GI-Radar 327: Webseiten machen Cookies ungenießbar

Liebe Leserinnen und Leser,

in unseren Kurzmitteilungen befassen wir uns gleich zwei Mal mit dem Thema Suchmaschinen. Wohl kaum eine Webtechnologie führt bei Nutzerinnen und Nutzern zu so schlechter Laune wie Cookies – mehr dazu im Thema im Fokus. In den GI-Meldungen stellen wir Ihnen die Ergebnisse einer Umfrage zu den Arbeitsbedingungen des wissenschaftlichen Mittelbaus vor. Das Fundstück wagt einen dystopischen Blick in die Zukunft. Wollen wir uns zu Hause wirklich mit so viel smarten Geräten umgeben?

Wir wünschen Ihnen viel Spaß mit dieser Ausgabe!

auf gi-radar.de weiterlesen

KURZMITTEILUNGEN

MINT-Fächer verlieren an Attraktivität, aber Höchststand an Studentinnen (Statistisches Bundesamt). Laut einer Erhebung des Statistischen Bundesamtes haben im Studienjahr 2021 6,5% weniger Interessierte das Studium eines MINT-Faches aufgenommen. Erfreulich ist jedoch, dass die Zahl der Studentinnen mit knapp 35% über alle MINT-Fächer einen Höchststand erreicht hat. Der Anteil von Studienanfängerinnen in der Informatik liegt bei knapp 22%.  weiterlesen

Suchmaschinen I: Europa versucht die Unabhängigkeit von Monopol-Suchmaschinen (heise). Dass das Wort „googeln“ Eingang in den Duden gefunden hat, sagt bereits (fast) alles. Denn dass es unabhängige Suchmaschinen gibt, mag der einer oder die andere wissen, genutzt werden sie allerdings kaum. Die EU fördert nun ein Projekt für einen offenen Open Web Index (OWI), um den Monopolisten Paroli bieten und eine transparente Suche im Web ermöglichen zu können.  weiterlesen

Suchmaschinen II: Chatbots ermöglichen komfortable(re)s Suchen (NZZ). Eine herkömmliche Suchmaschine liefert bei Anfragen Links. Ein Chatbot liefert bei Bedarf gleich weitere Informationen. Wenn man also nicht nur schnell den Wikipedia-Eintrag via Suchmaschine sucht, antworten Chatbots oft schneller und passgenauer. Das ist bequem, macht aber möglicherweise das Denken sukzessive vermeintlich unnötig und Lehrkräfte besorgt.  weiterlesen

Wie ideale soziale Medien aussehen könnten: Drei Fachleute im Gespräch (ZEIT). Soziale Medien ersetzen mittlerweile häufig den kuratierten Journalismus. Entsprechend groß ist ihr Einfluss und ebenso entsprechend groß sollte ihr Verantwortungsbewusstsein sein. Wie soziale Medien zu einer seriösen und möglichst hassfreien Informationsquelle werden könnten, darüber sprechen drei Fachleute.  weiterlesen

Digitaler Zugriff auf Medikamentenpläne könnte Leben retten (Spiegel). Laut einer Krankenkassenstudie könnten jährlich mehrere Zehntausend Todesfälle vermieden werden, wenn behandelnde Ärztinnen und Ärzte detailliert wissen, was die kranke Person vor ihnen an Medikamenten bekommt. Da bislang Verordnungspläne aber nicht digital vorliegen, kommt es immer wieder zu unerwünschten und im schlimmsten Fall tödlichen Wechselwirkungen.  weiterlesen

THEMA IM FOKUS

Wie Webseiten Cookies ungenießbar machen. Egal ob Kekse, Plätzchen oder Cookies, im Alltag gehören sie als süße Versuchung einfach dazu. Bei der Frage, wie sie am besten konsumiert werden, scheiden sich jedoch die Geister, manche schwören auf Tee, andere auf Kaffee und wieder andere auf Milch als passende Beilage. Bei einer Sache sind wir uns allerdings meistens einig: Im Internet gehen sie uns in Form von Cookie-Bannern enorm auf den Keks!

Doch wieso eigentlich? Durch einen Banner darauf aufmerksam zu machen, welche Cookies von Seitenanbieter:innen gesetzt werden, erhöht die Transparenz und schafft somit eine bessere Nachvollziehbarkeit für die Benutzer:innen. Mit einem „Klick” für die Akzeptanz bzw. Ablehnung der Cookie-Setzung wäre das Thema dann schnell erledigt.

