Was Ihr ISP über Sie weiß und warum Sie sich darum kümmern sollten

Es ist alte Nachrichten, die US-Internet-Datenschutzbestimmungen, die ISPs daran hindern, Ihre Browsing-Daten und -Historie an Werbetreibende zu verkaufen, wurden aufgehoben. Jetzt kann Ihr ISP Ihr Online-Verhalten besser monetarisieren. Was genau können sie monetarisieren und wie? Das werden wir in diesem Artikel herausfinden. Lesen Sie weiter.

Was kann Ihr ISP sehen?

Unverschlüsselte Websites geben ISPs (d.h. Internetdienstanbieter) die detailliertesten Daten über ihre Nutzer. Unverschlüsselte Websites verwenden das Hypertext Transfer Protocol (HTTP) ohne eine Secure Sockets Layer (SSL), wodurch die Verbindung unverschlüsselt bleibt. Verschlüsselte Websites verwenden das Hypertext Transfer Protocol Secure (HTTPS), das mit einem SSL arbeitet. Ihr ISP sieht Daten von unverschlüsselten Websites und einige Daten von verschlüsselten Websites.

Daten von unverschlüsselten Websites: ISPs sehen die vollständigen URLs (Universal Resource Locators) aller von ihren Nutzern besuchten Webseiten auf unverschlüsselten Websites. Die frühere Beraterin von Tom Wheeler, dem FCC-Vorsitzenden, Gigi Sohn, sagt, dass ISPs „Zugang zu allem haben, was Sie online tun.“

Laut Sohn „wissen ISPs, welche Websites Sie besuchen, wie lange und zu welchen Tageszeiten Sie Websites besuchen, Ihren Standort und welches Gerät Sie verwenden.“ Von den 50 wichtigsten Gesundheits-, Nachrichten- und Einkaufswebsites sind mehr als 42 unverschlüsselt. Das sind über 85 % dieser 50 wichtigsten Websites, einschließlich Target.com, WebMD, der Huffington Post, IKEA und mehr.

Daten von verschlüsselten Websites: Die Hälfte der Websites verwendet HTTPS, um die Menge an Informationen zu reduzieren, auf die ISPs von ihren Besuchern zugreifen können. Wenn Besucher verschlüsselte Seiten nutzen, können ISPs nicht auf ihre vollständige URL und den Inhalt der besuchten Seiten zugreifen.

ISPs wissen jedoch immer noch, welche Website Sie besuchen, auch wenn sie nicht wissen, welche Seiten Sie auf dieser Website verwendet haben. Dieses Wissen ist für sie immer noch nützlich. Zu wissen, welche Websites Sie nutzen, hilft ihnen, fundierte Vermutungen über Ihre Interessen anzustellen, Ihr Alterssegment zu schätzen, Ihre Internetnutzungsgewohnheiten, wann Sie online oder offline sind und mehr.

Ein Anwalt für Breitband-Datenschutz, Dallas Harris, sagt, dass „die Tatsache, dass Sie sich eine Website ansehen, offenbaren kann, wann Sie zu Hause sind, wann Sie nicht zu Hause sind“. Harris behauptet, dass „das Maß an Informationen, das sie herausfinden können, über das hinausgeht, was selbst die meisten Kunden erwarten.“

ISPs sind verzweifelt, Ihre Daten zu sehen und zu verfolgen

Die Aufhebung der Datenschutzbestimmungen für ISPs in den USA öffnet effektiv die Türen für gruselige Datensammelpraktiken von ISPs. Es ist Vorsicht geboten, da ISPs eine lange Geschichte des Verstoßes gegen die Privatsphäre der Nutzer haben. Lassen Sie uns einige dieser Praktiken untersuchen.

Schnüffeln durch Ihren Datenverkehr und Einfügen von Anzeigen: ISPs verwenden Ihre Browserverlauf, um Ihnen Anzeigen einzuschleusen und anzuzeigen. AT&T, Charter und CMA haben dies Berichten zufolge in der Vergangenheit getan. Laut der Electronic Frontier Foundation gewährt die Aufhebung der Datenschutzbestimmungen durch die FCC ISPs offiziell die rechtlichen Grundlagen, um Ihren Datenverkehr auf diese Weise zu verkaufen.

