Kann mir mal jemand diese Funktion zeigen:

“Google plus und Facebook haben die Gesichtserkennung freigeschaltet. Eigentlich praktisch: Man knipst mit dem Smartphone in der U-Bahn die Dame oder den Herrn gegenüber und checkt, was der/die so treibt: Wohnort, Vorlieben, politische Blogs, Sportverein, ledig, verheiratet …

Das ist möglich, wenn der Betreffende sich unter den weltweit 800 Millionenregistrierten Nutzern von Facebook befindet. “

Quelle: http://www.berliner-zeitung.de/berlin/datenschutz–facebook-muss-von-behoerden-webseiten-verschwinden-,10809148,11346916,item,1.html

Ich denke es wäre hilfreicher bei den Fakten zu bleiben und auf die tatsächlich möglichen Gefahren hinzuweisen.

Der Grundgedanke bei facebook liegt in der Verteilung von Informationen über die Plattform. “Facebook ermöglicht es dir, mit den Menschen in deinem Leben in Verbindung zu treten und Inhalte mit diesen zu teilen.” und darunter zeigt facebook die weltweiten Verknüpfungen.

Auch bei den Nutzungsbedingungen steht als erstes:

1. Privatsphäre
Deine Privatsphäre ist uns sehr wichtig. In unseren Datenschutzrichtlinien machen wir wichtige Angaben dazu, wie du Facebook zum Teilen von Inhalten mit anderen Nutzern verwenden kannst, und wie wir deine Inhalte und Informationen sammeln und verwenden können. Wir bitten dich, die Datenschutzrichtlinien zu lesen und sie zu verwenden, um fundierte Entscheidungen zu treffen.

Geht man also davon aus, dass die Grundfunktion das veröffentlichen von bewusst ausgewählten persönlichen Informationen ist, so ist die das erstmalige anmelden – denn ohne dies kann ich den Service nicht nutzen – die Aufhebung der ersten gesetzten Datenschutzeinstellung. Das wäre durchaus eine Definition von “Privacy-per-default“.

Zu Recht wird natürlich immer wieder kritisiert, dass facebook neue Funktionen einführt, die dann schon direkt auf aktiviert sind. Das bedeutet in einem aktiven Profil wird die “Privacy-per-default” Einstellung nicht konsequent eingehalten sondern muss vom Benutzer erst konsequent vorgenommen werden.

Ein grundsätzliches Verständnisproblem. Wenn man (wie scheinbar facebook) davon ausgeht, dass jegliche Information über das System mit allen geteilt und veröffentlicht werden kann (da man die standardmäßige Datenschutzeinstellung durch die Anmeldung aufgehoben hat), dann besteht kein Bedarf an weiteren Abstufungen bei den Datenschutzeinstellungen.

Diese immer umfangreicheren Datenschutzerklärungen und Privatsphäre-Einstellungen kamen erst durch die Forderungen nach mehr Datenschutz (und der gleichzeitigen Bemängelung des Umfangs der selbigen). Eine sich selbst erfüllende Prophezeiung.

Es braucht ein umdenken. Die Privatsphäre-Einstellungen bei facebook (und anderen Netzwerken) müssten abgeschafft werden und der mündiger Nutzer muss sich im Vorfeld Gedanken machen ob diese Information veröffentlicht werden soll. Das Wie, an Wen und in welchem späteren Zusammenhang kann niemand steuern. Auch nicht durch noch so aufwändige Privatsphäre-Einstellungen. Veröffentlicht ist veröffentlicht – geteilt ist geteilt.

Insofern kann es nur die Einstellungen geben “facebook ja” oder “facebook nein”. Hierbei steht facebook derzeit einfach mal als Begriff für alle anderen und weiteren Netzwerke.

“Privacy-per-default” heißt also einfach und simpel “mitmachen” oder “nicht mitmachen”.

Ich freue mich auf Diskussionen, Anregungen und Anmerkungen….

Überraschen deshalb, finde ich, weil wohl keine technischen Änderungen (außer der schon bekannten IP Anonymisierung) vorgenommen wurden.

