Datenschutz? Das ist doch langweilig, altmodisch und spießig!

Transkript

1 Datenschutz? Das ist doch langweilig, altmodisch und spießig! PD Dr. Helmut Reiser MNU-Tag Südbayern Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften Benutzerangepasste Werbung 2

2 Benutzerangepasste Werbung: 1 Woche später Betreff: 35 %: Geschirrspüler bei Amazon.de 3 Leibniz-Rechenzentrum (LRZ) 4

3 Das Leibniz-Rechenzentrum Gemeinsames Rechenzentrum für alle Münchner Hochschulen 156 Mitarbeiter, 38 wiss. und stud. Hilfskräfte Über Studierende, Professoren, wiss. und nichtwissenschaftliche Angestellte IT-Services für Forschung und Lehre Mail-, Web-, Hosting-, Cloud-Services, Landeslizenzen, Spezialdienste Backup- und Archivzentrum (18 Petabyte, über 10 Milliarden Dateien) IT-Kompetenzzentrum (Netze, HPC, Grid Computing, IT-Management) IT-Forschung Nationales Höchstleistungsrechenzentrum Gauß-Zentrum für Supercomputing Einbindung in Europäische HPC- und Grid-Projekte 5 Organisationsstruktur Bayerische Akademie der Wissenschaften TUM Kommission für Informatik LMU Direktorium Leitung des LRZ Prof. Dr. A. Bode Dr. V. Apostolescu Benutzernahe Dienste und Systeme Hochleistungssysteme Kommunikationssysteme Zentrale Dienste Dr. N. Hartmannsgruber Dr. H. Huber PD Dr. H. Reiser Dr. V. Apostolescu 6

4 Benutzernahe Dienste und Systeme IT-Dienstleister für alle Münchner Hochschulen 800 Webserver für mehr als 400 akademische Einrichtungen Betrieb der elearning-systeme Moodle für LMU und TUM dienste einschließlich Anti-Spam-Maßnahmen Groupware auf Basis von Microsoft Exchange Spezielle Ausrüstung Virtual Reality-Labor Videokonferenzen Scanner für Dias und Großformate (>A0), Posterdrucker IT-Kompetenzzentrum für alle Münchner Hochschulen Service Desk, Support und persönliche Beratung Beratung (IT-Sicherheit, Netzkonzepte, wiss. Rechnen ) Kurse (Textverarbeitung, Bildbearbeitung, UNIX, Linux ) 7 Münchner Wissenschaftsnetz (MWN) KKKKKKKKKKKKK 8

5 Hochleistungsrechnen SuperMUC (Phase 1) Europäischer und nationaler Höchstleistungsrechner 3 PF, > 300 TB Memory, > 155,000 cores Nr. 1 in Europa Nr. 4 der Welt (Juni 2012) Linux Cluster Heterogen Wird ständig erweitert Mehrere Varianten 83 TF, 20 TB, 9878 cores Housing für LCG und andere 9 SuperMUC Tag der offen Tür 27. Oktober 11:00-18:00 Uhr 10

6 Datenschutz? Das ist doch langweilig, altmodisch und spießig! PD Dr. Helmut Reiser MNU-Tag Südbayern Leibniz-Rechenzentrum der Bayerischen Akademie der Wissenschaften Agenda Datenschutz? Historischer Rückblick Grundlagen Datenspuren und Schutzmaßnahmen IP-Adressen, Server-Logs, Cookies,... Was weiß Google über mich? Datenschutzfreundliche Suchmaschinen Lokalisierungsdienste Beispiele aus der Praxis Schlußfolgerungen und Tipps 12

