Internet-Privatsphäre

Internet-Datenschutz umfasst das Recht auf Privatsphäre hinsichtlich der Speicherung, Weiterverwendung, Bereitstellung an Dritte und Anzeige von Informationen, die eine Person im Internet betreffen . ^{[ 1 ] [ 2 ]} Internet-Datenschutz ist ein Teilbereich des Datenschutzes . Datenschutzbedenken wurden seit den Anfängen der großflächigen Computernutzung geäußert ^{[ 3 ]} und beziehen sich insbesondere auf Massenüberwachung . ^{[ 4 ]}

Datenschutz kann sowohl personenbezogene Daten (PII) als auch nicht-personenbezogene Daten wie das Verhalten eines Website-Besuchers umfassen. PII bezeichnet alle Informationen, die zur Identifizierung einer Person verwendet werden können. Beispielsweise können Alter und Wohnadresse allein die Identität einer Person bestätigen, ohne dass der Name explizit genannt werden muss, da diese beiden Parameter in der Regel ausreichen, um eine bestimmte Person eindeutig zu identifizieren. Weitere Formen von PII können GPS-Tracking- Daten sein, die von Apps verwendet werden ^{[ 5 ]} , da Informationen über den täglichen Arbeitsweg und die Routinen ausreichen können, um eine Person zu identifizieren. ^{[ 6 ]}

Es wurde die These aufgestellt, dass der Reiz von Online-Diensten darin bestehe, „persönliche Informationen absichtlich preiszugeben“. ^{[ 7 ]} Demgegenüber argumentiert der Sicherheitsexperte Bruce Schneier in seinem Essay „ Der Wert der Privatsphäre“: „Privatsphäre schützt uns vor Machtmissbrauch, selbst wenn wir zum Zeitpunkt der Überwachung nichts Verbotenes tun .“ ^{[ 8 ] [ 9 ]}

Internet- und digitale Privatsphäre werden anders betrachtet als traditionelle Vorstellungen von Privatsphäre. Internet-Privatsphäre zielt primär auf den Schutz von Nutzerdaten ab. Rechtsprofessor Jerry Kang erklärt, dass der Begriff Privatsphäre Raum, Entscheidung und Information umfasst. ^{[ 10 ]} Im Hinblick auf den Raum erwarten Einzelpersonen, dass in ihre physischen Räume (z. B. Wohnungen, Autos) nicht eingegriffen wird. Informationsprivatsphäre bezieht sich auf die Erhebung von Nutzerdaten aus verschiedenen Quellen. ^{[ 10 ]}

In den Vereinigten Staaten definierte die 1997 unter Präsident Clinton gegründete Information Infrastructure Task Force (IITF) den Datenschutz als „das Recht einer Person, die Bedingungen zu kontrollieren, unter denen personenbezogene Daten – also Informationen, die eine Person identifizieren – erfasst, offengelegt und verwendet werden.“ ^{[ 11 ]} Ende der 1990er-Jahre, mit dem Aufkommen des Internets, wurde deutlich, dass Regierungen, Unternehmen und andere Organisationen neue Regeln zum Schutz der Privatsphäre von Einzelpersonen einhalten mussten. Mit dem Aufstieg des Internets und mobiler Netze ist der Datenschutz im Internet für Nutzer zu einem alltäglichen Thema geworden. ^{[ 12 ]}

Menschen, denen der Datenschutz im Internet nur am Rande wichtig ist, müssen keine vollständige Anonymität anstreben . Internetnutzer können ihre Privatsphäre schützen, indem sie persönliche Informationen kontrolliert preisgeben. Die Offenlegung von IP-Adressen , nicht-personenbezogenen Profilen und ähnlichen Daten kann ein akzeptabler Kompromiss für den Komfort sein, den Nutzer sonst durch die notwendigen Umgehungsmethoden zur strikten Unterdrückung solcher Daten verlieren würden. Andere wiederum wünschen sich deutlich mehr Privatsphäre. In diesem Fall versuchen sie möglicherweise, im Internet anonym zu bleiben , um ihre Privatsphäre zu gewährleisten – also das Internet zu nutzen, ohne Dritten die Möglichkeit zu geben, Internetaktivitäten mit personenbezogenen Daten des Nutzers zu verknüpfen. Um ihre Daten zu schützen, müssen Nutzer vorsichtig sein, was sie online angeben und ansehen. Beim Ausfüllen von Formularen und beim Online-Shopping werden Informationen erfasst, und da diese nicht privat sind, versenden manche Unternehmen Spam und Werbung für ähnliche Produkte.

Es gibt auch mehrere staatliche Organisationen, die die Privatsphäre und Anonymität von Einzelpersonen im Internet bis zu einem gewissen Grad schützen. In einem Artikel der FTC vom Oktober 2011 wurden einige Hinweise gegeben, die Internetnutzern helfen, Identitätsdiebstahl und andere Cyberangriffe zu vermeiden. Unter anderem wird empfohlen, die Verwendung von Sozialversicherungsnummern im Internet zu verhindern oder einzuschränken, E-Mails, einschließlich Spam-Nachrichten , mit Vorsicht und Respekt zu behandeln, auf persönliche Finanzdaten zu achten, sichere Passwörter zu erstellen und zu verwalten sowie ein umsichtiges Surfverhalten zu zeigen. ^{[ 13 ]}

Das Veröffentlichen von Inhalten im Internet kann schädlich sein oder Menschen böswilligen Angriffen aussetzen. Manche Informationen bleiben jahrzehntelang im Internet erhalten, abhängig von den Nutzungsbedingungen und Datenschutzrichtlinien der jeweiligen Online-Dienste. Dies betrifft beispielsweise Kommentare in Blogs, Bilder und Webseiten wie Facebook und X (ehemals Twitter) . Einmal veröffentlicht, kann potenziell jeder darauf zugreifen. Einige Arbeitgeber recherchieren potenzielle Mitarbeiter, indem sie deren Online-Verhalten online analysieren, was sich unter Umständen auf deren Erfolg im Bewerbungsprozess auswirken kann. ^{[ 14 ]}

Da personalisierte Werbung effizienter und somit profitabler ist als nicht personalisierte, erfassen Online- Werbeanbieter häufig Nutzerdaten wie Browser- und Suchverlauf, Kaufverhalten und Social-Media- Aktivitäten (oder ermöglichen deren Erfassung). Diese Daten können dann automatisch verarbeitet werden, um dem jeweiligen Nutzer zielgerichtete Werbung anzuzeigen und die Inhalte in sozialen Medien zu personalisieren . 1998 befasste sich die Federal Trade Commission (FTC) mit dem mangelnden Datenschutz von Kindern im Internet und erließ den Children’s Online Privacy Protection Act (COPPA). Dieser schränkt die Möglichkeiten zur Gewinnung personenbezogener Daten von Kindern ein und legt Anforderungen an Datenschutzrichtlinien fest .

Neben der Datenerfassung durch Unternehmen zählen auch kriminelle und betrügerische Aktivitäten zu den Bedrohungen der Online-Privatsphäre . Dazu gehören verkürzte Links auf vielen Social-Media-Plattformen, die zu potenziell schädlichen Websites führen, betrügerische E-Mails und E-Mail-Anhänge, die Nutzer zur Installation von Schadsoftware oder zur Preisgabe persönlicher Daten verleiten sollen. Auf Online-Piraterie-Websites besteht die Gefahr unter anderem durch Schadsoftware, die als legitimer Inhalt getarnt ist. Bei der Nutzung eines Smartphones können Geodaten kompromittiert werden. ^{[ 15 ]}

Ende 2007 startete Facebook das Beacon -Programm, bei dem die kommerziellen Aktivitäten der Nutzer öffentlich für Freunde einsehbar waren. Beacon löste kurz nach seinem Start aufgrund von Bedenken hinsichtlich des Datenschutzes erhebliche Kontroversen aus, woraufhin der Rechtsstreit Lane gegen Facebook, Inc. folgte. ^{[ 16 ]}

Die Architektur des Internetprotokolls erfordert, dass eine Website die IP- Adressen ihrer Besucher empfängt, die über einen längeren Zeitraum verfolgt werden können. Unternehmen gleichen Daten über einen längeren Zeitraum ab, um Name, Adresse und weitere Informationen mit der IP-Adresse zu verknüpfen. ^{[ 17 ]} In verschiedenen Rechtsordnungen gibt es unterschiedliche Ansichten darüber, ob eine IP-Adresse personenbezogene Daten darstellt. Der Gerichtshof der Europäischen Union hat entschieden, dass IP-Adressen als personenbezogene Daten zu behandeln sind, wenn die Website, die sie verfolgt, oder ein Dritter, wie beispielsweise ein Dienstanbieter, den Namen oder die Anschrift des IP-Adressinhabers kennt. Dies trifft auf statische IP-Adressen zu, nicht jedoch auf dynamische. ^{[ 18 ]}

Kalifornische Vorschriften besagen, dass IP-Adressen als personenbezogene Daten behandelt werden müssen, wenn das Unternehmen selbst – und nicht ein Dritter – sie mit einem Namen und einer Straßenadresse verknüpfen kann. ^{[ 18 ] [ 19 ]}

Ein Gericht in Alberta entschied, dass die Polizei IP-Adressen sowie die zugehörigen Namen und Adressen ohne Durchsuchungsbefehl erhalten kann; die Polizei von Calgary, Alberta, fand IP-Adressen, die von Online-Straftaten ausgingen. Der Internetdienstanbieter übermittelte der Polizei die zu diesen IP-Adressen gehörenden Namen und Adressen. ^{[ 20 ]}

Ein HTTP-Cookie ist ein Datensatz, der auf dem Computer eines Nutzers gespeichert wird und den automatisierten Zugriff auf Websites oder Webfunktionen sowie andere, für komplexe Websites erforderliche Statusinformationen ermöglicht . Er kann auch zur Nutzerverfolgung verwendet werden, indem spezielle Nutzungsverlaufsdaten in einem Cookie gespeichert werden. Solche Cookies – beispielsweise die von Google Analytics verwendeten – werden als Tracking-Cookies bezeichnet . Cookies sind ein häufig diskutiertes Thema im Bereich des Datenschutzes im Internet. Obwohl Website-Entwickler Cookies meist für legitime technische Zwecke verwenden, kommt es auch zu Missbrauchsfällen. Im Jahr 2009 stellten zwei Forscher fest, dass Profile sozialer Netzwerke mit Cookies verknüpft werden können, wodurch sich das Profil mit dem Surfverhalten des Nutzers verknüpfen lässt. ^{[ 21 ]}

In der Vergangenheit informierten Websites ihre Nutzer in der Regel nicht explizit über die Speicherung von Cookies. Tracking-Cookies, insbesondere solche von Drittanbietern, werden jedoch häufig verwendet, um langfristige Aufzeichnungen des Browserverlaufs von Nutzern zu erstellen – ein Datenschutzproblem, das europäische und US-amerikanische Gesetzgeber 2011 zum Handeln veranlasste. ^{[ 22 ] [ 23 ]} Cookies können auch Auswirkungen auf die Computerforensik haben . Früher waren sich die meisten Computernutzer der Bedeutung von Cookies nicht vollständig bewusst, doch mittlerweile sind sie sich der möglichen negativen Auswirkungen von Internet-Cookies bewusst: Eine Studie aus dem Jahr 2005 zeigte, dass 58 % der Nutzer mindestens einmal Cookies von ihrem Computer gelöscht haben und 39 % dies monatlich tun. ^{[ 24 ]} Da Cookies für Werbetreibende das wichtigste Instrument zur Zielgruppenansprache darstellen und einige Nutzer Cookies löschen, begannen einige Werbetreibende, persistente Flash-Cookies und Zombie-Cookies einzusetzen . Moderne Browser und Antivirenprogramme können diese Cookies jedoch mittlerweile blockieren, erkennen und entfernen.

