Upload
others
View
5
Download
0
Embed Size (px)
Citation preview
H. Eiermann Folie 1
Digitale Wegelagerei. Soziale Netzwerke und Datenschutz
GI SECMGT-Tagung, Frankfurt, 19.6.2015
H. Eiermann Folie 2
H. Eiermann Folie 3
Friend Finder
Timeline
Minderjährigen- schutz
Datenschutz-bestimmungen
Nutzungs-bedingungen
Datenlöschung
…
Fanpage
Social Plugins
Datenweitergabe an Dritte
Intransparenz
Kontrolldefizite
H. Eiermann Folie 4
Feststellungen Facebook Audit Irish Data Protection Commissioner
„must be provided“
„unacceptable“
„ability should be provided“
„should be improved“
„not appropiate“
„obvious concern“
„must be empowered“
„strong preference“ „in contravention of the ePrivacy law“
„requires additional measures“
H. Eiermann Folie 5
http://www.europe-v-facebook.org
Max Schrems
3 Jahre Facebook – 1.200 Seiten
H. Eiermann Folie 6
H. Eiermann Folie 7
H. Eiermann Folie 8
PRISM
H. Eiermann Folie 9
H. Eiermann Folie 10
Situation Facebook
Facebook Ltd. Ireland
Nutzer
Facebook Inc. USA
EU Datenschutzrichtlinie
Nationales Datenschutzrecht Nationales Datenschutzrecht
H. Eiermann Folie 11
FTC: „Datenschutzbestimmungen … unfair und irreführend“
H. Eiermann Folie 12
Quelle: DuD Datenschutz und Datensicherheit 10/2012
Was ist an Facebook problematisch ?
H. Eiermann Folie 13 13
Was ist an Facebook problematisch ?
■ Privatsphäreneinstellungen unverständlich und kompliziert
■ Löschungsregelungen und Löschungspraxis unzureichend
■ Auskunftsansprüchen wird nur teilweise entsprochen
■ Exzessive Verarbeitung von Inhalts- und Nutzungsdaten
■ Unzureichende Information der Nutzerinnen und Nutzer ■ Datenverwendungsrichtlinien sind unbestimmt, unklar und zu weitreichend
■ Fehlende Widerspruchsmöglichkeit gegen Nutzungsprofile
H. Eiermann Folie 14
aber …
H. Eiermann Folie 15
Die kleine Geschichte...
... vom „Bilderbuchland“.
H. Eiermann Folie 16
Es gibt ein Land … das Bilderbuchland ...
… das hat kein Staatsgebiet
X
H. Eiermann Folie 17
X … und (noch) keine Nationalhymne
Es gibt ein Land … das Bilderbuchland ...
H. Eiermann Folie 18
… und doch hat es mehr als 1 Mrd. Mio Einwohner …
Es gibt ein Land … das Bilderbuchland ...
H. Eiermann Folie 19
... und ist damit das drittgrößte Land der Erde.
1 2 3
Indien
China
Bilderbuchland
H. Eiermann Folie 20
Jeder Einwohner hat auch einen Ausweis.
H. Eiermann Folie 21
Das Land hat sogar eine eigene Währung.
H. Eiermann Folie 22
Viele Einwohner sind Freunde …
H. Eiermann Folie 23
Das Bilderbuchland wird von einem jungen König regiert …
H. Eiermann Folie 24
… der sich sehr für seine Untertanen interessiert, ...
H. Eiermann Folie 25 25
… wie, wo, wann, und was sie tun …
H. Eiermann Folie 26
... er kennt ihre Gesichter.
Das ist toll findet Kenny...
... und findet auch Natalie …
H. Eiermann Folie 27
… was ihnen gefällt oder nicht ...
…worüber sich seine Untertanen unterhalten...
Der junge König weiß auch…
H. Eiermann Folie 28
… wann sie online sind und Nachrichten schreiben...