Die Übertragung (zumindest der Anstoß dazu) der vollständigen der IP an Google zum Abrufen des Javascripts scheint somit also auch problemlos möglich.

Diese Sichtweise ist, auch im Hinblick auf die Einbindung von (social) Plug-Ins wie dem facebook “gefällt-mir”-Button, durchaus Interessant.

Die Pressemeldungen:

Hamburgische Beauftragte für Datenschutz und Informationsfreiheit: http://www.datenschutz-hamburg.de/news/detail/article/beanstandungsfreier-betrieb-von-google-analytics-ab-sofort-moeglich.html

Google: http://conversionroom-de.blogspot.com/2011/09/deutsche-datenschutzbehorden-bestatigen.html

Nachdem nun das Wochenende vorbei ist und die Diskussionen zur aktuellen Veröffentlichung des ULD trotzdem nicht nachlassen sondern eher noch an Fahrt aufnehmen („facebook verbieten“ vs. „wer schützt uns vor den Datenschützern“) schreibe ich als aktiver Nutzer von facebook und trotzdem Datenschützer nun doch etwas.

„Gefällt-mir“-Button

Erstmal zum „Gefällt-mir“-Button von facebook. Es geht nicht nur um den facebook-Button. Es geht um die Einbindung externer Scripte. An dem facebook-PlugIn wird diese nun exemplarisch und sehr deutlich vorgetragen. Dies ist auch nicht neu sondern auf die Problematik wurde schon 2009! Hingewiesen: http://www.werning.com/blog/2009/12/verbot-von-externen-js-scripts/

Das Problem ist in diesem Fall die IP-Adresse welche IMMER übertragen werden muss wenn externe Scripte oder Dateien in einer Internetseite eingebunden werden.

Nur so funktioniert das Internet. (Die Sendung mit der Maus – Wie funktioniert das Internet http://www.youtube.com/watch?v=8PNRrOGJqUI)

Durch die Einbindung eines solchen Scripts erhält der Browser des Seitenbesuchers aber nur die Information, an welcher Stelle im Internet er sich weitere Daten herunterladen soll. Diese Stelle nimmt dann unter Umständen eine eigene Verarbeitung (von evtl. auch personenbezogenen Daten) vor wenn der Nutzer dies durch die Einstellungen in seinem Browser zulässt. Hierauf hat der Seitenbetreiber aber weder Einflussmöglichkeit noch erhebt oder verarbeitet der Seitenbetreiber (in der Regel) hierdurch selbst Daten.

Allenfalls vermittelt er zischen zwei Parteien (hier Seitenbesucher und facebook) damit diese eine eigene Kommunikation außerhalb seines Einflussbereiches starten können.

Dies schreibt auch das ULD so in seinem aktuellen Arbeitspapier:

https://www.datenschutzzentrum.de/facebook/facebook-ap-20110819.pdf (Seite 17)

“Social-Plugins von Facebook auf der Webseite eines Drittanbieters haben zur Folge, dass bei deren Verwendung eine direkte Kommunikation zwischen dem Rechner des Nutzenden und Facebook aufgebaut wird. Eine direkte Datenerhebung und -speicherung durch den Webseitenbetreiber erfolgt nicht. Dies ändert jedoch nichts an der Verantwortlichkeit des Webseitenbetreibers, der durch die Gestaltung seiner Webseite die Datenweitergabe an Facebook initiiert und in der Hand hat. Facebook liefert mit seinem Software-Angebot eine Voraussetzung für die Datenübermittlung, trägt aber nicht die Alleinverantwortung für die konkreten Weitergaben.”

Wirklich aktiv fließen also nur dann personenbezogene Daten wenn die IP-Adresse als solche angesehen wird (oder wenn der Besucher bei facebook aktiv angemeldet ist. Dann jedoch fließen nur Daten innerhalb des facebook-Netzes.)