7 Historischer Rückblick: Volkszählung 1983/87 Geplante Volkszählung April bis Mai 1983 Totalerhebung Registerabgleich erschien zu fehleranfällig, deshalb Kopfzählung mit Zählern Zusätzliche Informationen zu Lebens- und Arbeitsverhältnissen Erhebliche Bürgerproteste (Gefahr des gläsernen Bürgers ) Verfassungsbeschwerde Flächenbrand Meine Daten gehören mir! 13 Volkszählung 1983: strittige Punkte 8-stellige Kennnummer auf jedem Bogen Verquickung von Statistik und Verwaltungsvollzug Angabe über Berufe, Wohnungen und Arbeitsstätten (sollen anonym erfasst werden) Lücken in Einwohnermelderegistern schließen; Karteileichen löschen (schließt Anonymität aus) Fragen zur Wohnung auf der Rückseite der Fragen zur Person Kopfzählung sollte unangemeldete Einwohner identifizieren Zähler erhält Kopfgeld dafür: 2,50 DM pro Person für Ausländer das doppelte Befürchtung: Verknüpfung der Daten mit anderen Datenbeständen: vergleichbar einer Rasterfahndung 14

8 Historischer Rückblick: Volkszählung 1983/87 Volkszählungsurteil Grundrecht der informationellen Selbstbestimmung Meilenstein des Datenschutzes Volkszählung wurde in veränderter Form 1987 durchgeführt Daten die 1983 strittig waren, werden heute freiwillig ins Internet gestellt: soziale Netzwerke Geschäftskontaktmanagement... Fragebogen über Google Books zu finden ( Volkszählungsfragebogen 1983 ) 15 Persönlichkeitsrechte und Datenschutz Allgemeine Persönlichkeitsrechte Art. 1 Grundgesetz: Würde des Menschen ist unantastbar Art. 2 Grundgesetz: freie Entfaltung der Persönlichkeit... Recht auf Leben und körperliche Unversehrtheit Daraus Recht auf informationelle Selbstbestimmung abgeleitet Selbstbestimmung für personenbezogene Daten Preisgabe und Verwendung Personenbezogene Daten (Bundesdatenschutzgesetz BDSG) Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren Person ( 3 Abs. 1 BDSG) Besonders schutzbedürftige Daten: rassische und ethische Herkunft, politische Meinungen, religiöse oder philosophische Überzeugungen, Gewerkschaftszugehörigkeit, Gesundheit oder Sexualleben ( 3 Abs. 9) 16

9 Wie kommen persönliche Daten ins Netz? Durch mich selbst: Bewusst Private Webseite Soziale Netzwerke, Kommentare, Guestbooks, Unbewusst Datenspuren bei der Dienstnutzung; Online-Shops, Suchmaschinen, etc. Personalisierung von (Mehrwert-) Diensten (z.b. google)... Jede Internet Nutzung hinterlässt Datenspuren Freunde, Bekannte Schule, Universität, Verein, Arbeitgeber, usw Wer besitzt persönliche Daten von mir? Öffentliche Einrichtungen: Gemeindeverwaltung (Meldeamt, Passamt) Finanzamt (Steuererklärung) Polizei, Staatsanwalt, Verfassungsschutz (Ermittlungsverfahren) Private Einrichtungen und Unternehmen: Krankenkassen und sonstige Versicherungen, Banken Schufa (Schutzgemeinschaft für allgemeine Kreditsicherung) Handels- und Wirtschaftsauskunfteien Telekommunikationsunternehmen (Telefon, Handy, DSL,...) Online-Shops; Betreiber von Web-Seiten; Suchmaschienen,... Adresshändler...? 18

10 Gefahren Verknüpfung von Daten aus unterschiedlich(st)en Quellen Zuordnung verschiedenster Quellen über einen Identifikator Profilbildung Räumlich Zeitlich Vorlieben Interessen Konsum- und Kaufverhalten... und deren (kommerzielle Nutzung) Jede Nutzung von Diensten im Internet hinterlässt Datenspuren 19 Wo entstehen Datenspuren? Auf eigenem Rechner ( Komfortfunktionen ): Adressen besuchter Seiten (History des Browsers) Inhalte (Cache) Inhalte von Web-Formularen (Passwörter, Nutzernamen, Adresse,...) Cookies Beim Provider Zuordnung Anschluss zu IP-Adresse Zeitpunkt und -dauer der Nutzung Adressen, Links und Inhalte der gesamten Kommunikation theoretisch einsehbar Beim Inhalteanbieter Zeitpunkt und -dauer Abgerufene Seiten; von welcher Seite wurde die Seite aufgerufen (Referrer) IP-Adresse, Browser, Betriebssystem,... und vieles andere mehr 20