Quelle: europe-vs-facebook.org / www.taz.de
H. Eiermann Folie 29
… in dessen Leben eine Teresa eine größere Rolle spielt …
Max scheint ein höflicher Mensch zu sein…
… und der gelegentlich demonstriert.
… der zum Teil offenbar Probleme bei Prüfungen hat….
… und wovon ihre Nachrichten handeln.
H. Eiermann Folie 30
Das kann alles ganz interessant sein!
Muss es aber nicht.
„Hey, ich habe einen Schiss getan, der aussieht wie ein Schneckenhaus !!!“
H. Eiermann Folie 31
Quelle: europe-vs-facebook.org / www.taz.de
Der junge König weiß auch wieviele Freunde seine Untertanen haben, und welche ...
H. Eiermann Folie 32
Quelle: europe-vs-facebook.org / www.taz.de
… und wann sie wo ihre Fotos aufgenommen haben.
H. Eiermann Folie 33
Das ist cool, wenn man soviel weiß ...
H. Eiermann Folie 34
„IP-Lizenz“
... und wenn man damit machen kann, was man will.
Du gibst uns eine nicht-exklusive, übertragbare, unterlizenzierbare, gebührenfreie, weltweite Lizenz für die Nutzung jeglicher IP-Inhalte, die du auf oder im Zusammenhang mit Facebook postest („IP-Lizenz“). Diese IP-Lizenz endet, wenn du deine IP-Inhalte oder dein Konto löschst, außer deine Inhalte wurden mit anderen Nutzern geteilt und diese haben die Inhalte nicht gelöscht.
…kann genutzt oder weitergegeben werden…
…gegen Entgelt…
…an Jeden…
Alles, was Du auf Facebook einstellst, teilst oder bewertest…
…quasi für immer.
H. Eiermann Folie 35
... und er will auch, dass jeder weiß, was der andere tut.
H. Eiermann Folie 36
… deswegen hat er kleine Helfer...
H. Eiermann Folie 37
… die sammeln Informationen über seine Untertanen, auch wenn sie außerhalb des Landes sind.
H. Eiermann Folie 38
… meist ohne dass die Betroffenen das wissen.
H. Eiermann Folie 39
Facebook Like-Button
H. Eiermann Folie 40
Social Plugins (Facebook Like-Button)
www.facebook.com
www.tolleseite.de
IP 83.47.127.123
www.tolleseite.de
Zeitpunkt
Ohne Betätigen des Like-Buttons ! Ohne Information der Nutzer.
H. Eiermann Folie 41
Social Plugins (Facebook Like-Button)
H. Eiermann Folie 42
www.facebook.com
www.tolleseite.de
IP 83.47.127.123
www.tolleseite.de
…
Ohne Betätigen des Like-Buttons ! Ohne Information der Nutzer.
IP 83.47.127.123
www.amazon.de/inkontinenzwindeln
…
Social Plugins (Facebook Like-Button)
H. Eiermann Folie 43
2-Klick-Lösung*
H. Eiermann Folie 44
Facebook Connect
H. Eiermann Folie 45
Facebook Connect / Facebook-Anwendungen
H. Eiermann Folie 46
Discover, what your friends are listening to.
Discover, what your friends are watching.
Discover, what your friends are playing.
Discover, where your friends are running.
Discover, what your friends are cooking.
Discover, what your friends are reading.
Discover, what your friends are visiting.
Discover, what your friends are ….
Your apps, now with friends.
Facebook Ticker
H. Eiermann Folie 47
H. Eiermann Folie 48
http://www.netzwelt.de
H. Eiermann Folie 49
http://www.netzwelt.de
H. Eiermann Folie 50
http://www.netzwelt.de
H. Eiermann Folie 51 51
Facebook Datenbestand
H. Eiermann Folie 52
Quelle: europe-vs-facebook.org / www.taz.de
Social Graph
H. Eiermann Folie 53 53
Facebook Datenbestand
H. Eiermann Folie 54
Facebook Home
H. Eiermann Folie 55
Er ist ein Schelm, der junge König.