Dass die IP-Adresse generell personenbezogen ist, ist derzeit durchaus noch nicht abschließend geklärt. (23. Tätigkeitsbericht 2009 – 2010 des BfDI, S. 52  – http://www.bfdi.bund.de/SharedDocs/Publikationen/Taetigkeitsberichte/TB_BfDI/23_TB_09_10.pdf)

„Immer noch: Der Dissenz bei IP-Adressen“

Wenn man nun davon ausgeht, dass – wenn überhaupt -  „nur“ eine Vermittlung zur Datenverarbeitung zustande kommt auf welche der vermittelnde Webseitenbetreiber weder Einfluss noch Zugriff hat, so kommt m.E. nur §13 TMG Absatz 5 zu Tragen:

„Die Weitervermittlung zu einem anderen Diensteanbieter ist dem Nutzer anzuzeigen.“

Es geht also nicht um Einwilligung die gar noch zu protokollieren oder zu wiederrufen ist sondern rein um die Information.

Daher halte ich die folgende Möglichkeit für den „gefällt-mir“, „google +1“ oder andere „Share-Button“ durchaus für praktikabel. Hierbei werden die Scripte erst nach einem aktiven Klick auf einen Informationstext eingebunden (um erst dann die IP-Adresse nach extern Übermitteln zu lassen).

Bei einer „Share“-Funktion wird der Seitenbesucher diesen Klick auch vornehmen wenn dieser die Funktion nutzen möchte. Bei Werbeanzeigen wie Google-Adsense oder anderen Affiliateprogrammen besteht aber die gleiche Problematik. Warum aber sollte hier jemand klicken um die Werbeeinblendung zu aktivieren?

Und warum sollte etwas für facebook verboten sein was für andere Anbieter erlaubt ist?

Wie 2009 schon geschrieben: Das Verbot zur Einbindung externer Scripte gefährdet das Internet in seiner heutigen Form – zumindest wären viele Dienste für deutsche Unternehmen nicht mehr nutzbar und ein gravierender Standortnachteil.

facebook Unternehmensseiten

Aber, und das wird in den Berichten derzeit oft gar nicht erwähnt, auch gegen facebook-Fanpages von Unternehmen geht das ULD vor und fordert die Unternehmen auf, diese abzuschalten.

Dabei findet hier m.E. erst Recht keinerlei Datenverarbeitung durch die Unternehmen statt. Diese stellen in einem Bereich des facebook-Netzwerkes redaktionelle Inhalte und/oder Informationen bereit. Diese kann der Besucher nur erreichen, wenn dieser sich auf die Seiten von facebook begibt.

Bindet das Unternehmen dann weitere Inhalte ein, bspw. ein Gewinnspiel, so geschieht dies mittels iframe. Die Inhalte dieses iframe liegen nun gerade nicht bei facebook (was eine sehr sinnvolle Trennung ist). Das Unternehmen kann nicht auf weitere Daten im facebook-Netz zugreifen und facebook kann nicht auf die Daten innerhalb des iframe (bspw. des Gewinnspiels) zugreifen.

Auch die zur Verfügung gestellten Statistiken sind eher gering. Ich sehe nur wie oft ist etwas getauscht worden oder wie viele Zugriffe hatte die Facebook-Unternehmensseite. Hinzu kommen demoskopische Daten wie Altersblöcke, Geschlecht und Orte. (Also wesentlich weniger detailliert wie bspw. die sehr personenbezogene Auswertung bei Xing wo ich genau sehen kann welche Person mein Profil besucht hat.)

Meiner Meinung nach findet also durch eine facebook-Unternehmensseite keinerlei personenbezogen Datenverarbeitung statt.

Es werde Inhalte auf einer Plattform zur Verfügung gestellt. So wie dies auch bei einer Zeitschrift der Fall wäre. Auch dort kann ich redaktionelle Inhalte einstellen oder zu einem Gewinnspiel aufrufen. Zusätzlich erhalte ich Informationen über die Zahl der Erscheinungen der Zeitschrift, die Anzahl der Abonnenten und evtl. demoskopische Kriterien der Zielgruppe.

Dadurch, dass ich einen redaktionellen Inhalt einstelle, kann ich ja nicht für einen eventuellen Datenschutzverstoß des Verlages haftbar gemacht werden. Wäre dem so, würde ich wahrscheinlich auch für die evtl. Datenschutzverstöße der Bahn haftbar wenn ich meinen Mitarbeiter mit dieser zum Kunden schicke.