11 PowerBook G4 Datenspuren im Internet: IP-Adresse Rechner erhält vom Provider eine IP-Adresse (bei DSL z.b. für 24 h) Bei jedem Klick: IP-Adresse (Absenderadresse) wird zum jeweiligen Server übertragen IP-Adresse wird im Server-Log protokolliert Eine Seite kann durch mehrere Server befüllt werden jeder zuliefernde Server speichert Aufrufer-IP ? IP-Adresse: Geolocation Diverse Lokalisierungsdienste im Netz, z.b Region: Ulm (Baden-Würtemberg) Provider: M-net 22

12 PowerBook G4 IP-Adresse: Personenbezogenes Datum Access- Provider Vermittlungssysteme Dienstanbieter IP-Addresse Anschluss Zeitraum dsl : dsl : dsl :04.44 Einzelangaben über persönliche und sachliche Verhältnisse einer bestimmten oder bestimmbaren Person ( 3 Abs. 1 BDSG) 23 Datenspuren im Internet: Web-Server Log Jeder Besuch einer Web-Seite hinterlässt Spuren im Server-Log: [07/Jul/2012:12:49: ] "GET / HTTP/1.1" " sa=t&rct=j&q=helmut%20reiser&source=web&cd=1&ved=0ce0qfjaa&url=http%3a%2f%2freiser.research.lrz.de%2f&ei=sbt4t5- KBcia-gbUtt3eBg&usg=AFQjCNEOiHTP7Tja-8ngWdpPsVSS_GONIQ&cad=rja" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/ Firefox/12.0" 24

13 Datenspuren im Internet: Server-Log Jeder Besuch einer Web-Seite hinterlässt Spuren im Server-Log: [07/Jul/2012:12:49: ] "GET / HTTP/1.1" " sa=t&rct=j&q=helmut%20reiser&source=web&cd=1&ved=0ce0qfjaa&url=http%3a%2f%2freiser.research.lrz.de%2f&ei=sbt4t5- KBcia-gbUtt3eBg&usg=AFQjCNEOiHTP7Tja-8ngWdpPsVSS_GONIQ&cad=rja" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/ Firefox/12.0" IP-Adresse: Datenspuren im Internet: Server-Log Jeder Besuch einer Web-Seite hinterlässt Spuren im Server-Log: [07/Jul/2012:12:49: ] "GET / HTTP/1.1" " sa=t&rct=j&q=helmut%20reiser&source=web&cd=1&ved=0ce0qfjaa&url=http%3a%2f%2freiser.research.lrz.de%2f&ei=sbt4t5- KBcia-gbUtt3eBg&usg=AFQjCNEOiHTP7Tja-8ngWdpPsVSS_GONIQ&cad=rja" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/ Firefox/12.0" IP-Adresse: Zeitpunkt des Aufrufs beim Server 26