H. Eiermann Folie 56
Dass der junge König so viel weiß …
H. Eiermann Folie 57
… macht manchen Leuten Sorge.
H. Eiermann Folie 58 H. Eiermann Quelle: http://www.spiegel.de/wirtschaft/service/0,1518,730062,00.html
Weil sich für die Daten auch andere interessieren.
H. Eiermann Folie 59
Weil sich für die Daten auch andere interessieren.
H. Eiermann Folie 60
H. Eiermann Folie 61 https://www.uni-heidelberg.de/presse/news2012/pm20120430_netzwerke.html
H. Eiermann Folie 62
z.B. an den Daten seiner Untertanen verdienen.
H. Eiermann Folie 63
Denn jeder Untertan ist bares Geld wert.
http://www.shinyshiny.tv/2011/01/if_facebook_is_worth_50bn_your_profile_is_100_dollars.html
H. Eiermann Folie 64 64
H. Eiermann Folie 65
Quelle www.digitalriver.com
Mobile Commerce und Datenschutz
H. Eiermann Folie 66 66
■ Sammlung und Auswertung von Inhalts- und Nutzungsdaten als Grundlage des Facebook-Geschäftsmodells
Geschäftsgrundlage Sozialer Netzwerke
Inhaltsdaten
Nutzungsdaten
H. Eiermann Folie 67
Kunden
■ Bereitstellung von (anonymisierten) Daten für „Soziale Werbung“ (Demographiedaten, Vorlieben, Freunde à Zielgruppenanalyse)
Facebook-Werbung
Kunden Beispiel
Er teilt diese Kriterien facebook mit Beispiel
facebook sucht in seinem Datenbestand nach passenden Nutzerprofilen und macht dem Hersteller ein Angebot, wieviele Nutzer facebook mit einer Anzeige erreichen könnte.
Beispiel
Der Hersteller schaltet eine Anzeige bei facebook, die den Nutzern angezeigt wird, die die Zielgruppenkritereien erfüllen…
Beispiel
Ein Hersteller von T-Shirts kennt seine Zielgruppe:
„männlich, Alter 25-35, Akademiker, mobil, urban, sportlich, Lebenspartner“,reisefreudig“
Beispiel
facebook gets Money,
nach der Zahl der Nutzer, die die Anzeige sehen nach der Zahl der Nutzer, die auf die Anzeige klicken nach der Zahl der Nutzer, die ein T-Shirt bestellen
Hier ein Beispiel
H. Eiermann Folie 68 68
Mobile Commerce und Datenschutz
Coole T-Shirts Jetzt zu Sommer-Hammer-Preisen! Bis zu 50 % Rabatt!
Coole T-Shirts Jetzt zu Sommer-Hammer-Preisen! Bis zu 50 % Rabatt!
H. Eiermann Folie 69
■ „Fansumer“ / Multiplikatoren ■ Bücher / Filme / Musik / Sport: bis zu 50 % Klickrate Auto / Essen / Kleidung: bis zu 66 % Klickrate
20 % tätigen einen Kauf
Soziale Werbung
H. Eiermann Folie 70 70
H. Eiermann Folie 71
Das freut den jungen König ...
... denn es passt in die Philosophie seines Reiches:
H. Eiermann Folie 72
Facebook‘s Mark Zuckerberg says privacy is no longer a ‚social norm‘
H. Eiermann Folie 73
Ja, so ist das im Bilderbuchland …
... und im Lupenland
H. Eiermann Folie 74
H. Eiermann Folie 75
Google Datenspuren
H. Eiermann Folie 76
Quelle: http://gmailblog.blogspot.com/2010/01/serving-better-ads-in-gmail.html
Google Geschäftsmodell
H. Eiermann Folie 77
Google Datenspuren
H. Eiermann Folie 78
"Wir behandeln dich über alle unsere Plattformen hinweg als
der individuelle Nutzer, der du tatsächlich bist.”
H. Eiermann Folie 79
"Wir behandeln dich über alle unsere Plattformen hinweg als
der individuelle Nutzer, der du tatsächlich bist.”