Natürlich bin ich als Unternehmen verantwortlich wenn ich dort (bei der facebook-Unternehmensseite oder durch das Gewinnspiel in der Zeitschrift) weitere Daten erhebe.

Konsequenz:

Das ULD schreibt in seinem Arbeitspapier:

https://www.datenschutzzentrum.de/facebook/facebook-ap-20110819.pdf (Seite 25)

Als erster Schritt sind die Seitenbetreiber allgemein darauf hinzuweisen, dass das Betreiben einer Fanpage und die Einbindung von Social-Plugins von Facebook zwangsläufig zu Datenschutzverstößen führt, verbunden mit der Aufforderung, die Nutzung dieser Facebook- Anwendungen für die Zukunft zu unterlassen.

Damit schieß das ULD meiner Meinung nach weit übers Ziel hinaus. Sicherlich Bedarf das Datenschutzgesetz, gerade was die neuen Medien angeht, dringend einer Überarbeitung. Dies allerdings durch eine solche Auslegung und Druck auf Unternehmen einzufordern halte ich für wenig hilfreich und, so zeigen ja die Diskussionen, schwächt die Position des Datenschutzes und der Datenschutzbeauftragen in der Wirtschaft enorm.

Das ULD, und die weiteren Aufsichtsbehörden, täten meiner Meinung nach gut daran, der Wirtschaft praktikabel Lösungsvorschläge anzubieten um im globalen Umfeld auch bei Einhaltung des Datenschutzes bestehen zu können.

Zusätzlich wäre es gut, wenn die UNABHÄGIGEN Aufsichtsbehörden Ihre Position nutzen würden, um gegenüber der Politik und dem Gesetzgeber mit dem nötigen (und mindestens beim ULD vorhandenen) Sachverstand aktiv für eine Gesetzesüberarbeitung sorgen würden.

In der Pressemitteilung heisst es ausserdem:

https://www.datenschutzzentrum.de/presse/20110819-facebook.htm

“Den Nutzerinnen und Nutzern im Internet kann das ULD nur den Ratschlag geben, ihre Finger vom Anklicken von Social-Plugins wie dem „Gefällt mir“-Button zu lassen und keinen Facebook-Account anzulegen, wenn sie eine umfassende Profilbildung durch das Unternehmen vermeiden wollen. Die Profile sind personenbezogen; Facebook fordert von seinen Mitgliedern, dass diese sich mit ihrem Klarnamen anmelden.”

Ja, natürlich sind diese facebook-Profile personenbezogen. Das ist Sinn eines solchen Netzes. Eine solche Warnung kommt mir vor, als wenn jemand den Badenden am FKK Strand empfiehlt sich anzuziehen weil sonst jeder sieht wie nackt sie sind.

Bei einigen Datenschützern und auch Aufsichtsbehörden scheint derzeit die Meinung zu herrschen, die Menschen müssten vor sich selbst geschützt werden.

Es gibt aber durchaus Menschen, ich zähle mich dazu, die Informationen im vollen Bewusstsein bei facebook einstellen um diese mit anderen zu teilen (was der Sinn und überall auch die Aussage von facebook ist).

Ja, mir ist sehr bewusst, dass alles was ich bei facebook (oder google-plus, oder ….) einstelle für alle sichtbar ist. Das ist auch gut so. Das ich das so machen und frei entscheiden kann wird mir vom Grundgesetz Artikel 2 auch garantiert:

(1) Jeder hat das Recht auf die freie Entfaltung seiner Persönlichkeit, soweit er nicht die Rechte anderer verletzt und nicht gegen die verfassungsmäßige Ordnung oder das Sittengesetz verstößt.

Ich hoffe die weitere Diskussion und insbesondere die weiteren Handlungen werden von allen Beteiligten mit entsprechender Umsicht angegangen. Zumal mir persönlich auch nicht klar ist, warum das ULD so harsch an die Sache (und an die Unternehmen) herangeht.

