Über­wachung im Internet So werden Sie getrackt – 10 Techniken jenseits von Cookies

1. Audio Beacons

Audio Beacons sind für Menschen meist unhör­bare Schall­signale, mit denen Nutzer über mehrere Geräte hinweg getrackt werden können. Ein Beispiel: Eine Supermarkt­kette schaltet TV-Werbespots, die versteckte Tonsignale enthalten. Der Fernseher strahlt sie während des Spots aus – der Nutzer kann sie nicht wahr­nehmen, sein Handy hingegen schon. Befindet er sich ein paar Tage später in der Nähe einer Filiale derselben Kette, werden ihm auf dem Handy Werbeanzeigen des Supermarkts einge­blendet.

2. Internet der Dinge

Nicht nur Computer und Handys sammeln Daten, sondern auch das „Internet der Dinge“ – also mit dem Internet verbundene Geräte wie Fernseher, WLan-Boxen mit Sprach­assistent, smarte Türklingeln, Staubsauger-Roboter, Smartwatches, vernetztes Spielzeug, Sex Toys oder Herz­schritt­macher. Je nach Gerät kann es sich dabei um Suchanfragen, biome­trische Daten (Sprach­eingaben, Finger­abdrücke, Iris-Scans), Gesund­heits­daten, Fotos und Videos sowie um Informationen zum Film- und Musik­geschmack oder den sexuellen Präferenzen handeln.

3. Maus und Tastatur

Websites und Programme können so gestaltet werden, dass sie alle Mausbewegungen, Klicks und Tastatur­anschläge erfassen. Das ermöglicht den Anbietern, extrem detailliert zu analysieren, wie ihre Platt­form genutzt wird, bei welchen Inhalten Nutzer verweilen und welche sie über­springen. Solche Techniken könnten aber auch von Unternehmen einge­setzt werden, um ihre Angestellten bei der Arbeit zu überwachen – oder von Kriminellen, die Pass­wörter abfischen wollen.

4. Login-Pflicht

Da der Einsatz von Cookies und anderen Webtracking-Technologien immer weiter reguliert wird, setzen viele Portale inzwischen auf eine denk­bar einfache Art der Nutzer­verfolgung: Sie geben die Informationen ihrer Websites und Apps nur für einge­loggte Nutzer frei. Viele Platt­formen bieten auch sogenannte Single-Sign-on-Lösungen an: Besucher können sich über ihr Google-, Apple- oder Facebook-Konto anmelden. Dadurch erhalten neben dem jeweiligen Website- oder App-Betreiber auch die Internet-Giganten Daten über das Nutzer­verhalten.

5. Bluetooth

Der Stand­ort eines Handys wird oft über GPS ermittelt, also die globale Positions­bestimmung per Satellit. Doch die Nahfunk­technik Bluetooth ist in vielen Fällen präziser – daher auch die Vielzahl an Bluetooth-Trackern zum Finden verloren­gegangener Gegen­stände. Manche Geschäfte setzen Bluetooth-Tracking ein, um die Laufwege und das Einkaufs­verhalten ihrer Kund­schaft zu erforschen und zielge­richtete Werbung einblenden zu können. Damit das klappt, müssen die Kunden oft eine App des jeweiligen Anbieters installieren – die Märkte schaffen dazu Anreize, etwa mit Rabatten oder Sonder­angeboten für App-Nutzer.

6. Google Topics

Google will den Einsatz von Cookies im Browser Chrome deutlich reduzieren und auf andere Tracking-Techniken umsteigen. Der aktuell prominenteste Ansatz heißt Topics: Dabei geht es darum, Nutzern aufgrund ihrer Surf­historie bestimmte Interessen zuzu­ordnen. Anbieter können diese Interes­senprofile dann abrufen und passende Werbung einblenden. Wichtigster Unterschied zur bisherigen Nutzer­verfolgung: Das Sammeln der Daten soll primär lokal, also auf dem Handy oder Computer des jeweiligen Nutzers geschehen – nicht auf Servern von Firmen.