èZusammenführung der Daten aller Dienste unter einer User-ID
H. Eiermann Folie 80 H. Eiermann
"Wir versuchen herauszufinden, wie die Zukunft der Suche aussieht. Ich glaube, dass die meisten Menschen gar nicht wollen, dass Google ihre Fragen beantwortet. Sie wollen, dass Google ihnen sagt, was sie als nächstes tun sollen.“
Eric Schmidt*:
* Wall Street Journal, „Google and the search ort he future, 14. 8.2010
Der Google-Chef gibt ein Beispiel: Jemand spaziert eine Straße entlang. Angesichts der Informationen, die Google über ihn hat, "wissen wir ungefähr, wer Sie sind, was Sie umtreibt und wer Ihre Freunde sind. Und wir wissen, wo genau Sie sich in dem Moment aufhalten", so Schmidt zum "WSJ". "Wenn Sie Milch brauchen, und es gibt in der Nähe einen Laden, der Milch verkauft, werden wir Sie daran erinnern. Wir werden Ihnen auch sagen können, dass ein Laden in der Nähe Poster von Pferderennen hat. Und dass das Verbrechen aus dem 19. Jahrhundert, von dem Sie gerade gelesen haben, um die Ecke stattgefunden hat."
H. Eiermann Folie 81
http://s.rlp.de/b3u
H. Eiermann Folie 82
Google-Account
+ logged in
Nutzer Werbe- Distributionsplattform
Click-Cookie
Ad-Cookie Ad-Cookie
H. Eiermann Folie 83
Hashwert Click-Cookie
Google Registrierungsdaten
H. Eiermann Folie 84
Google-Account
+ logged in
Nutzer Werbe- Distributionsplattform
Click-Cookie
Ad-Cookie Ad-Cookie
Click-Cookie
Laden
Kundenkarte
§ Name, Vorname § Geburtsdatum § E-Mail-Adresse § Geschlecht
Hashwert
Hashwert
= ?
H. Eiermann Folie 85
... und im Zwitscherland
H. Eiermann Folie 86
H. Eiermann Folie 87 Quelle: https://twitter.com/privacy
Twitter Datenschutzrichtlinien
H. Eiermann Folie 88 Quelle: https://twitter.com/privacy
Twitter Datenschutzrichtlinien
H. Eiermann Folie 89
1 Tweet – 140 Zeichen
H. Eiermann Folie 90
1 Tweet – 40 Meta-Informationen
Tweet-ID User-ID Authors Screen Name Datum / Uhrzeit Timezone Tweet-ID Retweet Location URL Account Creation Date Number of Followers Number of Favourites Language …
H. Eiermann Folie 91
Geschäftsmodell Twitter
H. Eiermann Folie 92
Geschäftsmodell Twitter
H. Eiermann Folie 93
http://gnip.com/twitter
H. Eiermann Folie 94
http://gnip.com/twitter
Gardenhose 50 % $ 360.000 / Jahr
Spritzer 5 % $ 60.000 / Jahr
Firehose 100 % 30 cts / Stunde 10 von 10.000 Suchkriterien
Vermarktung von Twitter-Daten
H. Eiermann Folie 95
http://heise.de/-1674160
H. Eiermann Folie 96
„If you are not paying for something,
you are not the customer.
You are the product beeing sold.“
Andrew Lewis
H. Eiermann Folie 97
Und das ist dann die Frage ... „Ist Datenschutz in Zeiten des Internets und Sozialer Netzwerke noch eine soziale Norm ?“
Social Media: „Die Entwicklung ist nicht aufzuhalten, es kommt darauf an, dass wir sie gestalten.“
H. Eiermann Folie 98
Und das ist dann die Frage ... „Ist Datenschutz in Zeiten des Internets und Sozialer Netzwerke noch eine soziale Norm ?“
„Welche Konzepte braucht es ?“ Transparenz Opt-in
Opt-out Löschung
Privacy by Design
Privacy by Default
Pseudonymität ...