14 Datenspuren im Internet: Server-Log Jeder Besuch einer Web-Seite hinterlässt Spuren im Server-Log: [07/Jul/2012:12:49: ] "GET / HTTP/1.1" " sa=t&rct=j&q=helmut%20reiser&source=web&cd=1&ved=0ce0qfjaa&url=http%3a%2f%2freiser.research.lrz.de%2f&ei=sbt4t5- KBcia-gbUtt3eBg&usg=AFQjCNEOiHTP7Tja-8ngWdpPsVSS_GONIQ&cad=rja" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/ Firefox/12.0" IP-Adresse: Zeitpunkt des Aufrufs beim Server Angeforderte Seite bzw. Referrer "GET / HTTP/1.1" " sa=t&rct=j&q=helmut%20reiser&source=web &cd=1&ved=0ce0qfjaa &url=http%3a%2f%2freiser.research.lrz.de%2f&ei=sbt4t5-kbciagbutt3ebg&usg=afqjcneoihtp7tja-8ngwdppsvss_goniq&cad=rja" 27 Datenspuren im Internet: Server-Log Jeder Besuch einer Web-Seite hinterlässt Spuren im Server-Log: [07/Jul/2012:12:49: ] "GET / HTTP/1.1" " sa=t&rct=j&q=helmut%20reiser&source=web&cd=1&ved=0ce0qfjaa&url=http%3a%2f%2freiser.research.lrz.de%2f&ei=sbt4t5- KBcia-gbUtt3eBg&usg=AFQjCNEOiHTP7Tja-8ngWdpPsVSS_GONIQ&cad=rja" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/ Firefox/12.0" IP-Adresse: Zeitpunkt des Aufrufs beim Server Angeforderte Seite bzw. Referrer "GET / HTTP/1.1" " sa=t&rct=j&q=helmut%20reiser&source=web &cd=1&ved=0ce0qfjaa &url=http%3a%2f%2freiser.research.lrz.de%2f&ei=sbt4t5-kbciagbutt3ebg&usg=afqjcneoihtp7tja-8ngwdppsvss_goniq&cad=rja" Browser, Betriebssystem, Hardware-Architektur, Versionsnummern Mozilla/5.0 (Windows NT 6.1; WOW64; rv:12.0) Gecko/ Firefox/

15 PowerBook G4 Datenspuren im Internet: Server-Logs fiktive Beispiele:? Region: Ulm Provider: M-net spricht Deutsch Betriebssystem: Windows ältere Firefox-Version " sa=t&rct=j&q=autismus&source=web " sa=t&rct=j&q=manische%20depression%20behandlung&source=web " sa=t&rct=j&q=risperidon&source=web 29 Gegenmaßnahme: Anonymisierung der IP-Adresse Server

16 PowerBook G4 Anonymisierung der IP-Adresse Anonymisierungs- Netz Server Anonymisierung Tor Netz: Jon Do: Browser Plug-In Demo 32

17 Datenspuren: Cookies Web-Server kann Cookies auf Rechner des Nutzers speichern Bsp.: spiegel.de 1 Seite 20 Cookies 33 Datenspuren: Cookies; Web Bugs Wie kommt das fremde Cookie auf den Rechner? Web Bugs: Bild -Datei wird über Link auf entfernten Server eingebunden B ;sz=1x1;ord= GIF-Bild; Größe 1 x 1 Pixel Geladen von doubleclick.net Dritter (Doubleclick) kann damit Cookie auf Rechner speichern Log auf dem Webserver von doubleclick.net IP-Adresse, Zeitstempel, besuchte Seite, Browser, Sprache,... neuer Besucher / Wiederkehrender Besucher besuchte Seiten auf dem Server Zweck: digitales Marketing; Internet Advertising Network 34

18 PowerBook G4 Cookies / Web Bugs: Profilbildung, digitales Marketing doubleclick.com ? kauft bei Amazon sportliche Autos Mitglied im ADAC : Zeitstempel: spiegel.de Zeitstempel: amazon.de Zeitstempel: bmw.de Zeitstempel: adac.de doubleclick wurde 2007 von Google gekauft 35 Bsp. Google Analytics (GA) Kostenloser Dienst zur Analyse von Nutzerverhalten Detaillierte Statistiken Woher kommt der Besucher? Tracking durch Referrer (Verweis auf Seite von der Besucher kam) (Suchmaschinen, Ads, pay-per-click networks,...) Verweildauer Welche Suchbegriffe führen ihn zur Seite? Verknüpfung mit Google AdWords Funktionsweise: GATC (Google Analytics Tracking Code) auf jeder Seite, lädt Javascript vom Google-Webserver Sammelt Daten über den Besucher und sendet diese an Google-Server Insbesondere IP-Adresse Bayerischer Datenschutzbeauftragter; 24. Tätigkeitsbericht GA verstößt ohne ausdrückliche Einwilligung gegen Telemediengesetz GA darf von Bayerischen Behörden nicht mehr verwendet werden 36

