Each language version is independently generated for its own context, not a direct translation.
🕵️♂️ Die große Untersuchung: Warum Tracker nicht alle gleich sind
Stell dir vor, du betrittst einen Laden. Normalerweise ist das okay. Aber in diesem Laden gibt es unsichtbare Kameras (die sogenannten Tracker), die nicht nur zählen, wie viele Leute hereinkommen, sondern auch versuchen, deine Telefonnummer, deinen Namen und deine E-Mail-Adresse zu stehlen, sobald du ein Formular ausfüllst.
Diese Studie von Forschern der NYU und der Northeastern University hat herausgefunden, dass die beiden größten Anbieter dieser Kameras – Google und Meta (Facebook) – ihre Kunden (die Webseiten-Betreiber) auf sehr unterschiedliche Weise dazu bringen, diese Kameras zu aktivieren.
Hier ist die Aufschlüsselung:
1. Der Vergleich: Der "Drängende Verkäufer" vs. Der "Verwirrende Architekt"
Stell dir vor, du möchtest eine Überwachungskamera für dein Geschäft installieren.
Meta (Facebook) ist wie ein drängender Verkäufer:
Meta führt dich durch einen sehr einfachen, glatten Prozess. Wenn du die Kamera installierst, sagt der Verkäufer: "Hey, willst du nicht auch wissen, wie die Kunden heißen und wo sie wohnen? Klick einfach hier auf 'Ja', dann funktioniert alles perfekt!"- Der Trick: Die Option, Daten zu sammeln, ist standardmäßig schon an ("Ja" ist voreingestellt). Du musst aktiv etwas tun, um es auszuschalten. Meta sagt sogar: "Das ist der beste Weg, um deine Werbung zu optimieren!" und verschweigt dabei, dass es deine Privatsphäre gefährdet.
- Das Ergebnis: Fast 62 % der Webseiten, die Meta nutzen, sammeln tatsächlich Daten aus Formularen.
Google ist wie ein verwirrter Architekt:
Bei Google ist der Prozess komplizierter. Es gibt viele verschiedene Räume und Schalter. Man muss sich durch ein Labyrinth klicken, um überhaupt zu finden, wo man Daten sammeln kann.- Der Trick: Google sagt zwar auch, dass man Daten sammeln soll, aber der Schalter dafür ist standardmäßig aus. Man muss sich extra Mühe geben, ihn einzuschalten. Zudem gibt es widersprüchliche Anweisungen: "Wir sammeln keine persönlichen Daten!" steht in einem Dokument, während ein anderes sagt: "Hier ist, wie du E-Mail-Adressen sammelst."
- Das Ergebnis: Nur etwa 11,6 % der Webseiten mit Google-Trackern sammeln tatsächlich Daten aus Formularen.
2. Der gefährliche Mythos vom "Hashing" (Der unsichtbare Tarnanzug)
Beide Firmen sagen den Webseiten-Betreibern: "Keine Sorge! Wir verschlüsseln die Daten (hashen sie), bevor wir sie speichern. Das ist sicher wie ein Tarnanzug!"
- Die Realität: Die Forscher und auch die US-Behörden sagen: Das ist ein Scherz. Ein Hash ist wie ein Tarnanzug, der nur aus einem Stück Papier besteht. Wenn man den Namen "Max Mustermann" in einen Hash umwandelt, sieht er zwar anders aus, aber Google und Meta können ihn sofort wieder entschlüsseln und mit dem echten Profil von Max Mustermann verknüpfen. Es ist also gar nicht sicher. Es ist, als würde man sagen: "Ich habe dein Geld in eine Schachtel gepackt, die ich selbst öffnen kann – das ist sicher für dich!"
3. Die sensiblen Bereiche: Krankenhäuser und Banken
Es gibt Bereiche, in denen das Sammeln von Daten streng verboten ist, wie bei Krankenhäusern (Gesundheitsdaten) oder Banken (Finanzdaten).
- Das Problem: Meta und Google haben zwar eine Regel: "Wenn du ein Krankenhaus bist, darfst du keine Daten sammeln."
- Die Lücke: Aber sie verlassen sich darauf, dass die Webseiten-Betreiber selbst ehrlich sagen: "Wir sind ein Krankenhaus."
- Die Entdeckung: Die Forscher haben herausgefunden, dass viele echte Krankenhäuser und Banken (wie Suchtberatungsstellen oder Kreditkartenfirmen) diese Tracker installiert haben und Daten sammeln – oft, weil sie sich fälschlicherweise als "normale Firmen" eingestuft haben oder die Einstellungen einfach nicht geprüft haben.
- Bei Meta sammeln nur 30 % der Gesundheitsseiten Daten (die Regel wirkt also teilweise).
- Bei Google sammeln fast alle Seiten Daten, egal ob sie ein Krankenhaus sind oder nicht (die Regel wirkt hier kaum).
4. Was wird eigentlich gesammelt?
Wenn die Tracker aktiv sind, sammeln sie fast immer die gleichen Dinge, weil die Standard-Einstellungen von Meta das so vorgeben:
- E-Mail-Adresse (99,5 % der Fälle)
- Vor- und Nachname (93,7 %)
- Telefonnummer (93,5 %)
Das ist wie ein Dieb, der nicht nur deine Adresse stiehlt, sondern auch deine Telefonnummer und deinen Namen, um dich überall im Internet zu verfolgen.
🎯 Die große Erkenntnis
Die Studie zeigt, dass die Art und Weise, wie man eine Software bedient, genauso wichtig ist wie die Software selbst.
- Meta hat das Design so gebaut, dass man fast automatisch Daten preisgibt (wie ein Buffet, bei dem das Beste schon auf dem Teller liegt).
- Google ist so unübersichtlich, dass man oft gar nicht merkt, dass man Daten preisgibt (wie ein Labyrinth, in dem man versehentlich eine Tür öffnet).
Was bedeutet das für dich?
Viele Webseiten, die du besuchst – besonders im Gesundheits- oder Finanzbereich – sammeln vielleicht mehr von deinen Daten, als du denkst. Nicht weil die Webseiten-Betreiber böse sind, sondern weil die Anleitung der großen Tech-Firmen sie in die Irre führt oder sie zu leichtsinnig macht.
Die Lösung?
Die Forscher schlagen vor, dass die Behörden (wie die FTC in den USA) strengere Regeln machen müssen. Die Firmen müssen aufhören, das Sammeln sensibler Daten als "Best Practice" zu verkaufen und ehrliche, klare Warnungen geben müssen. Bis dahin ist es ratsam, bei sensiblen Formularen vorsichtig zu sein oder Browser-Erweiterungen zu nutzen, die diese Tracker blockieren.