H. Eiermann Folie 99
Telemediengesetz
n Pseudonyme Nutzungsprofile
n § 13 Abs. 1 TMG Unterrichtung / Einwilligung n § 15 Abs. 3 Satz 2 TMG Widerspruch
n § 15 Abs. 3 Satz 3 TMG Zusammenführungsverbot
è Pseudonymität è Transparenz è Kontrolle
H. Eiermann Folie 100 100
Telemediengesetz (TMG) Grundsätzliches Verbot der Bildung von Nutzungsprofilen
■ die Nutzungsprofile sind nur in pseudonymer Form zulässig
■ die Nutzer können der Profilbildung widersprechen
Ausnahmen:
■ die Nutzer werden unterrichtet
■ informierte Einwilligung
oder:
H. Eiermann Folie 101
Entwurf
EU Datenschutzgrundverordnung (2012)
n Rechtsrahmen für Datenverarbeitung durch Anbieter in Drittstaaten
n “Recht auf Vergessen“ n Widerspruch gegen Profilbildung
n Opt-In-Lösungen
EU Datenschutzrichtline
(1995)
n Informations- / Transparenzpflichten
n Datenportabilität
n Verbandsklage
H. Eiermann Folie 102
Materialien:
http://www.datenschutz.rlp.de/de/ds.php?submenu=grem&typ=dsb&ber=082_nutzerdaten
Entschließung der 82. Konferenz der Datenschutzbeauftragten des Bundes und der Länder am 28./29. September 2011 in München
Beschluss der Datenschutzaufsichtsbehörden (Düsseldorfer Kreis) vom 8.12.2011 „Datenschutz in Sozialen Netzwerken“
http://www.datenschutz.rlp.de/de/ds.php?submenu=grem&typ=ddk&ber=20111208Umlauf_soznet
Beschluss des Düsseldorfer Kreises 5. November 2010 „Minderjährige in sozialen Netzwerken wirksamer schützen“
http://www.datenschutz.rlp.de/de/ds.php?submenu=grem&typ=ddk&ber=20101125_socialnet
http://www.datenschutz.rlp.de/downloads/tb/tb23.pdf
23. Tätigkeitsbericht LfDI Rheinland-Pfalz, Kap. I 3.2
http://dataprotection.ie/viewdoc.asp?DocID=1182
Facebook Audit Report des Irischen Datenschutzbeauftragten
H. Eiermann Folie 103
Materialien:
Pressemeldungen LfDI Hamburg zum Anordungsverfahren gegen Facebook (Gesichtserkennung)
http://www.datenschutz-hamburg.de/news/detail/article/biometrie-datenbank-von-facebook- weiterhin-rechtswidrig.html?tx_ttnews[backPid]=170&cHash=82b5fbaa261bc145fb3131d61abea53b
http://www.datenschutz-hamburg.de/news/detail/article/verfahren-gegen-facebook-vorlaeufig- ausgesetzt.html?tx_ttnews[backPid]=1&cHash=db5868252853135afe1a0529c38e97a0
http://www.datenschutz.rlp.de/de/presseartikel.php?pm=pm2012062601
https://www.datenschutzzentrum.de/presse/20111104-facebook-abmahnungen.htm
Pressemeldungen ULD Schleswig-Holstein zu Beanstandungen / Anordnungen
Pressemeldungen LfDI Rheinland-Pfalz zu Facebook
http://www.datenschutz.rlp.de/de/presseartikel.php?pm=pm2012060501
http://www.datenschutz.rlp.de/de/presseartikel.php?pm=pm2011120101
http://www.datenschutz.rlp.de/de/presseartikel.php?pm=pm2011081901
H. Eiermann Folie 104
www.datenschutz.rlp.de | [email protected]
Helmut Eiermann Gruppenleiter Technik Hintere Bleiche 34 | 55116 Mainz Tel (06131) 208 2226 Fax (06131) 208 2497 [email protected]