hacker-die-online-aktivisten-sind-tragen-anonyme-masken-und-filmen

Beim heimlichen Tracking ertappt: Wie Meta und Yandex Nutzer ausspionierten

VonJanko Williams

Was Sie in diesem Artikel erfahren

In diesem Artikel erfahren Sie, wie die Technologiegiganten Meta und Yandex heimlich Nutzerdaten gesammelt haben. Wir beleuchten die spezifischen Methoden, die dabei zum Einsatz kamen, welche Daten betroffen waren und welche Konsequenzen sich daraus für die Nutzer und die Unternehmen ergeben. Zudem diskutieren wir die rechtlichen Rahmenbedingungen und wie Sie sich als Nutzer besser vor solchem Tracking schützen können. Dieser Artikel bietet Ihnen einen umfassenden Einblick in die Problematik des heimlichen Datentrackings und dessen Auswirkungen auf Ihre digitale Privatsphäre.

Die Enthüllung: Meta und Yandex im Visier

In der heutigen digitalen Welt sind Daten das neue Gold, und Technologieunternehmen sind stets bestrebt, so viele Informationen wie moglich uber ihre Nutzer zu sammeln. Doch wenn dieses Sammeln heimlich und ohne explizite Zustimmung erfolgt, verstosst es gegen grundlegende Prinzipien des Datenschutzes und untergrabt das Vertrauen der Nutzer. Jüngste Berichte haben gezeigt, dass genau dies bei den Giganten Meta (ehemals Facebook) und Yandex der Fall war. Beide Unternehmen wurden dabei ertappt, wie sie Nutzerinformationen auf eine Weise sammelten, die weit uber das hinausgeht, was allgemein erwartet oder akzeptiert wird. Diese Enthullungen haben eine Welle der Besorgnis ausgelost und werfen ernsthafte Fragen bezüglich der Datensicherheit und der Transparenz im Internet auf. Es geht nicht nur um das Sammeln von Daten, sondern auch um die moralischen und ethischen Implikationen, wenn Unternehmen ihre Marktmacht nutzen, um in die Privatsphäre ihrer Nutzer einzudringen. Die Vorwurfe sind gravierend und erfordern eine detaillierte Betrachtung der Methoden und der dahinterstehenden Absichten.

Metas Tracking-Methoden: Der In-App-Browser als Spionage-Werkzeug

Meta, der Mutterkonzern von Facebook, Instagram und WhatsApp, ist bereits in der Vergangenheit mehrfach wegen Datenschutzverletzungen in die Kritik geraten. Eine der jüngsten Enthüllungen betrifft die Funktionsweise ihres In-App-Browsers. Wenn Nutzer auf einen Link innerhalb einer Meta-App klicken, wird dieser Link nicht im standardmäßigen Webbrowser des Geräts (wie Safari oder Chrome) geöffnet, sondern in einem speziellen Browser, der direkt in die App integriert ist. Auf den ersten Blick mag dies als bequeme Funktion erscheinen, die ein schnelles Laden von Inhalten ermoglicht. Doch die Realitat sieht anders aus: Dieser In-App-Browser ist so konfiguriert, dass er jegliche Interaktion des Nutzers auf der geladenen Webseite erfassen kann.

Konkret bedeutet dies, dass Meta in der Lage war, jeden Tastendruck, jede Eingabe in Formularfelder und jede Berührung des Bildschirms zu protokollieren. Dies schliesst potenziell sensible Informationen wie Passworter, Kreditkartennummern und andere persönliche Daten ein, selbst wenn diese auf verschlüsselten Webseiten eingegeben wurden. Während Meta behauptet, diese Daten lediglich zur Verbesserung der Benutzererfahrung und zur Personalisierung von Anzeigen zu nutzen, ist das Ausmass der Datensammlung beunruhigend. Die Tatsache, dass diese Art des Trackings ohne explizite und verständliche Zustimmung der Nutzer erfolgte, ist besonders problematisch. Es untergräbt das Prinzip der informierten Einwilligung und schafft ein Umfeld, in dem Nutzer keine Kontrolle mehr daruber haben, welche ihrer Aktivitäten online verfolgt werden. Die Implementierung von Javascript-Code, der diese Überwachung ermoglicht, ist ein klarer Beweis fur die gezielte Absicht, möglichst viele Daten zu sammeln, oft weit uber das hinaus, was fur die angegebene Funktionalitat der App notig ware. Dies wirft ernste Fragen bezüglich der Einhaltung von Datenschutzbestimmungen wie der DSGVO auf.

