Die digitale Spur, die du unbewusst bezahlst: Cookies, Retargeting und VPN

Die digitale Spur, die du unbewusst bezahlst: Cookies, Retargeting und VPN

Jedes Mal, wenn du einen Flug suchst und ihn dann wochenlang auf jeder Website beworben siehst, ist das kein Zufall. Es ist Retargeting, die Technik, die Google als Re-Marketing bezeichnete und die Criteo als Re-targeting populär machte: Dank Cookies und der Spur, die du beim Surfen hinterlässt, folgen dir Werbetreibende überall hin, um dich an das zu erinnern, was du dir angeschaut hast. Datenschutz im Netz ist seit Jahren kein Thema mehr für Nerds, sondern zu einer alltäglichen Konsumentenfrage geworden – mit Dokumentarfilmen, Projekten zur Datenportabilität und sogar Smart-TVs, die mehr zuhören, als sie sagen.

Was ist Retargeting und warum verfolgt es dich?

Der Mechanismus ist einfach und skrupellos. Du besuchst eine Website, akzeptierst – oder akzeptierst nicht einmal das – die Cookies, und von da an trägt dein Browser ein unsichtbares Etikett. Dieses Etikett ermöglicht es Facebook zu wissen, welche Seiten du außerhalb von Facebook besuchst, wie der Blogger Enrique Dans erklärte, und der jeweilige Werbetreibende zeigt dir tagelang dasselbe Produkt. Das ist keine Magie, das ist Tracking.

Die häufigste Antwort derer, es ernst nehmen, ist radikal: kein Google, kein Gmail, kein Maps, keine Suchmaschine. Ein Firefox-Add-on namens Do Not Track Me rühmt sich, in einem einzigen Jahr Hunderttausende Tracking-Versuche blockiert zu haben. Andere gehen noch weiter und empfehlen, einen eigenen Mailserver für ausgehende E-Mails aufzusetzen, Chrome durch Iron zu ersetzen – denselben Browser, nur sauber – und die Cookies regelmäßig zu löschen.

Das Problem, wie skeptischere Stimmen anmerken: Es nützt wenig, das eigene Ende abzusichern, wenn der Empfänger der E-Mail sich um nichts schert. Und genau da bricht in 99 % der Fälle alles zusammen.

VPN, Proxys und der Mythos der totalen Anonymität

Das Gespräch verschob sich bald zu drastischeren Lösungen. VPNs mit Sitz in Steueroasen – Britische Jungferninseln, Panama, Schweiz – präsentieren sich als das ultimative Werkzeug: keine Protokolle, keine Zusammenarbeit mit ausländischen Behörden, verschlüsselte Verbindung. ExpressVPN, NordVPN oder Perfect Privacy stehen ganz oben auf den üblichen Listen. Das Problem: Darauf zu vertrauen, dass sie keine Logs speichern, ist im Grunde ein Akt des Glaubens.

Manche erinnern daran, dass ohne verschlüsselten Tunnel und ohne Proxys die Absicherung des Browsers wenig bringt. Und andere weisen darauf hin, dass ständige Software-Updates nicht nur Verbesserungen sind: Sie sind auch Patches für Sicherheitslücken, die bereits jemand ausnutzt.

Fingerprinting: Wenn das Löschen von Cookies nicht reicht

Hier kommt die unbequeme Wahrheit. Auch wenn du die Cookies löschst, kann dich Fingerprinting trotzdem identifizieren: Browser-Eigenschaften, Betriebssystem, Bildschirmauflösung, installierte Schriftarten. Wenn deine Kombination selten genug ist, bist du einzigartig. Es gibt Tests, die das prüfen und Ergebnisse wie 1 von 800.000 liefern, laut einer Berechnung, die im Thread kursiert. Das heißt: Deine Konfiguration kann verräterischer sein als dein Name.

Die technische Antwort ist der User Agent Switcher, mit dem sich Browser und Betriebssystem tarnen lassen, die der Server zu sehen glaubt. Auch das Ändern der MAC-Adresse hilft, und manche Linux-Distributionen machen das standardmäßig.

Verschlüsselte Messenger: Signal und der Glaube an den Code

Die Ankunft von Signal auf Android, unterstützt von Edward Snowden, entfachte die Debatte über sichere Messenger neu. Für manche ist es die echte Alternative zu WhatsApp; für andere nur ein weiterer Schwindel: Laut diesen Stimmen verwendet es proprietären Google-Code, und seine Verschlüsselung taugt höchstens gegen den neugierigen Nachbarn, nicht gegen eine Staatsbehörde. Die immer wiederkehrende Schlussfolgerung: Wer Tor, exotische Apps und Datenschutz-Gadgets nutzt, erreicht nur eines – Aufmerksamkeit auf sich ziehen.

Fernseher, Receiver und der Sprung ins Wohnzimmer

Datenschutz bleibt längst nicht mehr beim Computer. Kabel- und Glasfaser-Receiver senden ständig Informationen: was du vom Server anforderst, wann du vorspulst, welchen Kanal du schaust. Jedes Gerät ist ein potentielles Einschaltquoten-Messgerät. Und Smart-TVs fügen eine weitere Ebene häuslicher Überwachung hinzu, die kaum jemand im Kaufvertrag liest.

Echte Alternativen und die Grenzen des Skeptizismus

Es gibt Alternativen: Suchmaschinen, die nicht tracken, E-Mail-Anbieter, die Nachrichten nicht durchsuchen, reine Textbrowser wie W3M, mobile Betriebssysteme als Android-Alternative. CyanogenMod wurde eingestellt, aber LineageOS hat den Staffelstab übernommen. Die Frage, die über allem schwebt, ist immer dieselbe: Was nützt all die Mühe, wenn das System darauf ausgelegt ist, dass du nicht entkommen kannst?

Die ehrlichste Antwort, die kursiert: Absolute Privatsphäre gibt es nicht, aber die Spur lässt sich verringern. Und der erste Schritt ist zu wissen, was du jedes Mal preisgibst, wenn du ein Cookie akzeptierst.

Mit diesen Werkzeugen auf dem Tisch bleibt zu hoffen, dass der Regulierungsdruck steigt und die Hersteller Datenschutz weiterhin als Premium-Antiestéticature verkaufen. Unwahrscheinlich ist dagegen, dass die Spur verschwindet. Sie wird sich einfach verändern.