7. Gesichts­erkennung

Über­wachungs­kameras sind nichts Neues: Neben staatlichen Stellen setzen auch viele Geschäfte sie ein. Immer mehr Kameras verwenden dabei aber Algorithmen zur Gesichts­erkennung. Dadurch – und durch gezieltes, mitunter illegales Downloaden von Gesichts­fotos aus dem Internet – wachsen nach und nach Foto- und Video-Daten­banken an, mit denen sich viele Aktivitäten eines Individuums nach­voll­ziehen lassen. Die mit der Corona-Pandemie auftauchenden Gesichts­masken stellten zunächst eine Heraus­forderung für die Algorithmen dar – inzwischen haben die Masken dazu beigetragen, die Algorithmen noch effektiver zu machen.

8. Stimm­erkennung

Per Finger­abdruck oder Iris-Scan können wir schon lange Handys entsperren oder Accounts öffnen. Bald sollen Geräte und Dienste uns auch an unserer Stimme erkennen können – einem weiteren biome­trischen Merkmal. Für dieses sogenannte „Voice Printing“ sind aber noch einige recht­liche und tech­nische Probleme zu lösen: Wer darf unter welchen Umständen Sprach­aufnahmen anfertigen? Und wie lassen sich Fälschungen und Imitations­versuche heraus­filtern?

9. Geräte-IDs

Jedes Handy und jeder Computer hat diverse Identifikations­nummern, anhand derer es sich wieder­erkennen lässt. Zu den am häufigsten ausgelesenen IDs zählt die sogenannte Werbe-ID: Bei Android-Handys heißt sie „Ad-ID“, bei iPhones IDFA. Zwar können Nutzer sie mit etwas Aufwand zurück­setzen oder löschen (Android) oder vor App-Anbietern verbergen (iOS). Aber gerade deshalb versuchen viele App- und Website-Betreiber, Personen anhand anderer Geräte-IDs oder alternativer Tracking-Techniken wie Fingerprinting zu identifizieren.

10. Zählpixel

Zählpixel sind oft unsicht­bare oder gut versteckte Grafiken – zum Beispiel ein einzelner weißer Pixel auf weißem Hintergrund. Wird die Grafik geladen, weiß der Betreiber, dass jemand seine Seite aufgerufen oder seine Mail gelesen hat. Welcher Nutzer das war, lässt sich häufig anhand von Geräte­daten ermitteln.

Hört mich mein Handy ab?

Eben noch hat man mit der besten Freundin über die geplante Reise auf die Kanaren geplaudert – und schon ploppen beim Surfen Werbeanzeigen für Flüge nach Gran Canaria oder Hotels auf Teneriffa auf. Hat das Handy etwa heimlich mitgehört? Theoretisch wäre das möglich, schließ­lich sind viele Apps in der Lage, das Mikrofon zu akti­vieren und menschliche Sprache zu verstehen. Mit sehr viel Aufwand könnte es sogar funk­tionieren, Menschen ganz ohne Mikro zu „belauschen“ – und zwar allein mit Daten von Bewegungs-Sensoren des Handys.

Nach­forschungen von wissenschaftlichen Institutionen, Verbraucher­schutz-Organisationen und Medien haben bislang jedoch trotz intensiven Bemühens keine Hinweise gefunden, dass Smartphones als Spionagegeräte miss­braucht werden. Für die gespens­tisch gut passenden Werbeein­blendungen gibt es in vielen Fällen ganz banale Erklärungen:

• Surf- und Such­historie: Falls Sie in den letzten Wochen im Netz nach Reisen auf die Kanaren gesucht oder sich dazu belesen haben, dürfte das der Auslöser für die Werbeanzeigen sein. Durch Ihre Online-Aktivitäten sind Werbenetz­werke auf Ihr Interesse an den Kanaren aufmerk­sam geworden und blenden Ihnen nun deshalb passende Werbung ein.
• Geteilte Netze oder Geräte: Ihr Kind verwendet Ihren Rechner und hat sich neulich Videos über Wale und Delfine vor Teneriffa angeschaut? Oder Sie haben zuletzt das WLan Ihrer Freunde genutzt, die vor ein paar Wochen auf den Kanaren waren? Dann bekommen Sie vermutlich deshalb die entsprechende Werbung zu sehen.
• Selektive Aufmerk­samkeit: Die Anzeigen für Flüge auf die Kanaren könnten reiner Zufall sein. Würden sie statt­dessen Flüge nach Island bewerben, wären Ihnen die Einblendungen vermutlich gar nicht aufgefallen. Nur weil Sie sich tatsäch­lich gerade für Flüge auf die Kanaren interes­sieren, sind Sie mental über die Werbung gestolpert.