Browsererweiterungen: Plötzlich nackt im Netz

Alle Suchwörter, alle Webseiten - der Browser-Verlauf eines ganzen Monats steht zum Verkauf. Unser Autor erlebte, wie das ist, wenn die eigenen Daten zur Ware werden.

Artikel von Dirk von Gehlen/Süddeutsche.de veröffentlicht am 3. November 2016, 16:15 Uhr

#nacktimnetz lautet der Titel der NDR-Recherche. (Bild: Chaloner Woods/Getty Images)

Im Rahmen einer Recherche gelangten Reporter des NDR an Datensätze von drei Millionen Deutschen, die gewerbsmäßig verkauft werden. Mit dabei auch der Internet-Fußabdruck unseres Autors, der sich auf einmal #nacktimnetz wiederfand - so der Titel der NDR-Recherche.

Es geht in diesem Text nicht um mich. Dass es ausgerechnet meine gesamte Internet-Historie aus dem August 2016 war, die verkauft wurde, ist Zufall. In diesen verkauften Daten kann ich nun nachlesen, welche Webseiten ich ansurfte, welche Begriffe ich suchte und sogar minutengenau, welche Reiseverbindungen mich interessierten - dank einer Nachlässigkeit der Deutschen Bahn. Man sieht darin, was mich beschäftigte, wann ich zur Arbeit ging und wohin ich reiste. Diese Daten stammen aus dem Webbrowser, den ich nutze, sie fügen sich zu einem Bild, das mich digital nackt dastehen lässt - und all das kann man kaufen.

Die Informationen finden sich in einem Datensatz, der als Produktprobe verschickt wurde. Reporter des NDR haben diese angefordert - getarnt als Scheinfirma, die mit Internet-Profilen Geschäfte machen will. Sie bekamen Internet-Spuren von drei Millionen Menschen, die im August von deutschen IP-Adressen aus im World Wide Web surften. Das entspricht etwa einem Prozent des deutschen Internet-Verkehrs. Und dort, wo diese Probe abgeschickt wurde, gibt es mehr: Noch mehr Daten über noch mehr Menschen, die diesem Treiben vermutlich niemals zustimmen würden.

Pseudonyme Daten

Formaljuristisch gesehen sind diese Daten pseudonym. Man kann also in den verkauften Daten zunächst nicht nach einem Klarnamen suchen, sondern nur nach einer Nummer, hinter der sich das Profil eines bestimmten Browsers verbirgt. Wenn man nun zum Beispiel die Seite analytics.twitter.com/user/dvg/home in den Daten findet, kann man sicher sein, dass es sich um jemanden handelt, der Zugang zu meinem Account @dvg hatte, denn man kann die Seite nur mit Passwort aufrufen.

In anderen Netzwerken sind diese Seiten ein wenig besser geschützt als bei Twitter, aber auch hier gilt: Wenn man eine solche Seite in den Daten gefunden hat, hat man ziemlich sicher auch den Besitzer des Accounts, der vermutlich auch seinen Klarnamen auf der Seite eingetragen hat. Von diesem Moment an sind die Daten mit einer konkreten Person verbunden - und alles andere als anonym.