19 Demo: Browser-Tracking Visualisierung mit collusion-plugin im Safari Browser Demo 37 I don`t like it Facebook Gefällt mir Button auf anderen Webseiten Beim Klick wird Gefällt mir Seite an Facebook übermittelt und für Freunde sichtbar ABER: Einbettung über I-Frame Web-Bug setzt Cookie (Gültigkeit 2 Jahre) IP-Adresse wird bereits übertragen wenn Seite mit Button geöffnet wird (auch ohne klick auf den Gefällt mir Button) Falls Nutzer in anderem Fenster angemeldet ist wird Facebook-ID mit übertragen Damit weiß Facebook welche Seiten mit Gefällt mir Button besucht wurden Auch wenn Button gar nicht geklickt wurde 38

20 Gegenmaßnahme gegen Tracking Tracking durch Webseiten ablehnen (Do not track - HTTP Header) Signalisiert, dass Nutzer nicht verfolgt werden möchte Einhaltung freiwillig nur durch Server-Betreiber umsetzbar Derzeit keine Vorgaben, daher wenig Akzeptanz und damit derzeit wenig erfolgversprechend Do not track Plugin (z.b. Blockt bekannte Tracking-Sites Verhindert das Speichern von Cookies Demo 39 Datenspuren: personalisierte oder andere angenehme Dienste am Bsp. von Google Google Mail-Konto Google-Calendar Google-Docs Google+ Google Maps Youtube Picasa Blogger.com Google Shopping (Produktsuche) Google-Translate (Übersetzer) Google-News Google-Chrome (Browser) Google-Talk (Video-Telefonie) Google-Earth Google-Latitude (Friend-Finder)... Android-Mobiltelefon 40

21 Google-Account 41 Datenspuren: personalisierte oder andere angenehme Dienste Bei Anmeldung wird Google-ID als Google- und Youtube-Cookie gespeichert. Gültigkeitsdauer bis zu 10 Jahren Eindeutige Identifikation auf jeder Seite die Google-Werbung enthält Google ändert Nutzungsbedingungen für personalisierte Dienste zum Begründung: Google kennt Kalender, Standort, Verkehrslage und weist Dich proaktiv auf alternativen Weg hin Daten werden zwischen alle Anwendungen verknüpft Betrifft auch Mobile Geräte unter Android Nutzung auch für Nutzer-relevante Werbung Daten werden Dritten nicht zur Verfügung gestellt Was weiß Google über mich? 42

22 Was weiß Google über mich????? Heute Gestern Vorgestern Was weiß Google über mich? Anmelden; My Account: Privacy 44

23 Google Web-History 45 Google-History: Trends 46

24 Datenspuren: Identifikation des Browsers Browser übermittelt viele Informationen an den Server, z.b. akzeptierte Dateitypen, Bildformate, etc. installierte Plugins Bildschirm-Auflösung installierte Fonts lokale Zeit, Zeitzone, Datumsformat,... Cookies u.v.m. Informationen bilden einen Fingerabdruck des jeweiligen Browsers 47 Browser-Fingerabdruck bestimmt Grad der Browser-Entropie 48

25 Browser-Entropie Misst den Informationsgehalt in Bits Bsp. Geschlecht: Informationsgehalt ist 1 Bit Bsp. Individuum der Weltbevölkerung: 33 Bit Je niedriger die Entropie in Bits desto anonymer 49 Browser-Entropie Beispiele Browser auf Desktop-System: 20,14 iphone Browser: 16 Frisch installiertes ipad: 15,1 50