Die ursprünglichen Entwickler von Cookies beabsichtigten, dass nur die Website, die die Cookies ursprünglich an die Nutzer verteilt hat, diese auch abrufen und somit nur Daten zurückgeben kann, die sich bereits im Besitz der Website befinden. In der Praxis können Programmierer diese Einschränkung jedoch umgehen. Mögliche Folgen sind:

• das Platzieren eines personenbezogenen Tags in einem Browser, um Webprofiling zu erleichtern , oder
• Verwendung von Cross-Site-Scripting oder anderen Techniken zum Stehlen von Informationen aus den Cookies eines Benutzers.

Cookies haben durchaus Vorteile. Bei häufig besuchten, passwortgeschützten Webseiten müssen sich Nutzer dank Cookies beispielsweise nicht jedes Mal neu anmelden. Cookies können außerdem Nutzerpräferenzen speichern und ihnen so potenziell interessante Webseiten anzeigen. Viele Webseiten sind durch Cookies kostenlos nutzbar. Allerdings bergen einige dieser Vorteile auch Risiken. So ist beispielsweise der Diebstahl von Benutzernamen und Passwörtern, die in Cookies gespeichert sind, eine der häufigsten Betrugsmethoden. Viele Webseiten sind zwar kostenlos, verkaufen aber ihre Werbeflächen an Werbetreibende. Diese personalisierten Anzeigen können den Computer zum Absturz bringen oder andere Probleme verursachen. Cookies sind größtenteils harmlos, mit Ausnahme von Drittanbieter-Cookies. Diese Cookies werden nicht von der Webseite selbst, sondern von Webbanner-Werbeunternehmen erstellt. Drittanbieter-Cookies sind gefährlich, da sie dieselben Informationen wie reguläre Cookies sammeln, beispielsweise das Surfverhalten und häufig besuchte Webseiten, und diese Informationen dann an andere Unternehmen weitergeben.

Cookies werden oft mit Pop-up-Fenstern in Verbindung gebracht, da diese Fenster häufig, aber nicht immer, auf die persönlichen Vorlieben des Nutzers zugeschnitten sind. Diese Fenster sind lästig, weil der Schließen-Button oft an einer unerwarteten Stelle auf dem Bildschirm versteckt ist. Im schlimmsten Fall können diese Pop-up-Werbungen den gesamten Bildschirm einnehmen und den Nutzer beim Versuch, sie zu schließen, auf eine andere, unerwünschte Webseite weiterleiten.

Cookies genießen so ein negatives Image, weil sie nicht verstanden werden und beim einfachen Surfen im Internet unbemerkt bleiben. Die Vorstellung, dass jede ihrer Bewegungen im Internet überwacht wird, würde die meisten Nutzer beunruhigen.

Manche Nutzer deaktivieren Cookies in ihren Webbrowsern. ^{[ 25 ]} Dies kann zwar einige Datenschutzrisiken verringern, aber die Funktionalität vieler Websites stark einschränken oder verhindern. Alle gängigen Webbrowser bieten diese Deaktivierungsfunktion standardmäßig an; es ist kein externes Programm erforderlich. Alternativ können Nutzer gespeicherte Cookies regelmäßig löschen. Einige Browser (wie Mozilla Firefox und Opera ) bieten die Option, Cookies beim Schließen des Browsers automatisch zu löschen. Eine dritte Möglichkeit besteht darin, Cookies grundsätzlich zuzulassen, aber deren Missbrauch zu verhindern. Es gibt außerdem zahlreiche Wrapper-Anwendungen, die Cookies und Cache- Daten an einen anderen Ort umleiten . Es bestehen Bedenken, dass die Vorteile des Löschens von Cookies für den Datenschutz überschätzt wurden. ^{[ 26 ]}

Beim Profiling (auch bekannt als „Tracking“) werden verschiedene Ereignisse, die jeweils einer einzelnen Entität zugeordnet werden können, erfasst und analysiert, um Informationen (insbesondere Aktivitätsmuster) über diese Entität zu gewinnen. Einige Organisationen erstellen Profile des Surfverhaltens von Nutzern und sammeln die URLs der besuchten Websites. Die so entstehenden Profile können potenziell mit Informationen verknüpft werden, die die Person, die das Surfverhalten beobachtet hat, persönlich identifizieren.

Manche weborientierte Marktforschungsinstitute nutzen diese Praxis legitim, beispielsweise um Profile von „typischen Internetnutzern“ zu erstellen. Solche Profile, die durchschnittliche Trends großer Gruppen von Internetnutzern anstatt einzelner Personen beschreiben, können sich dann für die Marktanalyse als nützlich erweisen . Obwohl die aggregierten Daten keine Verletzung der Privatsphäre darstellen, sind manche der Ansicht, dass die anfängliche Profilerstellung dies tut.

Profiling wird zu einem heikleren Datenschutzproblem, wenn Datenabgleiche das Profil einer Person mit personenbezogenen Daten dieser Person verknüpfen. Aus diesem Grund hat Google, die führende Werbeplattform, die Cookies verwendet, um Marketingfachleuten die Verfolgung von Nutzern zu ermöglichen, Pläne angekündigt, Cookies abzuschaffen. ^{[ 27 ]}

Regierungen und Organisationen könnten sogenannte Honeypot -Websites mit kontroversen Themen einrichten , um arglose Menschen anzulocken und zu verfolgen. Dies stellt eine potenzielle Gefahr für Einzelpersonen dar.

Da einige Nutzer, wie bereits erwähnt, HTTP- Cookies deaktivieren, um Datenschutzrisiken zu minimieren, wurden neue Arten der clientseitigen Datenspeicherung entwickelt: Da Cookies für Werbetreibende das wichtigste Instrument zur gezielten Kundenansprache darstellen und manche Nutzer Cookies löschen, begannen einige Werbetreibende, persistente Flash-Cookies und Zombie-Cookies einzusetzen . Eine Studie aus dem Jahr 2009 ergab, dass Flash-Cookies auf den 100 meistbesuchten Websites ein gängiger Mechanismus zur Datenspeicherung sind. ^{[ 28 ]} Eine weitere Studie aus dem Jahr 2011 zu sozialen Medien stellte fest: „Von den 100 meistbesuchten Websites wiesen 31 mindestens eine Überschneidung zwischen HTTP- und Flash-Cookies auf.“ ^{[ 29 ]} Moderne Browser und Antivirenprogramme können solche Cookies jedoch mittlerweile blockieren, erkennen und entfernen.

Flash-Cookies, auch bekannt als Local Shared Objects , funktionieren wie normale Cookies und werden vom Adobe Flash Player verwendet , um Informationen auf dem Computer des Nutzers zu speichern. Sie bergen ein ähnliches Datenschutzrisiko wie normale Cookies, lassen sich aber nicht so leicht blockieren. Das bedeutet, dass die Option in den meisten Browsern, keine Cookies zu akzeptieren, Flash-Cookies nicht betrifft. Eine Möglichkeit, sie anzuzeigen und zu verwalten, bieten Browsererweiterungen oder Add-ons. Flash-Cookies unterscheiden sich von HTTP-Cookies dadurch, dass sie nicht vom Client an den Server zurückgesendet werden. Webbrowser lesen und schreiben diese Cookies und können so alle Daten über die Webnutzung verfolgen. ^{[ 30 ]}

Obwohl Browser wie Internet Explorer 8 und Firefox 3 eine Einstellung für „Datenschutz beim Surfen“ eingeführt haben, ermöglichen sie weiterhin die uneingeschränkte Nutzung durch Flash-Cookies. Das Flash-Player-Browser-Plugin kann jedoch deaktiviert ^{[ 31 ]} oder deinstalliert werden ^{[ 32 ]} , und Flash-Cookies lassen sich für einzelne Websites oder global deaktivieren . Adobes Flash und (PDF-)Reader sind nicht die einzigen Browser-Plugins, deren Sicherheitslücken in der Vergangenheit [ 33 ^{] die Installation} von Spyware oder Malware ermöglicht haben : Auch mit Oracles Java gab es Probleme ^{[ 34 ]} .

Evercookie , entwickelt von Samy Kamkar [ ^{35 ] [ 36 ],} ist eine JavaScript- basierte Anwendung ^, die im Webbrowser Cookies erzeugt, die sich aktiv vor dem Löschen schützen, indem sie redundant in verschiedenen Formen auf dem Rechner des Nutzers gespeichert werden (z. B. Flash Local Shared Objects, verschiedene HTML5- Speichermechanismen, window.name-Caching usw.) und fehlende oder abgelaufene Kopien wiederherstellen. Evercookie erreicht dies, indem die Cookie-Daten in verschiedenen, im Browser verfügbaren Speichermechanismen gespeichert werden. Es kann Cookies in über zehn verschiedenen Speichermechanismen speichern, sodass sie, einmal auf dem Computer, dauerhaft erhalten bleiben. Sollte Evercookie feststellen, dass der Nutzer einen der betreffenden Cookie-Typen gelöscht hat, erstellt es diesen mithilfe aller verfügbaren Mechanismen neu. ^{[ 37 ]} Evercookies sind eine Art Zombie-Cookie. Moderne Browser und Antivirenprogramme können solche Cookies jedoch blockieren, erkennen und entfernen.

Einige Unternehmen im Bereich Betrugsbekämpfung haben das Potenzial von Evercookies zum Schutz vor und zur Ergreifung von Cyberkriminellen erkannt. Diese Unternehmen verstecken bereits kleine Dateien an verschiedenen Stellen auf dem Computer des Täters, doch Hacker können diese in der Regel problemlos entfernen. Der Vorteil von Evercookies besteht darin, dass sie resistent gegen Löschung sind und sich selbst wiederherstellen können. ^{[ 38 ]}

Es besteht Uneinigkeit darüber, wo die Grenze beim Einsatz dieser Technologie gezogen werden sollte. Cookies speichern eindeutige Kennungen auf dem Computer eines Nutzers, die dazu dienen, dessen Interessen vorherzusagen. Viele Werbeunternehmen möchten diese Technologie nutzen, um zu verfolgen, was ihre Kunden online ansehen. Dies wird als verhaltensbasierte Online-Werbung bezeichnet und ermöglicht es Werbetreibenden, die Website-Besuche der Verbraucher zu erfassen, um Werbung zu personalisieren und gezielt auszuspielen. ^{[ 39 ]} Permanente Cookies ermöglichen es Werbetreibenden, einen Kunden weiterhin zu verfolgen, unabhängig davon, ob dessen Cookies gelöscht werden oder nicht. Einige Unternehmen nutzen diese Technologie bereits, doch die ethischen Fragen werden weiterhin intensiv diskutiert.

Anonymisierungsfunktionen wie „NeverCookies“ sind Teil eines kostenlosen Firefox- Plugins, das vor EverCookies schützt. Dieses Plugin erweitert den privaten Browsermodus von Firefox , sodass Nutzer vollständig vor EverCookies geschützt sind. ^{[ 40 ]} NeverCookies machen das manuelle Löschen überflüssig, während die gewünschten Cookies wie Browserverlauf und gespeicherte Kontoinformationen erhalten bleiben.

Ein Geräte-Fingerabdruck sind Informationen über die Software und Hardware eines entfernten Computers, die zur Identifizierung einzelner Geräte dienen. Dies gilt selbst dann, wenn persistente Cookies (und auch Zombie-Cookies ) im Browser nicht gelesen oder gespeichert werden können, die Client -IP-Adresse verborgen ist und selbst wenn auf demselben Gerät ein anderer Browser verwendet wird. Dadurch kann ein Dienstanbieter zwar Identitätsdiebstahl und Kreditkartenbetrug erkennen und verhindern , aber auch langfristige Aufzeichnungen des Browserverlaufs von Nutzern erstellen, selbst wenn diese versuchen, die Nachverfolgung zu vermeiden . Dies gibt Anlass zu großer Besorgnis bei Datenschützern.