Verkauf Ihrer Daten an Vermarkter: AdvertisingAge berichtet, dass Consumer Insight 365, ein von SAP angebotenes Dienst, „regelmäßig aktualisierte Daten verarbeitet, die bis zu 300 Mobiltelefonereignisse pro Tag für jeden der 20 Millionen bis 25 Millionen Mobilfunkabonnenten darstellen.“

Laut dem Bericht von AdvertisingAge „kombiniert der Dienst auch Daten von Telekommunikationsunternehmen mit anderen Informationen und sagt Unternehmen, ob Käufer die Preise von Wettbewerbern überprüfen. Er kann ihnen die Altersgruppen und Geschlechter von Personen mitteilen, die zwischen 10 Uhr und 12 Uhr einen Geschäftstandort besucht haben, und Standort- und demografische Daten mit dem Browserverlauf der Käufer verknüpfen.“

SAP weigerte sich laut AdvertisingAge, die Anbieter offenzulegen, die ihnen diese Daten liefern. Im Wesentlichen bedeutet dies, dass ISPs die Daten ihrer Nutzer zu Demografie, Standort und Browserverlauf sehen, verfolgen und sogar verkaufen.

ISPs fügen unentdeckbare, unvergängliche Tracking-Cookies in Ihre HTTP-Anfragen ein: ISPs wie Verizon und AT&T wurden Berichten zufolge dabei beobachtet, „Supercookies“ zu verwenden, um ihre Nutzer zu verfolgen. Die EFF sagt, dass „es anfangs keine Möglichkeit für Kunden gab, dieses „Feature“ auszuschalten. Es spielte keine Rolle, ob Sie im Inkognito- oder Privatmodus surften, einen Tracker-Blocker verwendeten oder die Do-Not-Track-Funktion aktiviert hatten: Verizon ignorierte all dies und fügte trotzdem einen eindeutigen Identifikator in allen Ihren unverschlüsselten ausgehenden Datenverkehr ein.“

Supercookies oder UIDH ermöglichen es jedem (einschließlich Werbetreibenden), Ihr Browsing zu verfolgen. Werbetreibende könnten Ihre Cookies in „Zombie-Cookies“ verwandeln, indem sie Verizon UIDH verwenden, um sie wiederzubeleben, selbst wenn Sie sie gelöscht haben. Die FCC sagt, dass Verizon die Supercookies zwei Jahre lang aktiv hielt, bevor sie ihre Datenschutzrichtlinie aktualisierten, um den Nutzern zu ermöglichen, die Funktion abzuschalten, wenn sie dies wünschten.

Suchhijacking: Laut EFF wurden 2011 mehrere ISPs dabei erwischt, einen Dienst von Paxfire zu nutzen, um die Suchanfragen ihrer Nutzer an Bing, Yahoo!, Google und andere Suchmaschinen zu hijacken. ISPs verwendeten dies, um den Verkehr auf bestimmte Websites zu lenken und dabei vermutlich Geld zu verdienen.

Vorinstallierte Software, die die Nutzung von Apps und die URLs, die Sie besuchen, protokolliert: Sprint, T-Mobile und AT&T wurden dabei beobachtet, die URLs ihrer Nutzer zu protokollieren, die besucht wurden, und die verwendeten Apps. Mit Carrier IQ verfolgten ISPs die Nutzung Ihrer Apps und die besuchten Websites. Trevor Eckhart von der Electronic Frontier Foundation führte Forschungen durch, um zu zeigen, wie Carrier IQ funktionierte.

Obwohl Carrier IQ in der Vergangenheit zu einer Sammelklage führte, würde die Aufhebung der FCC-Datenschutzbestimmungen die Verwendung solcher Tracking-Software durch ISPs ermutigen (und sogar legalisieren).

Wie man online sicher bleibt

Aufgrund der überwältigenden Tracking-Technologien, der Informationssammlung und -nutzung durch ISPs ist es am besten, Tor oder VPN-gesicherte Verbindungen zu verwenden, um auf das Internet zuzugreifen. VPNs oder virtuelle private Netzwerke maskieren effektiv Ihre Identität, verschlüsseln Ihre Daten und schränken erheblich ein, welche Informationsflüsse Ihre ISPs erhalten. Da die FCC den ISPs die Freiheit gewährt hat, Ihre Internetverkehrsdaten ohne Ihre Zustimmung zu verwenden und zu verkaufen, ist die Verwendung eines VPNs jetzt wahrscheinlich notwendiger denn je.