26 Fiktives Beispiel? Region: Ulm Provider: M-net spricht Deutsch Betriebssystem: Windows ältere Firefox-Version Kauft bei Amazon und Ikea Interesse an sportlichen Autos Mitglied im ADAC Liest regelmäßig Spiegel Online Interessiert sich für Hochschul-Themen Schaut Musik-Videos auf Youtube Mitglied bei Facebook, Xing Hält sich häufig in München auf Video-Chats mit USA, Brasilien, Chile studiert Informatik Forschungsschwerpunkt: IT-Forensik Macht Urlaub in Kenia Studienaufenthalt 2010 in USA.. 51 Gegenmaßnahmen Browser-Fingerprinting Browser nutzen, der möglichst wenig customizing besitzt 08/15 - Browser Angepasste Browser von Anonymisierungssystemen (z.b. Tor- Browser) 52

27 Gegenmaßnahmen im Browser Cookies deaktivieren Cookies regelmäßig löschen Browser im privaten Modus betreiben Browser speichert besuchte Seiten nicht mehr Browser speichert keine Informationen zu Formularen Hilft NICHT gegen Cookies (werden trotzdem gespeichert) Hilft NICHT gegen Web-Server-Logs (Informationen werden trotzdem übertragen) Keine privaten Daten im Browser speichern Tracking durch Webseiten ablehnen (Do not track - HTTP Header) Do not track Plugin ( Verschlüsselte Seiten ( verwenden 53 Datenschutzfreundliche Suchmaschinen IP-Adressen werden NICHT gespeichert Verwendet Google als Suchmaschine (Proxy für Google) Suchbegriffe tauchen nicht im Log des Server Betreibers auf der von Startpage aus besucht wird (POST anstelle von GET) Verwendet verschlüsselte Kommunikation (https) 54

28 Lokalisierungsdienste Lokalisierung über den Browser (W3C Geolocation API) Bsp.: html5demos.com/geo Verwendete Infos: WLAN-SSIDs IP Adresse Bluetooth IDs von Mobilfunk- Stationen GPS-Empfänger im Handy Demo 55 Lokalisierung im Browser: Gegenmaßnahmen Lokalisierung deaktivieren oder beschränken pro Webseite einmal täglich fragen 56

29 Google Maps mit Verkehrsinfo 57 Beispiele 58

30 TomTom HD-Traffic Top-aktuelle Verkehrsinformationen über Staus, Behinderungen, Verzögerungszeiten, Vorschläge für Alternativrouten HD-Traffic Gerät liefert Informationen an TomTom-Server Geschwindigkeit, Postion, Streckeninformationen, usw. Je mehr HD-Nutzer desto besser die Vorhersagen Informationen werden zum Teil auch Offline an TomTom übermittelt (TomTom Home) Daten werden lt. TomTom anonym in Datenbank gespeichert Mit den Daten lassen sich Verkehrsprofile erstellen TomTom verkaufte Daten an Niederländische Behörden Ziel: Finden von Verkehrsengpässen Einleitung neuer Bauvorhaben Mit den Daten sind aber auch Raser-Schwerpunkte erkennbar An diesen Hot-Spots wurden dann verstärkt Radarkontrollen durchgeführt 59 Mobilfunk: Verkehrsdaten Diskussion über Vorratsdatenspeicherung Malte Spitz (Grüne) verklagt 2009 Telekom auf Herausgabe von über ihn gespeicherte Vorratsdaten Er erhält Daten vom August 2009 bis Februar 2010 Veröffentlicht (zum Teil geschwärzt) auf Google Docs &authkey=cocjw-kg#gid=0 Spitz übermittelt diese Daten an die Zeitung Die Zeit 60