Yandex und die Hintertür: Datenfluss nach Russland

Yandex, oft als das “russische Google” bezeichnet, bietet eine breite Palette von Diensten an, darunter Suchmaschinen, Kartendienste und E-Mail. Auch dieses Unternehmen geriet unter Beschuss, weil es Nutzerdaten auf eine Art und Weise gesammelt haben soll, die nicht nur die Privatsphäre verletzt, sondern auch geopolitische Bedenken aufwirft. Die Vorwurfe konzentrieren sich auf die Integration von Yandex-Metriken in zahlreiche Apps und Webseiten. Yandex Metrica ist ein Web-Analyse-Tool, das Ahnlichkeiten mit Google Analytics aufweist und dazu dient, das Nutzerverhalten auf Webseiten zu verfolgen.

Das Problem entsteht, wenn Yandex Metrica in Apps integriert wird, die eigentlich keine direkte Verbindung zu Russland haben oder fur ein internationales Publikum gedacht sind. Durch diese Integration konnten nicht nur anonymisierte Nutzungsdaten gesammelt werden, sondern auch potenziell IP-Adressen und andere Identifikatoren, die Ruckschlusse auf einzelne Nutzer zulassen. Der kritische Punkt hierbei ist, dass alle uber Yandex Metrica gesammelten Daten auf Servern in Russland gespeichert und verarbeitet werden. Angesichts der aktuellen geopolitischen Lage und der russischen Gesetzgebung, die es Geheimdiensten ermoglicht, auf solche Daten zuzugreifen, stellt dies ein erhebliches Sicherheitsrisiko dar. Entwickler, die Yandex Metrica in ihre Apps integrierten, waren sich oft nicht bewusst oder haben die Tragweite nicht bedacht, dass sie damit potenziell sensible Daten ihrer Nutzer direkt an ein Unternehmen in einem Land mit fragwurdiger Datenschutzpraxis ubermittelten. Die Gefahr, dass diese Daten fur Spionagezwecke oder zur Uberwachung missbraucht werden konnten, ist real und beunruhigend. Dies wirft auch die Frage auf, inwiefern europäische Unternehmen, die Yandex-Dienste nutzen, die Anforderungen der DSGVO erfullen konnen, wenn Daten in ein Drittland mit geringerem Datenschutzniveau ubermittelt werden.

Welche Daten wurden gesammelt und was sind die Risiken?

Die von Meta und Yandex gesammelten Daten sind vielfältig und umfassen potenziell hochsensible Informationen. Bei Meta, das den In-App-Browser nutzt, geht es um:

  • Eingaben in Formularfeldern: Dies beinhaltet Namen, Adressen, E-Mail-Adressen, Telefonnummern und alle anderen Informationen, die Nutzer in Online-Formulare eingeben.
  • Anmeldeinformationen: Passworter und Benutzernamen, die auf Webseiten eingegeben werden, konnen potenziell mitgelesen werden, selbst auf Seiten mit SSL-Verschlusselung. Obwohl die Daten verschlusselt ubertragen werden, kann der In-App-Browser auf die unverschlusselten Eingaben vor der Verschlussselung zugreifen.
  • Finanzdaten: Kreditkartennummern, CVV-Codes und andere Zahlungsinformationen, die bei Online-Einkaufen eingegeben werden, sind ebenfalls gefahrdet.
  • Navigationsverhalten: Welche Seiten besucht wurden, wie lange der Nutzer auf einer Seite verweilte, welche Links angeklickt wurden – all dies liefert ein detailliertes Profil der Online-Aktivitaten.

Bei Yandex und der Nutzung von Yandex Metrica stehen folgende Daten im Vordergrund:

  • IP-Adressen: Diese konnen zur Geolokalisierung genutzt werden und Ruckschlusse auf den Aufenthaltsort des Nutzers zulassen.
  • Gerateinformationen: Modell des Smartphones, Betriebssystem, genutzter Browser und andere technische Details.
  • App-Nutzungsmuster: Welche Funktionen der App genutzt wurden, wie oft und wie lange.
  • Sitzungsdaten: Informationen uber die Dauer einer Sitzung, die Reihenfolge der besuchten Seiten und Interaktionen.