Leider zeigt eine systematische Untersuchung der meistbesuchten Webseiten Deutschlands durch die Autor:innen von netzpolitik.org, dass der einzelne „Klick“ die absolute Ausnahme bildet. Die Benutzer:innen werden an vielen Stellen durch sogenannte „Dark Patterns“ wie zum Beispiel eine unübersichtliche Menüführung oder farbliche Tricks wie ausgegraute Buttons zur Akzeptanz gedrängt (netzpolitik.org).

Dabei ist das Ganze rechtlich klar geregelt: Seit dem 1. Dezember 2021 gilt in Deutschland das „Telekommunikation-Telemedien-Datenschutz-Gesetz“ (TTDSG). Dieses sieht in § 25 Abs. 1 Regelungen zur Nutzung und Informationspflicht bezüglich Cookies vor. Nach Wortlaut gilt hierbei: „Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat.“ (dsgvo-gesetz.de) 

Da es sich bei Cookies um solche „Informationen in der Endeinrichtung eines Endnutzers“ handelt, ist seitdem klar geregelt: Cookies können nur genutzt werden, wenn Nutzer:innen hierüber informiert wurden und dieser Nutzung ausdrücklich zustimmen. Ausnahmen dieser Einwilligungspflicht werden in § 25 Abs. 2 TTDSG geregelt. Hiernach können Cookies auch ohne explizite Einwilligung der Nutzer:in verwendet werden, sofern diese „unbedingt erforderlich [sind], damit der Anbieter eines Telemediendienstes einen vom Nutzer ausdrücklich gewünschten Telemediendienst zur Verfügung stellen kann.“ (dsgvo-gesetz.de)

Was genau in diesem Fall als „unbedingt erforderlich“ verstanden werden kann, wird allein vom Gesetzestext allerdings nicht deutlich. Anerkannte Beispiele sogenannter notwendiger oder essenzieller Cookies sind: Warenkorb-Cookies, Login-Tokens, Sprachauswahl-Cookies oder auch das Cookie-Opt-In, welches als Cookie selbst verhindert, dass beim wiederholten Besuch einer Website erneut das Cookie-Banner angezeigt wird (datenschutz-generator.de).

Die Regelungen des TTDSG ersetzen hiermit seit Ende 2021 die zuvor geltenden Regelungen des Telemediengesetzes (TMG), welches in § 15 Abs. 3 TMG die Nutzung von Cookies regelte. Neben dem TTDSG, das sich primär mit Fragen der ePrivacy und damit insbesondere der Integrität von Geräten gegenüber Fremdzugriffen beschäftigt, spielen die Regelungen der Datenschutzgrundverordnung (DSGVO) im Kontext der Cookie-Nutzung ebenfalls eine Rolle, jedoch nur dann, wenn hiermit die Verarbeitung personenbezogener Daten verbunden ist. Entsprechend verweist § 25 Abs. 1 TTDSG zur Information und Einwilligung des Endnutzers auch auf die entsprechenden Regelungen der DSGVO.

Neben TTDSG und DSGVO spielt bei der Rechtsprechung zum Thema Cookies auch eine Entscheidung des Europäischen Gerichtshofes (EuGH) aus 2019 eine entscheidende Rolle (europa.eu). Hauptpunkt dieser Entscheidung war die Konsequenz, dass das Einverständnis zur Cookie-Nutzung aktives Handeln benötigt. Eine bloße Klausel innerhalb der AGB zur Einwilligung ist hierbei als Zustimmung nicht ausreichend. Außerdem stellte das EuGH-Urteil auch klar, welche Informationen im Rahmen der Einwilligung bekannt gemacht werden müssen: Dies umfasst unter anderem die Art und Funktionsweise sowie die Lebensdauer von Cookies und die Identität der Dienstleister:innen, die diese verarbeiten.

