Die unsichtbare Datenwirtschaft
Die meisten Menschen haben eine vage Ahnung, dass Websites ihre persönlichen Informationen sammeln, aber nur wenige verstehen das Ausmaß, in dem diese Daten zwischen Unternehmen zirkulieren. Jeder Klick, jedes Scrollen und jeder Seitenabruf wird möglicherweise gesammelt, verpackt und an Datenmakler, Werbekunden und Analysefirmen verkauft, die weitgehend unter dem Radar operieren. Ein neues kostenloses Tool namens OptMeowt soll diesen verborgenen Markt sichtbar machen — und Nutzern eine Möglichkeit geben, sich abzumelden, ohne juristische Details zu entziffern.
OptMeowt wurde von Forschern der Carnegie Mellon University entwickelt und ist als Browser-Erweiterung erhältlich. Das Tool liest die Datenschutzsignale, die Websites über sich selbst erklären, identifiziert, welche Nutzerdaten verkaufen oder weitergeben, und sendet automatisch Opt-out-Anfragen unter den Rahmenbedingungen, die von Datenschutzgesetzen wie dem California Consumer Privacy Act und der Datenschutz-Grundverordnung festgelegt sind.
Wie es funktioniert
OptMeowt funktioniert, indem es die Global Privacy Control Header analysiert, die Websites unter CCPA und ähnlichen Vorschriften implementieren sollten. Wenn du eine Website besuchst, überprüft die Erweiterung, ob die Website Datenverkaufsaktivitäten erklärt hat, und sendet falls ja automatisch ein maschinenlesbares Opt-out-Signal. Es zeigt dann einen Indikator an, der zeigt, welche Datenpraktiken die Website offengelegt hat.
Das Tool verlangt nicht von Nutzern, die Datenschutzseite jedes Unternehmens zu besuchen, einzelne Opt-out-Formulare auszufüllen oder undurchschaubare Rechtsbegriffe zu interpretieren. Stattdessen fungiert es als automatisiertes Intermediär, das das Datenschutzprotokoll verwendet, das Websites und Datenmakler in Jurisdiktionen, die Datenschutzgesetze für Verbraucher erlassen haben, rechtlich einhalten müssen.
Die Erweiterung generiert auch ein Dashboard, das zeigt, welche Websites, die ein Nutzer besucht, Daten verkaufen, und bietet einen konkreten Überblick über die Datenwirtschaft, mit der die meisten Menschen täglich interagieren, ohne es zu bemerken.
Warum das jetzt wichtig ist
Die Aktivitäten von Datenmaklern sind im Laufe des letzten Jahrzehnts erheblich gewachsen. Unternehmen sammeln Informationen aus Dutzenden von Quellen — Kaufhistorien, Standortdaten aus mobilen Apps, Social-Media-Aktivitäten und Surfverhalten — um detaillierte Profile zu erstellen, die hundertfach gekauft und verkauft werden, bevor ein Verbraucher die Gelegenheit hat, Einspruch zu erheben. Der finanzielle Wert dieser Branche wird jährlich in Hunderten von Milliarden Dollar gemessen.
Der Regulierungsdruck hat sich erhöht, besonders in den USA, wo Kaliforniens CCPA und sein Nachfolger CPRA durchsetzbare Rechte für Verbraucher etabliert haben, zu wissen, welche Daten gesammelt werden, und zu verlangen, dass diese gelöscht oder nicht verkauft werden. Andere Bundesstaaten sind mit ihren eigenen Rahmen gefolgt. Das Problem ist, dass die Ausübung dieser Rechte bisher erhebliche Anstrengungen von einzelnen Verbrauchern erforderte — genau die Reibung, auf die Datenmakler zählen, um ihr Geschäftsmodell zu bewahren.
Die technische Realität
Nicht alle Unternehmen halten sich vollständig an Opt-out-Anfragen, und OptMeowt kann Compliance nicht erzwingen. Was es tut, ist eine klare Aufzeichnung zu erstellen, dass ein Opt-out-Signal gesendet wurde, was sowohl für persönliche Nutzung als auch für mögliche behördliche Durchsetzung relevant ist. Datenschutzadvokaten argumentieren, dass automatische Opt-out-Tools die Verantwortung angemessen verlagern — anstatt von jedem Verbraucher zu verlangen, dass er aktiv handelt, sollte die Voreinstellung sein, dass Daten nicht verkauft werden, es sei denn, ein Verbraucher entscheidet sich aktiv anders.
Die Global Privacy Control-Spezifikation, die OptMeowt verwendet, ist ein Technischer Standard, der von großen Browsern und Datenschutzorganisationen gemeinsam entwickelt wurde, um genau diese Art von maschinenlesbarem Einwilligungsrahmen bereitzustellen. Browser-Hersteller einschließlich Firefox und Brave haben GPC-Unterstützung nativ integriert; OptMeowt erweitert diese Möglichkeit auf Nutzer anderer Browser und fügt Monitoring- und Transparenzfunktionen hinzu, die Nutzern helfen, das zu verstehen, dem sie begegnen.
Praktische Anwendungsfälle
Für normale Nutzer fungiert OptMeowt als ständiger Wächter, der Opt-out-Anfragen während des normalen Browsens automatisch bearbeitet. Für Forscher und Journalisten bieten die Dashboard-Funktionen empirische Daten darüber, wie verbreitet Datenverkaufspraktiken im Web sind. Datenschutzfachleute können es auch verwenden, um die Einhaltung der Verbraucherdatenschutzbestimmungen ihrer Organisationen zu überprüfen und zu verifizieren, dass Datenschutzoffenlegungen mit der tatsächlichen technischen Implementierung übereinstimmen.
Das größere Bild
OptMeowt ist Teil einer breiteren Bewegung zur Automatisierung von Datenschutzrechten auf die gleiche Weise, wie Adblocker das Blockieren unerwünschter Inhalte automatisiert haben. Die grundlegende Einsicht ist, dass individuelles Handeln nicht ausreicht gegen institutionalisierte Datenerfassung, aber Software, die mit Web-Browsing-Geschwindigkeit und im großen Maßstab funktioniert, kann damit konkurrieren. Wenn mehr Jurisdiktionen umfassende Datenschutzgesetze erlassen, werden Tools, die Rechtsansprüche in technische Durchsetzung übersetzen, zunehmend wichtige Infrastruktur für das digitale Leben.
Dieser Artikel basiert auf Reporting von ZDNET. Lies den Originalartikel.
Originally published on zdnet.com
