Cookies sind einer der vielen fragwürdigen Pakte, die wir online geschlossen haben, bei denen die Privatsphäre gegen Bequemlichkeit eingetauscht wird, ohne sich über die Folgen völlig im Klaren zu sein. Wie so viele Vereinbarungen, die unsere Daten betreffen, wird dieser Deal unter dem Blick der Aufsichtsbehörden neu geschrieben.
Letzte Woche veröffentlichte Google ein Update darüber, wie es Cookies in seinem Chrome-Browser ersetzt, was wichtig ist, da zwei Drittel des Surfens im Internet auf der ganzen Welt auf Chrome stattfinden.
Melden Sie sich für unseren wöchentlichen Technologie-Newsletter TechScape an.
Einfach ausgedrückt ist ein Cookie eine Textdatei, die von einer Website in Ihrem Browser abgelegt wird, wenn Sie diese besuchen. In Großbritannien und der EU werden Sie gebeten, mehreren Cookies zuzustimmen, wenn Sie auf eine Website klicken (und ja, es lohnt sich zu überprüfen, wie viele Cookies Sie zustimmen, wenn Sie Ihre Zustimmung geben).
Der neue Leiter der britischen Datenüberwachung, John Edwards, sagte letzte Woche – am internationalen Datenschutztag – gegenüber der Sendung Today von BBC Radio 4, dass er kein Fan des Prozesses des Einverständnis-Klickens sei. „Das ist kein sehr effektiver Weg, um das Machtverhältnis zwischen Verbrauchern und Unternehmen, die von Verbraucherdaten profitieren, wieder ins Gleichgewicht zu bringen“, sagte er.
Cookie-Monster
Cookies identifizieren einzelne Benutzer, sodass die Website alle möglichen Dinge über Ihre Aktivitäten aufzeichnen kann. Einige dieser Informationen sind hilfreich, z. B. ob Sie sich schon einmal auf der Website angemeldet haben, damit Sie in Zukunft nicht bei jedem Besuch ständig Ihren Benutzernamen und Ihr Passwort eingeben müssen. So etwas wird als Erstanbieter-Cookie bezeichnet.
Es gibt jedoch Arten dieser Technologie, die als Drittanbieter-Cookies bekannt sind und das Speichern von Informationen (wie Ihren Browserverlauf und Ihren Standort) durch kommerzielle Partner – häufig Marketing- oder Werbeunternehmen – erleichtern, die Sie möglicherweise etwas unbequemer machen. Wenn Sie das Cookie-Zustimmungskästchen auf einer beliebigen Website aktivieren, werden Sie von der Anzahl der werbe- und marketingbezogenen Cookies überrascht sein. Cookies von Drittanbietern können durch Vereinbarungen mit mehreren Herausgebern und Websites ein Profil einzelner Benutzer erstellen und Ihnen gezielte Werbung anzeigen, während Sie auf mehreren Websites surfen. Wie andere Nachrichtenverlage fragt The Guardian seine Leser, ob er Cookies verwenden darf, um beispielsweise zu messen, wie oft Leser unsere Website besuchen und nutzen, und um den Lesern personalisierte Anzeigen zu zeigen.
Was für Befürworter des Datenschutzes ein Gewinn und ein Schlag für Publisher, Werbetreibende und die Vermittler zu sein scheint, die personalisierte Anzeigen im Internet ermöglichen, werden Cookies von Drittanbietern auf breiter Front auslaufen. Dies ist zum Teil auf den Druck von Regulierungsbehörden und Datenschutzgesetzen wie der DSGVO zurückzuführen. Apple und Mozilla haben Cookies von Drittanbietern in ihren Browsern Safari und Firefox blockiert, und Google tut dasselbe bis 2023 für Chrome.
Den FLoC hinter sich lassen
Google ersetzt Cookies von Drittanbietern durch eine Reihe von Technologien, die als Datenschutz-Sandbox bezeichnet werden, und gab letzte Woche bekannt, dass es einen der wichtigsten Vorschläge ändern wird. Der ursprüngliche Plan bestand darin, Menschen basierend auf ihren Surfgewohnheiten in Gruppen (Kohorten) mit ähnlichen Interessen zu bündeln und es Werbetreibenden zu ermöglichen, Anzeigen für diese Gruppen zu schalten. Dies wurde FLoC genannt, für Federated Learning of Cohorts.
Nach Rückmeldungen aus der Industrie, die Warnungen enthielten, dass Einzelpersonen immer noch identifiziert werden könnten, wenn sie mit dem FLoC-System im Internet surfen, schlägt Google nun ein anderes System vor. Es heißt Themen, in denen der Chrome-Browser Ihre Top-Interessen für diese Woche basierend auf Ihrem Browserverlauf notiert und sie im Browser (wie ein Cookie tun würde) unter breiten Kategorien wie „Fitness“ oder „Reisen“ registriert, die begrenzt sind Nummer. Werbetreibende und Publisher können auf diese Daten über eine Browser-API zugreifen, bei der es sich um einen Informationsfeed handelt, auf den sie zugreifen können.