Besonders interessant wird die aktuelle Rechtsprechung bei den bereits erwähnten Dark Patterns. Diese bieten zwar grundsätzlich die Option zur Annahme oder Ablehnung nicht-notwendiger Cookies, erschweren Nutzer:innen die Ablehnung jedoch durch eine ungleiche Darstellung. Nach aktuell gültiger Rechtsprechung muss es den Endnutzer:innen allerdings genauso einfach möglich sein, nicht-notwendige Cookies abzulehnen, wie es ist, sie anzunehmen (datenschutz-generator.de). Entsprechend entschied zum Beispiel das Landgericht Rostock im September 2020 (dejure.org).

Demnach stellt sich die Frage: Wieso sind Dark Patterns dennoch so häufig auch auf größeren Webseiten anzufinden? Als Grund hierfür werden die mangelnde Durchsetzung und der fehlende Vollzug der entsprechenden Regelung gesehen (datenschutz-generator.de). Für die Verhängung von Bußgeldern nach § 28 TTDSG ist die genaue Zuständigkeit der deutschen Behörden nämlich nicht abschließend geklärt. Eine gesetzliche Grundlage, die etwa eine bundesweite Zuständigkeit der nationalen Landesdatenschutzbehörde vorsieht, gibt es bisher noch nicht. Entsprechend braucht es für jedes einzelne Bundesland eine Regelung über die sachliche Zuständigkeit für die Verfolgung und Ahndung von Ordnungswidrigkeiten. Eine solche Regelung liegt jedoch in vielen Bundesländern schlicht noch nicht vor (Stand Mai 2022, dr-datenschutz.de).

Wirken die fehlenden Regelungen zunächst unproblematisch, dürfen die Gefahren der forcierten oder unreflektierten Cookie-Nutzung dennoch nicht unterschätzt werden.

Dabei geht es vor allem darum, welchen Zweck der jeweilige Cookie erfüllt. Während einige Cookies Bequemlichkeit für die Nutzer:innen bieten, wie etwa gespeicherte Spracheinstellungen beim erneuten Besuch einer Webseite, werden andere dafür genutzt, detaillierte Profile aus personenbezogenen Daten zu erstellen. Diese können dann wiederum an Unternehmen und Werbetreibende übermittelt und verkauft werden. Erschreckend ist dabei vor allem, dass das Surfverhalten in der Theorie über Jahre hinweg für ein solches Profil aufgezeichnet werden kann (verbraucherzentrale.de).

Problematisch ist also vor allem die mit der Einwilligung zu bestimmten Cookies einhergehende Sammlung und Verbreitung der eigenen Daten. Diese wirkt zunächst oft unbedenklich, kann einen dann aber gänzlich unvorbereitet treffen und sogar zu einer realen Gefahr werden. So berichteten die Autor:innen des Magazins Vice im Mai diesen Jahres darüber, wie Geodaten der Besucher:innen von Einrichtungen der „Planned Parenthood“ (wikipedia.org) in Amerika verkauft wurden. Was einem zuerst harmlos vorkommen kann, wird unter Betrachtung der politischen Situation in vielen Staaten, in denen zum Beispiel Schwangerschaftsabbrüche verboten werden sollen, schnell zu Beunruhigung führen (vice.com).

Auch wenn die Sachlage eigentlich klar ist und ein konsequentes Durchsetzen der gesetzlichen Regelungen und Vorschriften Nutzer:innen im Internet schützen könnte, gibt es auch unabhängig davon verschiedene Möglichkeiten, um selbst aktiv zu werden und die Sammelwut einzuschränken. 

Moderne Internet-Browser bieten hier bereits erste Ansätze, so zum Beispiel Mozillas Firefox mit dem Prinzip „Total Cookie Protection“. Hierbei werden die von den Nutzer:innen akzeptierten Cookies nicht mehr zentral an einer Stelle im Browser gespeichert, sondern fein säuberlich nach Anbieter:in getrennt. Dadurch wird etwa das seitenübergreifende Verteilen der Daten verhindert (blog.mozilla.org).

Auch das geplante Browser Addon der gemeinnützigen Organisation noyb zeigt einen guten Ansatz, die Herrschaft über die eigenen Daten zurückzuerlangen. Cookies sollen von den Nutzer:innen zentral und transparent verwaltet werden können. Es soll außerdem ermöglichen, dass Webseitenanbieter:innen Cookies ähnlich anfordern können, wie zum Beispiel die Nutzung von Kamera oder Mikrofon und so die Anzahl an benötigten Klicks deutlich zu reduzieren (noyb.eu).