31 Verkehrsdaten Spitz; Auszug Beginn Ende Dienst ein/ausgehend Laenge Breite Richtung Cell-Id_A Cell-Id_B 8/31/09 7:57 8/31/09 8:09 GPRS ausgehend XXXXXXXXXX 8/31/09 8:09 8/31/09 8:09 GPRS ausgehend XXXXXXXXXX 8/31/09 8:09 8/31/09 8:15 GPRS ausgehend XXXXXXXXXX 8/31/09 8:15 8/31/09 8:39 GPRS ausgehend XXXXXXXXXX 8/31/09 8:20 ausgehend XXXXXXXXXX 8/31/09 8:20 SMS ausgehend XXXXXXXXXX 8/31/09 8:39 8/31/09 9:09 GPRS ausgehend XXXXXXXXXX 8/31/09 9:09 8/31/09 9:39 GPRS ausgehend XXXXXXXXXX 8/31/09 9:12 8/31/09 9:12 Telefonie ausgehend XXXXXXXXXX Insgesamt Datensätze (Zeilen) 61 Verkehrsdaten Spitz Beginn Ende Dienst ein/ausgehend Laenge Breite Richtung Cell-Id_A Cell-Id_B 8/31/09 7:57 8/31/09 8:09 GPRS ausgehend XXXXXXXXXX Koordinaten der Basisstation Richtung Sendemasten hat i.d.r. 3 Segement-Antennen die je 120 Grad abdecken Richtung in den Daten: Grad-Angabe des Handy relativ zur Basisstation Entfernung zur Basisstation wird nicht ermittelt / gespeichert Größe der Funkzelle als obere Schranke für max. Entfernung Mobilfunkantennen-Atlas: Cell-ID: Eindeutige ID der Basisstation Cell-ID_A: ID der Basisstation von Spitz Cell-ID_B: ID der Basisstation des Kommunikationspartners (geschwärzt) 62

32 Datenauswertung Die Zeit nutzt Daten und öffentlich zugängliche Info (Twitter, Blogs, Webseiten) für interaktiven Karte: Bis auf wenige Lücken nahezu vollständiges Bewegungsprofil Genaue Analyse des Kommunikationsverhalten möglich Ableitung von Gewohnheiten und Vorlieben Erstellung einer Heatmap (wo hält er sich am häufigsten auf) Wie und wann reist er 300 km/h -> ICE 700 km/h -> Flugzeug Durchschnittliche Gesprächsdauer... Handy war und wird kaum noch ausgeschaltet! 63 Soziale Netzwerke / Suchmaschinen Facebook Gesichtserkennung Nutzer kann beim Hochladen von Bildern Gesichter benennen (Tagging) Algorithmen zur Gesichterkennung mittlerweile sehr ausgereift : Facebook stoppt Gesichtserkennung in Europa Timeline: Erzähle deine Lebensgeschichte Alle Daten gespeichert und in Timeline zur Verfügung gestellt Änderung der Nutzungsbedingungen: Timeline kann nicht deaktiviert werden Zugriff auf Timeline kann eingeschränkt werden 64

33 Schlussfolgerungen Nutzung vieler kostenloser Dienste bezahlt man mit seinen Daten Tendenz zur zunehmenden Verknüpfung von Daten, um Dienst zu verbessern Vielfach nicht klar welche Daten gespeichert werden Vielfach kein Recht auf Löschung Datenschutzgesetze (Rahmengesetzgebung) gelten nur in Deutschland Nutzer sollte Grundsatz der Datensparsamkeit berücksichtigen Mechanismen zur Vermeidung von Datenspuren kennen (und nutzen) 65 Mechanismen um Datenspuren zu vermeiden IP-Adresse: Anonymisierungsnetze Tracking Cookies blockieren Cookies regelmäßig löschen Abmelden bei personalisierten Diensten nicht vergessen Datenschutzfreundliche Suchmaschine verwenden Lokalisierung deaktivieren oder beschränken Verschlüsselung (https) verwenden wenig angepassten Browser (08/15) verwenden Bewusstseinsbildung / Information / Awareness 66

34 Diskussion Fragen? 67