sich deshalb eher für Computer-Netzwerke. Das Programm richtet sich vor allem an Unternehmen, die den Zugriff der Mitarbeiter auf das Internet kontrollieren und überwachen wollen. Das Programm bietet Sperrmöglichkeiten in knapp 30 Kategorien, darunter auch "Entertainment", "Investment" und "Art&Culture" ICRA als Beispiel 9 Im folgenden wird die Möglichkeit der Filterung anhand der Software von der ICRA ausführlich beschrieben. Bei der Internet Content rating Association handelt es sich um eine internationale, unabhängige Organisation. Die ICRA verfolgt zwei Ziele: Schutz von Kindern vor potentiell schädigenden Inhalten Schutz der Meinungsfreiheit im Internet Funktionsweise Webautoren füllen einen Online-Fragebogen aus, der den Inhalt ihrer Site beschreibt. ICRA erstellt im Anschluss daran ein Inhalts-Etikett (ein kurzer Computer-Code), das vom Autor auf seiner Site angebracht wird. Anwender können ihren Browser so einstellen, dass der Abruf bestimmter Websites unter Berücksichtigung objektiver Informationen, die aus dem Etikett hervorgehen entweder gestattet oder verhindert wird. Das System lässt sich problemlos mit Microsoft Internet Explorer verwenden. 9 Vgl

11 4.2.2.Leistungsmerkmale Die Software enthält folgende Leistungsmerkmale: Ablesen von ICRA-Klassifizierungen; Eigene, benutzergenerierte Sperrlisten und Freigabelisten (Sie können Sites oder Site-Gruppen eingeben, die Sie immer sperren und solche, die Sie immer freigeben wollen); Filterschablonen - Regeln, die bestimmen, was basierend auf vorhandenen ICRA-Klassifizierungen (oder deren Fehlen) gesperrt oder freigegeben wird sowie Sperrlisten und Freigabelisten. Letztere werden von einer Vielzahl von Organisationen bereitgestellt, unter denen Eltern diejenige wählen können, auf deren Urteilsvermögen sie sich verlassen; Sperrung verschiedener Onlineservices, u.a. Chat und ; Mehrere Profile - Sie können unterschiedliche Regeln für verschiedene Familienmitglieder setzen Filterschablonen Der Filter wurde dazu konzipiert, Ihnen ein maximal mögliches Maß an Kontrolle über Sites zu geben, die zu sperren bzw. freizugeben sind. Die direkte Konsequenz solcher Flexibilität und der hiermit zur Verfügung gestellten, detaillierten Kontrollmaßnahmen besteht darin, dass es eine große Anzahl von Entscheidungen zu treffen gibt. Filterschablonen zum Ausfiltern sind hierbei eine schnelle und problemlose Abkürzung. Indem Sie eine oder mehrere Filterschablonen installieren, lassen Sie den (die) Ersteller der Filterschablone(n) den Filter für Sie einrichten. Eine Filterschablone enthält eine beliebige Kombination von: Listen von Websites, die gesperrt werden (sogenannte "Sperrlisten"); Listen von Websites, die freigegeben werden (sogenannte "Freigabelisten"); Regeln, die den Zugang zu Websites auf der Grundlage von ICRA- Klassifizierungen entweder sperren oder freigeben. Beispiel für Etikett besorgen!!! Beispiel vorführen???

12 4.3. Inhaltsfilter in den USA Es folgt eine kurze Auflistung der gängigsten Filtersoftware in den USA. Die Funktionsweise einiger dieser Programme wurde im Kapitel 2 schon erwähnt. CyberSitter Cyber Patrol Net Nanny SurfWatch SmartFilter SafeSurf WebSENSE Natürlich gibt es auch Organisationen, die gegen die Inhaltsfilterung im Internet sind. Eine Software zur Umgehung einiger der oben genannten Inhaltsfilter heißt Peacefire und ist zu finden unter

13 5. Quellen 5.1. Internetquellen Bücher-/Zeitschriftenquellen Köhntopp, Marit und Neundorf, Dörte, Inhaltsfilterung und Jugendschutz im Internet, Erschienen in: Fox, D. und Horster, P., Datenschutz und Datensicherheit (DuD), Vieweg-Verlag, Wiesbaden 1999, Seite