Wie ergeht es Ihnen beim Kampf gegen nervige Cookie-Banner und die zu häufig auftretenden Dark Patterns? Welche Methoden nutzen Sie zur Abwehr? Wir freuen uns sehr über Ihre Empfehlungen zu Tipps, Tricks und Tools gegen die Flut an Cookies im Internet.

Gerne können Sie hierzu über Twitter unter @society_read oder per Mail an redaktion.sozioinformatik@cs.uni-kl.demit uns in Kontakt treten. Dieser Beitrag wurde von Lasse Cezanne und Sarah Groos aus der Redaktion „SocIeTy“ (ehem. Redaktion Sozioinformatik) verfasst.

GI-MELDUNGEN

INFORMATIK 2023: Workshops einreichen! Noch bis zum 30. Januar können Workshops zur INFORMATIK 2023 eingereicht werden. Die diesjährige Jahrestagung steht unter dem Motto „Designing Futures“ und findet als hybrides Festival in Berlin statt.  weiterlesen

Arbeitsbedingungen im wissenschaftlichen Mittelbau untersucht. Im letzten Jahr hat der GI-Beirat des wissenschaftlichen Nachwuchses (GI-WiN) eine Umfrage zu den Arbeitsbedingungen im wissenschaftlichen Mittelbau gemacht. 379 wissenschaftliche Mitarbeitende, Promovendinnen und Promovenden oder Post-Docs haben geantwortet. Die kompletten Ergebnisse der Umfrage sowie eine Kontaktmöglichkeit für Fragen oder zur Mitarbeit im Beirat finden sich unter dem Link.  weiterlesen

GI kooperiert mit de-RSE. Die GI hat mit der Gesellschaft für Forschungssoftware de-RSE eine wechselseitige Vereinbarung abgeschlossen. In der GI wird der Fachbereich Softwaretechnik künftig eng mit de-RSE zusammenarbeiten. Die Mitglieder beider Gesellschaften können wechselseitig Vorteile in Anspruch nehmen.  weiterlesen 

Kennen Sie eigentlich den GI-Pressespiegel? Dort sammeln wir die Berichterstattung über unsere Fachgesellschaft in Zeitungs-, Radio- und Fernsehbeiträgen. Schauen Sie rein, es gibt da immer wieder Neues oder auch ältere Fundstücke.

FUNDSTÜCK

„Das Haus“: eine Dystopie und nichts für schwache Nerven. Genug „ernsthaft“ beschäftigt mit der Informatik für diese Woche und Lust, sich einfach mal unterhalten zu lassen? Wobei „Unterhaltung“ für den dystopischen Thriller über ein Smart Home, das sich selbständig macht (oder ferngesteuert) wird, vielleicht nicht das richtige Wort ist. Die Handlung spielt im Jahr 2029, wo sich ein Redakteur in ein vorgeblich technisch von der Außenwelt abgeschottetes Haus zurückzieht, das plötzlich ein Eigenleben entwickelt: Einkäufe bestellt, den Hausherrn aussperrt, Videos abspielt oder aufzeichnet und en passant zwei Menschen umbringt. Parallel dazu beobachtet er von der Regierung verbreitete Fake News, die vielleicht doch stimmen und fragt sich, wer hier überhaupt handelt: feindliche Mächte, die Technik oder seine eigenen Gedanken.  Zum Fundstück (arte.tv)

Welches Fundstück hat Sie zuletzt inspiriert? Senden Sie uns Ihre Ideen!

Dies war Ausgabe 327 des GI-Radars vom 27.01.2023. Zusammengestellt wurde diese Ausgabe von Dominik Herrmann – ganz ohne das Internet of Things und ohne smarte Geräte. GI-Geschäftsführerin Cornelia Winter hat die Mitteilungen und Meldungen zusammengetragen. Das nächste GI-Radar erscheint am 10. Februar 2023.

Im GI-Radar berichten wir alle zwei Wochen über ausgewählte Informatik-Themen. Wir sind sehr an Ihrer Meinung interessiert. Für Anregungen und Kritik haben wir ein offenes Ohr, entweder per E-Mail (redaktion@gi-radar.de) oder über das Feedback-Formular bei SurveyMonkey. Links und Texte können Sie uns auch über Twitter (@informatikradar) zukommen lassen.