Es gibt reichlich Unternehmen für die eine Präsenz bei facebook in Form einer Unternehmensseite und die aktive Weiterverbreitung durch „Share“-Button existenziell sind und die eben nicht das Geld oder das Personal haben um im Falle eines Bußgeldes oder einer Abmahnung dies durch alle Gerichtsinstanzen zu bringen um zu einer Klärung endgültigen beizutragen.

Weitere Informationen und rechtliche Analysen:

https://www.datenschutzzentrum.de/facebook/

http://klawtext.blogspot.com/2011/08/facebook-button-verboten-bugeld-droht.html

http://www.pottblog.de/2011/08/19/video-fanpages-bei-facebook-datenschutzwidrig-interview-mit-moritz-karg-vom-unabhangigen-landeszentrum-fur-datenschutz-uld/

http://socialmediarecht.wordpress.com/2011/08/19/wichtig-schleswig-holsteinisches-datenschutzzentrum-droht-mit-busgeldbescheiden-fur-verwender-von-facebook-social-plugins-und-fanpages/

http://www.lawblog.de/index.php/archives/2011/08/19/schleswig-holstein-bald-facebook-freie-zone/

http://blawg.legalit.de/2011/08/22/facebook-diskussion-im-jurafunk-beim-2-kieler-barcamp/

http://www.ferner-alsdorf.de/2011/08/datenschutz-facebook-bussgeld-webseite-datenschutzrecht/wettbewerbsrecht/strafrecht/rechtsanwalt/verkehrsrecht/

http://www.internet-law.de/2011/08/wie-geht-es-weiter-mit-dem-datenschutz.html

http://www.computerundrecht.de/media/2011_08-22_Haerting_Oeffentlichkeitsarbeit_einer_Landesbehoerde.pdf

Eine solche Funktion ist bspw. in Google Analytics der Vergleich verschiedener Quellen über die Segmentierung.

Einfach zu erstellen erhält man eine wesentlich managementtauglichere übersichtlichere Darstellung.

Hier ein Beispiel der gesamten Zugriffe und der  Verteilung auf google, facebook und twitter:

Grafisch sind die Verläufe von google, facebook und twitter sowie deren Verhältnis zueinander und zu den Gesamtzugriffen direkt zu erkennen.

Aber auch in der Auflistung kann ich direkt die Qualität, bspw. anhand der Absprungrate, der verschiedenen Quellen erkennen und vergleichen:

Die Erstellung einer solchen Übersicht ist sehr einfach.

1. In Google Anlaytics  den Bereich “erweiterte Segmente” (unterhalb der Navigation) aufrufen.

2. Dort ein “Neues benutzerdefiniertes Segment erstellen” anklicken

3. Dieses Segment nun erstelle. Dazu einfach aus der Listenansicht die “Quelle” auswählen, dann die Bedningung wählen (in diesem Fall “enthält”) und den Wert eintragen (hier also “facebook.com”). Nun muss diesem Segment noch ein logischer Name gegeben werden und auf “Segment erstellen” geklickt werden.

Ein solches Segment erstellt man nun für alle Quellen (oder andere Segmente die man nutzen möchte).

Um eine Darstellung der erstellten Segmente zu bekommen müssen diese nun in der Ansicht aktiviert werden.

Dazu oben recht bei der grafischen Darstellung auf “Segmente” klicken und die gewünschten Segmente aktivieren.

Viel Spaß beim Auswerten.

Ich freue mich über Kommentare und/oder weitere Anregungen.

Das geht sehr leicht von der Hand und die Ergebnisse versprechen langfristig eine deutliche Erleichterung bei der Auswertung und Berichterstellung.

Ich denke ich werde meine Erfahrungen hier nach und nach aufschreiben.

http://www.im.baden-wuerttemberg.de/fm7/1227/Hinweisblatt_Web-Analyseprogramme_09032011.pdf (pdf)

Neben einigen, meiner Meinung nach falschen Darstellungen, ein interessanter letzter Satz:

Der IT-Berater Thomas Werning gehört seit Anfang 2011 zu den bundesweit insgesamt 10 zertifizierten Google AdWords Trainern. Als Google Adwords Partner und Trainer berät Thomas Werning Kunden im Online Marketing und bei der Nutzung neuer Medien.

