Web-Nutzung und Datenschutz

Transkript

1 Web-Nutzung und Datenschutz Tagung der AG Datenschutzbeauftragte Niedersächsischer Hochschulen Ahlhorn, Markus Hansen Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein

2 Recht auf informationelle Selbstbestimmung Datenschutz-Grundrecht: Recht des Einzelnen, grundsätzlich selbst über die Preisgabe und Verwendung seiner personenbezogenen Daten zu bestimmen Jeder soll wissen können, wer was wann über ihn weiß. Anlass: Volkszählung Bundesverfassungsgericht: Urteil vom 15. Dezember 1983 (BVerfGE 65, 1) Ähnlich: Alan F. Westin, 1967

3 Zu wenig Datenschutz Eingriff in Persönlichkeit Motivation der Verfassungsrichter beim Volkszählungsurteil 1983 Ähnliche Argumentation 2008 beim Urteil zur Online-Durchsuchung Recht auf Gewährleistung der Vertraulichkeit und Integrität informationstechnischer Systeme

4 1. Rechtmäßigkeit 2. Einwilligung 3. Zweckbindung Grundsätze des Datenschutzes 4. Erforderlichkeit und Datensparsamkeit 5. Transparenz und Betroffenenrechte 6. Datensicherheit 7. Kontrolle

5 Web-Nutzung Datenspuren a) Bei jedem Internet-Zugriff technisch bedingt

6 Datenspuren bei Internet-Zugriff

7 IP = Internet Protocol IP-Adresse Kommunikationsadresse von Knoten (Servern, Routern, zugreifenden Rechnern) im Internet Bestandteil eines jeden IP-Pakets Bsp.: Location: Germany, Schleswig-Holstein, Kiel Latitude / Longitude: LATITUDE, LONGITUDE Connecting through: TNG Time Zone: UTC +02:00 Net Speed: DSL IDD Code: 49

8 Auswertung von IP-Adressen IP-Adressen sind dem Nutzerrechner zuordenbar oder dem Proxy vor dem Nutzerrechner oder dem Proxy des Proxies vor dem Nutzerrechner oder dem Proxy des Proxies des Proxies IP-Adressen sind verschleierbar und teils fälschbar Im Normalfall aber Auswertungen möglich: Geographisch Dienstübergreifende Verkettung über Gleichheit oder Ähnlichkeit (derselbe Internet Service Provider (ISP)) Für ISP: direkte Auflösung zum Kunden

9 Datenspuren bei Internet-Zugriff

10 Routing bestimmt, auf welchen Zwischenrechnern Daten anfallen Routing: Grundsätzlich auf Verfügbarkeit und Durchsatz optimiert Vom technischen Grundsatz keine Berücksichtigung von nationalen Grenzen Für den Nutzer weder gut durchschaubar noch praktikabel steuerbar Quelle: INTERNET MAPPING PROJECT - Bill Cheswick and Hal Burch

11 Warum ist die Wegewahl relevant?

12 Datenspuren bei Internet-Zugriff

13 Geschwätziger Browser : Browser Chatter U.a. Informationen über Noch dazu: Cookies als Website, von der man kommt eindeutige Identifikatoren Betriebssystem- und Browserversion Sprache GET /blog/ HTTP/1.1 Host: Referer: User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; de; rv: ) Firefox/ (.NET CLR ) Accept: text/html, text/plain, */* Accept-Language: de, en Logfile

14 Daten können flüchtig sein, aber: bestimmte Protokollierungspflichten Protokollierungspflichten auch aus Datenschutzsicht: Für eine revisionsfähige Datenverarbeitung, z.b.: Wer hat Daten geändert/gelöscht? Wohin wurden Daten übertragen? Um Angriffe auf die Daten/Systeme zu erkennen und abzuwehren!?

15 Daten könnten flüchtig sein, aber: Vorratsdatenspeicherung TK-/Internet-Anbieter müssen für 6 Mon. vorhalten: Telefonverbindungen/SMS: Rufnummern von Anrufer und Angerufenem, die Anrufzeit sowie bei Handys zusätzlich IMEI-Nummern, Funkzellen und bei anonymen Guthabenkarten auch Aktivierungsdatum und -funkzelle Verbindungsaufbau mit dem Internet: die für diese Verbindung vergebene IP-Adresse des Nutzers Absender-IP-Adresse, die -Adressen aller Beteiligten und der Zeitpunkt des Versands; beim Zugriff auf das Postfach der Benutzername und die IP-Adresse des Abrufers

16 Verfassungsbeschwerde gegen Vorratsdatenspeicherung vor BVerfG anhängig Antragstellerinnen und Antragsteller Urteilsverkündung? Vorratsdatenspeicherung

17 pseudonymisierte 2006: AOL veröffentlicht anonymisierte Suchmaschinenanfragen über 3 Monate Quelle:

18 Nummer school supplies for Iraq children the best season to visit Italy safest place to live termites mature living tea for good health hand tremors nicotine effects on the body dry mouth bipolar numb fingers 60 single men dog that urinates on everything Mrs Arnold said she was shocked that her search queries had been recorded and released to the public by AOL. "My goodness, it s my whole personal life," she said. "I had no idea somebody was looking over my shoulder."