Die Risiken, die mit dieser Art der Datensammlung verbunden sind, sind erheblich:

  • Identitatsdiebstahl: Wenn Anmeldeinformationen oder Finanzdaten abgefangen werden, konnen Kriminelle diese nutzen, um Identitaten zu stehlen oder finanzielle Betrugsfalle zu begehen.
  • Gezielte Werbung und Manipulation: Die gesammelten Daten ermoglichen es Unternehmen, extrem detaillierte Nutzerprofile zu erstellen, die fur hochst personalisierte und potenziell manipulative Werbekampagnen genutzt werden konnen.
  • Staatliche Uberwachung: Im Fall von Yandex besteht die Gefahr, dass die russischen Behorden auf sensible Daten zugreifen konnen, was insbesondere fur Nutzer in politisch sensiblen Kontexten riskant ist.
  • Verlust der Privatsphäre: Ganz allgemein fuhrt das unkontrollierte Sammeln von Daten zu einem massiven Verlust an Privatsphäre, da fast alle Online-Aktivitaten potenziell verfolgt werden konnen.

Rechtliche Konsequenzen und Datenschutzbestimmungen

Die Enthüllungen uber das heimliche Tracking von Meta und Yandex werfen ernste Fragen hinsichtlich der Einhaltung bestehender Datenschutzgesetze auf. Insbesondere die Datenschutz-Grundverordnung (DSGVO) der Europaischen Union ist hier relevant. Die DSGVO fordert eine transparente und rechtmassige Verarbeitung personenbezogener Daten. Dies beinhaltet:

  • Einwilligung: Nutzer mussen explizit und informiert in die Datenerhebung einwilligen. Ein heimliches Tracking, bei dem Nutzer keine Wahl haben oder nicht transparent informiert werden, verstosst klar gegen dieses Prinzip.
  • Zweckbindung: Daten durfen nur fur die Zwecke gesammelt werden, fur die sie erhoben wurden. Eine umfassende Uberwachung des Nutzerverhaltens ohne klaren, kommunizierten Zweck ist demnach unzulassig.
  • Datensparsamkeit: Es durfen nur die Daten gesammelt werden, die fur den jeweiligen Zweck unbedingt erforderlich sind. Die umfassende Erfassung von Tastatureingaben und Finanzdaten geht weit uber das Mass der Datensparsamkeit hinaus.
  • Recht auf Information und Löschung: Nutzer haben das Recht, zu erfahren, welche Daten uber sie gespeichert werden, und deren Loschung zu verlangen. Heimliches Tracking erschwert die Ausubung dieser Rechte erheblich.

Bei Verstössen gegen die DSGVO drohen Unternehmen empfindliche Strafen, die bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro betragen konnen, je nachdem, welcher Betrag hoher ist. Uberdies konnen Nutzer Schadensersatzanspruche geltend machen.

Die Rolle der Datenschutzbehorden ist entscheidend. Sie mussen die Vorwurfe prufen, Ermittlungen einleiten und gegebenenfalls Sanktionen verhangen. Die Öffentlichkeit und Verbraucherschutzorganisationen uben ebenfalls Druck aus, um eine stärkere Regulierung und Durchsetzung der Datenschutzgesetze zu erreichen. Der Fall Yandex wirft zudem Fragen hinsichtlich der Angemessenheit von Drittlandtransfers auf. Gemass DSGVO durfen personenbezogene Daten nur dann in ein Drittland ubermittelt werden, wenn dort ein angemessenes Datenschutzniveau gewahrleistet ist oder geeignete Garantien vorliegen (z. B. Standardvertragsklauseln). Angesichts der russischen Gesetzgebung, die staatlichen Zugriff auf Daten ermoglicht, ist fraglich, ob Russland ein angemessenes Datenschutzniveau bietet. Dies konnte bedeuten, dass europäische Unternehmen, die Yandex-Dienste nutzen, ihre Praktiken uberdenken oder sogar einstellen mussen, um DSGVO-konform zu bleiben.