Drittanbieteranfragen sind HTTP-Datenverbindungen von Clientgeräten zu Adressen im Web, die sich von der aktuell besuchten Website unterscheiden. Viele alternative Tracking-Technologien zu Cookies basieren auf Drittanbieteranfragen. Ihre Bedeutung hat in den letzten Jahren zugenommen und sich nach den Ankündigungen von Mozilla (2019), Apple (2020) und Google (2022), Drittanbieter-Cookies standardmäßig zu blockieren, noch einmal beschleunigt. ^{[ 54 ]}

Anfragen von Drittanbietern können zum Einbetten externer Inhalte (z. B. Werbung ) oder zum Laden externer Ressourcen und Funktionen (z. B. Bilder, Icons, Schriftarten, Captchas, jQuery- Ressourcen usw.) verwendet werden. Je nach Art der geladenen Ressource können solche Anfragen es Drittanbietern ermöglichen, einen Geräte-Fingerprint zu erstellen oder andere Marketing-Tags zu platzieren . Ungeachtet der Absicht geben solche Anfragen häufig sensible Informationen preis und können direkt oder in Kombination mit anderen personenbezogenen Daten zum Tracking verwendet werden . Die meisten Anfragen übermitteln Referrer-Details, die die vollständige URL der besuchten Website offenlegen. Zusätzlich zur Referrer-URL können durch die Verwendung anderer Anfragemethoden wie HTTP POST weitere Informationen übertragen werden . Seit 2018 hat Mozilla das Risiko von Drittanbieter-Anfragen teilweise reduziert, indem die Referrer-Informationen im privaten Browsermodus gekürzt werden. ^{[ 55 ]} Dennoch können in anderen Bereichen des HTTP-Headers weiterhin personenbezogene Daten an die angeforderte Adresse übermittelt werden .

Heutzutage besitzen viele Menschen Digitalkameras und veröffentlichen ihre Fotos online. Straßenfotografen beispielsweise nutzen diese aus künstlerischen Gründen, während Dokumentarfotografen Menschen im Alltag dokumentieren. Die abgebildeten Personen möchten möglicherweise nicht, dass ihre Fotos im Internet erscheinen. Polizeifotos von Festnahmen, die in vielen Ländern als öffentliche Dokumente gelten, werden häufig von Online-Plattformen für Polizeifotos veröffentlicht .

Einige Organisationen versuchen, auf diese Bedenken hinsichtlich des Datenschutzes zu reagieren. So verlangte beispielsweise die Wiki-Mania-Konferenz 2005, dass Fotografen die vorherige Einwilligung der abgebildeten Personen einholen mussten. Dies machte es Fotografen jedoch unmöglich, ungestellte Aufnahmen zu machen , und dasselbe an einem öffentlichen Ort würde ihr Recht auf freie Meinungsäußerung verletzen . Manche trugen Schilder mit der Aufschrift „Keine Fotos“, um zu signalisieren, dass sie nicht fotografiert werden wollten . ^{[ 56 ]}

The Harvard Law Review published a short piece called "In The Face of Danger: Facial Recognition and Privacy Law", much of it explaining how "privacy law, in its current form, is of no help to those unwillingly tagged." ^{[ 57 ]} Any individual can be unwillingly tagged in a photo and displayed in a manner that might violate them personally in some way, and by the time Facebook gets to taking down the photo, many people will have already had the chance to view, share, or distribute it. Furthermore, traditional tort law does not protect people who are captured by a photograph in public because this is not counted as an invasion of privacy. The extensive Facebook privacy policy covers these concerns and much more. For example, the policy states that they reserve the right to disclose member information or share photos with companies, lawyers, courts, government entities, etc. if they feel it is absolutely necessary. The policy also informs users that profile pictures are mainly to help friends connect to each other. ^{[ 58 ]} Allerdings können diese und andere Bilder es Dritten ermöglichen, in die Privatsphäre einer Person einzudringen, indem sie Informationen liefern, die zur Verfolgung und Lokalisierung einer bestimmten Person genutzt werden können. In einem Artikel von ABC News wurde berichtet, dass zwei Wissenschaftlerteams herausgefunden haben, dass Hollywood- Stars durch im Internet hochgeladene Bilder sehr leicht Informationen über ihren privaten Aufenthaltsort preisgeben können. Darüber hinaus wurde festgestellt, dass Bilder, die mit einigen Smartphones und Tablets, darunter iPhones , aufgenommen wurden, automatisch die geografische Breite und Länge des Aufnahmeorts über Metadaten speichern , sofern diese Funktion nicht manuell deaktiviert wird. ^{[ 59 ]}

Laut einer neuen Studie kann Gesichtserkennungstechnologie genutzt werden, um auf private Daten zuzugreifen. Forscher der Carnegie Mellon University kombinierten Bildscanning, Cloud-Computing und öffentliche Profile aus sozialen Netzwerken, um Personen auch offline zu identifizieren. Zu den erfassten Daten gehörte sogar die Sozialversicherungsnummer eines Nutzers. ^{[ 60 ]} Experten warnen vor den Datenschutzrisiken, die mit der zunehmenden Verschmelzung von Online- und Offline-Identitäten einhergehen. Die Forscher entwickelten zudem eine Augmented-Reality-App, die persönliche Daten über das auf einem Smartphone-Bildschirm aufgenommene Bild einer Person legen kann. ^{[ 61 ]} Da diese Technologien weit verbreitet sind, könnten die zukünftigen Identitäten von Nutzern für jeden mit einem Smartphone und Internetanschluss einsehbar sein. Die Forscher befürchten, dass dies ein Umdenken in Bezug auf den Datenschutz erforderlich machen könnte.

Google Street View , das in den 2000er-Jahren in den USA eingeführt wurde, ist aktuell Gegenstand einer anhaltenden Debatte über mögliche Eingriffe in die Privatsphäre. ^{[ 62 ] [ 63 ]} Forscher argumentieren, dass Google Street View „die Identifizierung und Offenlegung von Informationen unmittelbarer und weniger abstrakt“ ermöglicht. ^{[ 64 ]} Das Medium, über das Street View Informationen verbreitet – das Foto –, ist insofern sehr unmittelbar, als es potenziell direkte Informationen und Beweise über den Aufenthaltsort, die Aktivitäten und das Privateigentum einer Person liefern kann. Darüber hinaus ist die Informationsweitergabe über eine Person durch diese Technologie weniger abstrakt, da eine fotografierte Person in Street View als virtuelle Nachbildung ihres realen Aussehens dargestellt wird. Anders ausgedrückt: Die Technologie beseitigt Abstraktionen des Aussehens einer Person oder ihrer persönlichen Gegenstände – die Person und das Objekt werden unmittelbar so dargestellt, wie sie in der Realität visuell existieren. Obwohl Street View bereits 2008 damit begann, Nummernschilder und Gesichter von Personen zu verpixeln ^{[ 62 ]} , ist die Technologie fehlerhaft und bietet keinen vollständigen Schutz vor versehentlicher Offenlegung von Identität und Privateigentum. ^{[ 63 ]}

Die Forscher merken an, dass „viele der Bedenken gegenüber Street View auf Situationen zurückzuführen sind, in denen die fotorealistischen Bilder als eindeutiger Beweis für die Beteiligung einer Person an bestimmten Aktivitäten behandelt wurden.“ ^{[ 64 ]} So entging ein Schweizer Politiker 2009 nur knapp einem öffentlichen Skandal, als er auf Google Street View mit einer Frau fotografiert wurde, die nicht seine Ehefrau war – es handelte sich um seine Sekretärin. ^{[ 62 ]} Ähnliche Situationen entstehen, wenn Street View hochauflösende Fotos liefert – und Fotos theoretisch überzeugende objektive Beweise liefern. ^{[ 64 ]} Doch wie der Fall des Schweizer Politikers zeigt, können selbst vermeintlich überzeugende fotografische Beweise grob falsch interpretiert werden. Dieses Beispiel legt zudem nahe, dass Google Street View durch die öffentliche Verbreitung der Fotos Möglichkeiten für Eingriffe in die Privatsphäre und Belästigung bieten kann. Google Street View verpixelt oder entfernt jedoch Fotos von Personen und Privatgrundstücken aus den Bildrahmen, wenn die Betroffenen eine weitere Verpixelung und/oder Entfernung der Bilder wünschen. Dies kann über die Schaltfläche „Problem melden“ im Google Street View-Fenster zur Überprüfung angefordert werden – seit August 2025 unten rechts im Desktop-Browser oder im 3-Punkte-Menü der mobilen App; ^{[ 65 ]} Google hat es jedoch erschwert, ein Problem zu melden, indem das Symbol „Warum melden Sie Street View?“ deaktiviert wurde.

Suchmaschinen können die Suchanfragen eines Nutzers verfolgen. Dabei können persönliche Informationen offengelegt werden, indem der Computer, das Konto oder die IP-Adresse des Nutzers mit den verwendeten Suchbegriffen verknüpft werden. Suchmaschinen argumentieren, dass die Speicherung dieser Informationen notwendig sei , um bessere Dienste anbieten, Sicherheitslücken schließen und Betrug verhindern zu können. ^{[ 66 ]} Jede Suchmaschine erfasst alle ihre Nutzer und weist jedem eine eindeutige ID-Nummer zu. Suchmaschinen speichern häufig die Internetaktivitäten und besuchten Websites ihrer Nutzer. Das System von AOL ist ein Beispiel dafür. AOL verfügt über eine Datenbank mit 21 Millionen Mitgliedern, jedes mit einer eigenen ID-Nummer. Die Funktionsweise der AOL-Suchmaschine ermöglicht es AOL jedoch, alle von einem Mitglied besuchten Websites zu protokollieren. Obwohl die wahre Identität des Nutzers nicht bekannt ist, lässt sich allein anhand der gespeicherten Suchhistorie ein vollständiges Profil eines Mitglieds erstellen. Indem AOL die Suchanfragen der Nutzer protokolliert, erfährt das Unternehmen viel über sie, ohne ihre Namen zu kennen. ^{[ 67 ]}

Suchmaschinen können Nutzerinformationen wie Standort und Nutzungsdauer bis zu 90 Tage lang speichern. Die meisten Suchmaschinenbetreiber nutzen diese Daten, um zu verstehen, welche Bedürfnisse in bestimmten Bereichen ihres Geschäftsfelds erfüllt werden müssen. Auch Juristen dürfen die von diesen Suchmaschinen gesammelten Informationen verwenden. Google speichert beispielsweise die eingegebenen Informationen für drei Viertel eines Jahres, bevor die IP-Adresse des Nutzers anonymisiert und Cookies sowie Session-IDs verborgen werden. Yahoo! folgt diesem Beispiel und löscht Nutzerinformationen ebenfalls nach 90 Tagen. Andere Suchmaschinen wie Ask! bieten mit „AskEraser“ ein Tool an, das auf Anfrage persönliche Daten entfernt. ^{[ 68 ]} Zu den Änderungen bei Internetsuchmaschinen gehörte auch die Google-Suche. Ab 2009 führte Google ein neues System ein, das die Google-Suche personalisiert. Der gesuchte Artikel und die angezeigten Ergebnisse speichern frühere Informationen, die den Nutzer betreffen. ^{[ 69 ]} Die Google-Suchmaschine findet nicht nur das Gesuchte, sondern vermittelt dem Nutzer auch das Gefühl, dass ihre Interessen erkannt werden. ^{[ 70 ]} Dies wird durch Online-Werbung erreicht. Google verwendet ein Ranking-System, um Anzeigen und Suchergebnisse zu filtern, die für den Nutzer relevant sein könnten. Dieses Ranking-System prüft die Relevanz und analysiert das Suchverhalten der Nutzer. Eine weitere Funktion von Suchmaschinen ist die Standortbestimmung. Suchmaschinen können den aktuellen Standort eines Nutzers anhand von IP-Adressen und geografischen Standorten ermitteln. ^{[ 71 ]}

Anfang 2012 änderte Google seine Richtlinien zur Nutzung von Nutzerinformationen und erweiterte diese um weitere Möglichkeiten. ^{[ 72 ]} Nur wenn ein Nutzer in seinem Google-Konto angemeldet ist, werden Informationen aus verschiedenen Google-Diensten, die er nutzt, erfasst. Die neue Datenschutzrichtlinie von Google kombiniert alle Daten, die in den Google-Suchmaschinen (z. B. YouTube und Gmail ) verwendet werden, um die Suchergebnisse an den Interessen des Nutzers auszurichten. Dadurch findet der Nutzer schneller, was er sucht, da alle während des Logins eingegebenen Suchinformationen dazu beitragen, die Suchergebnisse einzugrenzen. ^{[ 73 ]}

