Du bist AN.ON. Erfahrungen von Nutzern und Betreibern eines Anonymitätsdienstes (JAP) im Internet. Heise Forum CeBIT 2006

Transkript

1 Du bist AN.ON Erfahrungen von Nutzern und Betreibern eines Anonymitätsdienstes (JAP) im Internet Heise Forum CeBIT 2006 Henry Krasemann Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein Telefon: 0431 / krasemann@datenschutzzentrum.de Vorstellung: Unabhängiges Landeszentrum für Datenschutz (ULD) Unabhängiges Landeszentrum für Datenschutz, Innovationszentrum (ULDi)

2 Die 7 Säulen des ULD Prüfung Beratung Schulung inkl. DATEN- SCHUTZ- AKADEMIE IT-Labor Modellprojekte Gütesiegel Audit Primäre Adressaten: Verwaltung Wirtschaft Bürger Wirtschaft, Wissenschaft, Verwaltung Änderung der Einstellung zum Datenschutz in Schleswig-Holstein Bis ~1995 die Perspektive des Datenschutzbeauften: Datenschutz trotz / gegen Technologie! Seit ~1996 ist die Perspektive: Datenschutz durch Technologie Privacy Enhancing Technologies Seit ~1997 ist die Perspektive: Living the New Privacy Datenschutz herstellen: Ein konstruktiver Partner für Hersteller und Vertreiber von Datenschutztechnologie sein Privacy sells!

3 The New Privacy Virtuelles Datenschutzbüro (seit 2000): Zahlreiche Projekte: Ubiquitäres Computing - TAUCIS Identitätsmanagement - PRIME und FIDIS Nutzerorientiertes Digital Rights Management - Privacy4DRM Anonymität im Internet - AN.ON Europäische Melderegisterauskunft - RISER Verbraucherdatenschutz und Datenschutzrecht im Scoring Datenschutzanforderungen für die Forschung - PRISE Eigenes Gütesiegel und Audit (seit 2003) Aktuelle Themen wie RFID, Biometrie etc. Seit : ULD-i (Datenschutz innovativ Machen Sie den Datenschutz zu Ihrem Wettbewerbsvorteil Datenschutz-Gütesiegel Innovationszentrum Datenschutz & Datensicherheit

4 Internet und Anonymität Das Grundproblem Wer sich im Internet bewegt, hinterlässt dort Spuren, z.b. Clickstreams (Profilbildung), Cookies, Referer. IP-Nummern können über Provider oder ggf. direkt Personen zugeordnet werden (z.b. bei Formulareinträgen). Beispiele: Beratungsangebote, Internetrecherche zu medizinischen Fragestellungen, Lesen von Online-Zeitungen, Diskussionen in Newsgroups Umfrage über Nutzungen de Anonymisierungsdienstes AN.ON Juli bis Sept (Spiekermann, DuD 2003, S. 150)

5 Was man sieht Warum Verschlüsselung nicht reicht Anwältin Müller Kanzlei FUSION & Co. Kommunikationsbeziehungen lassen Rückschlüsse auf Kommunikationsinhalte zu.

6 Gesetzliche Grundlage des Rechts auf Anonymität im Internet Recht auf informationelle Selbstbestimmung 3a Bundesdatenschutzgesetz (BDSG) Gestaltung und Auswahl von Datenverarbeitungssystemen haben sich an dem Ziel auszurichten, keine oder so wenig personenbezogene Daten wie möglich zu erheben, zu verarbeiten oder zu nutzen. Insbesondere ist von den Möglichkeiten der Anonymisierung und Pseudonymisierung Gebrauch zu machen, soweit dies möglich ist und der Aufwand in einem angemessenen Verhältnis zu dem angestrebten Schutzzweck steht. 4 Absatz 6 Teledienstedatenschutzgesetz (TDDSG): Der Diensteanbieter hat dem Nutzer die Inanspruchnahme von Telediensten und ihre Bezahlung anonym oder unter Pseudonym zu ermöglichen, soweit dies technisch möglich und zumutbar ist. Der Nutzer ist über diese Möglichkeit zu informieren. Steht ein Anonymisierungsdienst in Einklang mit den Vorgaben des Gesetzgebers? Detaillierte gesetzliche Regelungen im TDDSG: 6 Abs. 1 TDDSG: Der Diensteanbieter darf personenbezogene Daten eines Nutzers ohne Einwilligung nur erheben, verarbeiten und nutzen, soweit dies erforderlich ist, um die Inanspruchnahme von Telediensten zu ermöglichen und abzurechnen (Nutzungsdaten). Konsequenzen für einen Anonymisierungsdienst: Angebot eines Anonymisierungsdienstes steht in Einklang mit den Vorgaben des Gesetzgebers.