So schützen Sie Ihre Privatsphäre

Angesichts der zunehmenden Bedrohungen fur die digitale Privatsphäre ist es entscheidend, dass Nutzer selbst Massnahmen ergreifen, um ihre Daten zu schutzen. Hier sind einige praktische Tipps:

  • Vermeiden Sie In-App-Browser: Öffnen Sie Links aus Social-Media-Apps stets in Ihrem bevorzugten externen Browser (z. B. Chrome, Safari, Firefox). Viele Apps bieten diese Option in ihren Einstellungen an. Oder kopieren Sie den Link und fugen Sie ihn manuell in Ihren Browser ein. Dadurch umgehen Sie die Tracking-Funktionen der In-App-Browser.
  • Nutzen Sie datenschutzfreundliche Browser und Suchmaschinen: Browser wie Firefox Focus, Brave oder DuckDuckGo sind darauf ausgelegt, Tracking zu blockieren und Ihre Privatsphäre zu schutzen. Suchmaschinen wie DuckDuckGo garantieren, Ihre Suchanfragen nicht zu speichern oder zu verfolgen.
  • Verwenden Sie VPNs (Virtual Private Networks): Ein VPN verschleiert Ihre IP-Adresse und verschlusselt Ihren Internetverkehr, wodurch es fur Unternehmen und Dritte schwieriger wird, Ihre Online-Aktivitaten zu verfolgen. Achten Sie bei der Auswahl eines VPN-Anbieters auf dessen Datenschutzrichtlinien und wählen Sie einen vertrauenswurdigen Anbieter.
  • Überprufen Sie App-Berechtigungen: Bevor Sie eine App installieren, prufen Sie sorgfältig, welche Berechtigungen sie anfordert. Wenn eine App Zugriff auf Funktionen oder Daten verlangt, die fur ihre Funktionalitat nicht notwendig sind (z. B. Zugriff auf Kontakte fur eine Taschenlampen-App), seien Sie skeptisch. Entziehen Sie Apps unnotige Berechtigungen in den Systemeinstellungen Ihres Smartphones.
  • Nutzen Sie Tracking-Blocker: Browser-Erweiterungen wie uBlock Origin, Privacy Badger oder Disconnect konnen helfen, Tracker auf Webseiten zu blockieren und so die Datensammlung zu reduzieren.
  • Regelmässiges Löschen von Cookies: Cookies konnen dazu verwendet werden, Ihr Surfverhalten uber verschiedene Webseiten hinweg zu verfolgen. Löschen Sie regelmassig Ihre Browser-Cookies oder stellen Sie Ihren Browser so ein, dass er Cookies nach jeder Sitzung automatisch löscht.
  • Lesen Sie Datenschutzrichtlinien: Auch wenn es mühsam ist, lohnt es sich, die Datenschutzrichtlinien von Apps und Diensten zu uberfliegen, die Sie nutzen mochten. So erhalten Sie einen besseren Uberblick daruber, welche Daten gesammelt und wie sie verwendet werden.
  • Zwei-Faktor-Authentifizierung (2FA) aktivieren: Fur alle wichtigen Online-Konten sollten Sie 2FA aktivieren. Dies bietet eine zusätzliche Sicherheitsebene, selbst wenn Ihre Zugangsdaten in die falschen Hände geraten sollten.

Durch die Kombination dieser Massnahmen konnen Sie Ihre digitale Privatsphäre erheblich verbessern und sich besser vor unbemerktem Tracking schutzen.

Fazit

Die jüngsten Enthüllungen uber das heimliche Tracking durch Meta und Yandex unterstreichen einmal mehr die dringende Notwendigkeit, unsere digitale Privatsphäre ernst zu nehmen. Sowohl Metas In-App-Browser als auch die weitreichende Datensammlung durch Yandex Metrica zeigen, wie umfassend und oft unbemerkt unsere Online-Aktivitaten von Technologieunternehmen uberwacht werden konnen. Die gesammelten Daten, die von Anmeldeinformationen bis hin zu Finanzdaten reichen, bergen erhebliche Risiken, darunter Identitatsdiebstahl, gezielte Manipulation und im Fall von Yandex sogar staatliche Uberwachung. Die Einhaltung der DSGVO und anderer Datenschutzbestimmungen ist hierbei von entscheidender Bedeutung, und es ist an den Datenschutzbehorden, fur deren Durchsetzung zu sorgen. Doch auch wir als Nutzer tragen eine Verantwortung. Indem wir bewusste Entscheidungen treffen, wie wir mit Apps und Webseiten interagieren, datenschutzfreundliche Tools nutzen und unsere Einstellungen sorgfältig uberprufen, konnen wir unsere Privatsphäre aktiv schutzen. Die Sensibilisierung fur diese Problematik ist der erste Schritt, um eine Zukunft zu gestalten, in der unsere digitalen Rechte gewahrt bleiben und unsere Daten nicht langer das Spielzeug von Grosskonzernen sind.

Ähnliche Beiträge