Wenn Benutzer dann eine Website besuchen, die sich beim System angemeldet hat, werden drei der „Interessenthemen“ des Benutzers mit der Website und ihren Werbetreibenden geteilt, sodass die Website Anzeigen schalten kann, die das Interesse des Benutzers widerspiegeln, z. B. Rockmusik oder Autos.
Laut Google werden die Themen keine sensiblen Kategorien wie Geschlecht oder Rasse enthalten, und das System wird es den Benutzern ermöglichen, die Themen zu sehen, alle zu entfernen, die ihnen nicht gefallen, oder die Funktion vollständig zu deaktivieren. Die Themen werden alle drei Wochen gelöscht.
Im Vereinigten Königreich prüfen die Competition and Markets Authority und das Information Commissioner’s Office die Vorschläge aus wettbewerbs- und datenschutzrechtlicher Sicht (dh gibt es Nachteile für die Konkurrenten von Google bei der Bereitstellung von Online-Werbung und werden Nutzerdaten missbraucht). Konkurrenten sind auch besorgt darüber, dass Google, das erklärt hat, dass andere Teile seines Geschäfts wie YouTube sich an diese Änderungen halten werden, durch die schiere Menge an vorhandenen Daten, die es über Benutzer hat, immer noch einen grundlegenden Vorteil hat. Vinay Goel, der für das Sandbox-Projekt zuständige Google-Produktdirektor, sagt: „Wir haben diese neuen Vorschläge offen entwickelt und bei jedem Schritt Feedback eingeholt, um sicherzustellen, dass sie für alle funktionieren, ohne Vorzugsbehandlung oder Vorteil gegenüber den Werbeprodukten von Google oder zu den eigenen Websites von Google.“
Laut der Open Rights Group, die sich für die digitalen Rechte der Menschen einsetzt, signalisieren die neuen Vorschläge von Google ein Ende des Datengoldrausches durch Drittanbieter-Cookies. „Die Durchführung von Verhaltensprofilen im Browser könnte eine Alternative zum bestehenden Modell der Datenfreiheit für alle darstellen, bei dem Ihre Browsing-Aktivitäten an Tausende unbekannter Vermittler übertragen werden“, sagt Mariano delli Santi, Legal and Policy Officer bei ORG.
Die ORG ist jedoch weiterhin besorgt über mehrere Probleme, darunter das Fehlen einer standardmäßigen Opt-in-Haltung, die dazu führen würde, dass ein Browser aus dem Schema ausgeschlossen würde, wenn er sich nicht für eine Aufnahme entscheidet. Das sei immer noch Behavioral Profiling, sagt die ORG.
Goel ergänzt: „Wir haben mit der begonnen Datenschutz-Sandbox Initiative zur Verbesserung des Datenschutzes im Internet für Benutzer, und Topics wird es den Benutzern ermöglichen, eine größere Kontrolle über relevante Anzeigen zu haben, ohne sensible Details wie Geschlecht oder Rasse zu teilen.“
Niemand ist glücklich – also gewinnen alle
Es ist eine große Veränderung für die digitale Werbebranche. Farhad Divecha, Geschäftsführer der britischen Agentur für digitales Marketing Accuracast, fragt sich, ob die Umstellung irgendjemanden zufriedenstellen wird. „Datenschutzbefürworter werden das Gefühl haben, dass dies immer noch nicht ausreicht, denn es gibt Gründe, warum dies immer noch ein Tracking-Verhalten ist. Und auf der anderen Seite werden Werbetreibende sagen, dass Sie mir Sachen wegnehmen. Und Sie nehmen mir die Fähigkeit, gezielt anzusprechen, wen ich erreichen möchte.“
Paul Banister, Chief Strategy Officer bei der US-amerikanischen Digital Ad Management-Firma Cafe Media, sagt, dass die Dynamik dennoch beim Datenschutz liegt. „Ich denke, das Pendel ist hier ziemlich weit in Richtung Privatsphäre ausgeschlagen.“ Aber er fügt hinzu: „Weil es einfacher ist, das Themensystem zu verstehen, wird es hoffentlich eher etwas sein, bei dem sich die Benutzer wohlfühlen. Und wenn die Nutzer mit dem Ergebnis zufriedener sind, ist das besser für die Werbetreibenden, weil die Menschen dadurch mehr Unterstützung dafür bekommen, wofür ihre Daten verwendet werden.“
Dies könnte nur der Anfang sein – da sich Internetnutzer dieses Kompromisses zwischen Datenschutz und Bequemlichkeit bewusster werden und die Regulierungsbehörden weiterhin die Marketingbranche herausfordern, von der viele große Tech-Profite abhängen, könnte das Pendel weiter schwingen.
Wenn Sie die vollständige Version des Newsletters lesen möchten, abonnieren Sie bitte TechScape jeden Mittwoch in Ihrem Posteingang.