In den kommenden Monaten wird die IT-Beratung thomas.werning.com als Google Adwords Certified Trainer und Veranstalter mehrere Google AdWords Seminare in OWL anbieten. Dabei sollen vor allem Einsteiger Informationen über den effizienten Einsatz von Google AdWords im Rahmen ihrer Online Marketing Aktivitäten erhalten, um anschließend mit einem Gutschein im Wert von 75,- Euro die ersten eigenen Werbe-Kampagnen mit Hilfe von Google Adwords starten zu können.

Inhaltlich widmen sich die Seminare den folgenden Schwerpunkten:

• Einführung in Google AdWords
• Navigation im AdWords-Konto
• Nützliche Tools im AdWords-Konto
• Optimierungsmöglichkeiten des AdWords Kontos
• Abrechnung und Berichte
• Messen der Erfolge

Die Seminare werden direkt von Thomas Werning, dem von Google zertifizierten Trainer, durchgeführt und dauern in der Regel von 9.00 bis 16.00 Uhr. Der Einführungspreis für das Basic Tagesseminar beläuft sich auf 199,- Euro (zzgl. USt) und gilt für alle Seminare bis zum 31. März 2011.
Im Anschluss an die Veranstaltungen erhalten alle Teilnehmer die Seminarunterlagen auf einem USB-Stick ausgehändigt. Im Anschluss besteht die Möglichkeit, das eigene Konto direkt einzurichten bzw. Fragen zu einem bestehenden Konto zu stellen.

Die Seminare finden an folgenden Terminen statt:

• 15.02.2011 in Bielefeld
• 24.02.2011 in Bielefeld
• 21.03.2011 in Bielefeld
• 30.03.2011 in Bielefeld

Weitere Informationen zu den Google Adwords Seminaren und zur Anmeldung finden Sie auf der Webseite des Veranstalters:

IT-Beratungen thomas.werning.com – Google Adwords Seminare
http://www.werning.com/google-adwords-seminare.php
Ansprechpartner:
Thomas Werning
Tel: +49 5232 696555-8

mail@werning.com

Neuen Wind bekommt die Diskussion durch die Aktionen des hamburgischen Datenschutzbeauftragten. Nachzulesen sehr schon im Blog von Thomas Stadler. Der Internetauftritt des hamburgischen Datenschutzbeauftragten wurde daraufhin im Verlauf der Diskussion vom Netz genommen.

Axel Amthor von der contentmetrics GmbH hat nun einen sehr lesenswerten Offenen Brief an den Hamburger Datenschutzbeauftragten Johannes Caspar geschrieben.

Aufgrund dieser Qualifizierung und der engen Zusammenarbeit mit Google erhalten Sie Schulungen für Google AdWords auf höchstem Niveau.

Wenn Google AdWords ein wichtiger Vertriebs- und Werbekanal für Sie ist oder werden soll, sind Sie im Google Adwords Seminar genau richtig. Es werden sowohl grundlegende als auch fortgeschrittene Theme behandelt und Sie vermeiden so Anfängerfehler und setzen Sie Ihr AdWords Budget zukünftig effizienter ein.

Der Kurs wird als offenes Tagesseminar durchgeführt und kostet 199,00 Euro (zzgl. gesetzl. UmSt. in Höhe von 19% = 37,81 Euro)

Jeder Seminarteilnehmer erhält exklusiv:
1. Einen Google USB-Stick mit allen Unterlagen
2. Einen AdWords-Gutschein über € 75
3. Eine kostenlose Analyse des eigenen AdWords Kontos
4. Google AdWords Seminar Teilnahme-Zertifikat

Auf Nachfrage biete ich das Seminar auch als geschlossene “Inhouse Variante” für Ihr Unternehmen an. Bitte kontaktieren Sie mich.

Die Seminare dauern von 09:00 bis ca. 16:00 Uhr inkl. Mittagspause.

Weitere Informationen zu Inhalt, Seminarzeiten und -orte auf http://www.werning.com/google-adwords-seminare.php