Googles Datenschutzerklärung erläutert, welche Informationen das Unternehmen sammelt, warum es diese sammelt, wie es die Informationen verwendet und wie man auf die Informationen zugreifen und sie aktualisieren kann. Google sammelt Informationen, um seinen Nutzern einen besseren Service zu bieten, beispielsweise ihre Sprache, welche Anzeigen sie als relevant empfinden oder welche Personen ihnen online wichtig sind. Google gibt an, diese Informationen zu nutzen, um Google und seine Nutzer bereitzustellen, zu pflegen und zu schützen. Die von Google verwendeten Informationen ermöglichen es, Nutzern relevantere Suchergebnisse und Werbung anzuzeigen. Die neue Datenschutzerklärung erklärt, dass Google gemeinsam genutzte Informationen eines Dienstes auch in anderen Google-Diensten verwenden kann, sofern die Nutzer ein Google-Konto besitzen und angemeldet sind. Google behandelt jeden Nutzer produktübergreifend als einen einzigen Nutzer. Google behauptet, die neue Datenschutzerklärung sei einfacher und damit vorteilhafter für die Nutzer. So kann Google beispielsweise die Schreibweise des Namens eines Freundes in der Google-Suche korrigieren oder einen Nutzer anhand seines Kalenders und seines aktuellen Standorts über eine Verspätung informieren. Obwohl Google seine Datenschutzerklärung aktualisiert hat, blieben die grundlegenden Datenschutzrichtlinien unverändert. Google verkauft beispielsweise weiterhin keine personenbezogenen Daten und gibt diese auch nicht an Dritte weiter. ^{[ 74 ]}

Nutzer und Behördenvertreter haben zahlreiche Bedenken hinsichtlich Googles neuer Datenschutzrichtlinie geäußert. Hauptproblem ist die Weitergabe von Daten aus verschiedenen Quellen. Da diese Richtlinie alle Informationen und Daten erfasst, die beim Einloggen in Google über verschiedene Suchmaschinen abgerufen werden, und diese zur Unterstützung der Nutzer verwendet, spielt der Datenschutz eine wichtige Rolle. Behördenvertreter und Google-Kontoinhaber befürchten aufgrund dieser umfassenden Datenerfassung aus verschiedenen Quellen eine erhöhte Online-Sicherheit. ^{[ 75 ]}

Einige Nutzer kritisieren die sich überschneidenden Datenschutzrichtlinien und wünschen sich eine Trennung der Google-Dienste. Die Aktualisierung der Google-Datenschutzrichtlinie hat sowohl im öffentlichen als auch im privaten Sektor Besorgnis ausgelöst. Die Europäische Union hat Google aufgefordert, das Inkrafttreten der neuen Datenschutzrichtlinie zu verschieben, um sicherzustellen, dass diese nicht gegen EU-Recht verstößt. Dieser Schritt entspricht den Einwänden gegen die Einschränkung der Online-Privatsphäre in anderen Ländern, in denen die Überwachung strengeren Kontrollen unterliegt. ^{[ 76 ]} Kanada und Deutschland führten 2010 Untersuchungen zur Rechtmäßigkeit von Facebook im Hinblick auf die jeweiligen Datenschutzgesetze durch. Die neue Datenschutzrichtlinie verschärft die bestehenden Bedenken hinsichtlich des Datenschutzes der Nutzer. ^{[ 77 ]}

Ein weiterer Aspekt, der Anlass zur Sorge hinsichtlich der neuen Google-Datenschutzrichtlinie gibt, ist deren Art. Man muss die Richtlinie akzeptieren oder bestehende Google-Konten löschen. ^{[ 78 ]} Darüber hinaus befürchten einige, dass die Weitergabe von Daten zwischen Google-Diensten zur Offenlegung von Identitäten führen könnte. Viele, die Pseudonyme verwenden, teilen diese Sorge und verteidigen die Rolle von Pseudonymen in Literatur und Geschichte. ^{[ 79 ]}

Lösungen zum Schutz der Privatsphäre von Nutzern im Internet umfassen beispielsweise Programme wie „Rapleaf“. Diese Website bietet eine Suchmaschine, die es Nutzern ermöglicht, ihre Suchanfragen und persönlichen Daten zu schützen. Auch Facebook und Amazon bieten diese Option an . ^{[ 80 ]} Seit Ende 2022 bietet Googles Tool „Ergebnisse über Sie“ die Möglichkeit, bestimmte Nutzerdaten, die die Suchmaschine gefunden hat, zu entfernen. ^{[ 81 ]}

Suchmaschinen wie Startpage.com , Disconnect.me und Scroogle (eingestellt seit 2012) anonymisieren Google-Suchanfragen. Im Folgenden sind einige der bekanntesten datenschutzorientierten Suchmaschinen aufgeführt:

Mutig

Kostenlose Software, die sich selbst als datenschutzorientierter Website-Browsing-Dienst bezeichnet, der Online-Tracker und Werbung blockiert und keine Browsing-Daten der Nutzer verfolgt.

DuckDuckGo

Eine Metasuchmaschine, die die Suchergebnisse verschiedener Suchmaschinen (mit Ausnahme von Google) kombiniert und einige einzigartige Dienste bietet, wie die Verwendung von Suchfeldern auf verschiedenen Webseiten und die Bereitstellung sofortiger Antworten.

Qwant

Eine in der EU ansässige Websuchmaschine mit Fokus auf Datenschutz. Sie verfügt über einen eigenen Index und Server, die in der Europäischen Union gehostet werden.

Searx (eingestellt am 7. September 2023 und ersetzt durch SearXNG ) ^{[ 82 ]}

Eine kostenlose und quelloffene, datenschutzorientierte Metasuchmaschine, die auf mehreren dezentralen Instanzen basiert. Es gibt bereits einige öffentliche Instanzen, aber jeder Nutzer kann bei Bedarf eigene erstellen.

SearXNG

Eine kostenlose und quelloffene Internet-Metasuchmaschine, die Ergebnisse von bis zu 243 Suchdiensten aggregiert. Nutzer werden weder verfolgt noch profiliert. Zudem kann sie über das Tor-Netzwerk für Online-Anonymität genutzt werden. ^{[ 83 ]}

Feuerball

Fireball ist Deutschlands erste Suchmaschine, die Suchergebnisse aus verschiedenen Quellen (hauptsächlich Bing ) bezieht. Fireball sammelt keinerlei Nutzerdaten. Alle Server befinden sich in Deutschland, was ein Vorteil ist, da die deutsche Gesetzgebung die Datenschutzrechte tendenziell besser schützt als viele andere europäische Länder.

MetaGer

MetaGer ist eine Metasuchmaschine (die Ergebnisse aus verschiedenen Quellen bezieht) und in Deutschland mit Abstand die beliebteste sichere Suchmaschine. MetaGer verwendet ähnliche Sicherheitsfunktionen wie Fireball.

Ixquick

Eine niederländische Metasuchmaschine (die Ergebnisse aus verschiedenen Quellen bezieht). Sie verpflichtet sich außerdem zum Schutz der Privatsphäre ihrer Nutzer. Ixquick verwendet ähnliche Sicherheitsfunktionen wie Fireball.

Yacy

Eine dezentrale Suchmaschine, die auf einem Community-Projekt basiert, das 2005 begann. Sie verfolgt einen etwas anderen Ansatz als die beiden vorherigen Suchmaschinen und nutzt ein Peer-to-Peer-Prinzip, das keine stationären, zentralen Server benötigt. Dies hat zwar Nachteile, bietet aber auch den Vorteil größerer Privatsphäre beim Surfen, da ein Hacking praktisch unmöglich ist.

Tor-Browser

Eine kostenlose Software, die Zugang zu einem anonymisierten Netzwerk bietet und anonyme Kommunikation ermöglicht. Sie leitet den Internetverkehr über mehrere Server. Diese Verschlüsselungsmethode verhindert, dass Dritte einen bestimmten Benutzer verfolgen können, und ermöglicht so die Verschleierung der IP-Adresse und anderer persönlicher Daten des Benutzers. ^{[ 84 ]}

Das Aufkommen des Web 2.0 hat zu Social Profiling geführt und gibt zunehmend Anlass zur Sorge um den Datenschutz im Internet. Web 2.0 ist das System, das die partizipative Informationsweitergabe und Zusammenarbeit im Internet ermöglicht, insbesondere in sozialen Netzwerken wie Facebook , Instagram , X (ehemals Twitter) und MySpace . Diese sozialen Netzwerke erfreuen sich seit Ende der 2000er-Jahre rasant wachsender Beliebtheit. Über diese Websites geben viele Menschen ihre persönlichen Daten im Internet preis.

Die Verantwortung für die Erhebung und Weitergabe personenbezogener Daten ist Gegenstand anhaltender Diskussionen. Soziale Netzwerke werden für die Speicherung dieser Informationen und Daten verantwortlich gemacht , während Nutzer, die ihre Daten auf diesen Plattformen angeben, von manchen ebenfalls als mitverantwortlich angesehen werden. Dies steht im Zusammenhang mit der allgegenwärtigen Frage, wie die Gesellschaft soziale Medien bewertet. Immer mehr Menschen sind sich der potenziellen Risiken bewusst, die mit der Weitergabe persönlicher Informationen im Internet verbunden sind, und vertrauen darauf, dass Websites ihre Privatsphäre wahren. Eine Studie aus dem Jahr 2012 ergab, dass junge Menschen Maßnahmen ergreifen, um ihre auf Facebook veröffentlichten Informationen bis zu einem gewissen Grad privat zu halten. Beispiele hierfür sind die Anpassung der Datenschutzeinstellungen, sodass bestimmte Inhalte nur für „Freunde“ sichtbar sind, und das Ignorieren von Freundschaftsanfragen von Fremden. ^{[ 85 ]}

Im Jahr 2013 wurde eine Sammelklage gegen Facebook eingereicht. Darin wurde dem Unternehmen vorgeworfen, Nutzernachrichten nach Weblinks durchsucht und diese in „Gefällt mir“-Angaben auf dem Facebook-Profil des Nutzers umgewandelt zu haben. Die aus den privaten Nachrichten gewonnenen Daten seien anschließend für gezielte Werbung verwendet worden , so die Kläger. „Facebooks Praxis, den Inhalt dieser Nachrichten zu scannen, verstößt gegen den US-amerikanischen Electronic Communications Privacy Act (ECPA, auch bekannt als Wiretap Act), den kalifornischen Invasion of Privacy Act (CIPA) und Paragraph 17200 des kalifornischen Business and Professions Code “, erklärten die Kläger. ^{[ 86 ]} Dies zeigt, dass Informationen, sobald sie online sind, nicht mehr vollständig privat sind. Das Risiko wächst, da jüngere Menschen leichter denn je Zugang zum Internet haben. Sie begeben sich dadurch in eine Lage, in der es ihnen allzu leicht fällt, Informationen hochzuladen, ohne dabei die nötige Vorsicht walten zu lassen, um zu bedenken, wie schwierig es sein kann, diese Informationen wieder zu entfernen, sobald sie einmal öffentlich sind. Dies wird zu einem immer größeren Problem, da ein so großer Teil der Gesellschaft online interagiert, was vor fünfzehn Jahren noch nicht der Fall war. Aufgrund der rasanten Entwicklung der digitalen Medienlandschaft verändert sich auch das Verständnis von Privatsphäre, was bei der Online-Interaktion unbedingt berücksichtigt werden sollte. Neue soziale Netzwerke und digitale Medien wie Instagram und Snapchat erfordern möglicherweise neue Datenschutzrichtlinien. Die Vielzahl der Meinungen zu diesem Thema erschwert dies, sodass es letztendlich im Ermessen des Einzelnen liegt, die Online-Privatsphäre anderer unter bestimmten Umständen zu respektieren.

Mit dem Aufkommen technologieorientierter Anwendungen hat auch die Anzahl medizinischer Apps für mobile Endgeräte zugenommen. In einer Studie mit 29 Migräne-Apps stellte die Forscherin Mia T. Minen et al. fest, dass 76 % der Apps klare Datenschutzrichtlinien hatten, während 55 % angaben, Nutzerdaten zu Werbezwecken an Dritte weiterzugeben. ^{[ 87 ]} Die geäußerten Bedenken betreffen Apps ohne zugängliche Datenschutzrichtlinien und insbesondere solche, die den Health Insurance Portability and Accountability Act (HIPAA) nicht ordnungsgemäß einhalten . Diese Apps speichern medizinische Daten mit personenbezogenen Informationen der Nutzer und bedürfen daher einer angemessenen Regulierung.

Internetnutzer erhalten ihren Internetzugang über einen Internetdienstanbieter (ISP). Sämtliche Daten, die zwischen Nutzern ausgetauscht werden, laufen über den ISP. Daher besteht für einen ISP die Möglichkeit, die Internetaktivitäten der Nutzer zu überwachen. ISPs könnten personenbezogene Daten wie Transaktionsverlauf, Suchverlauf und Social-Media-Profile von Nutzern einsehen. Hacker könnten diese Möglichkeit nutzen, um ISPs anzugreifen und sensible Daten ihrer Opfer zu erlangen. Aus rechtlichen, ethischen, geschäftlichen oder technischen Gründen ist es ISPs jedoch in der Regel untersagt, solche Aktivitäten durchzuführen.

Normalerweise erfassen Internetanbieter zumindest einige Informationen über die Kunden, die ihre Dienste nutzen. Aus Datenschutzgründen sollten Internetanbieter idealerweise nur so viele Informationen sammeln, wie sie zur Bereitstellung der Internetverbindung benötigen (IP-Adresse, gegebenenfalls Abrechnungsinformationen usw.).

Welche Informationen ein Internetanbieter sammelt, wie er diese verwendet und ob er seine Kunden darüber informiert, wirft erhebliche Datenschutzfragen auf. Neben der üblichen Nutzung gesammelter Daten durch Dritte geben Internetanbieter mitunter an, ihre Daten auf Anfrage staatlichen Behörden zur Verfügung zu stellen. In den USA und anderen Ländern ist für eine solche Anfrage nicht zwingend ein richterlicher Beschluss erforderlich.

Ein Internetdienstanbieter (ISP) kann den Inhalt ordnungsgemäß verschlüsselter Daten, die zwischen seinen Kunden und dem Internet übertragen werden, nicht einsehen. HTTPS hat sich als der beliebteste und am weitesten verbreitete Standard für die Verschlüsselung des Webverkehrs etabliert . Selbst wenn die Daten verschlüsselt sind, kennt der ISP weiterhin die IP-Adressen von Sender und Empfänger.

Anonymisierungsdienste wie I2P (The Anonymous Network) oder Tor ermöglichen den Zugriff auf Webdienste, ohne dass diese die IP-Adresse kennen und der Internetanbieter die aufgerufenen Dienste einsehen kann. Es wurden weitere Softwarelösungen entwickelt, die sicherere und anonymere Alternativen zu anderen Anwendungen bieten. Beispielsweise kann Bitmessage als Alternative zu E-Mails und Cryptocat als Alternative zu Online-Chats genutzt werden. Neben Ende-zu-Ende-Verschlüsselungssoftware gibt es Webdienste wie Qlink ^{[ 88 ]} , die Datenschutz durch ein neuartiges Sicherheitsprotokoll gewährleisten, für das keine Softwareinstallation erforderlich ist.

Bei der Anmeldung für Internetdienste erhält jeder Computer eine eindeutige IP-Adresse (Internet Protocol Address). Diese Adresse gibt keine privaten oder persönlichen Informationen preis; eine Sicherheitslücke könnte jedoch möglicherweise Informationen des Internetdienstanbieters offenlegen. ^{[ 89 ]}

Die allgemeinen Bedenken hinsichtlich des Datenschutzes von Internetnutzern haben mittlerweile so große Besorgnis ausgelöst, dass eine UN-Organisation einen Bericht über die Gefahren des Identitätsbetrugs veröffentlicht hat. ^{[ 90 ]} Im Jahr 2007 veranstaltete der Europarat am 28. Januar seinen ersten jährlichen Datenschutztag, der sich seither zum jährlichen Tag der Privatsphäre entwickelt hat . ^{[ 91 ]}

HTML5 ist die neueste Version der Hypertext Markup Language- Spezifikation. HTML definiert, wie Benutzeragenten, wie z. B. Webbrowser, Websites basierend auf ihrem zugrunde liegenden Code darstellen. Dieser neue Webstandard verändert die Art und Weise, wie Nutzer das Internet nutzen und wie ihre Privatsphäre im Internet geschützt ist. HTML5 erweitert die Anzahl der Methoden, die Websites zur Verfügung stehen, um Informationen lokal auf einem Client zu speichern, sowie die Menge der speicherbaren Daten. Dadurch steigen die Datenschutzrisiken. Beispielsweise reicht das bloße Löschen von Cookies möglicherweise nicht aus, um potenzielle Tracking-Methoden zu entfernen, da Daten im Web Storage gespiegelt werden können – einer weiteren Möglichkeit, Informationen im Webbrowser eines Nutzers zu speichern. ^{[ 92 ]} Es gibt so viele Datenspeicherquellen, dass es für Webbrowser eine Herausforderung darstellt, sinnvolle Datenschutzeinstellungen anzubieten. Mit zunehmender Leistungsfähigkeit von Webstandards steigt auch das Missbrauchspotenzial. ^{[ 93 ]}

HTML5 erweitert den Zugriff auf Benutzermedien und ermöglicht potenziell den Zugriff auf Mikrofon oder Webcam eines Computers – eine Funktion, die zuvor nur durch Plugins wie Flash möglich war . ^{[ 94 ]} Mithilfe der Geolocation-API lässt sich auch der geografische Standort eines Benutzers ermitteln . Mit diesem erweiterten Zugriff steigt das Missbrauchspotenzial und es eröffnen sich mehr Angriffsvektoren. ^{[ 95 ]} Sollte eine bösartige Website Zugriff auf die Medien eines Benutzers erlangen, könnte sie Aufnahmen nutzen, um sensible, bisher als unzugänglich geltende Informationen aufzudecken. Das World Wide Web Consortium (W3C) , verantwortlich für viele Webstandards, ist jedoch der Ansicht, dass die erweiterten Möglichkeiten der Webplattform die potenziellen Datenschutzbedenken überwiegen. ^{[ 96 ]} Es argumentiert, dass die Dokumentation neuer Funktionen in einem offenen Standardisierungsprozess – anstatt durch proprietäre Plugins von Unternehmen – es einfacher macht, Fehler in den Spezifikationen zu erkennen und Expertenrat einzuholen.

Neben der Verschärfung der Datenschutzbedenken bietet HTML5 auch einige Werkzeuge zur Verbesserung des Datenschutzes. Es wurde ein Mechanismus definiert, mit dem Benutzeragenten Sperrlisten von Domains austauschen können, denen der Zugriff auf Webspeicher verweigert werden soll. ^{[ 92 ]} Die Content Security Policy (CSP) ist ein vorgeschlagener Standard, mit dem Websites verschiedenen Domains Berechtigungen zuweisen und die Verwendung von JavaScript stark einschränken können, um Cross-Site-Scripting- Angriffe zu verhindern. HTML5 führt außerdem HTML-Templating und einen standardisierten HTML-Parser ein, der die verschiedenen Parser der Webbrowser-Hersteller ersetzt. Diese neuen Funktionen formalisieren zuvor inkonsistente Implementierungen und reduzieren die Anzahl der Sicherheitslücken, beseitigen sie aber nicht vollständig. ^{[ 97 ] [ 98 ]}

Eingebettete Metadaten in ins Internet hochgeladenen Dateien können sensible Daten preisgeben. Beispielsweise betten die meisten Digitalkameras und Smartphones automatisch Bildmetadaten wie Exif- Daten ein , die unter anderem den geografischen Standort der Aufnahme enthalten. Wurde das Foto im Haus des Fotografen aufgenommen, könnten dessen Adresse und Identität offengelegt werden.

Dieses Problem lässt sich abmildern, indem man vor dem Hochladen der Dateien ins Internet mithilfe eines Metadatenentfernungstools die Metadaten entfernt .

Big Data wird allgemein als die rasante Anhäufung und Verarbeitung riesiger Informationsmengen definiert, die über digitale Kommunikationssysteme ausgetauscht werden. Das Datenvolumen ist enorm (oftmals mehrere Exabyte ), kann von herkömmlichen Computerprozessoren nicht verarbeitet werden und wird stattdessen in großen Serverdatenbanken gespeichert. Diese Informationen werden von Datenanalysten mithilfe von Softwareprogrammen ausgewertet, die daraus vielschichtige Nutzertrends und demografische Daten ableiten. Die Daten stammen aus dem gesamten Internet, beispielsweise von beliebten Diensten wie Facebook, Google , Apple , Spotify oder GPS- Systemen.

Big Data bietet Unternehmen die Möglichkeit:

• Detaillierte psychodemografische Profile von Internetnutzern ableiten, auch wenn diese nicht direkt von den Nutzern geäußert oder angegeben wurden. ^{[ 99 ]}
• Prüfen Sie die Produktverfügbarkeit und optimieren Sie die Preise, um bei gleichzeitigem Lagerabbau den maximalen Gewinn zu erzielen.
• Risikoportfolios lassen sich in wenigen Minuten schnell neu konfigurieren und zukünftige Möglichkeiten zur Risikominderung erkennen.
• Kundendaten analysieren , um Erkenntnisse zu gewinnen und Werbestrategien zur Kundengewinnung und -bindung zu entwickeln.
• Identifizieren Sie die Kunden, die Ihnen am wichtigsten sind.
• Erstellen Sie Einzelhandelsgutscheine, die proportional zu den Ausgaben des Kunden berechnet werden, um eine höhere Einlösungsquote zu gewährleisten.
• Senden Sie maßgeschneiderte Empfehlungen genau zum richtigen Zeitpunkt an mobile Geräte, wenn sich die Kunden am richtigen Ort befinden, um von Angeboten zu profitieren.
• Analysiere Daten aus sozialen Medien, um neue Markttrends und Nachfrageveränderungen zu erkennen.
• Nutzen Sie Clickstream-Analyse und Data-Mining, um betrügerisches Verhalten aufzudecken.
• Ermitteln Sie die Ursachen von Fehlern, Problemen und Defekten durch die Untersuchung von Benutzersitzungen, Netzwerkprotokollen und Maschinensensoren. ^{[ 100 ]}

• Geräteübergreifendes Tracking identifiziert die Aktivitäten von Nutzern über mehrere Geräte hinweg. ^{[ 101 ]}
• Massive Extraktion personenbezogener Daten durch mobile Geräte-Apps, die bei der Installation uneingeschränkte Zugriffsrechte auf Daten erhalten. ^{[ 102 ]}
• Malware ist die Kurzform von „malicious software“ und bezeichnet Software, die dazu dient, einem einzelnen Computer, Server oder Computernetzwerk Schaden zuzufügen, sei es durch den Einsatz eines Virus , Trojaners , Spyware usw. ^{[ 103 ]}
• Spyware ist eine Software, die ohne Zustimmung des Benutzers Informationen von dessen Computer abruft. ^{[ 103 ]}
• Ein Web-Bug ist ein in eine Webseite oder E-Mail eingebettetes Objekt, das für den Webseitenbesucher bzw. E-Mail-Empfänger in der Regel unsichtbar ist. Er ermöglicht die Überprüfung, ob eine Person eine bestimmte Webseite besucht oder eine bestimmte E-Mail gelesen hat.
• Phishing ist ein betrügerisches Vorgehen, um an sensible Daten wie Benutzernamen, Passwörter oder Kreditkarten- und Bankinformationen zu gelangen. Beim Phishing gibt sich jemand in der elektronischen Kommunikation als vertrauenswürdige Person oder Institution aus.
• Pharming ist der Versuch eines Hackers, den Datenverkehr einer legitimen Website auf eine völlig andere Internetadresse umzuleiten. Pharming kann durch Ändern der Hosts-Datei auf dem Computer des Opfers oder durch Ausnutzen einer Sicherheitslücke im DNS-Server erfolgen .
• Social Engineering bezeichnet die Manipulation oder Täuschung von Menschen, um sie zu bestimmten Handlungen oder zur Preisgabe vertraulicher Informationen zu bewegen. ^{[ 104 ]}
• Bösartiger Proxy-Server (oder andere "Anonymitätsdienste").
• Die Verwendung schwacher Passwörter , die kurz sind, nur aus Zahlen, nur aus Kleinbuchstaben oder nur aus Großbuchstaben bestehen oder leicht zu erraten sind, wie z. B. einzelne Wörter, gängige Phrasen, der Name einer Person, der Name eines Haustiers, der Name eines Ortes, eine Adresse, eine Telefonnummer, eine Sozialversicherungsnummer oder ein Geburtsdatum. ^{[ 105 ]}
• Verwendung wiederverwendeter Passwörter oder desselben Passworts auf mehreren Plattformen, die durch eine Datenschutzverletzung offengelegt wurden.
• Die Verwendung desselben Benutzernamens und/oder Passworts für mehrere Konten, wobei die Kompromittierung eines Kontos zur Kompromittierung weiterer Konten führt. ^{[ 106 ]}
• Ungenutzte oder wenig genutzte Konten, bei denen eine unbefugte Nutzung wahrscheinlich unbemerkt bleibt, sollen aktiv bleiben. ^{[ 107 ]}
• Die Verwendung veralteter Software, die möglicherweise Sicherheitslücken enthält, die in neueren, aktuelleren Versionen bereits behoben wurden. ^{[ 106 ]}
• WebRTC ist ein Protokoll mit einer schwerwiegenden Sicherheitslücke , die die Vertraulichkeit von VPN-Tunneln gefährdet, da sie das Auslesen der tatsächlichen IP-Adresse des Nutzers ermöglicht. Es ist in gängigen Browsern wie Firefox und Google Chrome standardmäßig aktiviert . ^{[ 108 ]}

Journalisten haben berichtet, dass die größten Internetkonzerne die persönlichen Daten von Internetnutzern gehortet haben, um sie auf Kosten der Nutzer mit hohem Gewinn zu nutzen und zu verkaufen. ^{[ 109 ]} Wissenschaftler bezeichnen diese Praxis als informationelle Ausbeutung. ^{[ 110 ]}

Das Magazin berichtet über eine Reihe von Start-up-Unternehmen, die Datenschutz fordern und die Social-Media-Branche revolutionieren wollen. Zu den beliebten datenschutzorientierten mobilen Messaging-Apps gehören Wickr , Wire und Signal , die Peer-to-Peer -Verschlüsselung bieten und dem Nutzer die Möglichkeit geben, zu kontrollieren, welche Nachrichteninformationen beim Empfänger gespeichert werden. ^{[ 111 ]}

Laut Nicklas Lundblad besteht eine weitere Perspektive auf den Datenschutz in der Annahme, dass die rasch wachsende Menge an produzierten Informationen von Vorteil sein wird. Die Gründe hierfür liegen darin, dass die Kosten für Überwachung steigen und es mehr Störungen gibt, wobei Störungen als alles verstanden werden, was den Prozess eines Empfängers beeinträchtigt, private Daten von einem Sender zu extrahieren.

In dieser neugierigen Gesellschaft steigt zwar das kollektive Bedürfnis nach Privatsphäre, doch das individuelle sinkt. Anders ausgedrückt: Nicht jeder kann detailliert analysiert werden, wohl aber der Einzelne. Um unbeobachtet zu bleiben, ist es daher oft besser, sich anzupassen, als beispielsweise Verschlüsselungstechnologien und ähnliche Methoden einzusetzen. Solche Technologien lassen sich in Anlehnung an das Jantegesetz , das besagt, dass niemand etwas Besonderes ist, als Jante-Technologien bezeichnen. Diese Sichtweise eröffnet neue Herausforderungen und Perspektiven für die Diskussion um Privatsphäre. ^{[ 122 ]}

Obwohl der Schutz der Privatsphäre im Internet allgemein als oberste Priorität bei jeder Online-Interaktion gilt ^{[ 123 ]} , wie der öffentliche Aufschrei gegen SOPA / CISPA belegt , wird das öffentliche Verständnis von Online-Datenschutzrichtlinien durch die aktuellen Trends bei Online-Datenschutzerklärungen negativ beeinflusst ^{[ 124 ]} . Nutzer überfliegen Datenschutzrichtlinien häufig nur, um Informationen zur Weitergabe personenbezogener Daten zu erhalten, und je juristischer die Richtlinien erscheinen, desto unwahrscheinlicher ist es, dass Nutzer sie überhaupt lesen ^{[ 125 ]} . Hinzu kommt, dass Unternehmen von ihren Kunden immer umfassendere Lizenzvereinbarungen verlangen, denen diese vor der Nutzung ihrer Produkte zustimmen müssen. Dadurch informieren sich Verbraucher immer weniger über ihre Rechte.

Darüber hinaus neigen Nutzer, die bereits mit einem Unternehmen Geschäfte getätigt haben oder mit einem Produkt vertraut sind, dazu, die veröffentlichten Datenschutzrichtlinien nicht zu lesen. ^{[ 125 ]} Mit zunehmender Etablierung von Internetunternehmen ändern sich deren Richtlinien zwar, doch die Kunden informieren sich seltener über diese Änderungen. ^{[ 123 ]} Diese Tendenz ist insofern interessant, als dass Verbraucher mit zunehmender Internetnutzung auch eher an Online-Datenschutz interessiert sind. Schließlich wurde festgestellt, dass Verbraucher Datenschutzrichtlinien meiden, wenn diese nicht einfach und verständlich formuliert sind, und sie sogar als irrelevant empfinden. ^{[ 125 ]} Je weniger leicht zugänglich die Allgemeinen Geschäftsbedingungen sind, desto unwahrscheinlicher ist es, dass sich die Öffentlichkeit über ihre Rechte bezüglich des genutzten Dienstes informiert.

Bei der Auseinandersetzung mit dem Thema Datenschutz im Internet muss man sich zunächst nicht nur mit den technologischen Folgen wie Sachschäden, beschädigten Dateien usw. befassen, sondern auch mit den potenziellen Auswirkungen auf das reale Leben. Eine dieser Folgen, die gemeinhin als eine der größten Ängste und Risiken des Internets gilt, ist der potenzielle Identitätsdiebstahl. Obwohl man gemeinhin annimmt, dass größere Unternehmen und Organisationen und nicht Einzelpersonen im Fokus von Identitätsdieben stehen, scheinen neuere Berichte einen gegenteiligen Trend aufzuzeigen. So ergab ein „Internet Security Threat Report“ aus dem Jahr 2007, dass rund 93 Prozent der sogenannten Gateway-Angriffe auf unvorbereitete Heimanwender abzielten. Der Begriff „Gateway-Angriff“ bezeichnet einen Angriff, der nicht auf den sofortigen Datendiebstahl abzielt, sondern darauf, Zugang für zukünftige Angriffe zu erlangen. ^{[ 126 ]}

Laut Symantecs „Internet Security Threat Report“ setzt sich diese Entwicklung trotz des zunehmenden Fokus auf Internetsicherheit aufgrund der expandierenden Schattenwirtschaft fort. Da sich über die Hälfte der Server in den Vereinigten Staaten befinden, hat sich diese Schattenwirtschaft zu einem Paradies für Internetdiebe entwickelt, die das System nutzen, um gestohlene Informationen zu verkaufen. Diese Informationen können von allgemeinen Daten wie Benutzerkonten oder E-Mail-Adressen bis hin zu so persönlichen Daten wie Bankkontonummern und PINs reichen . ^{[ 126 ]}

Die Methoden von Internetdieben sind vielfältig und individuell, doch eine häufige Falle ist das Online-Shopping. In einem Artikel aus dem Jahr 2001 mit dem Titel „Consumer Watch“ bezeichnete die bekannte Online-Plattform PC World sicheres Online-Shopping als Mythos. Anders als die oben erwähnten Gateway-Angriffe treten Datendiebstähle beim Online-Kauf jedoch häufiger bei mittelgroßen und großen E-Commerce-Plattformen auf als bei kleineren, individuellen Anbietern. Dies dürfte auf die größere Anzahl an Konsumenten und deren höheres Kaufvolumen zurückzuführen sein, wodurch mehr Spielraum für den Umgang mit Informationen besteht. ^{[ 127 ]}

Ultimately, however, the potential for a violation of one's privacy is typically out of their hands after purchasing from an online retailer or store. One of the most common forms in which hackers receive private information from online retailers actually comes from an attack placed upon the site's servers responsible for maintaining information about previous transactions. As experts explain, these retailers are not doing nearly enough to maintain or improve their security measures. Even those sites that clearly present a privacy or security policy can be subject to hackers' havoc as most policies only rely upon encryption technology which only applies to the actual transfer of a customer's data. However, with this being said, most retailers have been making improvements, going as far as covering some of the credit card fees if the information's abuse can be traced back to the site's servers.^[127]

As one of the largest growing concerns American adults have of current Internet privacy policies, identity and credit theft remain a constant figure in the debate surrounding privacy online. A 1997 study by the Boston Consulting Group showed that participants of the study were most concerned about their privacy on the Internet compared to any other media.^[128] However, it is important to recall that these issues are not the only prevalent concerns society has. Another prevalent issue remains members of society sending disconcerting emails to one another. It is for this reason that, in 2001, for one of the first times the public expressed approval of government intervention in their private lives.^[129]

Angesichts der allgemeinen Besorgnis der Öffentlichkeit über die stetig zunehmende Online-Kriminalität sprachen sich 2001 rund 54 Prozent der befragten Amerikaner grundsätzlich für die Überwachung verdächtiger E-Mails durch das FBI aus. So entstand die Idee für das FBI-Programm „Carnivore“, das als Suchmethode dienen und es dem FBI ermöglichen sollte, potenzielle Kriminelle aufzuspüren. Anders als die allgemeine Zustimmung zu den FBI - Interventionen fand Carnivore keine so breite Zustimmung. Die Öffentlichkeit schien gespalten: 45 Prozent befürworteten das Programm, 45 Prozent lehnten es aufgrund der möglichen Beeinträchtigung der Kommunikation von Bürgern ab, und 10 Prozent gaben an, gleichgültig zu sein. Auch wenn dies auf den ersten Blick nicht direkt mit dem Thema Internet-Datenschutz zusammenzuhängen scheint, ist es wichtig zu berücksichtigen, dass die Zustimmung der Bevölkerung zu staatlichen Maßnahmen zum Zeitpunkt der Umfrage rückläufig war und nur noch 31 Prozent betrug, verglichen mit 41 Prozent zehn Jahre zuvor. Diese Zahl, zusammen mit der Zustimmung der Mehrheit zum FBI-Einsatz, verdeutlicht die zunehmende Bedeutung des Themas Internet-Privatsphäre in der Gesellschaft und, noch wichtiger, die potenziellen Auswirkungen, die dies auf das Leben der Bürger haben kann. ^{[ 129 ]}

Online-Nutzer müssen die Informationen schützen, die sie mit Websites, insbesondere sozialen Medien, teilen. Im heutigen Web 2.0 sind Einzelpersonen zu Produzenten persönlicher Daten geworden. ^{[ 130 ]} Nutzer hinterlassen ihre eigenen „digitalen Spuren“, die sowohl von Hackern als auch von Unternehmen erfasst und für Marketing- und Werbezwecke genutzt werden. Eine aktuelle Studie der Rand Corporation stellt fest: „Datenschutz ist nicht das Gegenteil von Teilen – vielmehr ist er die Kontrolle über das Teilen.“ ^{[ 130 ]} Bedenken hinsichtlich des Datenschutzes im Internet entstehen durch die Preisgabe persönlicher Informationen für verschiedenste Aktivitäten, von Transaktionen bis hin zu Kommentaren in Online-Foren. Der Schutz vor Eingriffen in die Online-Privatsphäre erfordert, dass sich Einzelpersonen informieren und mithilfe bestehender Softwarelösungen schützen, für solche Schutzmaßnahmen bezahlen oder stärkeren Druck auf staatliche Institutionen ausüben, damit diese Datenschutzgesetze und -bestimmungen zum Schutz von Verbraucher- und personenbezogenen Daten durchsetzen.

Probleme des Datenschutzes im Internet wirken sich auch auf bestehende Klassenunterschiede in den Vereinigten Staaten aus und treffen historisch marginalisierte Gruppen, die typischerweise nach Rasse und Klasse klassifiziert werden, oft unverhältnismäßig stark. Personen mit Zugang zu privaten digitalen Verbindungen und entsprechenden Schutzdiensten können Datenschutzrisiken im Zusammenhang mit persönlichen Informationen und Überwachung leichter abwehren. Angehörige historisch marginalisierter Gemeinschaften sind durch Datenprofiling einem höheren Überwachungsrisiko ausgesetzt, was die Wahrscheinlichkeit erhöht, stereotypisiert, ins Visier genommen und ausgebeutet zu werden. Dies verschärft bestehende Ungleichheiten und führt zu ungleichen Wettbewerbsbedingungen. ^{[ 131 ]} Big Data, das zu Datenprofiling führt, hat schwerwiegende und oft unbeabsichtigte Folgen. Beispielsweise neigen automatisierte Systeme zur Überprüfung der Beschäftigungsberechtigung, die von der Bundesregierung betrieben werden, wie E-Verify, dazu, Personen mit Namen, die nicht dem standardisierten Bild kaukasischer Namen entsprechen, fälschlicherweise als nicht arbeitsberechtigt in den Vereinigten Staaten einzustufen. Dies vergrößert die Arbeitslosenquote und behindert die soziale Mobilität. ^{[ 132 ]} Dieser Fall verdeutlicht, wie manche Programme in ihren Codes Vorurteile enthalten.

Algorithmen und künstliche Intelligenz werden auch eingesetzt, um marginalisierte Gemeinschaften gezielt mit Polizeimaßnahmen zu überwachen ^{[ 133 ]} . Dazu gehören Gesichtserkennungssoftware und prädiktive Polizeitechnologien, die anhand von Daten vorhersagen, wo Straftaten am wahrscheinlichsten begangen werden und wer die Straftat begeht. Studien haben gezeigt, dass diese Instrumente das bestehende Problem übermäßiger Polizeipräsenz in Gebieten mit überwiegend marginalisierten Gruppen verschärfen. Diese und andere Datenerhebungsmethoden können historisch marginalisierte und einkommensschwache Gruppen auch von staatlich regulierten Finanzdienstleistungen ausschließen, beispielsweise von der Aufnahme von Hypotheken. Schwarze Antragsteller werden bei Hypotheken- und Hypothekenumschuldungsdiensten deutlich häufiger abgelehnt als Weiße, was die bestehenden ethnischen Ungleichheiten verschärft ^{[ 134 ]} . Angehörige von Minderheiten haben niedrigere Einkommen und schlechtere Kreditwürdigkeiten als Weiße und leben oft in Gegenden mit niedrigeren Immobilienpreisen. Ein weiteres Beispiel für den Einsatz von Technologien zu Überwachungszwecken findet sich im Bereich der Einwanderung. Grenzkontrollsysteme nutzen häufig künstliche Intelligenz in Gesichtserkennungssystemen , Fingerabdruckscannern , Bodensensoren, Videoüberwachungssystemen aus der Luft und bei Entscheidungen im Asylverfahren. ^{[ 133 ] [ 135 ]} Dies hat zu einer umfangreichen Datenspeicherung und physischen Überwachung von Flüchtlingen und Migranten geführt.

Obwohl Breitbandinternet eingeführt wurde, um die Beziehung zwischen historisch benachteiligten Gemeinschaften und Technologie zu verbessern und letztendlich digitale Ungleichheiten abzubauen, beeinträchtigen unzureichende Datenschutzmaßnahmen die Rechte der Nutzer, führen zur Erstellung von Nutzerprofilen und schüren Skepsis gegenüber Technologie. Einige automatisierte Systeme, wie beispielsweise das britische Universal Credit-System von 2013, berücksichtigen nicht ^{[ 133 ],} dass Menschen, oft Angehörige von Minderheiten, möglicherweise keinen Internetzugang oder keine ausreichenden digitalen Kompetenzen besitzen und daher für Online-Identitätsprüfungen, etwa für Bewerbungsformulare oder den Bezug von Sozialleistungen, nicht infrage kommen. Benachteiligte Gemeinschaften, die Breitbanddienste nutzen, sind sich unter Umständen auch nicht bewusst, wie digitale Informationen fließen und mit einflussreichen Medienkonzernen geteilt werden. Dies spiegelt ein tiefsitzendes Misstrauen und Ängste dieser Gemeinschaften gegenüber dem Staat wider. Benachteiligte Gemeinschaften fühlen sich daher möglicherweise von Breitbanddiensten – ob von gemeinnützigen oder staatlichen Anbietern – unzufrieden oder diskriminiert.

Die Datenschutz-Grundverordnung (DSGVO) ist das weltweit strengste Datenschutzgesetz. Obwohl sie von der Europäischen Union (EU) entworfen und verabschiedet wurde, verpflichtet sie Organisationen weltweit, sofern diese Daten von Personen in der EU erheben oder darauf abzielen. Es gibt keine weltweit einheitlichen Gesetze und Verordnungen.

Im Jahr 2009 sensibilisierte die Europäische Union erstmals für Tracking-Praktiken, als die ePrivacy-Richtlinie (2009/136/EG) in Kraft trat. ^{[ 136 ]} Um dieser Richtlinie zu entsprechen, mussten Webseiten Besucher aktiv über die Verwendung von Cookies informieren. Dies geschah üblicherweise durch kleine Informationsbanner. Neun Jahre später, am 25. Mai 2018, trat die Europäische Datenschutz-Grundverordnung (DSGVO) in Kraft. ^{[ 137 ]} Ziel der DSGVO ist es, die Verwendung personenbezogener Daten allgemein zu regeln und einzuschränken, unabhängig von der Art der Datenverarbeitung. ^{[ 138 ]} Die Verordnung gilt primär für sogenannte „Verantwortliche“. Dies sind (a) alle Organisationen, die personenbezogene Daten innerhalb der Europäischen Union verarbeiten, und (b) alle Organisationen, die personenbezogene Daten von in der EU ansässigen Personen außerhalb der Europäischen Union verarbeiten. Artikel 4 Absatz 1 definiert personenbezogene Daten als alle Informationen, die direkt oder in Kombination mit anderen personenbezogenen Daten verwendet werden können, um eine „betroffene Person“ (z. B. eine natürliche Person) zu identifizieren. Theoretisch fallen auch gängige Internet-Kennungen wie Cookies oder IP-Adressen unter diese Verordnung. Die Verarbeitung solcher personenbezogener Daten ist eingeschränkt, es sei denn, es liegt ein „rechtmäßiger Grund“ gemäß Artikel 6 Absatz 1 vor. Der wichtigste rechtmäßige Grund für die Datenverarbeitung im Internet ist die ausdrückliche Einwilligung der betroffenen Person. Für sensible personenbezogene Daten (Artikel 9), die Informationen über ethnische Herkunft, politische Meinung, Religion, Gewerkschaftszugehörigkeit, biometrische Daten, Gesundheit oder sexuelle Orientierung offenbaren können, gelten strengere Anforderungen. Allerdings genügt auch hier expliziter Nutzerinhalt zur Verarbeitung solcher sensibler personenbezogener Daten (Artikel 9 Absatz 2 Buchstabe a). Die „ausdrückliche Einwilligung“ erfordert eine bestätigende Handlung (Artikel 4 Absatz 11), die vorliegt, wenn die betroffene Person frei wählen kann und sich aktiv dafür entscheidet.

Stand Juni 2020 entsprachen gängige Cookie-Implementierungen dieser Verordnung nicht, und andere Praktiken wie Geräte-Fingerprinting , Website-übergreifende Logins ^{[ 139 ]} oder Anfragen von Drittanbietern wurden in der Regel nicht offengelegt, obwohl viele Meinungen diese Methoden dem Anwendungsbereich der DSGVO zuordnen. ^{[ 140 ]} Grund für diese Kontroverse ist die ePrivacy-Richtlinie 2009/136/EG ^{[ 136 ]} , die weiterhin unverändert in Kraft ist. Eine aktualisierte Fassung dieser Richtlinie, die als ePrivacy-Verordnung formuliert wurde , soll den Anwendungsbereich von Cookies auf alle Arten von Tracking-Methoden ausweiten. Sie soll darüber hinaus alle Arten von elektronischen Kommunikationskanälen wie Skype oder WhatsApp umfassen . Die neue ePrivacy-Verordnung sollte ursprünglich zusammen mit der DSGVO in Kraft treten, befand sich aber im Juli 2020 noch in der Überprüfung. Manche vermuten, dass Lobbyarbeit der Grund für diese massive Verzögerung ist. ^{[ 141 ]}

Ungeachtet der noch ausstehenden ePrivacy-Verordnung entschied der Europäische Gerichtshof im Oktober 2019 (Rechtssache C-673/17 ^{[ 142 ]} ), dass geltendes Recht nicht erfüllt ist, wenn die Angaben im Cookie-Hinweis ungenau sind oder das Kontrollkästchen für die Einwilligung vorausgewählt ist. Infolgedessen wurde festgestellt, dass viele der damals verwendeten Cookie-Hinweise nicht mit den geltenden Datenschutzgesetzen konform waren. Allerdings bezieht sich auch dieses Urteil des Gerichtshofs nur auf Cookies und nicht auf andere Tracking-Methoden.

Eines der meistdiskutierten Themen im Zusammenhang mit Internet-Datenschutz ist China. Obwohl China für seinen bemerkenswerten Ruf im Bereich des Datenschutzes bekannt ist ^{[ 143 ]} , birgt dies potenziell ein erhebliches Risiko für das Leben vieler Internetnutzer, deren Daten regelmäßig online ausgetauscht werden. Beispielsweise gibt es in China eine neue Software, die die Überwachung eines Großteils der Internetnutzer ermöglicht und somit deren Privatsphäre gefährdet ^{[ 144 ]} . Das Hauptproblem im Hinblick auf den Datenschutz von Internetnutzern in China ist dessen Mangel. China verfolgt eine bekannte Zensurpolitik, wenn es um die Verbreitung von Informationen über öffentliche Medien geht. Zensur ist in Festlandchina seit der Machtübernahme der Kommunistischen Partei vor über 60 Jahren weit verbreitet. Mit der Entwicklung des Internets wurde der Datenschutz jedoch zu einem noch größeren Problem für die Regierung. Der chinesischen Regierung wird vorgeworfen, die Informationen, die über verschiedene Medien ins Land gelangen, aktiv einzuschränken und zu bearbeiten. Das Internet birgt besondere Herausforderungen für diese Art der Zensur, insbesondere wenn Suchmaschinen involviert sind. Yahoo! So stieß beispielsweise ein chinesischer Journalist Mitte der 2000er-Jahre nach seiner Einreise nach China auf ein Problem. Er nutzte Yahoo!, um private E-Mails über den Yahoo!-Server an die chinesische Regierung zu versenden. Yahoo! lieferte daraufhin Informationen an chinesische Regierungsbeamte, um den Journalisten Shi Tao aufzuspüren . Shi Tao soll Staatsgeheimnisse auf einer Website in New York veröffentlicht haben. Yahoo übermittelte der chinesischen Regierung belastende Anmeldedaten des Journalisten, woraufhin Shi Tao zu zehn Jahren Haft verurteilt wurde. ^{[ 145 ]} Derartige Vorfälle wurden wiederholt gemeldet und von ausländischen Akteuren wie den Entwicklern des Tor-Netzwerks kritisiert , das die Netzwerküberwachung in mehreren Ländern umgehen soll.

Es liegen Berichte über den Verkauf persönlicher Daten vor. Beispielsweise erhielten Studierende, die sich auf Prüfungen vorbereiteten, Anrufe von unbekannten Nummern, in denen Schulbedarf verkauft wurde. ^{[ 146 ]}

Das Datenschutzgesetz von 2021 klassifiziert Daten in verschiedene Kategorien und legt entsprechende Schutzstufen fest. ^{[ 147 ] : 131} Es stellt erhebliche Anforderungen an die Datenlokalisierung, als Reaktion auf die extraterritoriale Reichweite des US-amerikanischen CLOUD Act oder ähnlicher ausländischer Gesetze. ^{[ 147 ] : 250–251}

Das chinesische Gesetz zum Schutz personenbezogener Daten von 2021 ist das erste umfassende Gesetz über die Rechte an personenbezogenen Daten und orientiert sich an der Datenschutz-Grundverordnung der Europäischen Union . ^{[ 147 ] : 131}

Am 11. Mai 1973 trat in Schweden das Datenschutzgesetz in Kraft – das weltweit erste nationale Datenschutzgesetz. ^{[ 148 ] [ 149 ]} Im Jahr 2012 erreichte Schweden im Web Index Score 100 Punkte. Dieser Wert misst den signifikanten Einfluss des Internets auf Politik, Gesellschaft und Wirtschaft und platzierte Schweden damit an erster Stelle unter 61 Nationen. Schweden erzielte diesen Wert trotz der Übererfüllung neuer, verbindlicher Vorgaben der Europäischen Union. Schweden verschärfte die Richtlinien zur Durchsetzung der Rechte an geistigem Eigentum ( IPRED ) und verabschiedete 2009 das Gesetz zur Nationalen Verteidigungsfunkanstalt (Forsvarets Radio Anstalt, FRA) . Dieses Gesetz erlaubte die rechtliche Genehmigung der Überwachung des Internetverkehrs durch staatliche Behörden und gestattete ihnen, die gesamte grenzüberschreitende Kommunikation ohne richterliche Anordnung zu überwachen.

Die FRA hat eine lange Tradition im Abhören von Funksignalen und fungiert seit 1942 als wichtigster Nachrichtendienst Schwedens. In Schweden herrscht ein Spannungsverhältnis zwischen dem starken Druck der Regierung auf die Umsetzung entsprechender Richtlinien und der anhaltenden Überzeugung der Bevölkerung von einem freien und neutralen Internet. Die beiden zuvor genannten Neuerungen lösten zwar Kontroversen unter Kritikern aus, änderten aber nichts an der öffentlichen Meinung, obwohl das neue FRA-Gesetz wegen Menschenrechtsverletzungen vor dem Europäischen Gerichtshof angefochten wurde.

Schwedens jüngster Aufstieg zur Internet-Dominanz lässt sich durch den rasanten Anstieg der Nutzerzahlen erklären. Waren 1995 nur 2 % aller Schweden mit dem Internet verbunden, so verfügten 2012 bereits 89 % über einen Breitbandanschluss. Dies ist maßgeblich auf die aktive schwedische Regierung zurückzuführen, die regulatorische Maßnahmen zur Förderung des Wettbewerbs unter den Internetanbietern einführte. Diese Regulierungen trugen zum Ausbau der Web-Infrastruktur bei und drückten die Preise unter den europäischen Durchschnitt.

Schweden gilt als Geburtsort von The Pirate Bay, einer berüchtigten Filesharing-Website. Filesharing ist in Schweden seit seiner Entstehung illegal; dennoch bestand bis 2009 keine wirkliche Angst vor Strafverfolgung. In diesem Jahr verabschiedete das schwedische Parlament als erstes in der Europäischen Union die Richtlinie zum Schutz geistigen Eigentums. Diese Richtlinie verpflichtete Internetanbieter, die Identität mutmaßlicher Rechtsverletzer offenzulegen.

Auch Schweden verwendet eine berüchtigte zentrale Sperrliste. Diese Liste wird von den Behörden erstellt und wurde ursprünglich entwickelt, um Seiten mit Kinderpornografie zu eliminieren. Allerdings gibt es keine rechtliche Möglichkeit, gegen eine Aufnahme in die Liste Einspruch einzulegen, weshalb auch viele andere Seiten, die keine Kinderpornografie anbieten, gesperrt wurden. Die schwedische Regierung genießt hohes Vertrauen in der Bevölkerung. Ohne dieses Vertrauen wären viele dieser Regelungen nicht möglich und daher möglicherweise nur im schwedischen Kontext umsetzbar. ^{[ 150 ]}

Andrew Grove , Mitbegründer und ehemaliger CEO der Intel Corporation , äußerte sich in einem im Mai 2000 veröffentlichten Interview zum Thema Internet-Datenschutz: ^{[ 151 ]}

Datenschutz ist eines der größten Probleme im digitalen Zeitalter. Im Zentrum der Internetkultur steht eine Kraft, die alles über Sie herausfinden will. Und sobald sie alles über Sie und zweihundert Millionen andere weiß, ist das ein äußerst wertvolles Gut, mit dem die Versuchung groß ist, Handel zu treiben. Das waren nicht die Informationen, an die man dachte, als man vom Informationszeitalter sprach.

Mehr als zwei Jahrzehnte später stellte Susan Ariel Aaronson , Direktorin des Digital Trade and Data Governance Hub an der George Washington University, fest: „Die amerikanische Öffentlichkeit verlangt einfach kein Datenschutzgesetz … Sie will mehr Freiheit als Datenschutz.“ ^{[ 152 ]}

Im Juni 2018 verabschiedete Kalifornien ein Gesetz, das Unternehmen daran hindert, Nutzerdaten ohne Einwilligung weiterzugeben. Nutzer werden darüber informiert, an wen ihre Daten verkauft werden und warum. Bei Verweigerung des Datenverkaufs dürfen Unternehmen von den betroffenen Nutzern einen etwas höheren Preis verlangen. ^{[ 153 ] [ 154 ] [ 155 ]}

Im September 2024 veröffentlichte die Federal Trade Commission (FTC) einen Bericht, der die Antworten von Amazon , Facebook , YouTube , Twitter , Snap , ByteDance , Discord , Reddit und WhatsApp auf Anordnungen der Behörde gemäß Abschnitt 6(b) des Federal Trade Commission Act von 1914 zusammenfasste. Ziel der Anordnung war es, Informationen über die Erhebung und Nutzung von Nutzer- und Nicht-Nutzerdaten (einschließlich Daten von Kindern und Jugendlichen) durch die Unternehmen bereitzustellen. Der Bericht kam zu dem Schluss, dass die Datenpraktiken der Unternehmen Einzelpersonen anfällig für Identitätsdiebstahl , Stalking , Diskriminierung, emotionale Belastung und psychische Probleme , soziale Stigmatisierung und Rufschädigung machen. ^{[ 156 ] [ 157 ] [ 158 ]} Auf Grundlage der Ergebnisse des Berichts empfahl die FTC dem Kongress die Verabschiedung eines umfassenden Bundesdatenschutzgesetzes . ^{[ 156 ] [ 157 ] [ 158 ]}

Die von Regierungsbehörden eingesetzten Technologien zur Verfolgung und Erfassung von Informationen über Internetnutzer sind Gegenstand vieler Debatten zwischen Datenschützern, Bürgerrechtlern und jenen, die der Ansicht sind, dass solche Maßnahmen notwendig sind, damit die Strafverfolgungsbehörden mit der sich rasant verändernden Kommunikationstechnologie Schritt halten können.

Konkrete Beispiele:

• Nach einem Beschluss des EU-Ministerrats in Brüssel im Januar 2009 verabschiedete das britische Innenministerium einen Plan, der es der Polizei ermöglicht, ohne richterliche Anordnung auf die Inhalte von Computern zuzugreifen. Dieses Verfahren, die sogenannte „Fernsuche“, erlaubt es einer Partei, von einem entfernten Ort aus die Festplatte und den Internetverkehr einer anderen Person zu untersuchen, einschließlich E-Mails, Browserverlauf und besuchter Websites. Polizeibehörden in der gesamten EU dürfen nun die britische Polizei um eine Fernsuche in ihrem Auftrag bitten. Die Suche kann genehmigt und das Material als Beweismittel verwendet werden, wenn ein hochrangiger Beamter dies zur Verhinderung eines schweren Verbrechens für notwendig erachtet. Oppositionelle Abgeordnete und Bürgerrechtler sind besorgt über diese Ausweitung der Überwachung und ihre möglichen Auswirkungen auf die Privatsphäre. Shami Chakrabarti , Direktorin der Menschenrechtsorganisation Liberty , sagte: „Die Öffentlichkeit wird fordern, dass dies durch neue Gesetze und richterliche Genehmigung geregelt wird. Ohne diese Schutzmechanismen ist es ein verheerender Schlag gegen jegliches Konzept der Privatsphäre.“ ^{[ 159 ]}
• Das FBI -Softwareprogramm Magic Lantern sorgte bei seiner Veröffentlichung im November 2001 für heftige Debatten. Magic Lantern ist ein Trojaner , der die Tastatureingaben der Benutzer protokolliert und somit die Verschlüsselung für die Infizierten wirkungslos macht. ^{[ 160 ]}

Der Schutz der Privatsphäre im Internet ist ein zunehmendes Problem, insbesondere im Hinblick auf Kinder und die Inhalte, die sie sehen können. Darüber hinaus bestehen Bedenken hinsichtlich der Vertraulichkeit von E-Mails , der Überwachung des Internetverhaltens von Nutzern und der Sammlung personenbezogener Daten. Diese Bedenken haben dazu geführt, dass die Problematik des Datenschutzes im Internet vor Gerichten und Richtern verhandelt wird. ^{[ 161 ]} In den letzten Jahren wächst die Sorge um die Privatsphäre von Kindern und die kommerzielle Nutzung ihrer Daten. Auch die Verwendung ihrer personenbezogenen Daten zur Beeinflussung ihres Verhaltens wird zunehmend kritisch hinterfragt. ^{[ 162 ]}

• Lohr, Steve, „Wie die Privatsphäre online Stück für Stück verschwinden kann“ , The New York Times , Mittwoch, 17. März 2010
• Gazaleh, Mark (2008) „Online-Vertrauen und wahrgenommener Nutzen von Web-Datenschutzerklärungen für Verbraucher – Überblick“ WBS , 35 S.
• Federal Trade Commission, „Schutz der Verbraucherdaten in Zeiten des rasanten Wandels: Ein vorgeschlagener Rahmen für Unternehmen und politische Entscheidungsträger“ , Dezember 2010
• Topolsky, J. (16. Februar 2012). „Verlockt von coolen Apps sollten Nutzer Apples Datenschutzprobleme als Weckruf verstehen.“ Washington Post , S. A15.
• „PRISM-Proof Security Considerations“ , Internet-Draft, Phillip Hallam-Baker, Internet Engineering Task Force (IETF), 27. Oktober 2014.

• Electronic Frontier Foundation – eine Organisation, die sich für Datenschutz und geistige Freiheit einsetzt.
• Ponemon Institut – unabhängiges Forschungszentrum für Datenschutz, Datensicherheit und Informationssicherheitspolitik
• Pew Research Center – Online-Datenschutz und -Sicherheit – eine überparteiliche Denkfabrik, die die Öffentlichkeit über die Themen, Einstellungen und Trends informiert, die die Welt prägen.
• Die Erwartung auf Vertraulichkeit von Firmen-E-Mails wurde als objektiv nicht angemessen erachtet – Bourke gegen Nissan
• Internet-Datenschutz: Die Ansichten der FTC, der FCC und der NTIA: Gemeinsame Anhörung vor dem Unterausschuss für Handel, Produktion und Gewerbe und dem Unterausschuss für Kommunikation und Technologie des Ausschusses für Energie und Handel, Repräsentantenhaus, 112. Kongress, 1. Sitzung, 14. Juli 2011