19 Auswirkung auf Privatsphäre auch ohne Personenbezug Zugriffsprotokolle bei Webservern, Suchmaschinen, Werbeanbieter: Behavioural Targeting DracoFlameus RΞBΞLL

20 Privacy einen Schritt weiter gedacht Schutz vor Beeinträchtigung der Privatsphäre auch bei Gruppen-Profiling

21 Web-Nutzung Datenspuren b) In Web 1.0 und Web 2.0 auf Inhaltsebene

22 Web 2.0 Nutzer erstellen, bearbeiten und verteilen Inhalte selbst Dienste: Wikis, Blogs, Foto- und Videoportale, Soziale Netzwerke,

23 Google kennt jeden!?

24 Eigene Daten in sozialen Netzwerken

25 Nachbarn am Pranger

26 Bewusstsein für Datenoffenbarung im Internet?

27 Bewusstsein für Datenoffenbarung im Internet?

28 Lösungsansätze

29 2. Einwilligung Grundsätze des Datenschutzes international durchsetzbar? 1. Rechtmäßigkeit alles erlaubt, wenn nicht verboten 2. Einwilligung allenfalls opt out (Widerspruch) 3. Zweckbindung Prinzip unbekannt 4. Erforderlichkeit und Datensparsamkeit Prinzip unb. 5. Transparenz und Betroffenenrechte eingeschränkt 6. Datensicherheit -- wichtig, da Skandale gefürchtet 7. Kontrolle kaum unabhängige Kontrolle

30 jahdakine Neil Armstrong s footsteps are still there (Robin Wilton)

31 Speicher werden immer billiger Auswertung wird immer genauer Das Internet vergisst nicht

32 Toolbox für Selbstdatenschutz Ziele: Risikobeherrschung durch Datensparsamkeit und Transparenz Credits:

33 Privacy-Modus im Browser Datensparsamkeit im Browser: Kein Eintrag in History, Formular- und Passwortspeicher Keine Speicherung von URLs und Suchanfragen Löschen der temporären Daten Verbessertes Cookie-Management

34 Nutzer tauschen Cookies untereinander aus Resultat: verwischte Profile per Cookies Cookie-Management mal anders: CookieCooker Nicht unbedingt datensparsam!

35 Flash Cookies (Local Shared Objects) Seit 2005 Cookie-Mechanismus über Adobe Flash Player Ohne Verfallsdatum Nicht vom Browser-Cookie-Management administrierbar Ansonsten:

36 Außerdem: Eindeutige Identifikation per JavaScript Tracking im Internet Information darüber z.b. mit Add-on Counterpixel Schutz davor z.b. mit Addon NoScript

37 panopticlick.eff.org Geschwätzige Browser

38 Schutz gegen unberechtigte Zugriffe towo

39 Warum Verschlüsselung nicht reicht AN.ON Anwältin Müller Kanzlei FUSION & Co. Kommunikationsbeziehungen lassen Rückschlüsse auf Kommunikationsinhalte zu.

40 MIX 1 MIX 2 Anonymity with Mixes (David Chaum 1981)

41 Anonymizer Anonymisierer, z.b. AN.ON auf Ebene der IP-Adressen Eine technische Anonymitätsmethode: Gleichmacherei, denn viele Nutzer teilen sich dieselben Proxies (und Ketten von Proxies (Mixkaskaden))

42 Nutzergesteuertes Identitätsmanagement Nutzer Vertrauensbereich kontextabhängige Pseudonyme

43 Aus dem Datenschutzlabor: Data Track Tool im Bereich des Nutzers Speichert Informationen über Transaktionen mit für spätere Auswertung durch den Nutzer Kann helfen bei Durchsetzung von Betroffenenrechten, z.b. Auskunft PRIME Privacy and Identity Management for Europe

44 Datenspuren fallen immer an Fazit Auch flüchtige Datenspuren können längerfristig gespeichert und ausgewertet werden Sicht der Betroffenen: Beherrschbarkeit des Risikos für die Privatsphäre Bewusstsein über Spuren Steuern von Spuren und ihrer Auswertung Trends: Mehr Spuren Auch mehr Bewusstsein? Mehr Steuerbarkeit?

45 Vielen Dank für Ihre Aufmerksamkeit! Markus Hansen Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein