Web-Tracking: Definition und Technologien

Web-Tracking: Definition und Funktionsweise

• Web-Tracking ist die Erfassung und Analyse von Nutzeraktivitäten im Internet.
• Ziel ist die Erstellung eines digitalen Profils, um das Surfverhalten und Kaufverhalten zu dokumentieren.
• Webtracking wird von Webseitenbetreibern, Werbeagenturen, Technologieunternehmen und Regierungen eingesetzt.

Arten von Web-Tracking-Technologien

• Cookies: Kleine Textdateien, die auf dem Gerät des Nutzers gespeichert werden.
  • Session-Cookies: Temporär, werden nach dem Schließen des Browsers gelöscht.
  • Persistent-Cookies: Bleiben über längere Zeit gespeichert, ermöglichen die Nutzerverfolgung.
• Local Storage: Ähnlich wie Cookies, ermöglicht größere Datenmengen und ist schneller.
• Heatmaps: Visualisieren Klick- und Scrollverhalten auf Webseiten, um die Benutzerfreundlichkeit zu optimieren.
• Tracking-Pixels: Unsichtbare Pixelbilder, die Informationen wie IP-Adresse sammeln. Diese arbeiten unabhängig von Cookie-Einstellungen.
• Digitaler Fingerabdruck: Kombination verschiedener Daten (Browser, Betriebssystem, Schriftarten), um einen Nutzer individuell zu identifizieren. Dies ist schwer zu erkennen und zu unterbinden.

Auswirkungen von Web-Tracking

• Positive Auswirkungen: Personalisierte Werbung, optimierte Webseiten, Marktforschung und Produktentwicklung.
• Negative Auswirkungen: Datenschutzbedenken, potenzielle Manipulation, Identitätsdiebstahl und Schwierigkeit, Tracking-Methoden zu regulieren.

Herausforderungen der Web-Tracking-Regulierung

• Nutzer akzeptieren Cookie-Banner oft ohne genauere Prüfung.
• Unterschiedliche Datenschutzstandards weltweit erschweren eine globale Regelung.
• Nicht sichtbare Tracking-Methoden (z.B. digitaler Fingerabdruck) sind schwer zu regulieren.

Datenschutz-Grundverordnung (DSGVO)

• Definition personenbezogener Daten: Umfasst alle Informationen, die direkt oder indirekt einer natürlichen Person zugeordnet werden können. Beispiele: Name, Adresse, Standortdaten, IP-Adressen.
• Rechte der Betroffenen (EU-Bürger):
  • Recht auf Information: Organisationen müssen offenlegen, wie sie personenbezogene Daten nutzen.
  • Recht auf Zugang: Bürger können Auskunft über gespeicherte Daten und eine Kopie erhalten.
  • Recht auf Berichtigung: Falsche oder unvollständige Daten können korrigiert werden.
  • Recht auf Löschung ("Recht auf Vergessenwerden"): Personen können die Löschung ihrer Daten verlangen.
  • Recht auf Einschränkung der Verarbeitung: Verarbeitung kann unter bestimmten Umständen eingeschränkt werden.
  • Recht auf Datenübertragbarkeit: Bürger können verlangen, dass ihre Daten an einen neuen Anbieter übertragen werden.
• Pflichten für Organisationen:
  • Zustimmung einholen: Vor Verarbeitung personenbezogener Daten ist die ausdrückliche Zustimmung erforderlich.
  • Privacy by Design: Datenschutzmaßnahmen müssen von Anfang an in Produkte und Dienstleistungen integriert werden.
  • Privacy by Default: Standardmäßig dürfen nur unbedingt notwendige Daten verarbeitet werden; weitergehende Datenverarbeitung muss explizit genehmigt werden.
  • Datenschutz-Folgenabschätzung: Bei risikoreichen Datenverarbeitungen sind Analysen der potenziellen Risiken erforderlich.
  • Meldepflicht bei Datenpannen: Datenverletzungen müssen innerhalb von 72 Stunden der zuständigen Behörde gemeldet werden.
• Geltungsbereich und Sanktionen:
  • Geltungsbereich: Die DSGVO betrifft alle Organisationen, die Daten von EU-Bürgern verarbeiten, unabhängig vom Standort. Strenge Regeln gelten für die Datenübertragung ausserhalb der EU.
  • Datenschutzbeauftragter: Organisationen müssen unter bestimmten Voraussetzungen einen Datenschutzbeauftragten ernennen.
  • Sanktionen: Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist.

Datenschutzbeauftragte/r (DSB)

• Eine DSB ist für die Einhaltung von Datenschutzgesetzen zuständig.
• Die Rolle eignet sich für Fachleute mit Datenschutzkenntnissen, intern oder extern. Unabhängigkeit und keine Interessenkonflikte sind wichtig.
• In großen Organisationen oder bei komplexer Datenverarbeitung werden oft Personen mit juristischem Hintergrund oder IT-Sicherheitsexpertise bevorzugt.
• Die DSB fungiert als Bindeglied zwischen Regulierungsbehörden, Datenverarbeitenden, und den Betroffenen.
• Zu den Aufgaben gehören Beratung, Schulungen, Überwachung der Einhaltung, Risikobewertung, Zusammenarbeit mit Behörden und als Ansprechpartner für Betroffene.
• Nicht alle Organisationen müssen eine DSB bestellen. Dies ist notwendig bei staatlichen Einrichtungen, Unternehmensmodellen mit regelmässigen Kundendaten (Detektei, Versicherungen, Banken), Organisationen mit umfangreichen Sonderdatenkategorien, und bei mindestens 9 Mitarbeitern mit automatisierter Datenverarbeitung oder 20 Mitarbeitern mit nicht automatisierter Datenverarbeitung.