7 Problem: Richtlinie zur Vorratsdatenspeicherung Bedarf noch der Umsetzung durch die nationalen Gesetzgeber Deutschland trifft schon Vorbereitungen Ggf. Anrufung des EuGH und später Bundesverfassungsgericht Einschränkung der Freiheiten von Journalisten, Rechtsanwälten, Abgeordneten etc. Fraglich, ob Anonymisierungsdienste auch erfasst werden Anonymisierungsdienst=Teledienst (wohl herrschende Meinung) Richtlinie betrifft vor allem Telekommunikationsdienste Vgl. Art. 5: Telefonie/Mobilfunk, , IP-Telefonie, Internetzugang Lösungen zur Anonymisierung, 1. Versuch Proxies Der Stein der Weisen? Vorteil: Der Webserver erfährt die Quelladresse nicht. Nachteil: Der Proxybetreiber ist im Bilde

8 Proxy-Lösungen für Anonymität zunächst Eingabe der Ziel-URL danach normales Weitersurfen

9 Lösungen zur Anonymisierung, 2. Versuch Viel hilft viel: Das Proxy-Hopping Vorteil: Der Webserver erfährt die Quelladresse nicht. Nachteil: GANZ VIELE Proxybetreiber sind im Bilde

10 Weitere Produkte Lösungen zur Anonymisierung, 3. (ziemlich guter) Versuch Mehrere Proxies hintereinander Vorteil: Der Webserver erfährt die Quelladresse nicht. Die Proxybetreiber wissen auch nichts!

11 Funktionsweise von AN.ON JAP wird als Proxy für den WWW-Browser eingetragen Vorher - Nachher Vorher: Nachher:

12 AN.ON Anonymität Online Seit Anfang 2001 Bereitstellung des Anonymisierungsdienstes AN.ON mit Client-Software JAP Ziele des Projektes Praktische Umsetzung des gesetzgeberischen Auftrags Aufbau Mix-Infrastruktur / Gewinnung neuer unabhängiger Mixbetreiber Unterschied zu einfachen Proxy-Lösungen Nicht nur Anonymität der Benutzer vor allen Außenstehenden, sondern auch Anonymität der Benutzer vor den Betreibern des Dienstes gewährleistet Der JAP

13 Der JAP Der JAP

14 Der JAP: seit 2005 mit TOR-Unterstützung Der JAP: seit 2005 mit Forwarding

15 Sonstige Vorgehrungen: JavaScript ggf. abschalten Sonstige Vorkehrungen: Cookies entsprechend einstellen

16 Planungen für die Zukunft Förderung durch BMWA läuft dieses Jahr aus Kostenlose Grundversorgung soll weiterhin gewährleistet bleiben Zur Zeit Test der Bezahlfunktion Findung neuer Mix-Betreiber Mein eigener Mix Erfahrungen mit dem Betrieb eines AN.ON-Servers

17 Server Linux, Windows, Mac OS Mind. 1 Ghz Prozessor 1 GByte RAM Dauereinsatz möglich Voraussetzungen Internetanbindung DSL meist zu geringe Upload-Geschwindigkeit Beispiel ULD: 100/10 Mbit, 5 TBytes pro Monat Traffic Andere Mixe zur Bildung einer Kaskade Weitere Schritte Entscheidung: erster Mix, mittlerer Mix, letzter Mix Achtung bei letzter Mix: Anfragen der Strafverfolgungsbehörden Installation der Software Fertige ausführbare Dateien für viele Systeme vorhanden Inzwischen MixOnCD Ansonsten ggf. neu kompilieren Wenn letzter Mix: ggf. Proxy (Squid) installieren Erstellen des Konfigurationsfiles Java-Tool Angaben zum Mix und den vor/nachgelagerten Mixen eintragen Zertifikate erzeugen und austauschen Ggf. bei Betreiber des Info-Services signieren lassen

18 Konfiguration Mix Konfiguration Mix

19 Konfiguration Mix Betrieb Software läuft stabil Ggf. Neustart erforderlich / Ggf. Probleme mit Squid Im Fall einer richterlichen Anordnung Aktivierung der Strafverfolgungsfunktion Wenn letzter Mix Beantwortung von Fragen der Strafverfolgungsbehörden (ggf. durch ULD)

20 AN.ON und Strafverfolgung Anonymität und Strafverfolgung Missbräuchliche Nutzungen können nicht von vornherein ausgeschlossen werden. Wo Freiheiten, dort auch Missbrauch von Freiheiten Vgl. Postwesen: Versendung von Briefen und Paketen nur noch in transparenten Umschlägen? Anfragen von Strafverfolgungsbehörden und Privatpersonen bzw. Firmen Großteil Betrug (z.b. ebay), Beleidigung (Gästebücher)

21 Anteil der missbräuchlichen Nutzungen im Verhältnis zu den Nutzerzahlen des Dienstes insgesamt Ca JAP-Nutzer sind gleichzeitig aktiv Anfragen 2005: 40 Anfragen deutscher Strafverfolgungsbehörden im Zusammenhang mit Ermittlungen wegen eines strafrechtlichen Anfangsverdachts 20 weitere Anfragen von Privatpersonen oder Firmen Gibt es Möglichkeiten, missbräuchliche Nutzungen zu verhindern? Entsprechende Gestaltung und Absicherung der Dienste Individuelle Sperre des Zugriffs über Anonymisierungsdienst Andere Möglichkeiten: Vorratsdatenspeicherung (vgl. neues TKG / EU) Überwachung nach dem Prinzip Fangschaltung

22 Fazit Anonymität Es gibt ein Recht auf Anonymität. Abwägung zwischen dem garantierten Recht des Einzelnen auf Anonymität und berechtigten Interessen der Strafverfolgungsbehörden erforderlich Extreme: Absolute Kontrolle vollständige Freiheit Wo liegt der richtige Punkt dazwischen? Kontakt Henry Krasemann Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein CeBIT 2006 Besuchen Sie uns! Halle 5 / Stand D Kiel, Holstenstraße 98 Telefon 0431/ Telefax 0431/ mail@datenschutzzentrum.de Internet Weitere Informationen zu Anonymität / JAP: