<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Daten-Speicherung.de - minimum data, maximum privacy &#187; TK-Unternehmen</title>
	<atom:link href="http://www.daten-speicherung.de/index.php/category/datenschutz-im-privatsektor/tk-unternehmen/feed/" rel="self" type="application/rss+xml" />
	<link>http://www.daten-speicherung.de</link>
	<description></description>
	<lastBuildDate>Sun, 18 Jul 2010 09:56:32 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>Freigeschaltete SIM-Karten zu verschenken</title>
		<link>http://www.daten-speicherung.de/index.php/freigeschaltete-sim-karten-zu-verschenken/</link>
		<comments>http://www.daten-speicherung.de/index.php/freigeschaltete-sim-karten-zu-verschenken/#comments</comments>
		<pubDate>Fri, 23 Apr 2010 09:34:18 +0000</pubDate>
		<dc:creator>bj</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Datenschutz im Staatssektor]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>
		<category><![CDATA[Prepaid]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=2175</guid>
		<description><![CDATA[Der Kartentausch verschenkt ca. 77 registrierte und aktivierte Prepaid-SIM-Karten aus Spendenbest&#228;nden an seine Teilnehmer. Die Karten sind von den Anbietern Vodafone (CallYa) und Mobilcom-Debitel/Vodafone (CallYa) und Stichproben zufolge bis April 2011 aktiv. Sie enthalten kein Guthaben, lassen sich aber aufladen. Wer Interesse hat, schickt einen ansonsten leeren Brief mit einem frankierten und adressierten R&#252;ckumschlag ab [...]]]></description>
			<content:encoded><![CDATA[<p><img src="http://www.daten-speicherung.de/wiki/images/e/ec/Kartentauschlogo.jpg" alt="Logo Kartentausch" align="right" />Der <a href="http://www.daten-speicherung.de/index.php/kartentausch/"><strong>Kartentausch</strong></a> verschenkt ca. 77 registrierte und aktivierte Prepaid-SIM-Karten aus Spendenbest&#228;nden an seine Teilnehmer. Die Karten sind von den Anbietern Vodafone (CallYa) und Mobilcom-Debitel/Vodafone (CallYa) und Stichproben zufolge bis April 2011 aktiv. Sie enthalten kein Guthaben, lassen sich aber aufladen. Wer Interesse hat, schickt einen ansonsten leeren Brief mit einem frankierten und adressierten R&#252;ckumschlag ab sofort an den <a href="http://www.daten-speicherung.de/index.php/kartentausch/">Kartentausch</a>, im &#220;brigen gelten die dort genannten Bedingungen. Ein Entgelt wird wie &#252;blich nicht verlangt. Jeder Einsender erh&#228;lt eine SIM-Karte, solange der Vorrat reicht.</p>
<p><img src="http://www.daten-speicherung.de/wiki/images/7/7c/Kartentauschaktion.jpg" alt="Logo Kartentausch" align="left" />Der <a href="http://www.daten-speicherung.de/index.php/kartentausch/">SIM-Kartentausch</a> besteht seit &#252;ber 2 Jahren und tr&#228;gt durch systemloses Vertauschen von SIM-Karten ohne jede Datenaufbewahrung zum anonymen Telefonieren und damit zum Schutz des informationellen Selbstbestimmungsrechts bei. Trotz der <a href="http://www.sueddeutsche.de/politik/577/504786/text/">Nichtigerkl&#228;rung der Vorratsdatenspeicherung</a> durch den Ersten Senat des Bundesverfassungsgerichts m&#252;ssen SIM-Handykarten nach deutschem <a href="http://www.gesetze-im-internet.de/tkg_2004/__111.html">Recht</a> weiterhin nach dem Kauf registriert werden, was die Anonymit&#228;t einschr&#228;nkt. Einige Anbieter gleichen die Registrierungsdaten mit dem amtlichen Personalausweis oder <a href="http://daten-speicherung.de/?p=667">mit Auskunfteien</a> ab. &#220;ber eine <a href="http://daten-speicherung.de/index.php/tkg-verfassungsbeschwerde/">Verfassungsbeschwerde</a> gegen die anlasslose Registrierungspflicht ist noch nicht entschieden.</p>
<p>Nach &#8211; freiwilligen &#8211; Angaben von Teilnehmern des Kartentauschs wollen sie sich dadurch meist vor Ex-Freunden und -Freundinnen, bel&#228;stigenden Personen, mutma&#223;lich psychisch Kranken, Stalkern und Spam-Versendern sch&#252;tzen. Andere wiederum teilten mit, die anonymen SIM-Karten zum Seitensprung zu verwenden.</p>
<p>Auch nach dem Urteil zur Vorratsdatenspeicherung haben sich anonyme SIM-Karten nicht erledigt: Erstens hat das Bundesverfassungsgericht in seinem <a href="http://www.bundesverfassungsgericht.de/entscheidungen/rs20100302_1bvr025608.html">Urteil</a> nicht ausgeschlossen, dass die Vorratsdatenspeicherung in neuem Gewand wieder eingef&#252;hrt wird; die europarechtlich eigentlich umzusetzende EU-Richtlinie besteht weiterhin. Zweitens speichern viele Anbieter einen Teil der Verbindungsdaten dennoch zu Abrechnungszwecken, einige Anbieter sogar bis zur H&#246;chstfrist von 6 Monaten, was der Vorratsdatenspeicherung entspricht. Oder sie betreiben glatt gesetzeswidrig <a href="http://www.heise.de/newsticker/meldung/Buergerrechtler-gegen-siebentaegige-Speicherung-von-Verbindungsdaten-155120.html">grundlos</a> eine Vorratsdatenspeicherung. Drittens bleibt das Problem der Kartenregistrierung bis auf Weiteres bestehen. Kunden-Stammdaten werden und wurden um ein Vielfaches h&#228;ufiger abgefragt als Vorratsdaten (2009 <a href="http://www.bundesnetzagentur.de/cae/servlet/contentblob/152206/publicationFile/6322/Jahresbericht2009Id18409pdf.pdf;jsessionid=4E8F059D6D2C8F9179CFBCFB5A12525F">4,5 Mio. mal</a> oder 12.000 Personen t&#228;glich), zumal die Herausgabe dieser sogenannten Bestandsdaten nach <a href="http://www.gesetze-im-internet.de/tkg_2004/__113.html">§ 113 TKG</a> angeblich nicht ins Fernmeldegeheimnis eingreift und daher <a href="http://www.heise.de/newsticker/meldung/107197">&#8222;keine gerichtliche Anordnung</a> <a href="http://www.heise.de/newsticker/meldung/57111">erfordert&#8220;</a>. Auch wer einen Prepaidanbieter <a href="http://www.daten-speicherung.de/index.php/datenschutzfreundliche-prepaid-mobilfunkkarten/">ausw&#228;hlt</a>, der die eingegebenen Daten nicht &#252;berpr&#252;ft (die Angabe von Falschdaten ist prinzipiell legal), und die Karte per Telefon oder Internet ohne <a href="http://www.daten-speicherung.de/index.php/anonymisierungsdienste/">Anonymisierungsdienst</a> registriert, ist wegen der (auch bei Rufnummernunterdr&#252;ckung) &#252;bertragenen Telefonnummer bzw. IP-Adresse nicht ganz anonym.</p>
<p>Jonas</p>
<p>Weitere Informationen:</p>
<ul>
<li><a title="Kartentausch" href="http://daten-speicherung.de/index.php/kartentausch/">Kartentausch</a> – Tauschb&#246;rse f&#252;r vorausbezahlte Handykarten mit Hinweisen f&#252;r die anonyme Registrierung von Handykarten</li>
<li><a title="TKG-Verfassungsbeschwerde" href="http://daten-speicherung.de/index.php/tkg-verfassungsbeschwerde/">TKG-Verfassungsbeschwerde</a> gegen die Identifizierungspflicht bei Prepaid-Handykarten</li>
<li><a href="http://www.daten-speicherung.de/?p=1321">Umfrage</a> &#8211; Jeder F&#252;nfte macht Fantasieangaben bei Online-Registrierungen</li>
</ul>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/freigeschaltete-sim-karten-zu-verschenken/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Deutschland muss Datenschutz in der Telekommunikation verbessern</title>
		<link>http://www.daten-speicherung.de/index.php/deutschland-muss-datenschutz-in-der-telekommunikation-verbessern/</link>
		<comments>http://www.daten-speicherung.de/index.php/deutschland-muss-datenschutz-in-der-telekommunikation-verbessern/#comments</comments>
		<pubDate>Fri, 19 Feb 2010 13:11:33 +0000</pubDate>
		<dc:creator>Webmaster</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Internet-Unternehmen]]></category>
		<category><![CDATA[Juristisches]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>
		<category><![CDATA[Vertragsverletzungsverfahren]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=2057</guid>
		<description><![CDATA[Aus einem Schreiben an die Vertragsverletzungsabteilung der EU-Kommission vom 19.02.2010:
Nichtumsetzung der Richtlinie 2002/58/EG in Deutschland
Sehr geehrte Damen und Herren,
Deutschland hat die Richtlinie 2002/58/EG (bereits in ihrer urspr&#252;nglichen Fassung) in mehreren Punkten nicht ordnungsgem&#228;&#223; umgesetzt:
1. Art. 5 Abs. 3 RiL 2002/58/EG ist im deutschen Recht nicht ordnungsgem&#228;&#223; umgesetzt. Zwar sehen TKG und TMG Informationspflichten vor (etwa [...]]]></description>
			<content:encoded><![CDATA[<p>Aus einem Schreiben an die Vertragsverletzungsabteilung der EU-Kommission vom 19.02.2010:</p>
<blockquote><p>Nichtumsetzung der Richtlinie <a target="_blank" href="http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&#038;numdoc=32002L0058&#038;model=guichett&#038;lg=de">2002/58/EG</a> in Deutschland</p>
<p>Sehr geehrte Damen und Herren,</p>
<p>Deutschland hat die <a href="http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CONSLEG:2002L0058:20091219:DE:PDF">Richtlinie <a target="_blank" href="http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&#038;numdoc=32002L0058&#038;model=guichett&#038;lg=de">2002/58/EG</a></a> (bereits in ihrer urspr&#252;nglichen Fassung) in mehreren Punkten <strong>nicht ordnungsgem&#228;&#223; umgesetzt</strong>:</p>
<p>1. Art. 5 Abs. 3 RiL <a target="_blank" href="http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&#038;numdoc=32002L0058&#038;model=guichett&#038;lg=de">2002/58/EG</a> ist im deutschen Recht nicht ordnungsgem&#228;&#223; umgesetzt. Zwar sehen TKG und TMG Informationspflichten vor (etwa <a href="http://dejure.org/gesetze/TMG/13.html" title="&sect; 13 TMG: Pflichten des Diensteanbieters">§ 13 Abs. 1 S. 2 TMG</a>). Sie machen die Zul&#228;ssigkeit der &#8222;Speicherung von Informationen oder den <strong>Zugriff auf Informationen, die im Endger&#228;t eines Teilnehmers oder Nutzers gespeichert sind</strong>&#8220;, aber nicht von einer ordnungsgem&#228;&#223;en Information abh&#228;ngig, wie es Art. 5 Abs. 3 RiL <a target="_blank" href="http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&#038;numdoc=32002L0058&#038;model=guichett&#038;lg=de">2002/58/EG</a> vorschreibt. Ein Formulierungsvorschlag zur ordnungsgem&#228;&#223;en Richtlinienumsetzung findet sich auf Seite 34 meiner ausf&#252;hrlichen Stellungnahme gegen&#252;ber dem Bundestag (<a href="http://www.daten-speicherung.de/data/Forderungen_Telemedienrecht_26-02-2009_publ.pdf">http://www.daten-speicherung.de/data/Forderungen_Telemedienrecht_26-02-2009_publ.pdf</a>).</p>
<p>2. <a href="http://dejure.org/gesetze/TKG/100.html" title="&sect; 100 TKG: St&ouml;rungen von Telekommunikationsanlagen und Missbrauch von Telekommunikationsdiensten">§ 100</a> des Telekommunikationsgesetzes verst&#246;&#223;t gegen Art. 6 Abs. 1 RiL <a target="_blank" href="http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&#038;numdoc=32002L0058&#038;model=guichett&#038;lg=de">2002/58/EG</a>, soweit er die <strong>generelle Aufbewahrung von Verkehrsdaten </strong>zu Zwecken der St&#246;rungs- und Missbrauchsbek&#228;mpfung &#252;ber das Verbindungsende hinaus legalisiert. Anders als die Vorg&#228;ngervorschrift des § 9 TDSV (<a href="http://www.netlaw.de/gesetze/tdsv.htm">http://www.netlaw.de/gesetze/tdsv.htm</a>) erlaubt <a href="http://dejure.org/gesetze/TKG/100.html" title="&sect; 100 TKG: St&ouml;rungen von Telekommunikationsanlagen und Missbrauch von Telekommunikationsdiensten">§ 100 TKG</a> die Erhebung und Speicherung von Verkehrsdaten zur St&#246;rungs- und Missbrauchsbek&#228;mpfung nicht mehr nur &#8222;im Einzelfall&#8220;. Eine generelle, bedarfsunabh&#228;ngige Vorratsspeicherung s&#228;mtlicher Verkehrsdaten, damit sie im Bedarfsfall zur St&#246;rungs- und Missbrauchsbek&#228;mpfung zur Verf&#252;gung stehen, ist nicht mehr &#8222;in einer demokratischen Gesellschaft notwendig, angemessen und verh&#228;ltnism&#228;&#223;ig&#8220; im Sinne des Art. 15 Abs. 1 RiL <a target="_blank" href="http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&#038;numdoc=32002L0058&#038;model=guichett&#038;lg=de">2002/58/EG</a>. Der Bundesrat hat dazu ausgef&#252;hrt (BR-Drs. 62/09, 10): <em>&#8222;Dies erscheint insbesondere deshalb veranlasst, weil die zu <a href="http://dejure.org/gesetze/TKG/100.html" title="&sect; 100 TKG: St&ouml;rungen von Telekommunikationsanlagen und Missbrauch von Telekommunikationsdiensten">§ 100 Absatz 1 TKG</a> ergangene Rechtsprechung in verfassungsrechtlich bedenklicher Weise die vorbeugende Speicherung von IP-Adressen zur St&#246;rungseingrenzung und -beseitigung zul&#228;sst, ohne dass tats&#228;chliche Anhaltspunkte bei einem bestimmten Nutzer vorliegen (vgl. LG Darmstadt, Urteil vom 06.06.2007 &#8211; <a href="http://dejure.org/dienste/vernetzung/rechtsprechung?Text=10 O 562/03" title="LG Darmstadt, 06.06.2007 - 10 O 562/03">10 O 562/03</a> &#8211;, <a href="http://dejure.org/dienste/vernetzung/rechtsprechung?Text=CR 2007, 574" title="LG Darmstadt, 06.06.2007 - 10 O 562/03">CR 2007, 574</a>).&#8220;</em> Zwar wird die Vorschrift von anderen Teilen der Rechtsprechung und Literatur einschr&#228;nkend dahin ausgelegt, dass sie tats&#228;chliche Anhaltspunkte bei einem bestimmten Nutzer voraus setzte (etwa LG Darmstadt, Urteil vom 07.12.2005, <a href="http://dejure.org/dienste/vernetzung/rechtsprechung?Text=25 S 118/2005" title="LG Darmstadt, 25.01.2006 - 25 S 118/05">25 S 118/2005</a>). Die ordnungsgem&#228;&#223;e Umsetzung von Richtlinien erfordert aber, dass der Gesetzgeber solche Fragen normenklar selbst regelt.</p>
<p>Dazu muss <a href="http://dejure.org/gesetze/TKG/100.html" title="&sect; 100 TKG: St&ouml;rungen von Telekommunikationsanlagen und Missbrauch von Telekommunikationsdiensten">§ 100 TKG</a> <strong>einschr&#228;nkend formuliert </strong>werden, wobei Absatz 1 etwa wie folgt formuliert werden k&#246;nnte:</p>
<p><em>&#8222;</em><em>(1) Liegen dem Diensteanbieter <strong>im Einzelfall </strong>zu dokumentierende tats&#228;chliche Anhaltspunkte vor, dass bestimmte Nutzer seine zur Bereitstellung seines Dienstes genutzten technischen Einrichtungen st&#246;ren, darf er Bestands- und Verkehrsdaten dieser Nutzer nur erheben, speichern und nutzen, soweit dies zur Beseitigung der St&#246;rung erforderlich ist; eine Verwendung der Daten f&#252;r andere Zwecke ist unzul&#228;ssig. Der Diensteanbieter hat die Daten unverz&#252;glich zu l&#246;schen, wenn die Voraussetzungen nach Satz 1 nicht mehr vorliegen oder die Daten zur St&#246;rungsbeseitigung nicht mehr ben&#246;tigt werden. Der betroffene Nutzer ist zu unterrichten, sobald dies ohne Gef&#228;hrdung des mit der Ma&#223;nahme verfolgten Zweckes m&#246;glich ist.&#8220;</em></p>
<p>Absatz 3 k&#246;nnte in Anlehnung an <a href="http://dejure.org/gesetze/TMG/15.html" title="&sect; 15 TMG: Nutzungsdaten">§ 15 TMG</a> wie folgt formuliert werden:</p>
<p><em>&#8222;</em><em>(3) Liegen dem Diensteanbieter im Einzelfall zu dokumentierende tats&#228;chliche Anhaltspunkte vor, dass seine Dienste <strong>von bestimmten Nutzern </strong>in der Absicht in Anspruch genommen werden, das Entgelt nicht oder nicht vollst&#228;ndig zu entrichten, darf er Bestands- und Verkehrsdaten dieser Nutzer nur verwenden, soweit dies zur Geltendmachung seiner Anspr&#252;che gegen die Nutzer erforderlich ist. Der Diensteanbieter hat die Daten unverz&#252;glich zu l&#246;schen, wenn die Voraussetzungen nach Satz 1 nicht mehr vorliegen oder die Daten f&#252;r die Rechtsverfolgung nicht mehr ben&#246;tigt werden. Der betroffene Nutzer ist zu unterrichten, sobald dies ohne Gef&#228;hrdung des mit der Ma&#223;nahme verfolgten Zweckes m&#246;glich ist.&#8220;</em></p>
<p>3. Art. 13 Abs. 2 RiL <a target="_blank" href="http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&#038;numdoc=32002L0058&#038;model=guichett&#038;lg=de">2002/58/EG</a> ist in <a href="http://dejure.org/gesetze/TKG/95.html" title="&sect; 95 TKG: Vertragsverh&auml;ltnisse">§ 95 Abs. 2 S. 2 TKG</a> nicht korrekt umgesetzt: <strong>Emailwerbung ist nach der Richtlinie nur zul&#228;ssig</strong>, wenn das Unternehmen die Emailadresse &#8222;im Zusammenhang mit dem Verkauf eines Produkts oder einer Dienstleistung [&#8230;] erhalten hat&#8220;. Es reicht also &#8211; anders als in <a href="http://dejure.org/gesetze/TKG/95.html" title="&sect; 95 TKG: Vertragsverh&auml;ltnisse">§ 95 TKG</a> vorgesehen &#8211; beispielsweise nicht, wenn sich ein Kunde wegen einer Reklamation per Email an das Unternehmen wendet, denn in einem solchen Fall kann von einem Einverst&#228;ndnis mit Werbung nicht ausgegangen werden.</p>
<p>Die Richtlinie erlaubt eine Nutzung von E-Mail-Adressen zu Werbezwecken ferner nur, wenn Kunden &#8222;die M&#246;glichkeit erhalten, eine solche Nutzung ihrer elektronischen Kontaktinformationen bei deren Erhebung und bei jeder &#220;bertragung geb&#252;hrenfrei und <strong>problemlos abzulehnen</strong>&#8220;. Das nach <a href="http://dejure.org/gesetze/TKG/95.html" title="&sect; 95 TKG: Vertragsverh&auml;ltnisse">§ 95 Abs. 2 S. 2 TKG</a> bestehende Widerspruchsrecht erm&#246;glicht dies nicht. Vielmehr setzt ein Widerspruch voraus, mit dem Anbieter umst&#228;ndlich in Verbindung zu treten, indem man eine Kontaktm&#246;glichkeit sucht und eine gesonderte Nachricht verfasst.</p>
<p>Schlie&#223;lich ist Emailwerbung nach der Richtlinie <strong>nur f&#252;r &#8222;eigene &#228;hnliche Produkte </strong>oder Dienstleistungen&#8220; zul&#228;ssig. Die beworbenen Produkte m&#252;ssen also denjenigen vergleichbar sein, f&#252;r die sich der Verbraucher im Rahmen eines Verkaufsgespr&#228;chs interessiert hat. <a href="http://dejure.org/gesetze/TKG/95.html" title="&sect; 95 TKG: Vertragsverh&auml;ltnisse">§ 95 TKG</a> setzt auch dies nicht um.</p>
<p>Einen <strong>Formulierungsvorschlag </strong>zur ordnungsgem&#228;&#223;en Umsetzung des Art. 13 Abs. 2 RiL <a target="_blank" href="http://europa.eu.int/smartapi/cgi/sga_doc?smartapi!celexapi!prod!CELEXnumdoc&#038;numdoc=32002L0058&#038;model=guichett&#038;lg=de">2002/58/EG</a> in das deutsche Recht findet sich auf Seite 64 meiner Stellungnahme gegen&#252;ber dem Bundestag (<a href="http://www.daten-speicherung.de/data/Forderungen_Telemedienrecht_26-02-2009_publ.pdf">http://www.daten-speicherung.de/data/Forderungen_Telemedienrecht_26-02-2009_publ.pdf</a>).</p>
<p>Da das <strong>Bundeswirtschaftsministerium</strong> zurzeit eine &#8222;TKG-Novelle 2010&#8243; vorbereitet, in deren Rahmen das 2009 beschlossene &#8222;Telekom-Paket&#8220; umgesetzt werden soll, w&#252;rde es mich freuen, wenn Sie darauf dringen k&#246;nnten, dass im Zuge dieser Novelle auch die vorbestehenden Umsetzungsdefizite beseitigt werden.</p>
<p>Mit freundlichem Gru&#223;,</p></blockquote>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/deutschland-muss-datenschutz-in-der-telekommunikation-verbessern/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>Teldafax wegen werblicher E-Mail-Anh&#228;nge verurteilt</title>
		<link>http://www.daten-speicherung.de/index.php/teldafax-wegen-werblicher-e-mail-anhaenge-verurteilt/</link>
		<comments>http://www.daten-speicherung.de/index.php/teldafax-wegen-werblicher-e-mail-anhaenge-verurteilt/#comments</comments>
		<pubDate>Wed, 27 May 2009 11:38:30 +0000</pubDate>
		<dc:creator>bj</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Juristisches]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=1164</guid>
		<description><![CDATA[Das Troisdorfer Telekommunikationsunternehmen Teldafax Systems darf einem Voice-over-IP-Kunden mit der monatlichen Rechnungsbenachrichtigung keine unerw&#252;nschten werblichen E-Mail-Dateianh&#228;nge schicken. Das geht aus einem Anerkenntnisurteil des Amtsgerichts Siegburg vom 20.05.2009 (Az. 105 C 3/09) hervor (pdf-Dokument).
Der Kunde hatte dem Unternehmen zuvor mehrfach mitgeteilt, dass er keine Nutzung seiner Kundendaten zu Werbezwecken w&#252;nsche, unter anderem, weil er seine E-Mails [...]]]></description>
			<content:encoded><![CDATA[<p>Das Troisdorfer Telekommunikationsunternehmen Teldafax Systems darf einem Voice-over-IP-Kunden mit der monatlichen Rechnungsbenachrichtigung keine unerw&#252;nschten werblichen E-Mail-Dateianh&#228;nge schicken. Das geht aus einem <a href="http://de.wikipedia.org/wiki/Anerkenntnisurteil" target="_blank">Anerkenntnisurteil</a> des Amtsgerichts Siegburg vom 20.05.2009 (Az. <a href="http://dejure.org/dienste/vernetzung/rechtsprechung?Text=105 C 3/09" title="AG Siegburg, 20.05.2009 - 105 C 3/09">105 C 3/09</a>) hervor (<a href="http://daten-speicherung.de/data/ag-siegburg-teldafax.pdf">pdf-Dokument</a>).</p>
<p>Der Kunde hatte dem Unternehmen zuvor mehrfach mitgeteilt, dass er keine Nutzung seiner Kundendaten zu Werbezwecken w&#252;nsche, unter anderem, weil er seine E-Mails h&#228;ufig mobil abrufe und nicht bereit sei, hohe Datenkosten f&#252;r bekannterma&#223;en unerw&#252;nschte PDF-Werbung f&#252;r Versicherungsangebote zahlen zu m&#252;ssen. Auch eine berechtigte E-Mail-Benachrichtigung, die &#252;ber das Bereitstehen neuer Onlinerechnungen informiert, gebe keinen Anlass zum Beimengen von Werbung. Daran wollte sich Teldafax nicht halten.</p>
<p>Nachdem eine Abmahnung erfolglos verlief, wurde Unterlassungsklage eingereicht. Dagegen verteidigte sich Teldafax bis zuletzt und bezeichnete die Werbung als rechtm&#228;&#223;ig, weil die Gestaltung von Rechnungsbenachrichtigungen nicht Sache des Kunden sei und das individuelle Ausnehmen von Werbung einzelner Kunden zu aufw&#228;ndig sei. Diese Ansicht gab Teldafax jedoch kurz vor Ablauf der ma&#223;geblichen Frist auf und erkannte die Klage an. Bei Zuwiderhandlungen droht dem Unternehmen nun die Festsetzung von Ordnungsgeld bis 250.000 Euro, ersatzweise bis zu 6 Monate Ordnungshaft der Gesch&#228;ftsf&#252;hrung. In einer Stellungnahme zum Urteil erkl&#228;rte Teldafax-Sprecherin Tanja Gerlach, das Unternehmen habe den Fehler selbst lange Zeit nicht identifizieren k&#246;nnen und man bedauere die St&#246;rungen. Demgegen&#252;ber hatte Teldafax noch kurz zuvor vorgetragen, der Versand sei planm&#228;&#223;ig erfolgt, stelle keine verbotene werbliche Datennutzung dar und man lehne eine Umstellung wegen unverh&#228;ltnism&#228;&#223;igen Aufwands ab.</p>
<p>Ein Missbrauch personenbezogener Daten zu anderen als den vereinbarten Zwecken ist in Staat wie Wirtschaft ein <a href="http://www.daten-speicherung.de/index.php/faelle-von-datenmissbrauch-und-irrtuemern/" target="_blank">Problem</a>. Der Fall Teldafax zeigt einmal mehr, dass nur nicht gespeicherte Daten sichere Daten sind und man, wo immer m&#246;glich, keine oder falsche Daten angeben sollte. Durch zweckfremde Datennutzung und -&#252;bermittlung k&#246;nnen teils irreparable Sch&#228;den entstehen, wenn Daten etwa an Dritte weiterverkauft werden und unkontrolliert in Umlauf geraten.</p>
<p>Gem&#228;&#223; <a href="http://dejure.org/gesetze/BDSG/28.html" title="&sect; 28 BDSG: Datenerhebung und -speicherung f&uuml;r eigene Gesch&auml;ftszwecke">§ 28 Abs. 4 S. 1 BDSG</a>, <a href="http://dejure.org/gesetze/TKG/95.html" title="&sect; 95 TKG: Vertragsverh&auml;ltnisse">§ 95 Abs. 2 S. 2 TKG</a> hat jeder Kunde jederzeit das Recht, seinem Anbieter die Nutzung und &#220;bermittlung seiner personenbezogenen Daten zu Werbezwecken zu untersagen. Das Unternehmen ist daran gebunden, Zuwiderhandlungen k&#246;nnen auf Kosten des Verletzers abgemahnt und gerichtlich unterbunden werden. Eine mildere, oft aber auch weniger wirksame M&#246;glichkeit ist es, sich an die <a href="http://www.baden-wuerttemberg.datenschutz.de/links/aufsichtsbehoerden.htm" target="_blank">Datenschutzaufsichtsbeh&#246;rden der L&#228;nder</a>, bei Telekommunikationsunternehmen den <a href="http://www.bfd.bund.de/" target="_blank">Bundesdatenschutzbeauftragten</a> oder die <a href="http://www.bundesnetzagentur.de/" target="_blank">Bundesnetzagentur</a> oder allgemein an die <a href="http://www.wettbewerbszentrale.de/de/beschwerdestelle/hinweise/" target="_blank">Zentrale zur Bek&#228;mpfung unlauteren Wettbewerbs</a> zu wenden.</p>
<p>Jonas</p>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/teldafax-wegen-werblicher-e-mail-anhaenge-verurteilt/feed/</wfw:commentRss>
		<slash:comments>3</slash:comments>
		</item>
		<item>
		<title>Gericht befreit auch E-Mail-Anbieter von Vorratsdatenspeicherung [erg&#228;nzt am 07.12.2009]</title>
		<link>http://www.daten-speicherung.de/index.php/gericht-befreit-auch-e-mail-anbieter-von-vorratsdatenspeicherung/</link>
		<comments>http://www.daten-speicherung.de/index.php/gericht-befreit-auch-e-mail-anbieter-von-vorratsdatenspeicherung/#comments</comments>
		<pubDate>Fri, 17 Apr 2009 06:19:47 +0000</pubDate>
		<dc:creator>bj</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Datenschutz im Staatssektor]]></category>
		<category><![CDATA[Juristisches]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>
		<category><![CDATA[Vorratsdatenspeicherung]]></category>
		<category><![CDATA[Überwachungskosten]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=1067</guid>
		<description><![CDATA[Neben Festnetz- und Mobilfunkanbietern hat das Verwaltungsgericht Berlin mit der Domain Factory GmbH den ersten Hoster und E-Mail-Anbieter einstweilig von der Vorratsdatenspeicherung befreit. Die Bundesnetzagentur darf bis zur Kl&#228;rung des Hauptsacheverfahrens vor dem Bundesverfassungsgericht insoweit keine Zwangsma&#223;nahmen gegen den Anbieter einleiten, wie bei Hansenet (&#8222;Alice&#8220;) geschehen. Das ist in einem von Domain Factory erwirkten Beschluss [...]]]></description>
			<content:encoded><![CDATA[<p>Neben <a href="http://www.daten-speicherung.de/index.php/datenschutzfreundlich-surfen-mit-qsc/" target="_blank">Festnetz-</a> und <a href="http://www.daten-speicherung.de/index.php/weitere-anbieter-von-vorratsdatenspeicherung-befreit/" target="_blank">Mobilfunkanbietern</a> hat das Verwaltungsgericht Berlin mit der <a href="http://www.df.eu/" target="_blank"><strong>Domain Factory GmbH</strong></a> den ersten <strong>Hoster und E-Mail-Anbieter</strong> einstweilig von der Vorratsdatenspeicherung befreit. Die Bundesnetzagentur darf bis zur Kl&#228;rung des Hauptsacheverfahrens vor dem Bundesverfassungsgericht insoweit keine Zwangsma&#223;nahmen gegen den Anbieter einleiten, wie bei Hansenet (&#8222;Alice&#8220;) <a href="http://www.daten-speicherung.de/index.php/weitere-anbieter-von-vorratsdatenspeicherung-befreit/" target="_blank">geschehen</a>. Das ist in einem von Domain Factory erwirkten <a href="http://www.vorratsdatenspeicherung.de/images/vg-berlin_2009-01-15_anon.pdf" target="_blank">Beschluss vom 15.01.2009</a> nachzulesen (Az. <a href="http://dejure.org/dienste/vernetzung/rechtsprechung?Text=27 A 316.08" title="VG Berlin, 15.01.2009 - 27 A 316.08">27 A 316.08</a>).</p>
<p><a href="http://de.wikipedia.org/wiki/Webhosting" target="_blank">Hoster</a> haben die Funktion, Speicherplatz f&#252;r Internetseiten und in diesem Zusammenhang auch E-Mail-Postf&#228;cher unter der gebuchten Domain bereitzustellen. F&#252;r das Erstere gilt die Vorratsdatenspeicherpflicht nicht, wohl aber f&#252;r die E-Mail-Adressen. Seit 2009 speichern <a href="http://www.daten-speicherung.de/index.php/keine-vorratsdatenspeicherung-fuer-unentgeltliche-dienste/" target="_blank">entgeltliche</a> E-Mail-Dienste daher nach <a href="http://dejure.org/gesetze/TKG/113a.html" title="&sect; 113a TKG: Speicherungspflichten f&uuml;r Daten">§ 113a TKG</a> auch ohne Anhaltspunkte auf ein Vorliegen irgendeines Rechtsversto&#223;es f&#252;r 6 Monate bei jedem Zugriff auf das Postfach</p>
<ul>
<li>IP-Adresse und</li>
<li>Zeit,</li>
</ul>
<p>ferner bei jeder ein- und ausgehenden E-Mail</p>
<ul>
<li>die beteiligten E-Mail-Adressen,</li>
<li>die jeweilige Absender-IP-Adresse und</li>
<li>die Zeit.</li>
</ul>
<p>Da <a href="http://de.wikipedia.org/wiki/IP-Adresse#Grundlagen" target="_blank">IP-Adressen</a> der eindeutigen Adressierung von Daten im Internet dienen, werden sie zu einem bestimmten Zeitpunkt internetweit nur einmalig vergeben und es ist nachtr&#228;glich eine Zuordnung des Surfverhaltens zu einem physischen Internetanschluss m&#246;glich.</p>
<p>In seiner Begr&#252;ndung stellt das Gericht <a href="http://www.daten-speicherung.de/index.php/datenschutzfreundlich-surfen-mit-qsc/" target="_blank">wie</a> <a href="http://www.daten-speicherung.de/index.php/weitere-anbieter-von-vorratsdatenspeicherung-befreit/" target="_blank">zuvor</a> bei Netzbetreibern und Mobilfunk-Resellern darauf ab, dass es verfassungswidrig sei, dass die Anbieter die Kosten f&#252;r die Umsetzung und den Betrieb der Vorratsdatenspeicherung selbst tragen m&#252;ssen, zumal der Bestand der Vorratsspeicherpflicht ungewiss sei. Gegen das Gesetz zur Vorratsdatenspeicherung sind derzeit mehrere Antr&#228;ge beim Bundesverfassungsgericht anh&#228;ngig, darunter eine vom <a href="http://www.vorratsdatenspeicherung.de/" target="_blank">Arbeitskreis Vorratsdatenspeicherung</a> unterst&#252;tzte <a href="http://www.vorratsdatenspeicherung.de/content/view/51/70/lang,de/" target="_blank">Grundrechtsbeschwerde von &#252;ber 34.000 besorgten B&#252;rgern</a> sowie eine Vorlage des Verwaltungsgerichts Berlin.</p>
<p>Auf R&#252;ckfrage erkl&#228;rte die Gesch&#228;ftsf&#252;hrerin des Anbieters, Tobia Sara Marburg, derzeit speichere man E-Mail-Verbindungsdaten regelm&#228;&#223;ig <strong>nicht l&#228;nger als 1 Tag</strong>. Das Gleiche gelte f&#252;r Zugriffe auf die gehosteten Webseiten (logging). Das ist im Vergleich zu anderen Hostern wie Strato, der eigenen Angaben zufolge 48 Tage lang speichert, immerhin eine Verbesserung. Dar&#252;ber hinaus denkt der Anbieter dar&#252;ber nach, so Marburg, IP-Adressen der Besucher aus den den Kunden bereitgestellten Logdateien ganz zu entfernen.</p>
<p>Jonas</p>
<p><strong>Erg&#228;nzung vom 07.12.2009:</strong></p>
<p>Das Oberverwaltungsgericht Berlin-Brandenburg hat den Beschluss<br />
am 02.12.2009 <a href="http://www.berlin.de/sen/justiz/gerichte/ovg/presse/archiv/20091207.1530.148812.html">best&#228;tigt</a>. Es best&#252;nden Zweifel, ob das Unternehmen &#252;berhaupt der Vorratsdatenspeicherungspflicht unterliegt. Au&#223;erdem w&#228;re das (Klein-)Unternehmen voraussichtlich zur Einstellung seines Gesch&#228;ftsbetriebs gezwungen, m&#252;sste es auf Vorrat speichern.</p>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/gericht-befreit-auch-e-mail-anbieter-von-vorratsdatenspeicherung/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Weitere Anbieter von Vorratsdatenspeicherung befreit [erg&#228;nzt am 07.12.2009]</title>
		<link>http://www.daten-speicherung.de/index.php/weitere-anbieter-von-vorratsdatenspeicherung-befreit/</link>
		<comments>http://www.daten-speicherung.de/index.php/weitere-anbieter-von-vorratsdatenspeicherung-befreit/#comments</comments>
		<pubDate>Wed, 15 Apr 2009 05:53:13 +0000</pubDate>
		<dc:creator>bj</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Datenschutz im Staatssektor]]></category>
		<category><![CDATA[Internet-Zugangsprovider]]></category>
		<category><![CDATA[Juristisches]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>
		<category><![CDATA[Vorratsdatenspeicherung]]></category>
		<category><![CDATA[Überwachungskosten]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=1044</guid>
		<description><![CDATA[Das Verwaltungsgericht Berlin hat neben den Telekommunikationsanbietern BT Germany und QSC auch die Freenet-Mobilfunkt&#246;chter Mobilcom, Debitel (inklusive Talkline), Klarmobil und Callmobile einstweilen von der Vorratsdatenspeicherung befreit. Das geht aus einem Beschluss vom 16.01.2009 im Verfahren VG 27 A 331.08, hervor. In seiner Begr&#252;ndung bezeichnet das Gericht die Umsetzung der umstrittenen Vorratsdatenspeicherung auf Kosten der Unternehmen [...]]]></description>
			<content:encoded><![CDATA[<p>Das Verwaltungsgericht Berlin hat neben den Telekommunikationsanbietern <a href="http://www.daten-speicherung.de/index.php/verwaltungsgericht-entschaedigungslose-ueberwachungspflichten-verfassungswidrig/" target="_blank">BT Germany</a> und <a href="http://www.daten-speicherung.de/index.php/datenschutzfreundlich-surfen-mit-qsc/" target="_blank">QSC</a> auch die Freenet-Mobilfunkt&#246;chter Mobilcom, Debitel (inklusive Talkline), Klarmobil und Callmobile einstweilen <strong>von der Vorratsdatenspeicherung befreit</strong>. Das geht aus einem <a href="http://www.vorratsdatenspeicherung.de/images/vg-berlin_2009-01-16_anon.pdf">Beschluss vom 16.01.2009</a> im Verfahren VG <a href="http://dejure.org/dienste/vernetzung/rechtsprechung?Text=27 A 331.08" title="VG Berlin, 16.01.2009 - 27 A 331.08">27 A 331.08</a>, hervor. In seiner Begr&#252;ndung bezeichnet das Gericht die Umsetzung der umstrittenen Vorratsdatenspeicherung auf Kosten der Unternehmen als verfassungswidrig, erst recht, weil sie reine Reseller ohne eigenes Netz seien. Auch ein <a href="http://www.heise.de/newsticker/meldung/120727">geplantes</a> Entsch&#228;digungsgesetz sei absehbar verfassungswidrig, weil es weder die hohen Anschaffungs- noch laufenden Unterhaltskosten ber&#252;cksichtige, die bei Umsetzung der Vorratsdatenspeicherung zu erwarten seien.</p>
<p>Auf Anfrage teilte das Verwaltungsgericht mit, im ersten Verfahren von BT Germany habe es die Frage der Verfassungsm&#228;&#223;igkeit dem Bundesverfassungsgericht <a href="http://www.vorratsdatenspeicherung.de/content/view/270/79/">vorgelegt</a>, dem damit nunmehr <a href="http://www.vorratsdatenspeicherung.de/content/view/51/70/lang,de/" target="_blank">mehrere</a> <a href="http://www.heise.de/newsticker/meldung/134616" target="_blank">Antr&#228;ge</a> zur Vorratsdatenspeicherung vorliegen. Solange das Bundesverfassungsgericht nicht abschlie&#223;end &#252;ber die Verfassungsm&#228;&#223;igkeit der Vorratsdatenspeicherung entschieden habe, werde das Gericht die Befreiungen voraussichtlich auch nicht aufheben. Befreiungsantr&#228;ge noch weiterer Unternehmen l&#228;gen der ausschlie&#223;lich zust&#228;ndigen Kammer nicht vor und w&#252;rden auch nicht erwartet. Die Bundesnetzagentur habe n&#228;mlich Anbietern, die die Speicherung ohne Gerichtsbeschluss verweigerten,  Ende Januar die Speicherung per <strong>Verf&#252;gung</strong> angeordnet.</p>
<p>Das ist insofern ung&#252;nstig, als ein davon betroffener Anbieter auf diese Weise erstens in die Defensive ger&#228;t und binnen eines Monats gegen die Verf&#252;gung vorgehen muss, da sie andernfalls ungeachtet ihrer m&#246;glichen Rechtswidrigkeit bestandskr&#228;ftig wird (<a href="http://bundesrecht.juris.de/vwvfg/__43.html" target="_blank">§ 43 Abs. 2 VwVfG</a>). Zweitens ist f&#252;r die hiergegen gerichtete Klage nicht mehr das den Unternehmen bislang wohlgesonnene Berliner Verwaltungsgericht zust&#228;ndig, sondern das <strong>Verwaltungsgericht K&#246;ln</strong> (<a href="http://www.gesetze-im-internet.de/vwgo/__52.html" target="_blank">§ 52 Nr. 2 VwGO</a>).</p>
<p><strong>Hansenet vorratsspeichert nicht&#8230;</strong></p>
<p>Von den Pressestellen der Bundesnetzagentur, Hansenets und des Verwaltungsgerichts K&#246;ln war zu erfahren, dass die Bundesnetzagentur mit <a href="http://www.daten-speicherung.de/wiki/images/6/64/Vfg_hansenet.pdf" target="_blank">Verf&#252;gung vom 27.01.2009</a> tats&#228;chlich Hansenet zur Vorratsdatenspeicherung verpflichtet hat, weil Hansenet nicht wie vorgesehen vorratsspeichert. Gegen die Verf&#252;gung klagt Hansenet derzeit vor dem Verwaltungsgericht K&#246;ln (Az. <a href="http://dejure.org/dienste/vernetzung/rechtsprechung?Text=21 L 234/09" title="VG K&ouml;ln, 20.05.2009 - 21 L 234/09">21 L 234/09</a>). Eine Entscheidung, auch &#252;ber den Eilantrag des Anbieters vom 20.02.2009, steht laut Gerichtssprecher Uhlenberg noch aus.</p>
<p>Bis dahin speichert Hansenet seit 2008 <strong>keinerlei IP-Adressen</strong>, auch nicht f&#252;r die fr&#252;her &#252;bliche Dauer von 5 Tagen, so Hansenets Pressesprecher Carsten Nillies. Alle &#252;brigen Verbindungsdaten w&#252;rden aber gespeichert. Das hat f&#252;r Hansenets Kunden zur Folge, dass ihr Surfverhalten nach Verbindungsende nicht mehr ohne Weiteres auf ihren Anschluss zur&#252;ckgef&#252;hrt werden kann.</p>
<p><strong>&#8230;und einige Mobilfunkanbieter ebenfalls nicht</strong></p>
<p>Von Interesse ist, welche Verbindungsdaten die vom Verwaltungsgericht Berlin befreiten Mobilfunkanbieter nun tats&#228;chlich speichern. Denn sie haben die Wahl, in welchem Ma&#223; sie die Vorratsdatenspeicherung umsetzen. Bei <strong>Talkline</strong> vermeldete ein Mitarbeiter der Datenschutzabteilung auf Anfrage, Verbindungsdaten w&#252;rden in der Regel wie bisher 80 Tage lang gespeichert, auf Wunsch auch nur bis Rechnungsversand. IP-Adressen mobiler Internetverbindungen w&#252;rden &#252;berhaupt nicht gespeichert. Genau die gleiche Speicherpraxis praktiziert <strong>Debitel</strong> laut Kundenbetreung. <strong>Mobilcom</strong> speichert die Daten laut Kundenbetreuung 90 Tage; ob eine L&#246;schung mit Rechnungsversand m&#246;glich ist, blieb unklar. Zumindest vor Einf&#252;hrung der Vorratsdatenspeicherung musste diese M&#246;glichkeit kraft Gesetzes angeboten werden. Ein vorliegender Vertragsbogen von 2006 best&#228;tigt, dass Mobilcom dies auch anbot. <strong>Klarmobil</strong> <a href="http://www.klarmobil.de/agb/index.html" target="_blank">spricht</a> und <a href="http://web.archive.org/web/20071016065540/http://klarmobil.de/agb/index.html" target="_blank">sprach</a> in den Gesch&#228;ftsbedingungen von einer 180-t&#228;tigen Speicherung, aber mit der M&#246;glichkeit der L&#246;schung bei Rechnungsversand. <strong>Callmobile</strong> speichert laut AGB und Kundenbetreuung stets 180 Tage ohne Wahlm&#246;glichkeit.</p>
<p>Leider werden, soweit ersichtlich, alle online wie in Offline-Shops bezogenen Karten s&#228;mtlicher der genannten Anbieter auf die Personalausweisdaten registriert, so dass man allenfalls durch den <a href="http://www.daten-speicherung.de/index.php/kartentausch/" target="_blank">Kartentausch</a> an eine anonyme Mobilfunkkarte kommen k&#246;nnte. Das gilt selbst f&#252;r die wenig bekannte und nur in Freenet-Filialen erh&#228;ltliche Klarmobil-Prepaidkarte. Mindestens Callmobile fordert auch noch zwingend die Angabe einer Bankverbindung.</p>
<p><strong>Vorratsdatenspeicherung, die Zweite</strong></p>
<p>Doch Vorsicht: Die Reseller ohne eigenes Netz wie alle genannten Freenet-T&#246;chter bekommen die Verbindungsdaten lediglich von den <strong>Netzbetreibern</strong> &#252;bermittelt, die teilweise ihrerseits vorratsspeichern. Vodafone-Pressesprecher Dirk Ellenbeck r&#228;umte dies ein, meinte allerdings, solche Daten w&#252;rden von Vodafone grunds&#228;tzlich nicht beauskunftet. Dabei fiel beil&#228;ufig auch die Information ab, dass Vodafone die gesetzliche Auflage, Rufnummern von Resellerkunden auf Wunsch verk&#252;rzt oder nur bis Rechnungsversand zu speichern, <strong>nie umgesetzt</strong> hatte. T-Mobiles Pressesprecher Philipp Blank gab dagegen an, man richte sich nach den Speicher- und Beauskunftungsw&#252;nschen des beauftragenden Resellers. Diese konnte ich leider nicht ermitteln, anscheinend sind einige Anbieter abermals auf eine <a href="http://bundesrecht.juris.de/bdsg_1990/__34.html" target="_blank">Auskunftsklage</a> <a href="http://www.daten-speicherung.de/index.php/auskunft-ueber-vorratsgespeicherte-kommunikationsdaten/" target="_blank">erpicht</a>. Von den Netzbetreibern E-Plus und O2 war auch keine Stellungnahme zur Handhabung von Reseller-Verbindungsdaten zu erhalten. Hinsichtlich eigener Kundendaten best&#228;tigten die Pressestellen der Netzbetreiber Deutsche Telekom einschlie&#223;lich T-Online, T-Mobile, Vodafone, Arcor und Versatel, die Vorratsdatenspeicherung ohne juristischen Widerstand umgesetzt zu haben. Im &#220;brigen best&#228;tigte United Internet dasselbe f&#252;r 1&amp;1, GMX und Web.de und deren E-Mail-Angebote, ebenso die E-Plus-Discounter Alditalk und Simyo.</p>
<p><strong>Vorratsdatenspeicherung, die Dritte</strong></p>
<p>Selbst, wenn der Netzbetreiber aber nicht speichert, k&#246;nnen immer noch Vorratsdaten anfallen: Nach <a href="http://www.daten-speicherung.de/index.php/telekom-kontrolliert-deutschlands-telekommunikation/" target="_blank">Angaben</a> des Bundesdatenschutzbeauftragten werden &#252;blicherweise 120 Tage lang Verbindungsdaten zur <strong>Interconnectionabrechnung</strong> in einer weiteren Datenbank gespeichert. Damit hat es die Bewandtnis, dass beispielsweise ein Gespr&#228;ch eines Arcor-Anschlusses zu einem Telekom-Anschluss dazu f&#252;hrt, dass die Telekom von Arcor ein min&#252;tliches Entgelt f&#252;r den Einlass in ihr Netz von Arcor verlangen kann, zu dessen Nachweis die Anbieter offenbar unterschiedslos die vollst&#228;ndigen Kundenverbindungsdaten speichern. Umfang und Zul&#228;ssigkeit dieser „Vorratsdatenspeicherung durch die Hintert&#252;r“ waren k&#252;rzlich <a href="http://www.daten-speicherung.de/index.php/telekom-kontrolliert-deutschlands-telekommunikation/" target="_blank">Er&#246;rterungsgegenstand</a> beim Bundesdatenschutzbeauftragten.</p>
<p>Jonas</p>
<p><strong>Erg&#228;nzung vom 07.12.2009:</strong></p>
<p>Das Oberverwaltungsgericht Berlin-Brandenburg hat die Entscheidung des Verwaltungsgerichts Berlin mit Beschluss vom 02.12.2009 <a href="http://www.berlin.de/sen/justiz/gerichte/ovg/presse/archiv/20091207.1530.148812.html">aufgehoben</a>. Damit m&#252;ssen die Unternehmen &#8211; mit Ausnahme eines Webhosters &#8211; die Vorratsdatenspeicherung einstweilen umsetzen.</p>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/weitere-anbieter-von-vorratsdatenspeicherung-befreit/feed/</wfw:commentRss>
		<slash:comments>2</slash:comments>
		</item>
		<item>
		<title>E-Mailen ohne Vorratsdatenspeicherung</title>
		<link>http://www.daten-speicherung.de/index.php/e-mailen-ohne-vorratsdatenspeicherung/</link>
		<comments>http://www.daten-speicherung.de/index.php/e-mailen-ohne-vorratsdatenspeicherung/#comments</comments>
		<pubDate>Thu, 09 Apr 2009 20:44:54 +0000</pubDate>
		<dc:creator>bj</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>
		<category><![CDATA[Vorratsdatenspeicherung]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=1039</guid>
		<description><![CDATA[Der neu gestartete E-Mail-Anbieter Privatdemail erm&#246;glicht kostenloses, anonymes, verschl&#252;sseltes und vorratsdatenspeicherfreies E-Mailen unter Verwendung von Mail-Clients wie Thunderbird oder Outlook &#252;ber die Standards POP3, SMTP und IMAP4, auch mit SSL-Verschl&#252;sselung.
Seit Einf&#252;hrung der Vorratsdatenspeicherung m&#252;ssen nicht nur Internetprovider Verbindungsdaten speichern. Auch entgeltliche E-Mail-Anbieter, wozu auch werbefinanzierte Freemailer wie GMX oder Web.de z&#228;hlen, speichern f&#252;r 6 Monate [...]]]></description>
			<content:encoded><![CDATA[<p>Der neu gestartete E-Mail-Anbieter <a href="http://privatdemail.net/" target="_blank">Privatdemail</a> erm&#246;glicht kostenloses, anonymes, verschl&#252;sseltes und vorratsdatenspeicherfreies E-Mailen unter Verwendung von Mail-Clients wie Thunderbird oder Outlook &#252;ber die Standards POP3, SMTP und IMAP4, auch mit SSL-Verschl&#252;sselung.</p>
<p>Seit Einf&#252;hrung der Vorratsdatenspeicherung m&#252;ssen nicht nur Internetprovider Verbindungsdaten speichern. Auch <a href="http://www.daten-speicherung.de/?p=605">entgeltliche</a> E-Mail-Anbieter, wozu auch werbefinanzierte Freemailer wie GMX oder Web.de z&#228;hlen, speichern f&#252;r 6 Monate von <strong>jedem B&#252;rger ohne den geringsten Verdacht einer Straftat</strong>, wann wer mit wem aktiv und passiv korrespondiert hat. Das er&#246;ffnet Risiken von <a href="http://www.daten-speicherung.de/index.php/faelle-von-datenmissbrauch-und-irrtuemern/" target="_blank">Missbrauch und falschen Verd&#228;chtigungen</a> sowie von <strong>Verhaltensanpassungen unschuldiger B&#252;rger</strong>. So <a href="http://www.heise.de/newsticker/meldung/108890" target="_blank">w&#252;rde</a> einer Forsa-Umfrage von 2008 zufolge eine Mehrheit der B&#252;rger auf Grund der Vorratsdatenspeicherung nicht mehr bei „Eheberatungsstellen, Psychotherapeuten oder Drogenberatungsstellen“ anrufen.</p>
<p><strong>Speichern wie ein &#196;gypter</strong></p>
<p>Das inzwischen stabil laufende Privatdemail speichert bei normaler Nutzung keinerlei Nutzungsdaten wie <a href="http://de.wikipedia.org/wiki/IP-Adresse#Grundlagen" target="_blank">IP-Adressen</a>, die erforderlich f&#252;r die Identifizierung von Internetsurfern sind. Lediglich bei Fehlern wie Hackingangriffen werden die betreffenden Daten f&#252;r 1 Tag gespeichert (errorlog). Betreiber ist ein Team 3 internationaler Privatpersonen, das zum Schutz vor beh&#246;rdlichen Sanktionen unerkannt bleiben will. Das ist einerseits ein Risiko f&#252;r den Nutzer, andererseits garantieren letztlich auch behauptete Namen oder Firmen weder Unabh&#228;ngigkeit von Beh&#246;rden noch Professionalit&#228;t. Im Gespr&#228;ch ergab sich wenigstens der Eindruck umfangreicher technischer Kenntnisse. Zur weiteren Sicherheit vor unerw&#252;nschten Zugriffen steht der verschl&#252;sselte Server in <strong>&#196;gypten</strong>. Verbindungen mit Israel sind leider <strong>blockiert</strong>.</p>
<p><strong>Internationale Rechtshilfe</strong></p>
<p>Ob man sich zu sehr auf die rechtliche Nichtkooperation &#228;gyptischer mit deutschen Beh&#246;rden verlassen sollte, erscheint indes fraglich. Zwar sind nur wenige v&#246;lkerrechtliche Rechtshilfeabkommen mit &#196;gypten ersichtlich, etwa auf dem Gebiet des Drogenhandels. Nach Angaben des Bundesjustizministeriums kooperiert &#196;gypten aber auch <a href="http://www.bmj.bund.de/files/-/2762/Aegypten_10414.pdf" target="_blank">„vertragslos“</a>, so dass man letztlich auf technische Schutzma&#223;nahmen angewiesen bleibt. Auch eine umgekehrte Daten&#252;bermittlung Deutschlands an &#196;gypten ist prinzipiell <a href="http://www.gesetze-im-internet.de/irg/__66.html" target="_blank">m&#246;glich</a>. Privatdemail will mit Beh&#246;rden nur kooperieren, sofern der Verdacht einer <a href="http://bundesrecht.juris.de/stpo/__100a.html" target="_blank">schweren Straftat</a> und ein gerichtlicher Beschluss vorliegen; denkbar w&#228;re etwa die k&#252;nftige &#220;berwachung einer bestimmten E-Mail-Adresse. Im Gegensatz zur verdachtslosen Vorratsdatenspeicherung erscheint das noch hinnehmbar.</p>
<p>Bei der Anmeldung zum Dienst werden ein Pseudonym und eine externe E-Mail-Adresse zwecks Passwortversand abgefragt. Diese und die Anmelde-IP-Adresse werden unmittelbar nach dem wegen Spam-Missbrauchs nunmehr manuell erfolgenden Passwortversand gel&#246;scht. Pro Mailbox stehen 100 MB, auf Anfrage auch mehr zur Verf&#252;gung, Dateianh&#228;nge d&#252;rfen 50 MB gro&#223; sein. Der Nutzer kann seine Mails jederzeit l&#246;schen. Von Seiten des Anbieters erfolgt keine Anfertigung von Sicherheitskopien.</p>
<p><strong>IP-&#220;bermittlung? Nein danke</strong></p>
<p>Positiv ist, dass der Anbieter neuerdings auch IP-Stripping bietet, das hei&#223;t, bei ausgehenden E-Mails wird in den Kopfdaten die <strong>IP-Adresse des absendenden Rechners entfernt</strong>. Gleiches bietet auch der Anonymisierungsdienst <a href="http://www.daten-speicherung.de/index.php/test-internet-anonymisierungsdienste/#xerobankshadowvpn" target="_blank">Xerobank</a>, allerdings gegen monatliche Grundgeb&#252;hr. Ein Test best&#228;tigte das Funktionieren des Features, es zeigten sich auch keine Probleme bei der Mailannahme seitens GMX oder Web.de. Weiterhin unterst&#252;tzt der Anbieter den Anti-<strong>Spam</strong>-Standard <a href="http://www.heise.de/newsticker/meldung/104949" target="_blank">DKIM</a>. Dar&#252;ber hinaus ist zur Spamvermeidung die Zahl ausgehender Mails pro Konto auf 1.000 pro Tag begrenzt und Anmeldungen aus Nigeria, Ukraine, Georgien und Rum&#228;nien sollen nicht m&#246;glich sein. Eingehende, von Spamhaus als Spam eingestufte Mails werden abgelehnt, von Spam Assassin beanstandete Mails werden mit „Spam“-Zusatz im Betreff zugestellt.</p>
<p>Alles in allem ist Privatdemail trotz einiger Eigenheiten eine sch&#246;ne M&#246;glichkeit, notfalls sogar ohne <a href="http://www.daten-speicherung.de/index.php/test-internet-anonymisierungsdienste/" target="_blank">Anonymisierungsdienst</a> vorratsspeicherfrei und datenschutzfreundlich zu e-mailen.</p>
<p>Jonas</p>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/e-mailen-ohne-vorratsdatenspeicherung/feed/</wfw:commentRss>
		<slash:comments>8</slash:comments>
		</item>
		<item>
		<title>Auskunft &#252;ber vorratsgespeicherte Kommunikationsdaten [erg&#228;nzt]</title>
		<link>http://www.daten-speicherung.de/index.php/auskunft-ueber-vorratsgespeicherte-kommunikationsdaten/</link>
		<comments>http://www.daten-speicherung.de/index.php/auskunft-ueber-vorratsgespeicherte-kommunikationsdaten/#comments</comments>
		<pubDate>Tue, 07 Apr 2009 21:20:12 +0000</pubDate>
		<dc:creator>Webmaster</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Internet-Zugangsprovider]]></category>
		<category><![CDATA[Juristisches]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=1032</guid>
		<description><![CDATA[Seit 2008 m&#252;ssen die Anbieter von Telefon-, Handy-, E-Mail-, Internetzugangs- und Anonymisierungsdiensten aufzeichnen, wer mit wem an welchem Standort in Kontakt gestanden hat (Vorratsdatenspeicherung). Zurzeit wird kontrovers diskutiert, ob man als Inhaber eines Telefon- oder Handyanschlusses, eines E-Mail-Kontos, eines Internetzugangsvertrags oder eines Anonymisierungsdienst-Zugangs von seinem Anbieter Auskunft &#252;ber die auf Vorrat gespeicherten Kommunikationsdaten verlangen kann.
Auskunft [...]]]></description>
			<content:encoded><![CDATA[<p>Seit 2008 m&#252;ssen die Anbieter von Telefon-, Handy-, E-Mail-, Internetzugangs- und Anonymisierungsdiensten aufzeichnen, wer mit wem an welchem Standort in Kontakt gestanden hat (Vorratsdatenspeicherung). Zurzeit wird kontrovers diskutiert, ob man als Inhaber eines Telefon- oder Handyanschlusses, eines E-Mail-Kontos, eines Internetzugangsvertrags oder eines Anonymisierungsdienst-Zugangs von seinem Anbieter Auskunft &#252;ber die auf Vorrat gespeicherten Kommunikationsdaten verlangen kann.</p>
<p><strong>Auskunft auch &#252;ber Vorratsdaten</strong></p>
<p>Im Grundsatz gibt <a href="http://dejure.org/gesetze/BDSG/34.html" title="&sect; 34 BDSG: Auskunft an den Betroffenen">§ 34</a> Bundesdatenschutzgesetz (BDSG) jeder Person einen Anspruch auf Auskunft &#252;ber die zu ihrer Person gespeicherten Daten (siehe <a title="Auskunftsrecht" href="../index.php/datenspeicherung/auskunftsrecht/">Auskunftsrecht</a>). <a href="http://dejure.org/gesetze/TKG/93.html" title="&sect; 93 TKG: Informationspflichten">§ 93</a> Telekommunikationsgesetz (TKG) sieht eine Informationspflicht des TK-Anbieters vor und bestimmt: &#8222;Das Auskunftsrecht nach dem Bundesdatenschutzgesetz bleibt davon unber&#252;hrt.&#8220; Das Auskunftsrecht nach <a href="http://dejure.org/gesetze/BDSG/34.html" title="&sect; 34 BDSG: Auskunft an den Betroffenen">§ 34 BDSG</a> besteht also im Grundsatz auch gegen&#252;ber TK-Anbietern.</p>
<p>Teilweise wird die Auskunft &#252;ber Verkehrsdaten, die auf Vorrat gespeichert werden (<a href="http://dejure.org/gesetze/TKG/113a.html" title="&sect; 113a TKG: Speicherungspflichten f&uuml;r Daten">§ 113a TKG</a>), verweigert mit dem Argument, die Verwendung dieser Daten sei gesetzlich nur f&#252;r bestimmte staatliche Zwecke erlaubt, zu denen die Auskunfterteilung an den Betroffenen nicht geh&#246;re (<a href="http://dejure.org/gesetze/TKG/113b.html" title="&sect; 113b TKG: Verwendung der nach &sect; 113a gespeicherten Daten">§ 113b TKG</a>). Eine gesetzliche Verwendungsbeschr&#228;nkung steht der Auskunfterteilung an den Betroffenen aber nicht entgegen. Es ist Voraussetzung jedes Eingriffs in unsere Privatsph&#228;re, dass der Zweck der Daten verbindlich festgelegt wird. Eine solche Festlegung findet sich in jedem Gesetz &#252;ber pers&#246;nliche Daten, ohne dass damit der gesetzliche Auskunftsanspruch ausgeschlossen w&#228;re. Dass in gesetzlichen Zweckbestimmungen nicht immer auch die Auskunfterteilung an den Betroffenen ausdr&#252;cklich erw&#228;hnt wird, schlie&#223;t diese nicht aus.</p>
<p>Teilweise wird der Auskunft &#252;ber vorratsgespeicherte Verkehrsdaten entgegen gehalten, Vorratsdaten seien nur aufgrund gesetzlicher Anordnung gespeichert, und eine Auskunfterteilung w&#252;rde einen unverh&#228;ltnism&#228;&#223;igen Aufwand erfordern (<a href="http://dejure.org/gesetze/BDSG/34.html" title="&sect; 34 BDSG: Auskunft an den Betroffenen">§§ 34 Abs. 4</a>, <a href="http://dejure.org/gesetze/BDSG/33.html" title="&sect; 33 BDSG: Benachrichtigung des Betroffenen">33 Abs. 2 Satz 1 Nr. 2 BDSG</a>). Die Auskunfterteilung &#252;ber Verkehrsdaten kann aber schon deshalb keinen unverh&#228;ltnism&#228;&#223;igen Aufwand erfordern, weil Deutschlands Telekommunikationsanbieter t&#228;glich &#252;ber 100mal Verbindungsdaten an Staatsbeh&#246;rden <a href="http://www.daten-speicherung.de/index.php/neue-zahlen-zur-ueberwachung-von-telefon-und-internetnutzern/">weitergeben</a>. Wenn dem Staat routinem&#228;&#223;ig Auskunft erteilt wird, k&#246;nnen solche Ausk&#252;nfte auch an den Betroffenen keinen unverh&#228;ltnism&#228;&#223;igen Aufwand erfordern. &#8211; Im &#220;brigen verst&#246;&#223;t <a href="http://dejure.org/gesetze/BDSG/34.html" title="&sect; 34 BDSG: Auskunft an den Betroffenen">§§ 34 Abs. 4</a>, <a href="http://dejure.org/gesetze/BDSG/33.html" title="&sect; 33 BDSG: Benachrichtigung des Betroffenen">33 Abs. 2 Satz 1 Nr. 2 BDSG</a> gegen Art. 12 der Datenschutzrichtlinie <a target="_blank" href="http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:31995L0046:DE:HTML">95/46/EG</a>. Die Richtlinie befreit bei Unverh&#228;ltnism&#228;&#223;igkeit nur von der Initiativbenachrichtigung (Art. 11 Abs. 2), nicht aber von dem Auskunftsanspruch (Art. 12, siehe auch die <a href="http://dip.bundestag.de/btd/14/043/1404329.pdf">Begr&#252;ndung</a> des Gesetzentwurfs auf S. 45).</p>
<p><strong>Schutz von Mitbenutzern und anonymen Anrufern</strong></p>
<p>Die einzige Einschr&#228;nkung des Auskunftsanspruchs &#252;ber Vorratsdaten, die &#8211; auch nach Ansicht des Bundesdatenschutzbeauftragten &#8211; besteht, betrifft Daten, die wegen eines &#252;berwiegenden Interesses anderer Personen geheim gehalten werden m&#252;ssen (<a href="http://dejure.org/gesetze/BDSG/34.html" title="&sect; 34 BDSG: Auskunft an den Betroffenen">§§ 34 Abs. 4</a>, <a href="http://dejure.org/gesetze/BDSG/33.html" title="&sect; 33 BDSG: Benachrichtigung des Betroffenen">33 Abs. 2 Satz 1 Nr. 3 BDSG</a>). Wo die Vorratsdaten andere Personen neben dem Anschlussinhaber betreffen, k&#246;nnen sie diesem nicht ohne Weiteres mitgeteilt werden.</p>
<p>Als andere Personen sind erstens die Mitbenutzer des Anschlusses zu ber&#252;cksichtigen. Nach <a href="http://dejure.org/gesetze/TKG/99.html" title="&sect; 99 TKG: Einzelverbindungsnachweis">§ 99 TKG</a> kann der Inhaber eines Anschlussinhaber einen Einzelverbindungsnachweis nur verlangen, wenn er vor dem ma&#223;geblichen Zeitraum alle zum Haushalt geh&#246;renden Mitbenutzer des Anschlusses dar&#252;ber informiert hat, dass ihm die Verkehrsdaten bekannt gegeben werden. Bei Anschl&#252;ssen in Betrieben und Beh&#246;rden sind die Mitarbeiter zu informieren und der Betriebsrat zu beteiligen. Anrufe bei Beratungseinrichtungen wie der Telefonseelsorge d&#252;rfen in keinem Fall mitgeteilt werden, um vor dem Bekanntwerden der zugrunde liegenden Notlage zu sch&#252;tzen. Auf die Auskunft &#252;ber Vorratsdaten &#252;bertragen bedeutet dies: Wenn der Anschlussinhaber bereits einen Einzelverbindungsnachweis erh&#228;lt oder seinen Anschluss alleine nutzt, ist ihm umfassend Auskunft zu erteilen. Andernfalls erh&#228;lt er Auskunft nur mit Einwilligung aller Mitbenutzer. Kontakte mit Beratungseinrichtungen sind von dem Auskunftsanspruch ausgenommen, wenn der Betroffene nicht ausnahmsweise ein besonderes Interesse an der Mitteilung gerade solcher Verbindungen hat.</p>
<p>Andere Personen, deren Geheimhaltungsinteresse das Auskunftsinteresse des Anschlussinhabers &#252;berwiegen kann, sind dessen Kommunikationspartner. Die vom Anschluss aus gew&#228;hlten Rufnummern sind nicht geheimhaltungsbed&#252;rftig, weil sie der Anschlussnutzer selbst gew&#228;hlt hat. Auf Vorrat gespeichert werden jedoch auch Informationen &#252;ber eingegangene Verbindungen (<a href="http://dejure.org/gesetze/TKG/113a.html" title="&sect; 113a TKG: Speicherungspflichten f&uuml;r Daten">§ 113a TKG</a>). Die Rufnummern, von denen aus der Anschluss des Auskunft ersuchenden Kunden angew&#228;hlt worden ist, unterliegen dem Fernmeldegeheimnis. Man kann die Anzeige der eigenen Rufnummer bei dem Angerufenen aus gutem Grund verhindern (<a href="http://dejure.org/gesetze/TKG/102.html" title="&sect; 102 TKG: Rufnummernanzeige und -unterdr&uuml;ckung">§ 102 TKG</a>), um anonym anzurufen (z.B. bei der Presse). Diese wichtige M&#246;glichkeit darf nicht unterlaufen werden, indem der Angerufene nachtr&#228;glich eine Auskunft seines Anbieters &#252;ber die eingegangene Verbindung einholt. Allerdings kann im Einzelfall das Auskunftsinteresse des Angerufenen h&#246;her zu bewerten sein als das Geheimhaltungsinteresse, insbesondere bei klar rechtswidrigen oder sogar strafbaren Anrufen. Der Telekommunikationsanbieter darf die Rufnummern eingehender Verbindungen also nicht beauskunften, solange nicht der Kunde ein besonderes Interesse daran glaubhaft macht. Andere Daten &#252;ber eingehende Verbindungen sind dagegen ausnahmslos offenzulegen, etwa die Zeit eingehender Verbindungen und die Funkzelle des angerufenen Mobiltelefons.</p>
<p><strong>Zusammenfassung</strong></p>
<p>Als Ergebnis ist festzuhalten, dass jeder Inhaber eines Telefon- oder Handyanschlusses, eines E-Mail-Kontos, eines Internetzugangsvertrags oder eines Anonymisierungsdienst-Zugangs einen Anspruch auf Auskunft &#252;ber die dar&#252;ber ein- und ausgegangenen Verbindungen hat, wenn er 1. einen Einzelverbindungsnachweis erh&#228;lt oder 2. seinen Zugang alleine benutzt oder 3. die Einwilligung aller Mitbenutzer vorlegt. Mitzuteilen sind ihm alle zu seinem Zugang gespeicherten Daten einschlie&#223;lich der auf Vorrat gespeicherten Informationen nach <a href="http://dejure.org/gesetze/TKG/113a.html" title="&sect; 113a TKG: Speicherungspflichten f&uuml;r Daten">§ 113a TKG</a>. Verbindungen zu Beratungsstellen und die Rufnummern eingehender Verbindungen d&#252;rfen im Normalfall nicht mitgeteilt werden.</p>
<p><strong>Erg&#228;nzung vom 09.04.2009:</strong></p>
<p>Eine Muster-Auskunftanforderung ist nun im Netz <a href="http://klangbuero.net/2009/04/08/auskunft-uber-eigene-vorratsdaten/">aufgetaucht</a>:</p>
<blockquote><p>Sehr geehrte Damen und Herren,</p>
<p>ich mache hiermit von meinem Auskunftsrecht (nach <a href="http://dejure.org/gesetze/BDSG/34.html" title="&sect; 34 BDSG: Auskunft an den Betroffenen">Artikel 34</a> Bundesdatenschutzgesetz und insbesondere <a href="http://dejure.org/gesetze/TKG/93.html" title="&sect; 93 TKG: Informationspflichten">Artikel 93</a> Telekommunikationsgesetz (TKG)) Ihnen gegen&#252;ber Gebrauch. Bitte senden Sie mir alle, insbesondere auch die nach <a href="http://dejure.org/gesetze/TKG/113a.html" title="&sect; 113a TKG: Speicherungspflichten f&uuml;r Daten">Artikel 113a des TKG</a> (also im Rahmen der sogenannten Vorratsdatenspeicherung), zu meiner Person gespeicherten Daten. Ich nutze den Account XXX alleine, die Einwilligung eventueller Mitnutzer entf&#228;llt also.</p>
<p>Vielen Dank f&#252;r Ihren Aufwand,</p>
<p>XXX</p></blockquote>
<p><strong>2. Erg&#228;nzung vom 19.04.2009:</strong></p>
<p>OVG M&#252;nster, Urteil vom 11. 12. 1974 &#8211; IV A 1340/73, NJW 1975, 1335:</p>
<blockquote><p>Daher haben die tats&#228;chlichen Beteiligten eines Telefonats gegen die Post einen Anspruch darauf, da&#223; das Fernmeldegeheimnis auch gegen&#252;ber dem Inhaber des Fernsprechanschlusses gewahrt bleibt, wenn dieser nicht selbst Gespr&#228;chsteilnehmer war. Die Post kann deshalb, wenn der Inhaber eines Fernsprechanschlusses Auskunft &#252;ber s&#228;mtliche von seinem Anschlu&#223; aus gef&#252;hrte Telefongespr&#228;che begehrt, die Erteilung der Auskunft von dem Nachweis abh&#228;ngig machen, da&#223; in dem fraglichen Zeitraum nur der Anschlu&#223;inhaber selbst telefoniert hat oder da&#223; s&#228;mtliche Mitbenutzer des Anschlusses die Post von der Wahrung des Fernmeldegeheimnisses entbinden. (Vgl. Aubert, aaO, S. 77.) Eine Ausnahme kann m&#246;glicherweise dann Platz greifen, wenn zwischen dem Anschlu&#223;inhaber und der Post Streit &#252;ber die H&#246;he der Telefonrechnung entstanden ist, der nur durch die begehrte Auskunft ausger&#228;umt werden kann; ein solcher Fall ist hier jedoch nicht gegeben.</p></blockquote>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/auskunft-ueber-vorratsgespeicherte-kommunikationsdaten/feed/</wfw:commentRss>
		<slash:comments>5</slash:comments>
		</item>
		<item>
		<title>Datenschutzfreundlich surfen mit QSC [erg&#228;nzt am 07.12.2009]</title>
		<link>http://www.daten-speicherung.de/index.php/datenschutzfreundlich-surfen-mit-qsc/</link>
		<comments>http://www.daten-speicherung.de/index.php/datenschutzfreundlich-surfen-mit-qsc/#comments</comments>
		<pubDate>Tue, 24 Feb 2009 09:41:06 +0000</pubDate>
		<dc:creator>bj</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Datenschutz im Staatssektor]]></category>
		<category><![CDATA[Internet-Zugangsprovider]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>
		<category><![CDATA[Vorratsdatenspeicherung]]></category>
		<category><![CDATA[Überwachungskosten]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=979</guid>
		<description><![CDATA[Die Unternehmen BT Germany und QSC mitsamt Tochtergesellschaft haben vor dem Verwaltungsgericht Berlin erwirkt, dass sie die Vorratsdatenspeicherung bis auf Weiteres nicht umsetzen m&#252;ssen. Das gilt jedenfalls solange, bis entweder das Bundesverfassungsgericht im Hauptsacheverfahren &#252;ber die Verfassungsm&#228;&#223;igkeit der Vorratsdatenspeicherung entschieden hat oder die Berliner Anordnung in h&#246;herer Instanz aufgehoben wird. Aus dieser Situation ergibt sich [...]]]></description>
			<content:encoded><![CDATA[<p>Die Unternehmen <a href="http://www.heise.de/newsticker/meldung/117717" target="_blank">BT Germany</a> und <a href="http://www.heise.de/newsticker/meldung/126797" target="_blank">QSC</a> mitsamt Tochtergesellschaft haben vor dem Verwaltungsgericht Berlin <a href="http://membres.lycos.fr/mystorage/ds/vgberlinqsc.pdf">erwirkt</a>, dass sie die Vorratsdatenspeicherung bis auf Weiteres nicht umsetzen m&#252;ssen. Das gilt jedenfalls solange, bis entweder das Bundesverfassungsgericht im Hauptsacheverfahren &#252;ber die <a href="http://www.vorratsdatenspeicherung.de/content/view/51/70/lang,de/" target="_blank">Verfassungsm&#228;&#223;igkeit der Vorratsdatenspeicherung</a> entschieden hat oder die Berliner Anordnung in h&#246;herer Instanz aufgehoben wird. Aus dieser Situation ergibt sich f&#252;r Kunden die M&#246;glichkeit, die 6-monatige <strong>Vorratsdatenspeicherung zu umgehen</strong>, ohne einen <a href="http://www.daten-speicherung.de/index.php/test-internet-anonymisierungsdienste/">Anonymisierungsdienst</a> nutzen zu m&#252;ssen.</p>
<p>Bei <strong>BT Germany</strong> besteht insoweit das Problem, dass das Unternehmen keine Produkte f&#252;r Privatkunden, sondern nur f&#252;r Gesch&#228;ftskunden wie Internetprovider im Portfolio hat. Auch die Idee, auf BT Germanys Infrastruktur aufsetzende Reseller zu nutzen, d&#252;rfte daran scheitern, dass die Reseller eine eigenst&#228;ndige Vorratsdatenspeicherpflicht treffen wird, so dass eine L&#246;schung seitens BT Germany nichts n&#252;tzen w&#252;rde, was auch BT Germanys Pressestelle best&#228;tigte.</p>
<p>Konkret verbleibt jedoch die M&#246;glichkeit, die <a href="http://www.q-dsl-home.de/" target="_blank">„Q-DSL home“</a>-Anschl&#252;sse von <strong>QSC </strong>zu nutzen, um der seit 2009 gesetzlich angeordneten 6-monatigen Vorratsdatenspeicherung zu entgehen. QSC bietet die <a href="http://de.wikipedia.org/wiki/DSL" target="_blank">DSL</a>-Anschl&#252;sse ab 29 € monatlich inklusive Flatrate und bietet Geschwindigkeiten bis 16.000 KBit/s, soweit verf&#252;gbar. „Achillesfersen“ der Produktlinie sind die im Vergleich zu <a href="http://de.wikipedia.org/wiki/TDSL" target="_blank">TDSL</a> (also ADSL der Deutschen Telekom) deutlich geringere &#246;rtliche Verf&#252;gbarkeit in nur etwa 200 St&#228;dten, die mindestens 12-monatige Vertragslaufzeit sowie der Wegfall des Telefonanschlusses, an dessen Stelle allenfalls Internettelefonie tritt. Zwar basiert der Gesch&#228;ftskundenanschluss „Q-DSL pro“ tats&#228;chlich auf TDSL, so dass die Probleme „Telefonanschluss“ und „Verf&#252;gbarkeit“ gel&#246;st w&#228;ren, jedoch kommen hier feste IP-Adressen zur Anwendung, was den Datenschutzvorteil zunichte macht. Andererseits wird QSC in den verf&#252;gbaren Gebieten regelm&#228;&#223;ig h&#246;here Geschwindigkeiten als die Deutsche Telekom erzielen. Dies ergibt sich aus mehreren Gr&#252;nden:</p>
<ul>
<li>Die Anschl&#252;sse „Q-DSL home 3072“ und „Q-DSL home 1536“ basieren technisch auf <a href="http://de.wikipedia.org/wiki/Symmetric_Digital_Subscriber_Line" target="_blank">SDSL</a>, was neben identischer Sende- und Empfangsdatenrate bedeutet, dass auch die reichweitenstarken, niederen Telefon-Leitungsfrequenzen f&#252;r DSL genutzt werden.</li>
<li>Der Anschluss „Q-DSL home 16.000“ basiert auf der <a href="http://de.wikipedia.org/wiki/Adsl2%2B" target="_blank">ADSL2+</a>-Technik und <a href="http://de.wikipedia.org/wiki/Annex_B#Annex_B" target="_blank">verzichtet</a> zwar auf die Nutzung der reichweitenstarken niederen Telefonfrequenzen. Der Anschluss wird aber, ebenso wie die beiden obigen SDSL-Anschl&#252;sse und anders als viele ADSL1-Anschl&#252;sse der Deutschen Telekom ratenadaptiv geschaltet. Das hei&#223;t, dass die Geschwindigkeit f&#252;r jede Verbindung neu ausgehandelt und auf etwaige Eventualit&#228;ten wie Einstreuungen angepasst wird, so dass auf den festen Sicherheitsabstand der Deutschen Telekom verzichtet werden kann, auf Grund dessen viele Leitungskapazit&#228;ten aus &#252;bertriebener Vorsicht und mangelnder Anpassungsf&#228;higkeit generell brachliegen. Die Deutsche Telekom bietet ADSL2+ regul&#228;r nur bei ihren 16.000-KBit/s-Anschl&#252;ssen an, die sie aber anders als QSC erst ab einer tats&#228;chlich verf&#252;gbaren Datenrate von <a href="http://www.t-home.de/dlp/agb/33842.pdf" target="_blank">6.304 KBit/s</a> schaltet. Allein mit ratenadaptiver Schaltung kann die effektive DSL-Geschwindigkeit h&#228;ufig verdreifacht werden.</li>
</ul>
<p>Auf Anfrage, welche Daten denn nun genau wie lange gespeichert w&#252;rden, erkl&#228;rte QSCs Pressestelle, IP-Adressen w&#252;rden <strong>k&#252;rzer als 1 Woche</strong> gespeichert. Sonstige Verbindungsdaten w&#252;rden bei echten Flatratetarifen genauso lang, im &#220;brigen (etwa das Verbindungsvolumen bei sog. Fair-Flat-Tarifen) bis zu 6 Monate gespeichert. Beides gilt auch f&#252;r QSCs <a href="http://de.wikipedia.org/wiki/IP-Telefonie" target="_blank">VoIP</a>-Produkt <a href="http://www.q-dsl-home.de/de/ipfonie_privat/" target="_blank">„IPfonie privat“</a>. Aus alledem folgt als Fazit f&#252;r den Nutzer, dass Internet-Nutzungsspuren <strong>immerhin in der Regel nicht l&#228;nger als 1 Woche lang</strong> einem Anschluss zugeordnet werden k&#246;nnen.</p>
<p>Jonas</p>
<p><strong>Erg&#228;nzung vom 02.04.2009:</strong></p>
<p>Laut <a href="http://ht4u.net/news/20188_qsc_akzeptiert_keine_neuen_privatkunden_mehr/">Pressebericht</a> nimmt QSC keine Privatkunden mehr an.</p>
<p><strong>Erg&#228;nzung vom 07.12.2009:</strong></p>
<p>Das Oberverwaltungsgericht Berlin-Brandenburg hat die Entscheidung des Verwaltungsgerichts Berlin mit Beschluss vom 02.12.2009 <a href="http://www.berlin.de/sen/justiz/gerichte/ovg/presse/archiv/20091207.1530.148812.html">aufgehoben</a>. Damit m&#252;ssen die Unternehmen die Vorratsdatenspeicherung einstweilen umsetzen.</p>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/datenschutzfreundlich-surfen-mit-qsc/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Telekom kontrolliert Deutschlands Telekommunikation [1. Erg&#228;nzung]</title>
		<link>http://www.daten-speicherung.de/index.php/telekom-kontrolliert-deutschlands-telekommunikation/</link>
		<comments>http://www.daten-speicherung.de/index.php/telekom-kontrolliert-deutschlands-telekommunikation/#comments</comments>
		<pubDate>Thu, 05 Feb 2009 17:30:57 +0000</pubDate>
		<dc:creator>Webmaster</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Juristisches]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>
		<category><![CDATA[DTAG]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=959</guid>
		<description><![CDATA[Selbst die eindringlichsten Warner vor der Vorratsdatenspeicherung rieben sich letztes Jahr verwundert die Augen: Einem einzigen Mitarbeiter der Telekom-Konzernsicherheit war es m&#246;glich, an die Daten von 250.000 Telefon- und Handy-Verbindungen zu gelangen und diese von einem externen Unternehmen abgleichen zu lassen. Auf diese Weise wurden  Dutzende von Journalisten, Arbeitnehmer-Aufsichtsr&#228;te, Manager, Gewerkschafter und Betriebsr&#228;te &#252;berwacht [...]]]></description>
			<content:encoded><![CDATA[<p>Selbst die eindringlichsten Warner vor der Vorratsdatenspeicherung rieben sich letztes Jahr verwundert die Augen: Einem einzigen Mitarbeiter der Telekom-Konzernsicherheit war es m&#246;glich, an die Daten von <strong>250.000</strong> Telefon- und Handy-Verbindungen zu gelangen und diese von einem externen Unternehmen abgleichen zu lassen. Auf diese Weise wurden  Dutzende von Journalisten, Arbeitnehmer-Aufsichtsr&#228;te, Manager, Gewerkschafter und Betriebsr&#228;te &#252;berwacht &#8211; einschlie&#223;lich ihrer Bewegungen (Standortdaten).</p>
<p>Nachdem die Meldungen &#252;ber <a href="http://www.heute.de/ZDFheute/inhalt/18/0,3672,7246034,00.html">immer neue Telekom-Skandale</a> &#8211; mit <a href="http://www.stern.de/wirtschaft/unternehmen/unternehmen/:Skandale-Telekom-Betrug,-Bestechung,-Doping/622357.html">langer Geschichte</a> &#8211; nicht abrissen, <strong>wechselten </strong>die ersten Telekom-Kunden zur Konkurrenz, um ihre Daten zu sch&#252;tzen. Doch wie sich jetzt herausstellt, sch&#252;tzt das nicht vor der <a href="http://www3.ndr.de/sendungen/extra_3/media/telekom108.html">Telekom-sTasi</a>.</p>
<p>Von den monatelangen Spitzelaktionen des Unternehmens waren n&#228;mlich auch Kunden von <strong>Telekom-Wettbewerbern</strong> wie Netcologne, E-Plus und O2 betroffen. Das Handelsblatt <a href="http://www.handelsblatt.com/unternehmen/it-medien/telekom-spitzelte-auch-im-festnetz;2093529;0">weist</a> darauf hin, dass die Telekom jedes Telefonat &#252;ber das Telekomnetz erfasst. Die Telekomanbieter berechnen sich gegenseitig Geb&#252;hren f&#252;r die Weiterleitung von Gespr&#228;chen in ihr eigenes Netz. F&#252;r diese Abrechnung werden die Anrufdaten auch der Kunden von Wettbewerbern bei der Telekom gespeichert.</p>
<p>Wegen des fl&#228;chendeckenden Telefonnetzes der Telekom d&#252;rfte die <strong>gro&#223;e Mehrzahl</strong> der Verbindungen Deutschlands &#8211; zumal bei Beteiligung eines Festnetzanschlusses &#8211; von der Telekom protokolliert werden. Ob und wann die Telekom ihre Aufzeichnungen &#252;ber Fremdkunden wieder l&#246;scht, ist nicht bekannt.</p>
<p>Der zust&#228;ndige Mitarbeiter des Bundesdatenschutzbeauftragten teilt nun mit, dass die Abrechnung zwischen Anbietern (Interconnection) zwar volumenabh&#228;ngig erfolgt. Es sei jedoch erforderlich, auch die einzelnen Verbindungen festzuhalten f&#252;r den Fall, dass &#8222;es <strong>Differenzen </strong>zwischen den Anbietern gibt&#8220;. Er halte dies &#8222;entsprechend <a href="http://dejure.org/gesetze/TKG/97.html" title="&sect; 97 TKG: Entgeltermittlung und Entgeltabrechnung">§ 97 Abs. 4 TKG</a> f&#252;r zul&#228;ssig&#8220; und sehe keinen Anlass, einzuschreiten.</p>
<p>Tats&#228;chlich erlaubt § <a href="http://bundesrecht.juris.de/tkg_2004/__97.html">97</a> Abs. 4 TKG die Erfassung von Verbindungen aber nur, &#8222;soweit es f&#252;r die <strong>Abrechnung </strong>&#8230; erforderlich ist&#8220; &#8211; und nicht, wenn es zur Kl&#228;rung m&#246;glicher zuk&#252;nftiger &#8222;Differenzen&#8220; f&#252;r erforderlich gehalten wird. Da die Abrechnung volumenabh&#228;ngig erfolgt, ist die Erfassung der Verbindungen von Wettbewerbern illegal und mit einem Bu&#223;geld bis zu 300.000 Euro bedroht (§ <a href="http://bundesrecht.juris.de/tkg_2004/__149.html">149</a> Abs. 1 Nr. 17 TKG). Zur Kl&#228;rung von Differenzen gen&#252;gt es im &#220;brigen, wenn der Netzbetreiber die Gespr&#228;chszeiten und den genutzten Anbieter festh&#228;lt &#8211; nicht aber die unverk&#252;rzten Rufnummern der beteiligten Anschl&#252;sse. Auch die Vorratsdatenspeicherung berechtigt die Telekom nicht, Verbindungsdaten von Personen mitzuprotokollieren, die nicht ihre Kunden sind.</p>
<p>Falls der Bundesdatenschutzbeauftragte in dieser Sache <a href="http://www.vorratsdatenspeicherung.de/content/view/89/55/">erneut</a> unt&#228;tig bleibt, bleibt nur der Weg vor die <strong>Gerichte</strong>. Jeder Kunde eines Wettbewerbers kann die Telekom auf Unterlassung verklagen, wenn er nicht riskieren will, in die n&#228;chste Bespitzelungsaktion verwickelt zu werden. Die <a href="http://www.heise.de/newsticker/Telekom-Mitarbeiter-verhielten-sich-bei-Suche-nach-Datendieb-gesetzeswidrig--/meldung/118106">letzte</a> Aktion ist gerade einmal wenige Monate her.</p>
<p>Aus meiner E-Mail an den Bundesdatenschutzbeauftragten vom 20.12.2008:</p>
<blockquote><p>Sehr geehrte&#8230;,</p>
<p>der Presse ist zu entnehmen, dass die &#8222;Konzernsicherheit&#8220; der DTAG nicht  nur Verbindungsdaten eigener Kunden missbraucht hat, sondern auch  Verbindungsdaten von Wettbewerbern, soweit die Verbindungen &#252;ber das  Netz der DTAG geleitet wurden.</p>
<p>Die Speicherung solcher Interconnection-Verbindungsdaten durch die DTAG  halte ich f&#252;r rechtswidrig. <a href="http://dejure.org/gesetze/TKG/97.html" title="&sect; 97 TKG: Entgeltermittlung und Entgeltabrechnung">§ 97 TKG</a> als Rechtsgrundlage wird meist  schon deshalb ausscheiden, weil die Abrechnung mit den Wettbewerbern  kaum volumenabh&#228;ngig erfolgen d&#252;rfte. Selbst wenn dies der Fall w&#228;re,  ist keinesfalls eine Speicherung der Rufnummer erforderlich. Zur  Berechnung des Entgelts gen&#252;gt die Speicherung des Anbieters.</p>
<p>Ich bitte Sie, die Frage zu pr&#252;fen und ggf. daf&#252;r zu sorgen, dass die  Speicherung vollst&#228;ndiger Interconnection-Verbindungsdaten k&#252;nftig  unterbleibt. Es ist h&#246;chst Besorgnis erregend, dass die DTAG praktisch  &#252;ber die Daten s&#228;mtlicher Verbindungen in der Republik zu verf&#252;gen scheint.</p>
<p>Mit freundlichem Gru&#223;,<br />
&#8230;</p></blockquote>
<p>Aus der Antwort eines Mitarbeiters des Bundesdatenschutzbeauftragten vom 04.02.2009:</p>
<blockquote><p>Sehr geehrte&#8230;,</p>
<p>vielen Dank f&#252;r Ihre E-Mail. Die Abrechnung zwischen den TK-Anbietern erfolgt volumenabh&#228;ngig. Sofern es Differenzen zwischen den Anbietern gibt, ist es erforderlich, die Verkehrsdaten zu nutzen. Bei Beratungs- und Kontrollbesuchen wurde dies mit mehreren Anbietern diskutiert. &#220;bereinstimmend wurde ausgesagt, dass die Verkehrsdaten f&#252;r eine Analyse erforderlich w&#228;ren, wenn Abrechnungen differieren. Ich halte deshalb eine Speicherung von Verkehrsdaten f&#252;r eine Abrechnung zwischen zwei Diensteanbietern entsprechend <a href="http://dejure.org/gesetze/TKG/97.html" title="&sect; 97 TKG: Entgeltermittlung und Entgeltabrechnung">§ 97 Abs. 4 TKG</a> f&#252;r zul&#228;ssig.</p>
<p>&#8230;</p></blockquote>
<p><strong>Erg&#228;nzung vom 25.03.2009:</strong></p>
<p>Aus meiner E-Mail an den Bundesdatenschutzbeauftragten vom 05.02.2009:</p>
<blockquote><p>Sehr geehrte&#8230;,</p>
<p>vielen Dank f&#252;r Ihre Stellungnahme und Informationen.</p>
<p>Ist Ihnen bekannt, wie lange die DTAG Verbindungsdaten von Fremdkunden  speichert?</p>
<p>Die Heranziehung von <a href="http://dejure.org/gesetze/TKG/97.html" title="&sect; 97 TKG: Entgeltermittlung und Entgeltabrechnung">§ 97 Abs. 4 TKG</a> als <strong>Rechtsgrundlage </strong>teile ich  nicht. Diese Vorschrift rechtfertigt die Erfassung von Verbindungen nur,  &#8222;soweit es f&#252;r die Abrechnung &#8230; erforderlich ist&#8220; – und nicht, wenn es  zur Kl&#228;rung m&#246;glicher zuk&#252;nftiger &#8222;Differenzen&#8220; f&#252;r erforderlich  gehalten wird. Da die Abrechnung volumenabh&#228;ngig erfolgt, ist die  Erfassung der Verbindungen von Wettbewerbern illegal und mit einem  Bu&#223;geld bis zu 300.000 Euro bedroht (<a href="http://dejure.org/gesetze/TKG/149.html" title="&sect; 149 TKG: Bu&szlig;geldvorschriften">§ 149 Abs. 1 Nr. 17 TKG</a>).</p>
<p>Zur <strong>Kl&#228;rung von Differenzen</strong> gen&#252;gt es im &#220;brigen, wenn der Netzbetreiber  die Gespr&#228;chszeiten und den genutzten Anbieter festh&#228;lt – nicht aber die  unverk&#252;rzten Rufnummern der beteiligten Anschl&#252;sse.</p>
<p>Ich m&#246;chte Sie daher bitten, die Frage erneut zu pr&#252;fen und die  gegenw&#228;rtige Speicherpraxis zu unterbinden.</p>
<p>Mit freundlichem Gru&#223;,<br />
&#8230;</p></blockquote>
<p>Aus der Antwort eines Mitarbeiters des Bundesdatenschutzbeauftragten vom 12.03.2009 (Aktenzeichen: VIII-191 II#2919):</p>
<blockquote><p>Sehr geehrte&#8230;,</p>
<p>vielen Dank f&#252;r Ihre E-Mail. Zur Speicherdauer von Verkehrsdaten f&#252;r Interconnection-Abrechnungen wurde mir bei einer zur&#252;ckliegenden Besprechung <strong>120 Tage</strong> genannt. Auch wenn mir hierzu eine Best&#228;tigung fehlt, liegt dies in dem Bereich, der branchen&#252;blich ist.</p>
<p>Eine reine Abrechnung von Minuten ist m. E. nicht ausreichend, da etwa die <strong>Zielrufnummer </strong>erforderlich sein kann, um das Entgelt zu bestimmen. Wenn etwa die Telekom f&#252;r einen Stadtnetzbetreiber die Terminierung von Gespr&#228;chen zu Mobilfunknetzbetreibern &#252;bernimmt, h&#228;ngt das Entgelt vom Netzbetreiber ab. Da eine Rufnummernportierung m&#246;glich ist, ist die individuelle Rufnummer erforderlich, um im Nachhinein noch festzustellen, zu welchem Netzbetreiber das Gespr&#228;ch geleitet werden musste. Hier w&#228;ren sicher eine Vielzahl weiterer Beispiele m&#246;glich.</p>
<p>Ich sehe nicht nur das Schreiben einer Rechnung als Abrechnung, sondern den gesamten Vorgang, zu dem auch die Kl&#228;rung von Differenzen geh&#246;rt. Dabei halte ich es f&#252;r <strong>verh&#228;ltnism&#228;&#223;ig</strong>, dass nach einer Monatsrechnung noch 2 &#8211; 3 Monate f&#252;r Reklamationen verbleiben.<br />
&#8230;</p></blockquote>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/telekom-kontrolliert-deutschlands-telekommunikation/feed/</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>Test: Internet-Anonymisierungsdienste</title>
		<link>http://www.daten-speicherung.de/index.php/test-internet-anonymisierungsdienste/</link>
		<comments>http://www.daten-speicherung.de/index.php/test-internet-anonymisierungsdienste/#comments</comments>
		<pubDate>Thu, 22 Jan 2009 23:44:48 +0000</pubDate>
		<dc:creator>bj</dc:creator>
				<category><![CDATA[Datenschutz im Privatsektor]]></category>
		<category><![CDATA[Datenschutz im Staatssektor]]></category>
		<category><![CDATA[Internet-Zugangsprovider]]></category>
		<category><![CDATA[Metaowl-Watchblog]]></category>
		<category><![CDATA[Surfprotokollierung]]></category>
		<category><![CDATA[TK-Unternehmen]]></category>
		<category><![CDATA[Vorratsdatenspeicherung]]></category>
		<category><![CDATA[ip-retention]]></category>

		<guid isPermaLink="false">http://www.daten-speicherung.de/?p=799</guid>
		<description><![CDATA[Nachdem ab 2009 auch Internetprovider zur 6-monatigen Vorratsspeicherung von IP-Adressen verpflichtet waren, war es technisch m&#246;glich, das Surfverhalten und die E-Mail-Kontakte jeden Nutzers 6 Monate lang und ohne Gerichtsbeschluss zu einem bestimmten Anschluss zur&#252;ckverfolgen. Zwar speichertenn die Internetanbieter keine Kommunikationsinhalte wie aufgerufene Seiten, jedoch speichern viele Seiten die Aufrufe selbst gemeinsam mit Ihrer IP-Adresse, die [...]]]></description>
			<content:encoded><![CDATA[<p>Nachdem ab 2009 auch Internetprovider zur 6-monatigen <a href="http://www.heise.de/newsticker/meldung/121089" target="_blank">Vorratsspeicherung</a> von <a href="http://de.wikipedia.org/wiki/IP-Adresse#Grundlagen" target="_blank">IP-Adressen</a> verpflichtet waren, war es technisch m&#246;glich, das Surfverhalten und die E-Mail-Kontakte jeden Nutzers 6 Monate lang und <a href="http://www.heise.de/newsticker/meldung/107197" target="_blank">ohne</a> <a href="http://www.heise.de/newsticker/meldung/57111" target="_blank">Gerichtsbeschluss</a> zu einem bestimmten Anschluss zur&#252;ckverfolgen. Zwar speichertenn die Internetanbieter keine Kommunikationsinhalte wie aufgerufene Seiten, jedoch speichern viele Seiten die Aufrufe <a href="http://www.daten-speicherung.de/index.php/urteil-vorratsspeicherung-von-kommunikationsspuren-verboten/" target="_blank">selbst</a> gemeinsam mit Ihrer IP-Adresse, die von Ihrem Internetprovider vergeben und vorratsgespeichert wird, so dass bei Zusammenf&#252;hrung der Daten eine Zur&#252;ckverfolgung m&#246;glich ist. Dies gilt auch, nachdem das Bundesverfassungsgericht 2010 die deutsche Umsetzung der Vorratsdatenspeicherung <a href="http://www.sueddeutsche.de/politik/577/504786/text/">f&#252;r verfassungswidrig erkl&#228;rt</a> hat, weil die Provider zum einen am Gesetz vorbei h&#228;ufig wenigstens einige Tage vorratsspeichern und zum anderen die europ&#228;ische Umsetzungspflicht der Vorratsdatenspeicherung zun&#228;chst weiterhin bestehen bleibt. Besagte IP-Adressen (Beispiel: 77.87.229.75) spielen f&#252;r die Anonymit&#228;t im Internet eine zentrale Rolle, weil sie zu einem bestimmten Zeitpunkt internetweit eindeutige Anschlusskennungen sind, die zur Kommunikation im Internet erforderlich sind. Eine Ma&#223;nahme gegen die Identifizierbarkeit &#252;ber die IP-Adresse k&#246;nnen Anonymisierungsdienste darstellen. Sie verschl&#252;sseln nicht nur die Kommunikation zwischen Ihrem Rechner und dem Anonymisierungsdienst, was Sie unter anderem vor Ihrem Internetprovider sch&#252;tzt, sondern sie lassen den Nutzer nach au&#223;en hin unter ver&#228;nderter IP-Adresse auftreten. In diesem Fall hinterlassen Sie beim Surfen nur die IP-Adresse des Anonymisierungsdiensts, w&#228;hrend Ihr Internetanbieter aber nur Ihre origin&#228;re IP-Adresse sehen und speichern kann. Der Anonymisierungsdienst fungiert also als Mittler zwischen Ihrem Rechner und den angesurften Seiten. Eine Zuordnung von Surfspuren zu einem bestimmten Anschluss wird so erheblich erschwert. Ein Nebeneffekt von Anonymisierungsdiensten ist, dass sie auch <a href="http://www.heise.de/newsticker/meldung/120252" target="_blank">staatliche</a> <a href="http://www.heise.de/newsticker/meldung/134978" target="_blank">Sperrma&#223;nahmen</a> unterlaufen.</p>
<p>Zwar gibt es auch zahlreiche kostenlose und anmeldefreie <a href="http://de.wikipedia.org/wiki/Proxy_(Rechnernetz)" target="_blank">Proxyserver</a>, die ganz &#228;hnlich funktionieren. Diese sind aber oft unzuverl&#228;ssig und die Daten werden unverschl&#252;sselt &#252;bertragen, so dass Ihre Daten einschlie&#223;lich etwaiger Passw&#246;rter auf dem Weg dorthin und vom Proxyserver selbst beobachtet werden k&#246;nnen. Bei vielen solcher Proxys handelt es sich um <a href="http://www.heise.de/tp/r4/artikel/23/23964/1.html" target="_blank">von Kriminellen</a> <a href="http://www.heise.de/newsticker/meldung/44869" target="_blank">gekaperte</a> Rechner, denen Ihre Daten anzuvertrauen nicht ungef&#228;hrlich ist. Ich habe deshalb im Januar 2009 mehrere internationale Anonymisierungsdienste insbesondere unter dem Aspekt der Anonymisierungsqualit&#228;t und des Datenschutzes unter die Lupe genommen. Die Reihenfolge der getesteten Services beinhaltet keine Wertung.</p>
<p><strong><a name="kurzuebersicht"></a>Kurz&#252;bersicht</strong></p>
<table border="1" cellpadding="1" cellspacing="0" bordercolor="#CCCCCC" background="/data/table_ds.jpg">
<tr valign="top">
<td>&nbsp;</td>
<td><b>Sitzland</b></td>
<td><b>Kein Logging irgendwelcher Verbindungs-daten, auch nicht teil-, orts- oder zeitweise</b>
</td>
<td><b>Keinerlei E-Mail-Sperren</b></td>
<td><b>Preis</b></td>
</tr>
<tr>
<td nowrap valign="top"><b>1. <a href="#jondonym">Jondonym</a></b></td>
<td nowrap valign="top">International</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7" hspace="1"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10" hspace="1"></div>
</td>
<td nowrap>ab 6,15 &euro;/GB</td>
</tr>
<tr>
<td nowrap valign="top"><b>2. <a href="#tor">Tor</a></b></td>
<td nowrap valign="top">International</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>0</td>
</tr>
<tr>
<td nowrap valign="top"><b>3. <a href="#cyberghost">Cyberghost VPN</a></b></td>
<td nowrap valign="top">Deutschland</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>ab 0 &euro;</td>
</tr>
<tr>
<td nowrap valign="top"><b>4. <a href="#perfectprivacy">Perfect Privacy</a></b></td>
<td nowrap valign="top">International</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center">(<img src="/data/ja.gif" width="11" height="10">)</div>
</td>
<td nowrap>ab 10 &euro;/Monat</td>
</tr>
<tr>
<td nowrap height="21" valign="top"><b>5. <a href="#relakks">Relakks</a></b></td>
<td nowrap height="21" valign="top">Schweden</td>
<td nowrap height="21">
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap height="21">
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap height="21">ab 5 &euro;/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>6. <a href="#internetanonymvpn">Internet Anonym     VPN</a></b></td>
<td nowrap valign="top">Deutschland</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 12 &euro;/Monat u. 25 GB</td>
</tr>
<tr>
<td nowrap valign="top"><b>7. <a href="#ivacy">Ivacy</a></b></td>
<td nowrap valign="top">Schweiz</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 8,33 &euro;/Monat od. 0,50 &euro;/GB</td>
</tr>
<tr>
<td nowrap valign="top"><b>8. <a href="#linkideo">Linkideo</a></b></td>
<td nowrap valign="top">Jersey</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>ab 2 &euro;/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>9. <a href="#xerobankshadowvpn">Xerobank/ShadowVPN</a></b></td>
<td nowrap valign="top">Panama</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 10 US$/Monat u. 10 GB</td>
</tr>
<tr>
<td nowrap valign="top"><b>10. <a href="#swissvpn">Swiss VPN</a></b></td>
<td nowrap valign="top">Schweiz</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>5 US$/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>11. <a href="#safersurf">Safersurf</a></b></td>
<td nowrap valign="top">Deutschland</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>5,90 &euro;/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>12. <a href="#witopia">Witopia</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>3,33 US$/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>13. <a href="#trackbuster">Trackbuster</a></b></td>
<td nowrap valign="top">Deutschland</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>5 &euro;/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>14. <a href="#yourfreedom">Your Freedom</a></b></td>
<td nowrap valign="top">Deutschland</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>ab 0 &euro;</td>
</tr>
<tr>
<td nowrap valign="top"><b>15. <a href="#surfonym">Surfonym Premium</a></b></td>
<td nowrap valign="top">&Ouml;sterreich</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>10 &euro;/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>16. <a href="#bananavpn">BananaVPN</a></b></td>
<td nowrap valign="top">Zypern</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>ab 15 US$/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>17. <a href="#vpnout">VPN Out</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 8,33 US$/Monat u. 83 GB</td>
</tr>
<tr>
<td nowrap valign="top"><b>18. <a href="#hideway">Hideway</a></b></td>
<td nowrap valign="top">&#214;sterreich</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 6 &euro;/Monat inkl. 10 GB</td>
</tr>
<tr>
<td nowrap valign="top"><b>19. <a href="#hotspotvpn">Hotspot VPN</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 8 US$/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>20. <a href="#madvpn">Mad VPN</a></b></td>
<td nowrap valign="top">China</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 9 US$/Monat u. 5 GB</td>
</tr>
<tr>
<td nowrap valign="top"><b>21. <a href="#vpnaccounts">VPN Accounts</a></b></td>
<td nowrap valign="top">Zypern</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 15 US$/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>22. <a href="#tiggerswelt">Tiggers Welt</a></b></td>
<td nowrap valign="top">Deutschland</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 3 &euro;/Monat inkl. 1 GB</td>
</tr>
<tr>
<td nowrap valign="top"><b>23. <a href="#publicvpn">Public VPN</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 5,83 US$/Monat</td>
</tr>
<tr>
<td nowrap valign="top"><b>24. <a href="#prq">PRQ Tunnel</a></b></td>
<td nowrap valign="top">Schweden</td>
<td nowrap>
<div align="center">(<img src="/data/ja.gif" width="11" height="10">)</div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 8 €/Monat</td>
</tr>
<tr>
<td valign="top"><b>25. <a href="#torrentfreedom">Torrent Freedom/ Crypto Cloud</a></b></td>
<td nowrap valign="top">Kanada</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 11,58 US$/Monat</td>
</tr>
<tr>
<td valign="top"><b>26. <a href="#trilightzone">Trilightzone VPN</a></b></td>
<td nowrap valign="top">International</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 6,67 &euro;/Monat</td>
</tr>
<tr>
<td valign="top"><b>27. <a href="#anonine">Anonine</a></b></td>
<td nowrap valign="top">Schweden</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 3,25 &euro;/Monat</td>
</tr>
<tr>
<td valign="top"><b>28. <a href="#alwaysvpn">AlwaysVPN</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 5,72 &euro;/Monat</td>
</tr>
<tr>
<td valign="top"><b>29. <a href="#roadwarrior">Roadwarrior</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 15,42 &euro;/Monat u. 15 GB</td>
</tr>
<tr>
<td valign="top"><b>30. <a href="#acevpn">AceVPN</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 3,10 &euro;/Monat</td>
</tr>
<tr>
<td valign="top"><b>31. <a href="#12vpn">12VPN</a></b></td>
<td nowrap valign="top">China</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 1,99 &euro;/Monat</td>
</tr>
<tr>
<td valign="top"><b>32. <a href="#vpnprivacy">VPN Privacy</a></b></td>
<td nowrap valign="top">Kanada</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 8,27 &euro;/Monat</td>
</tr>
<tr>
<td valign="top"><b>33. <a href="#strongvpn">Strong VPN</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 4,33 &euro;/Monat</td>
</tr>
<tr>
<td valign="top"><b>34. <a href="#hideipvpn">HideIP VPN</a></b></td>
<td nowrap valign="top">Rum&#228;nien</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>ab 6,15 US$/Monat</td>
</tr>
<tr>
<td valign="top"><b>35. <a href="#solvpn">Solvpn</a></b></td>
<td nowrap valign="top">USA</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 16,67 US$/Monat</td>
</tr>
<tr>
<td valign="top"><b>36. <a href="#yourprivatevpn">Your Private VPN</a></b></td>
<td nowrap valign="top">International</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 5 €/Monat</td>
</tr>
<tr>
<td valign="top"><b>37. <a href="#tuvpn">TuVPN</a></b></td>
<td nowrap valign="top">Singapur</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 8 €/Monat</td>
</tr>
<tr>
<td valign="top"><b>38. <a href="#vpnuk">VPNUK</a></b></td>
<td nowrap valign="top">Niederlande</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 6,50 GBP/Monat</td>
</tr>
<tr>
<td valign="top"><b>39. <a href="#cinipac">Cinipac</a></b></td>
<td nowrap valign="top">Panama</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 10 €/Monat</td>
</tr>
<tr>
<td valign="top"><b>40. <a href="#idealvpn">Ideal VPN</a></b></td>
<td nowrap valign="top">Frankreich</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>4,90 €/Monat</td>
</tr>
<tr>
<td valign="top"><b>41. <a href="#vpnmaster">VPN Master</a></b></td>
<td nowrap valign="top">Niederlande</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/ja.gif" width="11" height="10"></div>
</td>
<td>ab 3,95 €/Monat</td>
</tr>
<tr>
<td valign="top"><b>42. <a href="#keyvpn">Key VPN</a></b></td>
<td nowrap valign="top">Deutschland</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td nowrap>
<div align="center"><img src="/data/nein.gif" width="9" height="7"></div>
</td>
<td>unbekannt</td>
</tr>
</table>
<p><a name="jondonym"></a><strong>1. Jondonym</strong></p>
<p><img src="/data/logo_jondonym.jpg" alt="" hspace="12" vspace="2" width="228" height="194" align="left" />Eine bei richtiger Bedienung gute Anonymisierungsqualit&#228;t im Rahmen dieses Tests d&#252;rfte Jondos mit <a href="https://www.jondos.de/" target="_blank">Jondonym</a> bieten. In einem quelloffenen Java-Client kann der Nutzer die Route seiner Daten selbst bestimmen. Zur Verf&#252;gung stehen dazu sogenannte Mixkaskaden, also Ketten von bis zu 3 Servern weltweit verteilter Betreiber. Wer davon vorratsspeichert(e) &#8211; bisher ausschlie&#223;lich deutsche Mixbetreiber &#8211;, wird im Client angezeigt. Selbst mit Vorratsdatenspeicherung ist eine Aufdeckung, so Gesch&#228;ftsf&#252;hrer und Diplom-Wirtschaftsinformatiker Rolf Wendolsky, nur dann m&#246;glich, wenn alle <a href="http://anon.inf.tu-dresden.de/" target="_blank">Mixe</a> der verwendeten Kaskade vorratsspeichern und der Zielserver, also etwa eine angesurfte Webseite, die IP-Adresse des letzten Mixes und den sogenannten Quellport jeder einzelnen Daten&#252;bertragung speichert. Quellports werden von Ihrem Betriebssystem bei jeder Anfrage zuf&#228;llig vergeben, sodass zwar kein direkter R&#252;ckschluss auf &#252;bertragene Inhalte, Dienste oder URLs m&#246;glich ist, dennoch lassen die Daten R&#252;ckschl&#252;sse dar&#252;ber zu, wann Sie Daten &#252;bertragen haben. Bislang speichern Seitenbetreiber Quellports gew&#246;hnlich nicht, so dass eine Zur&#252;ckverfolgung m&#246;glich w&#228;re, auszuschlie&#223;en ist es aber nicht. Aus diesen Gr&#252;nden empfiehlt es sich, eine Kaskade mit wenigstens einem speicherfreien Mix zu verwenden, um die Anonymit&#228;t nach au&#223;en zu sichern, am besten aber mit ausschlie&#223;lich speicherfreien Mixes, um auch bei den Jondonym-Mixes keine Datenhalden entstehen zu lassen. Auf den speichernden Mixes werden die Vorratsdaten derart verschl&#252;sselt, dass eine Entschl&#252;sselung beim Mix nicht m&#246;glich ist. Diebstahl und <a href="https://www.datenschutzzentrum.de/presse/20060915-anon.htm" target="_blank">Beschlagnahme</a> blieben somit immerhin ergebnislos. Die &#220;bertragung zu und zwischen den Mixen erfolgt mehrfach verschl&#252;sselt. Auch kennt kein Mix sowohl den absendenden als auch den empfangenden Rechner. Daraus ergibt sich der Vorteil, dass eine &#8211; m&#246;glicherweise erzwungene &#8211; &#220;berwachung ins Leere l&#228;uft, solange nicht die gesamte Mixkaskade betroffen ist.</p>
<p>Bei Jondonym wurden akzeptable Geschwindigkeiten um 1.000-2.000 <a href="http://de.wikipedia.org/wiki/Daten%FCbertragungsrate" target="_blank">KBit/s</a> regelm&#228;&#223;ig nur mit den kostenpflichtigen Premiumservern und mit gemessener <a href="http://de.wikipedia.org/wiki/Ping_(Daten%FCbertragung)" target="_blank">Pingzeit</a> von &#252;ber 300 ms erreicht. Selbst hier schwankte die Geschwindigkeit auf Grund der mehreren aufeinander angewiesenen Mix-Server relativ stark, was ebenfalls viele Anwendungen ausschlie&#223;en wird. Die Premium-Anonymisierungsleistung bezahlt der Jondonym-Kunde auch mit einem Premiumpreis von &#252;ber 6 € pro Gigabyte. Kundenanfragen wurden schnell, freundlich und &#252;berdurchschnittlich kompetent beantwortet. Als Bezahlarten f&#252;r Jondonym werden Bargeldversand, <a href="http://www.paysafecard.com/" target="_blank">Paysafecard</a>, &#220;berweisung und Paypal angeboten. <strong>Paypal</strong> ist ein verbreitetes luxemburgisches Bezahlsystem des Auktionshauses eBay, bei dessen <a href="https://www.paypal.com/de/cgi-bin/webscr?cmd=p/gen/ua/policy_privacy-outside" target="_blank">Datenschutzbestimmungen</a> sich Datensch&#252;tzern schon mal der Magen umst&#252;lpt: Unter anderem beh&#228;lt sich Paypal dort vor, Kunden- und Transaktionsdaten in weitem Umfang an internationale Beh&#246;rden, Auskunfteien und Adressh&#228;ndler zu &#252;bermitteln. Auch der viel ger&#252;hmte Paypal-K&#228;uferschutz, der bei Nicht- oder Schlechtleistung das Geld erstatten soll, ist kein &#252;berzeugendes Argument. Denn erstens gilt dieser nur f&#252;r eBay-Artikel, zweitens nur f&#252;r k&#246;rperliche Gegenst&#228;nde, drittens entpuppt er sich auch sonst bei eingehendem Studium der Nutzungsbedingungen als freiwillige Kulanzleistung. Im Gegenteil beruhen Paypals Entscheidungen teils auf gar keinen oder auf Parteigutachten, und Kundenkonten und -guthaben werden unvermittelt und ohne Verzinsung eingefroren &#8211; bei Anforderung zahlreicher pers&#246;nlicher Dokumente, die nichts mit Paypal zu tun haben, wie das Magazin WISO vom 23.03.2009 zeigt, dem Paypal ein Interview verweigerte. Nur begrenzt ist eine anonyme Paypal-Nutzung <a href="http://www.daten-speicherung.de/index.php/anonym-mit-paypal-zahlen/" target="_blank">m&#246;glich</a>. Demgegen&#252;ber gew&#228;hrleistet die <strong>Paysafecard</strong> einen h&#246;heren Anonymit&#228;tsgrad: Dabei <a href="http://www.paysafecard.com/de/privat/paysafecard-erwerben/verkaufsstellen/" target="_blank">kaufen</a> Sie an einer der zahlreichen Verkaufsstellen (Rossmann, Netto Markendiscount, Aral, Total, Agip, Shell, Westfalen und viele Lotto-Annahmestellen, Callshops und Handyautomaten) &#228;hnlich wie bei Handyguthaben eine Art Gutschein, der ohne Angabe personenbezogener Daten bei allen Akzeptanzstellen durch Eingabe eines Zahlencodes eingel&#246;st werden kann. <strong>&#220;berweisungen</strong> werden von Ihrer Bank aus abgaben- und handelsrechtlichen Gr&#252;nden regelm&#228;&#223;ig viele Jahre lang gespeichert. Viele Banken erm&#246;glichen nach wie vor anonyme Bar&#252;berweisungen von kleineren Betr&#228;gen, meist allerdings gegen ein Entgelt von 10 &euro;. Wie wichtig <strong>anonyme Bezahlmethoden</strong> sein k&#246;nnen, veranschaulicht die <a href="http://de.wikipedia.org/wiki/Operation_Mikado" target="_blank">&#8222;Operation Mikado&#8220;</a> aus dem Jahr 2007: Damals wurden &#8211; ohne gerichtlichen Beschluss &#8211; Ums&#228;tze s&#228;mtlicher deutscher Kreditkarten durchforstet, um einzelne mutma&#223;liche K&#228;ufer von Kinderpornografie zu ermitteln. In der Folge kam es auch zu <a href="http://www.gulli.com/news/mikado-fahndung-mehrere-2007-02-07/" target="_blank">Hausdurchsuchungen bei Unschuldigen</a>. Bereits der Verdacht der Begehung kinderpornografischer Straftaten kann aber das <a href="http://www.lawblog.de/index.php/archives/2007/12/25/vom-himmel-in-die-holle/" target="_blank">Ende der beruflichen und privaten Existenz</a> bedeuten, mag sich der Betroffene auch als v&#246;llig unschuldig und wom&#246;glich selbst als Opfer von Straftaten herausstellen. Nachdem auch das Bundesverfassungsgericht das Vorgehen der Beh&#246;rden <a href="http://www.heise.de/ct/news/meldung/135660" target="_blank">abgesegnet</a> hat, ist die n&#228;chste &#8222;Operation Mikado&#8220; nur eine Frage der Zeit.</p>
<p><a name="1mix"><em>Technik-Exkurs: Jondonym vs. 1-Mix-L&#246;sungen &#8211; Anonymit&#228;t oder Geschwindigkeit?</em></a></p>
<p>St&#246;rend wirkt die Schwerf&#228;lligkeit des Java-Clients in Jondonym, der au&#223;erdem nur die Verbindungen solcher Programme erfasst, in denen Jondonym als HTTP- oder <a href="http://de.wikipedia.org/wiki/SOCKS" target="_blank">SOCKS</a>-Proxyserver eingetragen wird. Das hei&#223;t, Jondonym greift nur bei solchen Programmen, bei denen man dies aktiv eingibt, was l&#228;ngst nicht alle Programme unterst&#252;tzen. Auch halten sich Flash- oder andere Browser-Plugins nicht immer an die Proxy-Einstellungen des Browsers, so dass sie am Anonymisierer &#8222;vorbeilaufen&#8220;. Zur Abhilfe dessen bietet das Unternehmen zwar den kostenlosen <a href="https://www.jondos.de/de/jondofox" target="_blank">Jondofox</a> an, einen speziell konfigurierten Firefox, der aber das Problem sonstiger Programme noch immer nicht l&#246;st und somit auf halbem Wege stehenbleibt. Anders als bei den meisten Diensten, die nur 1 Anonymisierungsserver (&#8222;1-Hop-Systeme&#8220;) zwischenschalten, ist es auf Grund der hohen Anonymit&#228;t, aber verh&#228;ltnism&#228;&#223;ig niedrigen Geschwindigkeit des Netzwerks und der Client-Software und nicht zuletzt wegen der hohen Preise nicht denkbar etwa VoIP-Telefonie mit Jondonym zu kombinieren. Auf der anderen Seite bergen 1-Hop-L&#246;sungen ohne Serverkaskadierung, die dank verbreiteter <a href="http://de.wikipedia.org/wiki/Virtual_Private_Network" target="_blank">VPN</a>-Standards meist alle Programme erfassen, ein erh&#246;htes <a href="#fazit">Risiko</a>, dass ein lokaler Beobachter im Netz des Nutzers (ISP, WLAN) durch Gr&#246;&#223;en- und Zeitanalysen des verschl&#252;sselten Datenstroms mit bis zu 90-prozentiger Trefferquote auf abgerufene Webseiten schlie&#223;en kann. Gegen diese Angriffe hilft keine Verschleierung der IP-Adresse, von Identifizierungsgefahren durch Plugins, ActiveX, Webbugs, Cookies, Flash-Cookies und Browser-Header abgesehen. Allerdings spielen solche sogenannten <a href="http://en.wikipedia.org/wiki/Side-channel_attack" target="_blank">Side-channel-Angriffe</a> nur f&#252;r Nachrichtendienste eine Rolle, <a href="http://en.wikipedia.org/wiki/Timing_attack" target="_blank">gegen</a> <a href="http://en.wikipedia.org/wiki/Side-channel_attack" target="_blank">deren</a> <a href="http://futurezone.orf.at/stories/112618/" target="_blank">Mittel</a> die meisten der hier vorgestellten Anonymisierungsdienste mangels gezielter Gegenma&#223;nahmen ohnehin nicht ausreichend sch&#252;tzen. Ferner erkauft man sich die h&#246;here Geschwindigkeit schnellerer 1-Hop-L&#246;sungen ohne verschachtelte Verschl&#252;sselung und -anonymisierung mit dem Nachteil, dass der Anonymisierungsanbieter den Nutzer einschlie&#223;lich seiner Inhaltsdaten, wom&#246;glich unter beh&#246;rdlichem Druck, leichter im Alleingang &#252;berwachen kann, was selbst bei Tor <a href="http://www.heise.de/security/news/meldung/95770" target="_blank">m&#246;glich</a> ist. Das kann bei dubiosen Offshore-Anonymisierungsdiensten eher der Fall sein als bei einem geregelten, vorratsspeichernden Internetprovider. Problematisch an VPN-L&#246;sungen gegen&#252;ber dem aktiv einzubindenden Jondonym-Client kann auch sein, dass im Fall von VPN-Verbindungsabbr&#252;chen Verkehr unbemerkt am VPN-Tunnel &#8222;vorbeilaufen&#8220; kann, wenn die Firewall dies nicht blockiert. Allein der Client des Anonymisierers <a href="#ivacy">Ivacy</a> stoppt dieses Vorbeilaufen auf Wunsch.</p>
<p><a name="tor"></a></p>
<p><a name="tor"><strong>2. Tor</strong></a></p>
<p><img src="/data/logo_tor.jpg" alt="" hspace="2" vspace="2" width="90" height="55" align="left" /><a href="http://www.torproject.org/" target="_blank">Tor</a> ist ein kostenloser, aber nicht zu verachtender Anonymisierungsdienst. Er wird mit den Programmen Privoxy, einer bedienungsfreundlichen Erweiterung f&#252;r den Browser Firefox und der Tor-Benutzeroberfl&#228;che Vidalia ausgeliefert. &#196;hnlich wie bei Jondonym werden Verbindungen durch eine zuf&#228;llig ausgew&#228;hlte Kette von Rechnern geleitet und so anonymisiert. Diese Kette ist nicht statisch, sondern wechselt alle paar Minuten. Die Kommunikation zwischen den Serverknoten ist verschl&#252;sselt und kein Server kennt sowohl Ausgangs- als auch Endserver. Tor hat keinen bestimmten Betreiber, sondern jedermann kann teilnehmen und Teil des Tor-Netzwerks werden. Auf Grund des sogenannten Onion-Routing-Prinzips der verschachtelten Mehrfachverschl&#252;sselung (daher auch die Zwiebel im Tor-Logo) w&#252;rde selbst ein Abh&#246;ren mehrerer Knotenpunkte nicht ohne Weiteres den Nutzer offenbaren. Das dezentrale Konzept hat, &#228;hnlich wie bei Peer-to-peer-Netzwerken, den Vorteil, dass es keine zentrale Stelle gibt, an der Sperr- oder Abh&#246;rma&#223;nahmen installiert werden k&#246;nnten, die alle Nutzer betreffen w&#252;rden. Auch f&#252;hrt ein Nichtfunktionieren einzelner Knoten nicht zur Unbenutzbarkeit des kompletten Diensts.</p>
<p>Kritikpunkt von Tor ist die niedrige Geschwindigkeit. Nachteil des offenen Konzepts ist ferner, dass man sich auf unbekannte Betreiber unter anderem des Endservers verlassen muss, der die &#252;bertragenen Dateninhalte wie etwa E-Mail-Passw&#246;rter zwangsl&#228;ufig unverschl&#252;sselt zu Gesicht bekommt, um sie ins Internet verschicken zu k&#246;nnen. Das gilt jedenfalls dann, wenn der Nutzer keine Ende-zu-Ende-Verschl&#252;sselung zum Zielserver &#228;hnlich SSL beim Onlinebanking einsetzt. Der schwedische Hacker Dan Egerstad wies nach, dass jedermann manipulierte Endserver aufsetzen und damit sensible Daten abfischen kann; so soll es ihm <a href="http://www.heise.de/newsticker/meldung/95770" target="_blank">gelungen</a> sein, dar&#252;ber zahlreiche Zugangsdaten von Diplomaten auszusp&#228;hen. Auch will Egerstad durch Geoanalysen <a href="http://www.heise.de/newsticker/meldung/95770" target="_blank">herausgefunden</a> haben, dass inzwischen ein betr&#228;chtlicher Teil der anonymen Tor-Server mutma&#223;lich von US-amerikanischen und chinesischen Nachrichtendiensten betrieben wird. 2006 wies der britische Informatiker Steven Murdoch <a href="http://www.heise.de/newsticker/meldung/83056" target="_blank">nach</a>, dass durch Zeitanalysen Tor-Knoten trotz Verschl&#252;sselung wiedererkannt und der Weg der Daten so nachvollzogen werden k&#246;nne. Der Angriff soll allerdings nur funktionieren, wenn die sogenannten <a href="http://en.wikipedia.org/wiki/Tor_(anonymity_network)#Hidden_services" target="_blank">hidden services</a> in Tor vom Nutzer aktiviert sind, &#252;ber die der Angreifer k&#252;nstliche Last erzeugt, um hieraus zeitliche Schl&#252;sse zu ziehen.</p>
<p><strong><a name="cyberghost"></a>3. Cyberghost VPN</strong></p>
<p><img src="/data/logo_cyberghost.jpg" alt="" hspace="2" vspace="2" width="320" height="240" align="left" /><a href="http://www.cyberghostvpn.com/" target="_blank">Cyberghost VPN</a> ist ein Angebot des Ulmer Softwarehauses S.A.D. Der Kunde ist dabei auf einen propriet&#228;ren, etwas tr&#228;gen und derzeit nur f&#252;r Windows angebotenen VPN-Client angewiesen, der im Test auch in der kostenlosen Version (daf&#252;r mit werbetr&#228;chtiger Warteschlange beim Verbindungsaufbau) gute und konstante Geschwindigkeit um 2.000 KBit/s herum lieferte. Zahlenden Nutzern garantiert der Dienst diese Geschwindigkeit sogar. Die Installation des Windows-Clients, der eine virtuelle Netzwerkkarte installiert und auf der Software <a href="http://de.wikipedia.org/wiki/OpenVPN" target="_blank">OpenVPN</a> zu basieren scheint, erfordert <a href="http://de.wikipedia.org/wiki/.NET" target="_blank">Microsoft .NET 3.0</a>. Durch die VPN-Software werden alle Verbindungen erfasst und verschl&#252;sselt. Allerdings hat der Anbieter die g&#228;ngigen E-Mail-Ports f&#252;r Thunderbird, Outlook etc. gesperrt. Hier wird der Anbieter seinem Konzept der Anonymit&#228;t untreu. Nicht beantwortet wurde die Frage, was die Sperrung eingehender Mails zur angeblichen <a href="http://de.wikipedia.org/wiki/Spam#E-Mail-Spam" target="_blank">Spam</a>-Vermeidung beitr&#228;gt. Negativ f&#228;llt ferner auf, dass der Anbieter bei der Registrierung ohne Not eine zu verifizierende E-Mail-Adresse verlangt. Diese darf auch keine Wegwerfadresse sein; wer etwas Geduld mitbringt, wird allerdings f&#252;ndig. E-Mail-Adressen zu speichern verpflichtet zu sein behauptet indes nicht einmal Cyberghost VPN. Wie weit vom Anbieter ge&#228;u&#223;erte Pl&#228;ne zur Errichtung einer Infrastruktur im Ausland gediehen sind, wurde gleichfalls nicht beantwortet. Als Zahlungsm&#246;glichkeit bietet der Dienst Click&amp;Buy und Paypal an, daneben den anonymen Kauf von Paketen in Gesch&#228;ften wie Mediamarkt. <strong>Click&amp;Buy</strong> ist eine britischer Zahlungsdienstleister, bei dem &#228;hnlich wie bei Paypal bequem per Lastschrift oder Kreditkarte bezahlt werden kann. Die <a href="http://www.clickandbuy.com/DE/de/wasist/datenschutz.html" target="_blank">Datenschutzbestimmungen</a> lesen sich etwas gem&#228;&#223;igter als bei Paypal, so sollen Daten an Beh&#246;rden nur bei gesetzlicher Verpflichtung &#252;bermittelt werden. Auch hier finden jedoch ein Austausch mit Auskunfteien wie der Schufa und ein Missbrauch von Kundendaten zu Werbezwecken statt. Bei kostenpflichtiger Nutzung von Cyberghost VPN zahlt der Kunde 10 € f&#252;r 40 GB, zahlungsunwillige Nutzer m&#252;ssen sich mit 10 GB pro Monat und Account begn&#252;gen. Der Kundenservice des Unternehmens zeigte sich freundlich und kooperativ &#8211; solange keine kritischeren Fragen gestellt wurden.</p>
<p><a name="entgeistert"><em>Entgeistert: Wie anonym ist Cyberghost VPN?</em></a></p>
<p>Der seit 2009 vorratsspeichernde Anbieter von Cyberghost VPN, S.A.D., will die Anonymit&#228;t seiner Nutzer dadurch wahren, dass sich mehrere Nutzer eine externe IP-Adresse teilen, so dass die Vorratsspeicherung von IP-Adressen dennoch keine eindeutige Identifizierung erm&#246;glichen muss. Man spricht dabei von <strong>&#8222;IP-Sharing&#8220;</strong>, was im &#220;brigen bei allen hier vorgestellten Anonymisierungsdiensten Standard ist. <em>&#8222;Das ist wie in der Weihnachtszeit: Wenn viele das selbe Nikolauskost&#252;m anhaben, kann hinterher keiner sagen, wer hinter dem einzelnen Kost&#252;m steckt. Auch, wenn der Kost&#252;mverleih aufschreibt, wer sich ein Kost&#252;m ausgeliehen hat&#8220;</em>, erkl&#228;rte S.A.D. das Vorgehen auf Anfrage. So einfach ist es allerdings bei genauem Hinschauen im Fall Cyberghost VPNs nicht: Mag eine beh&#246;rdliche Anfrage mit nur einem Nutzungsdatum als Anhaltspunkt (etwa einer aufgezeichneten IP-Adresse mit Zeit) noch zu Tausenden Verd&#228;chtigen f&#252;hren, sieht dies bei Kombinationen mehrerer Nutzungsvorg&#228;nge anders aus. So <a href="http://www.daten-speicherung.de/index.php/clickstream-speicherung-bei-ebay/" target="_blank">speichern</a> Ebay oder Amazon jeden Klick selbst unangemeldeter Besucher und k&#246;nnen Surfer oftmals per Cookie unterscheiden; auch das Tauschprogramm Emule sendet jedes Mal einen gleichbleibenden Client-Hash, also eine eindeutige Pr&#252;fsumme. Doch nun vergab Cyberagent im Test 3 verschiedene IP-Adressen, so dass mit jedem neuen Nutzungsvorgang der Kreis der Verd&#228;chtigen etwa gedrittelt wird, geht man davon aus, dass der Gesuchte unter gleichbleibender Cyberghost-VPN-Benutzerkennung arbeitet. Da eine DSL-Verbindung regelm&#228;&#223;ig alle 24 Stunden zwangsgetrennt wird, dauert ein Nutzungsvorgang maximal 1 Tag. Bei angenommenen 100.000 Cyberghost-VPN-Nutzern ist ein gesuchter Nutzer damit auch ohne Inhaltsspeicherung seitens Cyberghost VPN nach 11 Nutzungsvorg&#228;ngen, bei t&#228;glicher Nutzung mithin nach 11 Tagen eingekreist und kann dann &#252;ber die seitens Cyberghost VPN vorratsgespeicherte und herauszugebende Original-IP-Adresse endg&#252;ltig identifiziert werden. Dabei m&#252;sste die Anonymisierung trotz Vorratsdatenspeicherung bei Weitem nicht so schlecht sein, w&#252;rde Cyberghost VPN die Benutzerkennungen zumindest nicht in Verbindung mit den Vorratsdaten speichern, denn erst sie erm&#246;glicht eine &#8222;B&#252;ndelung&#8220; der vorratsgespeicherten IP-Adressen zu einem Benutzer, der schlie&#223;lich anhand seiner Original-IP-Adresse ermittelt werden kann.</p>
<p>Einen nachhaltigen Schutz gew&#228;hrleistet Cyberghost VPN selbst dann nicht, wenn man Anonymit&#228;t im Sinne einer nur subjektiven Anonymit&#228;t gegen&#252;ber angesurften Webseiten verstehen will. Etwa kann der Seitenbetreiber die Nutzeridentit&#228;t im Wege der Akteneinsicht (<a href="http://dejure.org/gesetze/StPO/406e.html">§ 406e StPO</a>) in Erfahrung bringen, wie es auch Rechteinhaber bei Tauschb&#246;rsennutzern seit jeher tun &#8211; mal mit <a href="http://medien-internet-und-recht.de/volltext.php?mir_dok_id=1781" target="_blank">mehr</a>, mal mit <a href="http://www.heise.de/newsticker/meldung/105888" target="_blank">weniger</a> Erfolg. Um in den Genuss eines Ermittlungsverfahrens zu kommen, muss der Nutzer auch <a href="http://www.heise.de/newsticker/meldung/33483" target="_blank">keine schwere Straftat</a> <a href="http://www.daten-speicherung.de/index.php/nichts-zu-verbergen-nichts-zu-befuerchten/" target="_blank">begangen haben</a>. Auf diese M&#228;ngel angesprochen, entgegnete S.A.D. zun&#228;chst, man k&#246;nne sich keine Internetstraftat vorstellen, auf Grund derer selbst nach der <a href="http://www.heise.de/newsticker/meldung/105284" target="_blank">einstweiligen Anordnung des Bundesverfassungsgerichts</a> zur Vorratsdatenspeicherung auch Original-IP-Adressen vom Anschluss des Nutzers herauszugeben seien. Als dies mit dem Beispiel der <a href="http://www.gesetze-im-internet.de/stpo/__100a.html" target="_blank">Verbreitung kinderpornografischer Schriften</a> widerlegt wurde, verlagerte S.A.D. sich darauf, man sei gesetzlich nun mal zur Speicherung von Benutzerkennungen <a href="http://www.cyberghostvpn.com/files/faq.php#no1" target="_blank">verpflichtet</a>, was f&#252;r nichtphysische Anschlusskennungen aber nicht zutrifft (<a href="http://dip21.bundestag.de/dip21/btd/16/069/1606979.pdf" target="_blank">BT-Drs. 16/6979</a> S. 46 zu § 111). Im Gegenteil k&#246;nnte die Vorgehensweise sogar gegen <a href="http://dejure.org/gesetze/TKG/113b.html" title="&sect; 113b TKG: Verwendung der nach &sect; 113a gespeicherten Daten">§ 113b TKG</a> versto&#223;en, weil Vorrats- von Abrechnungsdaten, hier also den Benutzerkennungen, <a href="http://www.vorratsdatenspeicherung.de/images/bverfg_2008-02-05_anon.pdf" target="_blank">voneinander abzugrenzen sind</a> (Frage 1). Hierauf &#228;u&#223;erte S.A.D. nur noch, <strong>Straft&#228;ter wolle man ja nicht sch&#252;tzen</strong>. Dabei verkennt S.A.D., dass bis zur rechtskr&#228;ftigen Verurteilung <a href="http://www.daten-speicherung.de/index.php/nichts-zu-verbergen-nichts-zu-befuerchten/" target="_blank">zu Recht</a> das Menschenrecht der <a href="http://de.wikipedia.org/wiki/Unschuldsvermutung" target="_blank">Unschuldsvermutung</a> gilt; beispielsweise k&#246;nnte im genannten Fall schlicht das ungesch&#252;tzte WLAN des beschuldigten Anschlussinhabers <a href="http://www.heise.de/newsticker/meldung/110632" target="_blank">missbraucht</a> worden sein. <strong>Folglich sch&#252;tzt Cyberghost VPN weder Schuldige noch Unschuldige konsequent.</strong> An dieser Beurteilung vermag letztlich auch ein im Auftrag der Computerbild angefertigtes Gutachten einer Tochtergesellschaft des T&#220;Vs Rheinland &#252;ber Cyberghost VPN nichts zu &#228;ndern, worauf sich S.A.D. berief, welches aber auf Nachfrage keiner der drei Beteiligten herausgeben wollte. Einem einzig verf&#252;gbaren, in weiten Teilen rei&#223;erisch geschriebenen Beitrag der Computerbild (Heft 24/2008, S. 50) ist aber zu entnehmen, dass das Gutachten aus 2008, also dem Zeitraum vor Beginn der insoweit aber wichtigen Vorratsspeicherung bei Cyberghost VPN stammt. In den 5 S&#228;tzen, die die Zeitschrift der Vorratsdatenspeicherung widmet, schreibt sie selbst, dass &#8222;Details&#8220; dazu noch &#8222;v&#246;llig unklar&#8220; seien (S. 48). Interessant ist ferner, dass die Frage an den T&#220;V anscheinend war, ob den Nutzern &#8222;Anonymit&#228;t garantiert werden&#8220; k&#246;nne (S. 50), die Antwort laut abgedrucktem T&#220;V-Pr&#252;fsiegel aber nur lautete, die &#8222;Identit&#228;t des Anwenders&#8220; werde &#8222;durch Cyberghost <a href="http://de.wikipedia.org/wiki/Verschleierung" target="_blank"><em>verschleiert</em></a>.&#8220; S.A.D. vermochte am Schluss der Debatte nicht mehr schl&#252;ssig darzulegen, welchen Anonymit&#228;tsvorteil Cyberghost VPN vor diesem Hintergrund &#252;berhaupt gegen&#252;ber beliebigen Internetprovidern haben sollte, die ihre Kundendaten schlie&#223;lich auch nicht wie sauer Bier feilbieten. Im Gegenteil kann man dort vermuten, dass sie sich &#252;ber ihre datenschutzrechtlichen Pflichten qualifiziert haben beraten lassen, und dass juristische Beurteilungen nicht von Produktentwicklern getroffen werden, die zudem etwas versprechen, was es genauso wenig wie 100-prozentige Sicherheit geben kann: <a href="http://www.cyberghostvpn.com/" target="_blank">100-prozentige Anonymit&#228;t</a>. Diplom-Informatiker Frank Heimburger dazu: <em>&#8222;100 Prozent Anonymit&#228;t kann niemand bereitstellen. Wer das verspricht und dabei zus&#228;tzlich vorratsspeichert, macht sich unglaubw&#252;rdig.&#8220;</em></p>
<p><strong>Erg&#228;nzung vom 2009-07-26:</strong> Cyberghost hat inzwischen die Werbung, 100% Anonymit&#228;t herstellen zu k&#246;nnen, entfernt. Weiterhin werden laut einer E-Mail von S.A.D. vom 24.03.2009 Nutzer-E-Mail-Adressen und Verbindungsdaten separat gespeichert und die Daten k&#246;nnen einander technisch nicht nachtr&#228;glich zugeordnet werden. W&#252;rde das stimmen, w&#228;ren die in obigem Rechenbeispiel genannten Anonymisierungsm&#228;ngel weitgehend obsolet, abgesehen davon, dass zu S.A.D.s zwangsweiser Erhebung der E-Mail-Adresse nach wie vor keine Rechtsgrundlage besteht. Wie S.A.D. diese Trennung sicherstelle, wollte das Unternehmen aber auf Anfrage nicht mitteilen.</p>
<p><strong><a name="perfectprivacy"></a>4. Perfect Privacy</strong></p>
<p><img src="/data/logo_pp.jpg" alt="" hspace="2" vspace="2" width="193" height="40" align="left" /><a href="http://perfect-privacy.com/" target="_blank">Perfect Privacy</a> hat kein Sitzland, sondern ist ein loser, internationaler Zusammenschluss von Privatpersonen. Angeblich arbeitet der Anbieter nichtkommerziell, und Einnahmen flie&#223;en fast ausschlie&#223;lich in Infrastruktur und Rechtsverteidigung. Der Anbieter betreibt aktuell 20 nutzbare Server in 17 L&#228;ndern, viele davon au&#223;erhalb der EU, bei denen jeweils alle Nutzer unter derselben IP-Adresse surfen. Auf die Problematik angesprochen, dass auch der Berliner Server unabh&#228;ngig vom Wohnsitz der Betreiberpersonen vorratsdatenspeicherpflichtig sein k&#246;nnte (<a href="http://dejure.org/gesetze/TKG/3.html" title="&sect; 3 TKG: Begriffsbestimmungen">§ 3 Nr. 6 b TKG</a>), &#228;u&#223;erte Perfect Privacy, man sei auf den Berliner Server nicht angewiesen und werde ihn gegebenfalls abziehen.</p>
<p>Nach ausdr&#252;cklicher Best&#228;tigung speichert Perfect Privacy nach Verbindungsende weder IP-Adressen noch sonstige Logdaten. Allerdings soll Perfect Privacy dies schon einmal <a href="http://board.gulli.com/thread/1255297-perfect-privacy-gibt-daten-raus/" target="_blank">ernsthaft erwogen</a> haben, nachdem mehrere Serververtr&#228;ge wegen Spam-Versands gek&#252;ndigt worden waren. Auch beh&#228;lt sich der Anbieter <a href="http://board.gulli.com/thread/961552-perfect-privacycom---privatsphrendienst-perfect-privacy/39/" target="_blank">vor</a>, nach eigenem Ermessen im Verdachtsfall bei laufender Verbindung zur&#252;ckzuverfolgen, wer sich mit bestimmten Servern verbindet. Der Kunde kann bei jeder Einwahl entscheiden, welchen Server er nutzen m&#246;chte, wobei wegen der je nach Aufenthaltsort variierenden Geschwindigkeiten f&#252;r den Alltagsgebrauch regelm&#228;&#223;ig nur ein kleiner Kreis in Frage kommen wird. So wurden in Hongkong oder Panama nur etwa 300 KBit/s im Downstream erreicht, in Moskau oder Luxemburg dagegen bis zu 9.000 KBits/s bei einem Upstream von jeweils etwa 10% und einer Pingzeit zwischen 60 und 900 ms. Der Server in Roubaix, Frankreich war im Test ausgefallen. Im Schnitt erzielten alle Server gemeinsam ordentliche 2.800 KBit/s. Die gro&#223;e Auswahl internationaler Server hat unter anderem den Vorteil, je nach Bedarf unter verschiedenen IP-Adressen auftreten zu k&#246;nnen und beispielsweise TV-Sendungen anzuschauen, die auf nationale IP-Bereiche beschr&#228;nkt sind, sofern die Geschwindigkeit dazu ausreicht. Wollen au&#223;erdem Seitenbetreiber Nutzer von Anonymisierungsdiensten aussperren, m&#252;ssen sie so zumindest einigen Aufwand in Kauf nehmen, den sie meist scheuen. Portsperren, insbesondere im Mailbereich, bestehen zwar prinzipiell nicht, seit April 2010 sperrt Perfect Privacy jedoch auf vielen Servern die Ports &#8222;vor&#252;bergehend&#8220; f&#252;r ausgehende Mail (25, 465, 587), weil sonst Serverk&#252;ndigungen wegen massiven Spammissbrauchs drohten. Angeboten wird neben <a href="http://www.elektronik-kompendium.de/sites/net/0906141.htm" target="_blank">PPTP</a> auch OpenVPN und ein <a href="http://de.wikipedia.org/wiki/Ssh" target="_blank">SSH</a>-Zugang mit vorkonfiguriertem, auch auf Dauerverbindung einstellbarem und auf Putty aufsetzendem Client. Dieser kann auch parallel zu den &#252;brigen Verbindungen benutzt werden, so dass man &#252;ber einen Server mit gesperrten Mail-Ports surfen kann, die Mails aber &#252;ber einen freien Server leiten kann. Zur Einrichtung der nicht ganz selbsterkl&#228;renden, aber funktionierenden Prozedur bietet Perfect Privacy eine <a href="https://blog.perfect-privacy.com/2009/09/10/how-to-use-port-forwarding-to-send-e-mail/">Videoanleitung</a> an. PPTP-Verbindungen werden von Windows von Haus aus unterst&#252;tzt; man braucht lediglich in den Netzwerkverbindungen eine VPN-Verbindung einzurichten. <strong>PPTP</strong> ist schnell, jedoch ist die dort eingesetzte Verschl&#252;sselung <a href="http://de.wikipedia.org/wiki/MPPE" target="_blank">MPPE</a> schwach, weswegen empfohlen wird, ein mindestens 8- bis 12-stelliges Passwort mit Zahlen und Sonderzeichen zu w&#228;hlen, da die Verschl&#252;sselungsqualit&#228;t unmittelbar auf dem bei jeder Verbindung gleichbleibenden Passwort beruht. Das macht MPPE im Vergleich zu OpenVPN anf&#228;lliger gegen <a href="http://en.wikipedia.org/wiki/Brute_force_attack" target="_blank">Brute-Force-Angriffe</a>, etwa W&#246;rterbuchattacken. Wie Blowfish ist auch MPPE daf&#252;r bekannt, einige &#8211; auch lange &#8211; angreifbare Passw&#246;rter zu haben. Auch der Verschl&#252;sselungsalgorithmus selbst ist unsicherer als moderne wie das in OpenVPN eingesetzte AES. Hinzu kommt, dass die unsichere Windows-Implementation besonders anf&#228;llig f&#252;r <a href="http://en.wikipedia.org/wiki/Side-channel_attack" target="_blank">Side-channel-Angriffe</a> wie etwa das R&#252;ckrechnen der Verschl&#252;sselungsschritte auf Grund von Zeitmessungen macht. Schlie&#223;lich ist OpenVPN auch schneller, weil es Datenkomprimierung unterst&#252;tzt. Hier muss sich der Nutzer also zwischen Komfort und Sicherheit entscheiden. Im Test des Berliner Servers &#252;ber mehrere Tage hinweg kam es zwar selten zu Verbindungsabbr&#252;chen, im Gro&#223;en und Ganzen erwiesen sich Geschwindigkeit und Verbindung aber (vor allem im Vergleich zu anderen Anbietern) als stabil. Ein optionaler <a href="http://de.wikipedia.org/wiki/OpenVPN" target="_blank">OpenVPN</a>-Client mit passenden Konfigurationsdateien f&#252;r Windows und Mac steht Kunden zur Verf&#252;gung, ferner Zugangsm&#246;glichkeiten &#252;ber <a href="http://de.wikipedia.org/wiki/Squid" target="_blank">Squid</a> und Socks 5.</p>
<p>Im Mitgliederbereich stellt Perfect Privacy zahlreiche n&#252;tzliche Tipps zur Geschwindigkeitsoptimierung bereit. Auch <strong>Port-Forwarding</strong> wird auf Anfrage angeboten. Das bedeutet, dass Ihr Rechner auf bestimmten &#8222;Kan&#228;len&#8220; f&#252;r fremde Rechner aus dem Internet ansprechbar ist, ohne vorher eine Anfrage etwa zum Aufruf einer Webseite gestellt zu haben. Denn da bei Anonymisierungsdiensten hinter einer IP-Adresse mehrere Nutzer stehen, kann der Anonymisierungsdienst nicht angeforderte Verbindungsanfragen sonst nicht zuordnen. Das <a href="http://de.wikipedia.org/wiki/Network_Address_Translation" target="_blank">Problem</a> ist auch von Routern und Firmennetzwerken bekannt. Interessant ist diese Spezialit&#228;t aber vorwiegend f&#252;r Onlinespieler, Filesharer oder Serverbetreiber, zur gew&#246;hnlichen Internetnutzung brauchen Sie das Feature nicht und fahren ohne es auch sicherer. Die Server scheinen nur teilweise verschl&#252;sselt zu sein, so dass bei Beschlagnahme oder Diebstahl eine Liste der Pseudonyme und verschl&#252;sselten Passw&#246;rter <a href="http://board.gulli.com/thread/1206075-kennt-jemand-perfect-privacy/#7" target="_blank">auslesbar</a> ist. Die im Test zugewiesenen Benutzerkennungen waren allerdings nichtssagend, enthielten also keinen Namen oder &#228;hnliches. F&#252;r eine Monatsflatrate zahlt der Nutzer je nach Laufzeit 10 bis 25 &euro; f&#252;r unbegrenzte Nutzung, wobei Perfect Privacy an seine Nutzer appelliert, im Schnitt nicht viel mehr als 100 GB monatlich zu verbrauchen. Dies wird allerdings (auch mangels Logdaten) nicht &#252;berpr&#252;ft. Bei einzelnen, schwach angebundenen Servern wird besonders um ma&#223;volle Nutzung gebeten. Als Zahlungsm&#246;glichkeiten stellt Perfect Privacy Bargeldversand nach Neuseeland, Paysafecard, Paypal, Kreditkarte, <a href="http://www.libertyreserve.com/" target="_blank">Liberty Reserve</a> und <a href="http://www.wmtransfer.com/" target="_blank">Webmoney</a> zur Verf&#252;gung. Dabei gestaltete sich die Paysafecard-Zahlung abenteuerlich: Nach der Anmeldung, die immerhin &#252;ber Wegwerfadressen erfolgen kann, musste man auf eine manuelle Best&#228;tigungsmail warten. Als diese nach einigen Stunden kam, sollte der Paysafecode gemailt werden, der dann offenbar wiederum von einem Mitarbeiter nach einem weiteren Tag manuell eingel&#246;st wurde und zur &#220;bersendung der Zugangsdaten f&#252;hrte. Eine kostenlose Testnutzung bietet Perfect Privacy nicht an. Auf E-Mails wurde teils schleppend, aber freundlich und kompetent geantwortet. Es existiert auch ein deutscher Ansprechpartner. Perfect Privacys E-Mail schloss mit der sch&#246;nen Losung: &#8222;If privacy is outlawed, only outlaws will have privacy.&#8220;</p>
<p><strong><a name="relakks">5. Relakks</a></strong></p>
<p><img src="/data/logo_relakks.jpg" alt="" hspace="2" vspace="2" width="218" height="52" align="left" /><a href="https://www.relakks.com/?cid=gb" target="_blank">Relakks</a> soll ein seit 2006 bestehendes Unternehmen der schwedischen <a href="http://de.wikipedia.org/wiki/Piratenpartei" target="_blank">Piratenpartei</a> sein und sie <a href="http://www.piratpartiet.se/nyheter/press_release_pirate_party_launches_worlds_first_commercial_darknet" target="_blank">mitfinanzieren</a>. 50.000 Nutzer will der Dienst bereits haben. Gesurft wurde im Test unter einer schwedischen IP-Adresse des Netzbetreibers Labs2. Hinsichtlich des E-Mail-Verkehrs wurde eine Sperre auf <a href="http://de.wikipedia.org/wiki/Simple_Mail_Transfer_Protocol" target="_blank">Port 25</a>, nicht aber <a href="http://de.wikipedia.org/wiki/SMTPS" target="_blank">465</a> festgestellt. Bei der Anmeldung forderte Relakks eine E-Mail-Adresse, f&#252;r die auch eine Wegwerfadressen genutzt werden konnte. Im &#220;brigen war nicht zu ermitteln, welche Daten Relakks wie lange vorratsspeichert. Anfragen an Relakks, an die schwedische Piratenpartei sowie an den Netzbetreiber Labs2 blieben unbeantwortet. Die Angaben auf der Internetseite, wonach Verkehrsdaten an die Beh&#246;rden herausgegeben w&#252;rden, sobald ein Nutzer einer nach schwedischem Recht mit mindestens 2 Jahren Freiheitsstrafe bewehrten Straftat verd&#228;chtig ist, deutet auf eine Vorratsdatenspeicherung hin. Auch gegen&#252;ber anderen Kunden soll der Anbieter eine Vorratsdatenspeicherung <a href="http://board.gulli.com/thread/964858-logging-usarelakks/#14" target="_blank">einger&#228;umt</a> haben; die Speicherfrist variiert zwischen 1 und 6 Monaten. Vor dem Hintergrund der umstrittenen <a href="http://www.heise.de/newsticker/meldung/73716" target="_blank">Beschlagnahme der Stockholmer Piratebay-Server 2006</a> scheint dies nicht ohne Risiko f&#252;r Kunden. Hinsichtlich der Vorratsdatenspeicherung muss auch f&#252;r die Piraten gelten: klarmachen zum &#196;ndern.</p>
<p>Im Geschwindigkeitstest wurden gute 4.000 KBit/s im Downstream und 600 KBit/s im Upstream bei einer Pingzeit von etwa 115 ms erreicht. Um zu bezahlen, musste man sich jedoch erst durch einen schwedischen Bezahldialog des Dienstleisters Paynova qu&#228;len. Bezahlt werden kann mit schwedischen Konten oder per Kreditkarte. Es liegen keine Informationen &#252;ber Vorkehrungen vor, wonach Vorratsdaten nicht mit Bezahldaten zusammengef&#252;hrt werden k&#246;nnten. Relakks kostet 5 € pro Monat oder 50 € f&#252;r 1 Jahr. Der Support bewegte sich leider auf der Nulllinie.</p>
<p><strong><a name="internetanonymvpn"></a>6. Internet Anonym VPN</strong></p>
<p><img src="/data/logo_iav.jpg" alt="" hspace="2" vspace="2" width="292" height="166" align="left" /><a href="https://www.steganos.com/de/products/siavpn/" target="_blank">Internet Anonym VPN</a> ist die Anonymisierungssoftware des Frankfurter Anbieters Steganos. Sie ist zu unterscheiden vom eingestellten Vorg&#228;ngerprodukt Internet Anonym und wird im Gegensatz zu <a href="#cyberghost">Cyberghost VPN</a> nicht mehr &#252;ber Ladengesch&#228;fte vertrieben, sondern im Onlinehandel. Ohne die f&#252;r Windows und Mac verf&#252;gbare Software, die weniger tr&#228;ge als jene von S.A.D. ist, ist das Produkt nicht nutzbar. Wie Cyberghost VPN installiert die Software eine virtuelle Netzwerkkarte. Im Test musste nicht nur die Seriennummer in die Software eingegeben und online abgeglichen werden, sondern vorher auch noch auf der Steganos-Website unter zwingender Eingabe einer g&#252;ltigen E-Mail-Adresse aktiviert werden. Wegwerfadressen sind gesperrt; auch hier ist aber auch hier das Gl&#252;ck mit dem T&#252;chtigen.</p>
<p>Nach Aktivierung betrug die Datenrate im Test ca. 800 KBit/s im Down- (nachts mehr) und Upstream bei einer Pingzeit von ca. 90 ms. W&#228;hrend der Mail-Empfang uneingeschr&#228;nkt funktionierte, war der Mailversand auf Port 25 (nicht aber 465) gesperrt, nachdem Steganos <a href="http://www.steganos.com/support/faq/index.php?action=artikel&amp;cat=2&amp;id=107&amp;artlang=de" target="_blank">angeblich</a> wegen Spamversands auf eine Blacklist gesetzt worden war. Die im Test zugewiesenen IP-Adressen, die sich alle Nutzer eines Servers teilten, stammten von 1&amp;1. Steganos&#8216; Client zeigt in einer Hinweisbox ehrlicherweise an, dass vorratsgespeichert wird und eine objektive Anonymit&#228;t nicht erreicht wird. Die Verbindung zu Steganos&#8216; Servern ist 128-Bit-SSL-verschl&#252;sselt. Gespeichert werden auf Grund der Vorratsdatenspeicherung Original- und ersetzte IP-Adressen und Zeiten. Benutzernamen wie bei Cyberghost VPN werden nicht mitgeloggt. Zwar werde die Summe des Datenvolumens gemeinsam mit der Seriennummer gespeichert, sp&#228;testens 45 Minuten nach Verbindungsende werde der Zusammenhang zwischen den Verbindungsdaten und der Seriennummer aber gel&#246;scht, so dass danach nicht von einer IP-Adresse auf Benutzer oder Seriennummern geschlossen werden k&#246;nne. Auch ein <a href="#entgeistert">&#8222;Einkreisen&#8220;</a> gesuchter Nutzer ist trotz Vorratsdatenspeicherung allenfalls anhand der Onlinezeiten m&#246;glich, weil ohne an die Verbindungsdaten gekoppelte Benutzernamen oder Seriennummern das Suchkriterium von verbindungs&#252;bergreifend gleichbleibenden Benutzernamen oder Seriennummern entf&#228;llt. Einem gleichbleibenden, vorratsgespeicherten Benutzernamen steht es nat&#252;rlich gleich, wenn der Kunde einen Internetzugang mit statischer Original-IP-Adresse verwendete, wie es bei manchen Kabel-, aber auch <a href="http://www.manitu.de/" target="_blank">DSL-Internetanbietern</a> der Fall ist, und dies bekannt ist oder geraten wird. Eine <strong>statische IP-Adresse</strong> bedeutet, dass die vom Internetanbieter dem Rechner zugewiesene, f&#252;r die Zeit der Verbindung internetweit eindeutige Kennung in Form der IP-Adresse auch bei der n&#228;chsten Verbindung die gleiche ist, was auch unabh&#228;ngig vom Anonymit&#228;tsgrad Hackerattacken und gezielte Sperrungen durch Seitenbetreiber beg&#252;nstigt. Benutzer statischer IP-Adressen sollten daher zur Sicherheit generell auf Anonymisierungsdienste mit Vorratsdatenspeicherung verzichten.</p>
<p>Zur Weitergabe von Nutzerdaten gibt Steganos an, pro Woche etwa 10 Anfragen von Bestands- (Name, Anschrift) und Verbindungsdaten (IP-Adresse, Verbindungszeiten von Nutzern) zu erhalten. Das Unternehmen habe eine Anwaltskanzlei damit beauftragt. Dabei w&#252;rden Bestandsdatenabfragen generell <a href="http://www.heise.de/newsticker/meldung/LG-Bamberg-Anonymisierungsdienst-muss-IP-bei-Missbrauch-nicht-herausgeben-749001.html" target="_blank">nicht beantwortet</a>, zumal Steganos &#252;ber keine Bestandsdaten verf&#252;ge. Verbindungsdaten w&#252;rden nur auf Grund eines Gerichtsbeschlusses bei Verdacht einer <a href="http://www.gesetze-im-internet.de/stpo/__100a.html" target="_blank">schweren Straftat</a> herausgegeben werden. Dazu sei es zwischen 2006 und 2009 nur einmal gekommen. Da allerdings ein Gro&#223;teil von Steganos&#8216; Kunden nach au&#223;en hin unter derselben IP-Adresse surft, ergibt die R&#252;ckverfolgung dieser IP-Adressen umgekehrt einen Gro&#223;teil der Kunden, obwohl nur einer tatverd&#228;chtig ist. Im Klartext hei&#223;t das f&#252;r Steganos-Nutzer: Zwar ist dank Vorratsdatenspeicherung eine Identifizierung &#252;ber den Internetanbieter auf F&#228;lle schwerer Straftaten begrenzt, w&#228;hrend Bestandsdatenausk&#252;nfte direkt beim Internetanbieter ohne gerichtlichen Beschluss und bereits bei Ordnungswidrigkeiten zul&#228;ssig sind. Daf&#252;r kommt es, ist ein beliebiger Nutzer einer schweren Straftat verd&#228;chtig, zur Identifizierung und m&#246;glicherweise zu Ermittlungen gegen alle Steganos-Nutzer, die zur Tatzeit zuf&#228;llig die selbe IP-Adresse zugewiesen bekommen hatten. Es findet also unter Nutzern von Steganos, aber auch generell bei vorratsspeichernden Anonymisierungsdiensten eine Art „Solidarisierung des Ermittlungsrisikos“ statt.</p>
<p>Was den Preis betrifft, bietet Steganos f&#252;r Internet Anonym VPN 5 verschiedene Modelle an, die zwischen 1 Monat mit 25 GB f&#252;r 12 € und 12 Monaten ohne Trafficlimit f&#252;r 300 € rangieren.</p>
<p><strong><a name="ivacy">7. Ivacy</a></strong></p>
<p><img src="/data/logo_ivacy.jpg" alt="" hspace="2" vspace="2" width="307" height="256" align="left" />Im Alpenland Schweiz hat die Potesta Steuerberatung AG ihren Sitz und betreibt &#252;ber eine Tochtergesellschaft den Anonymisierungsdienst <a href="http://ivacy.com/" target="_blank">Ivacy</a>. Ivacy erm&#246;glicht die VPN-Einwahl bei drei Servern in Gro&#223;britannien, USA und Russland. Zu allen Servern kann man sich per PPTP einw&#228;hlen, zum russischen auch per OpenVPN und <a href="http://www.elektronik-kompendium.de/sites/net/0906191.htm" target="_blank">IPSec</a>, wobei Letzteres im Test &#246;fter nicht stabil funktionierte. F&#252;r PPTP und IPSec-Verbindungen kann optional der f&#252;r Windows, Mac und Linux verf&#252;gbare Client verwendet werden, der auch so eingestellt werden kann, dass im Fall eines Verbindungsabbruchs keine Verbindungen am VPN-Tunnel vorbeilaufen. Port 25 ist gesperrt, 465 (SMTP &#252;ber SSL) jedoch nicht; f&#252;r zahlende Nutzer f&#228;llt die Sperre weg. An Daten speichert Ivacy nach eigenen Angaben nur Benutzerkennung und nur im Fall eines Volumentarifs die Gesamtsumme des im Abrechnungszeitraum vom Nutzer verbrauchten Datenvolumens; Verbindungsdaten wie insbesondere IP-Adressen werden laut Ivacy nicht gespeichert. Auf eine Schweizer Verpflichtung zur Vorratsdatenspeicherung angesprochen, hie&#223; es, sobald eine Beh&#246;rde Ivacy zur Vorratsdatenspeicherung verpflichten wolle, werde die Betreibergesellschaft das Sitzland wechseln; an genehmen L&#228;ndern habe die Steuerberatung eine ganze Reihe zur Auswahl. Alle Nutzer eines Servers surfen unter derselben externen IP-Adresse.</p>
<p>Im Geschwindigkeitstest &#252;ber PPTP schnitten die Server unterschiedlich ab: am besten der britische Server mit 2.000-4.000 KBit/s im Down- und 600 KBit/s im Upstream bei einer Pingzeit von etwa 110 ms, am schlechtesten mit nur etwa halb so guten Werten der amerikanische. Ein Radiostream mit 256 KBit/s lief aber stets fl&#252;ssig. Neben <a href="http://de.wikipedia.org/wiki/Portweiterleitung" target="_blank">Port-Forwarding</a> bietet Ivacy auch kostenlosen Usenet-Zugang. Optional bietet Ivacy au&#223;erdem ein Firefox-Plugin an, mit dem auch auf solchen Rechnern &#252;ber Ivacy gesurft werden kann, auf denen kein Client installiert werden kann oder wo eine Firewall VPN-Verbindungen verhindert; leider kam hier im Test keine Verbindung zustande. Zum Schnuppern bietet Ivacy kostenlose Testaccounts mit 100 MB Datenvolumen an. Bei der Anmeldung zeigt Ivacy beispielhaft, welche Kundendaten <em>wirklich</em> zur Bereitstellung eines VPN-Diensts erforderlich sind: Benutzername und Passwort &#8211; mehr nicht. Zahlenden Nutzern offeriert Ivacy 3 Tarife: 1 Monat Flatrate f&#252;r 10 €, 3 Monate Flatrate f&#252;r 25 € und f&#252;r Wenignutzer 0,50 € pro GB ohne Verfall. Das Unternehmen betont, dass es echte Flatrates anbiete und Vielnutzer nicht <a href="http://www.teltarif.de/arch/2005/kw35/s18470.html" target="_blank">diskriminiere</a>. Bezahlt werden kann mit Paypal, Kreditkarte oder <a href="http://www.ukash.com/" target="_blank">Ukash</a>. Der Kundenservice reagierte mit unterschiedlicher Geschwindigkeit, aber freundlich und aufgeschlossen. Aktuell denkt der Anbieter &#252;ber den Aufbau eines SIP-Servers nach, &#252;ber den anonyme <a href="http://de.wikipedia.org/wiki/IP-Telefonie" target="_blank">Voice-over-IP-Telefonie</a> m&#246;glich sein soll.</p>
<p><strong><a name="linkideo">8. Linkideo</a></strong></p>
<p><img src="/data/logo_linkideo.jpg" alt="" hspace="2" vspace="2" width="142" height="45" align="left" />Im preislichen Spitzenfeld liegt der Anonymisierungsdienst <a href="http://www.linkideo.com/" target="_blank">Linkideo</a>. Sitz Linkideos ist die Insel <a href="http://de.wikipedia.org/wiki/Jersey" target="_blank">Jersey</a>, die nicht EU-Mitglied ist. Im Rahmen eines unbefristeten Sonderangebots bietet Linkideo einen VPN-Zugang mit echter Flatrate f&#252;r nur 2 € Monatspreis an. Obwohl nur der kleinste Tarif mit nominellem Geschwindigkeitslimit von 512 KBit/s gebucht und bezahlt wurde, wurde offenbar der unlimitierte gr&#246;&#223;te Tarif freigeschaltet, in dem zwischen 2.000 und 3.000 KBit (tags&#252;ber weniger) im Down- und 800 KBit im Upstream bei einer Pingzeit von 70 ms erreicht wurden. Andere Kunden berichteten dasselbe. Auf die Speicherung personenbezogener Daten angesprochen erkl&#228;rte Linkideo, es w&#252;rden bei der Nutzung keinerlei Logdaten, insbesondere keine IP-Adressen gespeichert. Allerdings w&#252;rden die Bezahl-Dienstleister und Linkideo die Zahlungsdaten speichern und eine Verkn&#252;pfung zwischen Benutzername und Bezahldaten sei technisch denkbar.</p>
<p>Linkideos drei nutzbare Server in den Niederlanden, Gro&#223;britannien (uk.linkideo.com) und den USA (usa.linkideo.com) warte der Anbieter selbst. Alle Nutzer eines Servers seien unter derselben externen IP-Adresse unterwegs. Portsperren, insbesondere auf 25 und 465, konnten im Test nicht festgestellt werden, allerdings neigte der niederl&#228;ndische Server im Test an manchen Tagen zu Verbindungsabbr&#252;chen. Im gr&#246;&#223;ten (und bezahlten) Tarif f&#252;r 10 € monatlich bietet der Anbieter neben auch offiziell unbegrenzter Geschwindigkeit Port-Forwarding an. Zur Zeit bietet Linkideo nur Zugang per PPTP, also dem in Windows eingebauten VPN-Standard an. Bei entsprechender Nachfrage stehe man aber OpenVPN ebenso aufgeschlossen &#252;ber wie datenschutzfreundlicheren Bezahlm&#246;glichkeiten. Einstweilen kann nur &#252;ber den kanadischen Zahlungsdienstleister Alertpay bezahlt werden, der Zahlung per Kreditkarte und wohl auch &#220;berweisung auf EU-Konten anbietet. Beim kleinsten Tarif steht au&#223;erdem die Bezahlung per Anruf bei internationalen Premiumnummern einschlie&#223;lich deutschen 0900-Nummern zur Verf&#252;gung, was im Test gelang, und was beispielsweise auch von einer <a href="http://www.daten-speicherung.de/kartentausch/" target="_blank">anonymen Prepaidkarte</a> aus denkbar w&#228;re. Eine kostenlose Testnutzung ist nicht vorgesehen. Die Suche nach ungesperrten Wegwerfadressen f&#252;r die Anmeldung erspart der Anbieter dem Kunden. Der Support reagierte teilweise tr&#228;ge, aber freundlich und fachkundig.</p>
<p><strong><a name="xerobankshadowvpn">9. Xerobank; ShadowVPN</a></strong></p>
<p><img src="/data/logo_xerobank.jpg" alt="" hspace="2" vspace="2" width="182" height="65" align="left" />Ein 18-stufiges Anonymisierungskonzept verfolgt das von <a href="http://xerobank.com/" target="_blank">Xerobank</a> genutzte Netzwerk des gleichnamigen in Panama ans&#228;ssigen Anonymisierungsspezialisten. Kunden stehen daf&#252;r Server in insgesamt 28 L&#228;ndern zur Verf&#252;gung. Mehrfache gleichzeitige Nutzung eines Zugangs ist erlaubt, allerdings ist der monatliche Traffic auf 75 GB limitiert. Auf Anfrage wird auf echte Flatrate umgeschaltet, woraufhin aber keine gleichzeitigen Mehrfacheinwahlen mehr m&#246;glich sind. Jede Verbindung passiert 3 der Server, von denen sich bei jeder Verbindung mindestens 2 in verschiedenen Staaten und mindestens 1 au&#223;erhalb der EU befinden. Die Route kann je nach Port oder anderen Kriterien &#228;hnlich wie bei Tor auch verbindungsimmanent unterschiedlich sein. Alle Server kommunizieren untereinander komprimiert und verschl&#252;sselt, dabei werden teilweise nach dem Zufallsprinzip Verbindungen in andere zusammengefasst, um &#220;berwacher in die Irre zu f&#252;hren. Die IP-Adressen werden intern mehrfach ausgetauscht, wobei kein Server alle Tauschschl&#252;ssel kennt. Zum Schutz der Nutzer werden nur mit OpenVPN oder IPSec verschl&#252;sselte Einwahlen akzeptiert. Um Analysen von Zeit oder verschl&#252;sselten Daten zu erschweren, generiert jeder Server auch k&#252;nstlichen Datenverkehr und sendet mit zuf&#228;lliger Verz&#246;gerung. Letzteres ist im Produkt Onyx (siehe unten) auch vom Kundenrechner aus m&#246;glich, der zudem wie auch die Server Paketgr&#246;&#223;en zuf&#228;llig &#228;ndern kann, um Lauschern auch hier keine Angriffsfl&#228;che zu bieten. Kunden surfen unter denselben IP-Adressen, wobei externe IP-Adressen teils auch bei laufender Session transparent ausgetauscht werden. Alle beteiligten Datentr&#228;ger seien datei- und partitionsweise verschl&#252;sselt, so der Betreiber. Servermanipulationen l&#246;sten stufenweise eine Software- bis Hardware-Selbstzerst&#246;rung aus. Entscheidungen und Zugriffsm&#246;glichkeiten seien auch unternehmensintern vertraglich dezentral verteilt, um ungute Machtansammlungen zu vermeiden. Weitere Anonymisierungsvorrichtungen erkl&#228;rt der Anbieter in einem <a href="http://xerobank.com/docs/onyx_whitepaper.pdf" target="_blank">Whitepaper</a>. Ferner erhalten alle Xerobank-Kunden eine ausschlie&#223;lich &#252;ber IMAPs/SMTPs nutzbare Xerobank.net-<strong>E-Mail-Adresse</strong>, die nicht nur keine Logdaten speichert, sondern auch bei ausgehenden E-Mails die Original-IP-Adresse entfernt, ohne den Nutzer mit Mengenlimitierungen zu g&#228;ngeln. Als weiteres Feature bietet Xerobank hoch entwickelte <strong>Antizensurma&#223;nahmen</strong> zur Umgehung von Internetprovider- oder Firewall-Sperren, wie sie l&#228;ngst auch in Deutschland <a href="http://www.heise.de/newsticker/meldung/54400" target="_blank">zur</a> <a href="http://www.heise.de/newsticker/meldung/60627" target="_blank">Anwendung</a> <a href="http://www.heise.de/newsticker/meldung/58122" target="_blank">kommen</a> und <a href="http://www.heise.de/newsticker/meldung/119197" target="_blank">ausgeweitet werden sollen</a>. Xerobanks Einwahlserver akzeptieren <a href="http://de.wikipedia.org/wiki/OSI-Modell#Die_sieben_Ebenen" target="_blank">TCP- und UDP</a>-Verbindungen auf allen Ports einschlie&#223;lich 80, der f&#252;r gew&#246;hnliche WWW-Seiten genutzt wird, so dass praktisch jegliche Internetverbindung gesperrt werden m&#252;sste, um Xerobank auszusperren. F&#252;r den Fall, dass gezielt Xerobanks Server gesperrt werden, aktiviert Xerobank auf Wunsch individuelle Relayserver zur Tarnung, die Verbindungen entgegennehmen und an den Xerobank-Einwahlpunkt weiterreichen. Dabei l&#228;sst sich der Verkehr dorthin beispielsweise als <a href="http://de.wikipedia.org/wiki/Https" target="_blank">HTTPs</a>-Verbindung tarnen, wobei Xerobank zum Schein auch tats&#228;chlich eine HTTPs-Seite aufsetzen kann. Sogar die M&#246;glichkeit, dass Zensoren schlicht jegliche verschl&#252;sselte Kommunikation unterbinden, unterl&#228;uft Xerobank, indem mit <a href="http://de.wikipedia.org/wiki/Covert_Channels" target="_blank">Covert channel communication</a> eine Form der <a href="http://de.wikipedia.org/wiki/Steganografie" target="_blank">Steganografie</a> angewendet wird. Das bedeutet, dass &#252;berhaupt die Existenz einer Verbindung zu Xerobank und damit erst recht deren Verschl&#252;sselung nicht ohne Weiteres nachweisbar ist.</p>
<p>Logdaten speichert Xerobank &#252;ber das Sessionende hinaus nicht, lediglich das t&#228;gliche Datenvolumen wird f&#252;r 7 Tage gespeichert. Dabei kann man sich dar&#252;ber streiten, ob diese Daten &#252;berhaupt datenschutzrechtlich relevant sind, weil sie lediglich mit einer unpersonalisierten Kundenkennung verbunden gespeichert werden, die auch nicht ohne Weiteres auf die Person zur&#252;ckgerechnet werden kann, so dass die Daten als mehr oder minder anonymisiert gelten d&#252;rften. Laut Xerobank kann jeder Accountinhaber auf Anfrage auf einen Modus umstellen, bei dem &#252;berhaupt keine Logdaten aufgezeichnet werden, allerdings liefen die Daten dann nur &#252;ber einen Server mit entspechend geringerer Anonymisierungsleistung. Auf Beh&#246;rdenanordnungen aus anderen L&#228;ndern, insbesondere den USA und Gro&#223;britannien reagiere Xerobank grunds&#228;tzlich <a href="http://www.daten-speicherung.de/wiki/images/f/fa/Xerobank_datenherausgabe.pdf">nicht</a>. Keine der seit der Gr&#252;ndung anno 2004 360 eingegangenen internationalen Verf&#252;gungen und Gerichtsentscheidungen habe irgendeine Wirkung gezeitigt. F&#252;r die Anonymisierung von bei der Zahlung anfallende und sonstige Kundenbestandsdaten vor sich selbst habe Xerobank eine Schweizer Bank unter Vertrag genommen, die f&#252;r jeden Kunden ein anonymes Nummernkonto einrichte, unter dem Xerobank seine Kundenkonten ausschlie&#223;lich f&#252;hre. Im Test wurden Verbindungen &#252;ber den downloadbaren Client OpenVPN aufgebaut, was unproblematisch funktionierte. Allerdings zeigte sich, dass die Serienschaltung der Server und sonstigen Finessen des Betreibers ihren Tribut von der Leistung fordern: Die Geschwindigkeit betrug nur etwas &#252;ber 300 KBit/s im Down- und etwas &#252;ber 200 KBit im Upstream bei Pingzeiten von &#252;ber 300 ms. Es wurden alle Verbindungen und Ports erfasst und auch beim Mailversand zeigten sich keine Probleme. Leider wird nur Kreditkartenzahlung angeboten. Xerobank &#228;u&#223;ert, man akzeptiere nach Absprache auch Bargeldversand, wobei es aber aber an eine Adresse in den USA geschickt werden m&#252;sse.</p>
<p>Wem Geschwindigkeit und Preis wichtiger als Anonymit&#228;t sind, dem bietet das Unternehmen alternativ das Produkt <a href="www.shadowvpn.com" target="_blank">ShadowVPN</a> an. Hierbei sind keine gleichzeitigen Mehrfach-Logins m&#246;glich und der monatliche Traffic ist auf 10 GB limitiert. Der Zugang erfolgt ebenfalls &#252;ber OpenVPN. Die Geschwindigkeit dieses abgespeckten Produkts betrug im Test immerhin um 1.000 KBit/s im Down- und 200 KBit/s im Upstream bei einer Pingzeit von 160 ms. Die Serverkaskadierung und die sich daraus ergebenden Vorteile entfallen, im &#220;brigen kommt dieselbe Infrastruktur zum Einsatz (derzeit nur ein Einwahlserver in den Niederlanden). Alle Kunden surfen &#252;ber dieselbe gemeinsame externe IP-Adresse, Portweiterleitungen werden absichtlich nicht angeboten, weil Xerobank sie f&#252;r ein Anonymit&#228;tsrisiko h&#228;lt.</p>
<p>Xerobank ist inklusive gesch&#252;tztem Onlinespeicherplatz f&#252;r stattliche 35 US$ monatlich erh&#228;ltlich, ein Testaccount wird f&#252;r 1 US$ angeboten. Die &#8222;Light&#8220;-Variante ShadowVPN (vorkonfigurierter Client erh&#228;ltlich f&#252;r Windows, Mac und Linux) ist f&#252;r 10 US$ monatlich erh&#228;ltlich. Vor allem Gesch&#228;ftskunden und Regierungen bietet das Unternehmen ferner das hier nicht getestete Produkt <strong>&#8222;Onyx&#8220;</strong> an, dass sich durch noch mehr Anonymisierungsma&#223;nahmen als Xerobank, h&#246;here Geschwindigkeit, einen <a href="http://en.wikipedia.org/wiki/Side-channel_attack" target="_blank">Side-channel-Angriffe</a> gezielt abwehrenden Hardwarerouter sowie je nach Traffic 4- (180 GB) bis 7-stellige Monatspreise (150 TB) auszeichnet. Onyx k&#246;nne es hinsichtlich des Anonymisierungsgrads selbst mit Nachrichtendiensten aufnehmen, glaubt der Anbieter. Nachdem Onyx leider auch das Interesse terroristischer Organisationen geweckt habe, verkaufe man Onyx nur noch an ausgew&#228;hlte Kunden. Bezahlt werden k&#246;nnen alle Produkte mit Kreditkarte und bei Jahresabonnements nach Absprache auch per Bargeldversand. Der Support antwortete schnell, freundlich, fachkundig und in erfrischend richtigem Englisch. Teammitglied und Kryptologe Steve Topletz war Mitentwickler des Anonymisierungsprodukts Torpark, sein Kollege Kyle Williams entwickelte die Anonymisierungssoftware JanusVM und ist zertifizierter Cisco-Partner; mit von der Partie ist auch Verfassungsrechtler und Programmierer Michael Badnarik, der 2006 Pr&#228;sidentschaftskandidat der <a href="http://de.wikipedia.org/wiki/Libertarian_Party" target="_blank">Libertarian Party</a> war. F&#252;r 2009 plant das Unternehmen, starker Ende-zu-Ende-Echtzeitverschl&#252;sselung f&#252;r Mobilfunktelefone und anonyme und verschl&#252;sselte VoIP-Dienste mit starker Verschl&#252;sselung mit Anbindung an das &#246;ffentliche Telefonnetz auf den Markt zu bringen. Au&#223;erdem laufen Betatests anonymer und verschl&#252;sselter Jabber-Server.</p>
<p><strong><a name="swissvpn"></a>10. Swiss VPN</strong></p>
<p>Nicht prim&#228;r als Anonymisierungsdienst, sondern vor allem als Schutz in ungesch&#252;tzten Umgebungen wie offenen WLANs versteht sich der Schweizer Dienst <a href="http://www.swissvpn.net/" target="_blank">Swiss VPN</a>. Verkehrsdaten und IP-Adressen werden 6 Monate lang auf Vorrat gespeichert und nach <a href="http://www.admin.ch/ch/d/sr/7/780.1.de.pdf" target="_blank">Schweizer Recht</a> an dortige Beh&#246;rden herausgegeben. Der Dienst basiert auf mehreren in der Schweiz untergebrachten Servern und die Nutzer erhalten Schweizer IP-Adressen. Unterst&#252;tzt werden nur PPTP ohne eigenen Client und das eher exotische <a href="http://de.wikipedia.org/wiki/TTLS#TLS" target="_blank">EAP-TTLS</a>; die Unsicherheit der PPTP-Verschl&#252;sselung will Swiss VPN dadurch ausgleichen, dass den Kunden sichere, unver&#228;nderliche Passw&#246;rter zugeteilt werden. Eine anbieterseitige Serverkaskadierung findet nicht statt. Swiss VPN ist nicht auf bestimmte Protokolle beschr&#228;nkt und es werden keine Mail-Ports gesperrt. Da der Anbieter keinen kostenlosen Testaccount zur Verf&#252;gung stellen wollte, wurde auf einen Geschwindigkeitstest verzichtet. Zwar werden f&#252;r die Anmeldung selbst &#252;berhaupt keine Bestandsdaten wie Benutzerkennung, Passwort oder E-Mail-Adresse abgefragt, jedoch ist Zahlung nur per Kreditkarte und Paypal m&#246;glich. Nach Anbieterauskunft k&#246;nnen diese Daten auch mit Vorratsdaten zusammengef&#252;hrt werden. Die Kosten betragen 5 US$ monatlich, wobei der Kunde seine Vertragslaufzeit von 1-12 Monaten selbst festlegen kann. Der Support reagierte rasch und leidlich freundlich.</p>
<p><strong><a name="safersurf"></a>11. Safersurf Anonympaket</strong></p>
<p><img src="/data/logo_safersurf.jpg" alt="" hspace="2" vspace="2" width="322" height="192" align="left" />Das <a href="http://www.nutzwerk.de/safersurf/" target="_blank">Safersurf</a> Anonympaket arbeitet offenbar als Proxy, der in die Browser eingetragen werden kann, aber nicht muss. Es zeigte sich, dass sich Safersurf daher auch nicht mit bereits vorhandenen Proxys zur Werbefilterung vertr&#228;gt. Im Test ersetzte Safersurf die IP-Adresse nach au&#223;en hin durch eine eigene und entfernte Betriebssystem und Referrer aus den &#252;bermittelten Daten. Nach Herstellerangaben werden au&#223;erdem Trackingdaten von Google, Doubleclick, IVW und anderen entfernt, die zur Erstellung von Benutzerprofilen verwendet werden k&#246;nnen. Obwohl der HTTP- und E-Mail-Proxy grunds&#228;tzlich alle Ports erfassen soll und keine gesperrt oder gedrosselt werden sollen, erfolgte bei Empfang und Versand von E-Mails &#252;ber <a href="http://de.wikipedia.org/wiki/POP3" target="_blank">POP3</a> und <a href="http://de.wikipedia.org/wiki/SMTP" target="_blank">SMTP</a> (z.B. Thunderbird, Outlook) keine Anonymisierung. Laut Beschreibung soll der anonyme E-Mail-Versand wohl so funktionieren, dass E-Mails &#252;ber einen Mailserver von Safersurf versendet werden, der daraufhin die Absenderadresse durch eine solche ersetzt, die Antworten 10 Tage lang an den Absender zur&#252;ckleitet und sp&#228;tere Antworten zur&#252;ckweist. Auch Emule wurde nicht anonymisiert, so dass die Anonymisierung letztlich offenbar nur HTTP-Verkehr sowie &#252;ber Safersurf gesendete E-Mails erfasst.</p>
<p>Die gemessene Web-Geschwindigkeit lag bei 1.000-2.000 KBit/s im Down- und 300 KBit/s im Upstream. Die Pingzeit betrug meist &#252;ber 300 ms. Der nach eigenen Angaben 10 deutsche Server betreibende Anbieter aus Leipzig speichert gem&#228;&#223; der Vorratsdatenspeicherung IP-Adressen und Zeit. Statische Benutzernamen wie bei <a href="#entgeistert">Cyberghost VPN</a> werden nicht gespeichert. Das getestete &#8222;Anonympaket&#8220; kostet 5,90 € monatlich bei einer Mindestlaufzeit von 3 Monaten, die der Kunde per Lastschrift oder Kreditkarte begleichen kann. Der Service antwortete schnell und freundlich. Meldungen wie <a href="http://www.heise.de/tp/r4/artikel/15/15725/1.html" target="_blank">diese</a> oder der <a href="http://www.nutzwerk-heise.de/" target="_blank">bizarre Formen</a> annehmende Krieg gegen den Heise-Zeitschriftenverlag lassen den Nutzer allerdings etwas ratlos hinsichtlich der Seriosit&#228;t des Anbieters zur&#252;ck.</p>
<p><strong><a name="witopia"></a>12. Witopia Personal VPN</strong></p>
<p><img src="/data/logo_witopia.jpg" alt="" hspace="2" vspace="2" width="180" height="82" align="left" />Der VPN-Anbieter <a href="http://www.witopia.net/" target="_blank">Witopia</a> aus Virginia sieht sein Angebot vor allem als Schutz in ungesicherten WLANs. Der Kunde kann sich &#252;ber PPTP oder OpenVPN einw&#228;hlen. Verbindungsdaten einschlie&#223;lich IP-Adressen werden f&#252;r 1 Woche auf Vorrat gespeichert, eine Herausgabe erfolgt nach US-amerikanischem Recht. Mehrere Nutzer teilen sich eine &#246;ffentliche IP-Adresse. Die Daten der Nutzer laufen &#252;ber zwei Server in Kalifornien und Nordvirginia, wobei die Standorte nach Geschwindigkeit der Anbindung ausgew&#228;hlt wurden. Eine Sperrung bestimmter Ports findet laut Anbieter nicht statt. Eine Bestellung erfordert die Angabe einer vollst&#228;ndigen Post- und E-Mail-Adresse. Kurioserweise werden dabei Wegwerf-, nicht aber Hotmail-Adressen akzeptiert. Eine Zusammenf&#252;hrung der auf Vorrat gespeicherten Verkehrsdaten mit Zahlungsdaten ist m&#246;glich. Wegen technischer Schwierigkeiten, die aber nicht notwendig beim Anbieter liegen m&#252;ssen, konnte ein Test leider nicht erfolgreich durchgef&#252;hrt werden. Der Preis betr&#228;gt 40 US$ f&#252;r eine Jahresflatrate. Akzeptierte Zahlungsmethoden sind Paypal und Kreditkarte. Der Support reagierte schnell und freundlich.</p>
<p><strong>Erg&#228;nzung vom 2009-08-11:</strong> Seit einiger Zeit sperrt Witopia eine unbestimmte Zahl von Bit-Torrent-Indexsites, darunter Pirate Bay und Isohunt. Auf Nachfrage r&#228;umte Witopia das Verhalten ein und gab als Grund den hohen Aufwand von Copyright-Verfahren an, weil viele Dateien als <a href="http://en.wikipedia.org/wiki/Honeypot_(computing)" target="_blank">Honeypot</a> von Beh&#246;rden dienten.</p>
<p><strong><a name="trackbuster"></a>13. Trackbuster</strong></p>
<p><img src="/data/logo_trackbuster.jpg" alt="" hspace="2" vspace="2" width="120" height="73" align="left" />Ausschlie&#223;lich auf den Zugangsstandard OpenVPN setzt der deutsche Anonymisierungsanbieter <a href="http://www.trackbuster.com/" target="_blank">Trackbuster</a>. Als vorratsspeicherpflichtiges Unternehmen speichert Trackbuster die Original- und die ausgewechselte IP-Adresse sowie Start- und Endzeitpunkt der Verbindung. Immerhin werden keine Benutzerkennungen wie bei Cyberghost VPN gespeichert, die eine Einkreisung in Frage kommender Original-IP-Adressen <a href="#entgeistert">erleichtern</a> k&#246;nnten. Auch ist es nach Anbieterangaben nicht m&#246;glich, Verkehrs- mit Zahlungsdaten zusammenzuf&#252;hren. Gleichwohl ist der Anonymisierungsgrad auf Grund der Vorratsdatenspeicherung zwangsl&#228;ufig geringer. Das Unternehmen beteiligt sich an der <a href="http://www.vorratsdatenspeicherung.de/content/view/51/70/lang,de/" target="_blank">Verfassungsbeschwerde gegen die Vorratsdatenspeicherung</a> des <a href="http://www.vorratsdatenspeicherung.de/" target="_blank">Arbeitskreises Vorratsdatenspeicherung</a>. Alle ma&#223;geblichen Server, die sich nach Anbieterangabe ausschlie&#223;lich in Deutschland befinden, werden vom Anbieter selbst gewartet. Die Serienschaltung mehrer Server ist nicht vorgesehen. Der Dienst ist nicht auf HTTP-Verkehr beschr&#228;nkt und es werden auch keine Ports gesperrt, was im Test best&#228;tigt werden konnte. Weiter wurden im Test angenehme Geschwindigkeiten von gut 3.000 KBit im Down- und 800 KBit/s im Upstream bei erfreulichen Pingzeiten um 70 ms gemessen. Die zugewiesene IP-Adresse stammte aus Deutschland, wo nach Angaben des Anbieters s&#228;mtliche Server stehen. F&#252;r seine Dienste berechnet das Unternehmen monatlich 5 € ohne Zeit- oder Volumenbegrenzung. Pflichtangaben bei der Anmeldung sind nur Benutzername und Passwort, optional eine E-Mail-Adresse. Positiv ist, dass der Kunde seine Vertragslaufzeit monatsgenau (1-12) selbst ausw&#228;hlen kann. Als Zahlungsmittel werden Bank&#252;berweisung und Paypal akzeptiert. Der Service antwortete schnell und freundlich.</p>
<p><strong>Erg&#228;nzung vom 2009-07-26:</strong> Seit mehreren Wochen hat Trackbuster einer Best&#228;tigung von Gesch&#228;ftsf&#252;hrer Stefan Mocken zufolge jegliche Vorratsdatenspeicherung eingestellt, weil Trackbuster diese f&#252;r rechtswidrig halte.
<p><strong><a name="yourfreedom"></a>14. Your Freedom</strong></p>
<p><img src="/data/logo_yourfreedom.jpg" alt="" hspace="2" vspace="2" width="154" height="106" align="left" />Eher als Ausweg gegen sperrende und zensierende Netzanbieter sieht sich der Anbieter <a href="http://www.your-freedom.net/" target="_blank">Your-freedom</a>. Als in Deutschland ans&#228;ssiger Anbieter werden die vorgeschriebenen Verbindungsdaten auf Vorrat gespeichert, wobei alle Nutzer eines Servers unter gleicher externer IP-Adresse surfen. Derzeit betreibt der Anbieter weltweit 21 Server in Deutschland, Frankreich, Gro&#223;britannien, den USA, Kanada, in K&#252;rze auch in der Schweiz und in Singapur. Auf jedem Server hielten sich Nutzer in dreistelliger Zahl auf. Die Standorte und Anbindungen wurden auf Geschwindigkeit optimiert. Eine Kaskadierung der Server ist nicht vorgesehen. Die Nutzung erfolgt &#252;ber einen propriet&#228;ren Client mit eigener, zugegeben schwacher Verschl&#252;sselung &#228;hnlich WEP; OpenVPN ist m&#246;glich, setzt aber auch den propriet&#228;ren Client voraus. Neben der Vorratsdatenspeicherung blockiert der Anbieter eine ganze Reihe von Ports, namentlich 37, 135, 137-139, 161 und 162 UDP sowie 37, 135, 139, 445, 6667 und 8080 TCP. Gesperrt ist auf den US-Servern ferner Filesharing und allgemein IRC. Hinsichtlich E-Mails sperrt der Anbieter Port 465; E-Mails auf Port 25 (unverschl&#252;sselt) werden vom anbietereigenen Server auf Viren und Spam hin &#252;berpr&#252;ft, au&#223;erdem die Empf&#228;ngerzahl begrenzt und die E-Mails werden gegebenenfalls ausgebremst. Bei der Anmeldung wird neben Benutzername und Passwort eine E-Mail-Adresse abgefragt und &#252;berpr&#252;ft, f&#252;r die Wegwerfadressen verwendet werden k&#246;nnen. Je nach Bandbreite verlangt der Anbieter f&#252;r eine Flatrate ein Monatsentgelt zwischen 0 und 20 €, wobei zwischen verschiedenen Laufzeiten zwischen 1 und 12 Monaten gew&#228;hlt werden kann. Als Zahlungsmittel bietet der Anbieter vor allem Kreditkarte, Paypal und Liberty Reserve, aber auch Ukash an. Auch hier reagierte der Service schnell und freundlich.</p>
<p><strong><a name="surfonym"></a>15. Surfonym Premium</strong></p>
<p><img src="/data/logo_surfonym.jpg" alt="" hspace="2" vspace="2" width="186" height="63" align="left" /><a href="http://surfonym.com/" target="_blank">Surfonym Premium</a> hei&#223;t das VPN-Angebot des Hosters Freak Internet Services Ltd. mit Sitz in &#214;sterreich. Gespeichert werden keinerlei Verbindungsdaten wie IP-Adressen, Verbindungszeiten oder Benutzernamen. Im Geschwindigkeitstest wurden etwa 4.000 KBit/s um Down- und 700 KBit/s im Upstream bei einer Pingzeit um die 100 ms erreicht. Portsperren gibt es nicht, auch nicht auf Port 25 oder 465. Alle Benutzer der 5 in Wien stehenden Server sind unter derselben IP-Adresse unterwegs. Port-Forwarding wird zwar nicht angeboten, allerdings kann der Kunde &#8211; ein Alleinstellungsmerkmal Surfonyms &#8211; durch Anh&#228;ngen des Suffixes &#8222;@ext.surfonym.com&#8220; an den Benutzernamen eine individuelle IP-Adresse erhalten und ist unter dieser aus dem Internet auf allen Ports erreichbar, wobei dieses Feature nur bei PPTP funktioniert. Neben PPTP (vpn.surfonym.com) werden neben einem Web-Proxy auch OpenVPN sowie Socks 5 mit optionaler SSH-Verschl&#252;sselung unterst&#252;tzt. Socks bietet die M&#246;glichkeit, gezielt bestimmte Programme zu anonymisieren; so k&#246;nnte es beispielsweise sinnvoll sein, die Tauschb&#246;rse zu anonymisieren, das Telefonieprogramm aber wegen des Zeitversatzes auszunehmen. Da Socks selbst keine Verschl&#252;sselung beinhaltet, empfiehlt sich eine SSH-Verschl&#252;sselung, die beispielsweise mit dem von Surfonym bereitgestellten und erfolgreich getesteten kostenlosen Programm Bitvise Tunnelier m&#246;glich ist. Leider kam es im mehrt&#228;gigen Test sowohl mit PPTP und OpenVPN als auch mit Socks zu nicht ganz seltenen abgebrochenen oder eingeschlafenen Verbindungen.</p>
<p>Zahlungsdaten wie Kreditkarteninformationen werden zwar nicht beim Anbieter gespeichert, vom Benutzernamen k&#246;nnte aber eine Verbindung zu den Zahlungsdaten hergestellt werden. Bei der Anmeldung verlangt Surfonym nur Name und E-Mail-Adresse, wof&#252;r eine Wegwerfadresse im Test funktionierte. F&#252;r den Fall, unter die Vorratsspeicherpflicht zu fallen, plant der Anbieter einen Abzug aus der EU. Die Kosten f&#252;r das hier beschriebene Produkt Surfonym Premium betragen verbrauchsunabh&#228;ngig 10 €. Wer sich mit verschl&#252;sselten HTTP- und Socks-Proxys begn&#252;gt, zahlt im Member-Tarif sogar nur 5 €. Ganz kostenlos, allerdings mit Werbung versehen ist schlie&#223;lich der Free-Tarif mit einem unverschl&#252;sselten, supportlosen Web-HTTP-Proxy, der immerhin optional den Referrer und fremde Cookies entfernen sowie die URL verschl&#252;sselt &#252;bertragen kann. Im Test funktionierte das kostenlose Angebot nicht. Bezahlt werden kann nur mit Paypal und <a href="http://www.e-gold.com/" target="_blank">Egold</a>, bei mehreren Monaten Vorauszahlung nach Absprache auch anders. Erfolgreich getestet wurde Bargeldversand an eine Wiener Adresse. Der Service antwortete kurz angebunden, aber freundlich und zeitnah.</p>
<p><strong><a name="bananavpn"></a>16. BananaVPN</strong></p>
<p><img src="/data/logo_bananavpn.jpg" alt="" hspace="2" vspace="2" width="64" height="43" align="left" />IP-Adressen, Verbindungszeiten und Datenvolumina f&#252;r die Dauer eines Monats speichert der zyprische VPN-Anbieter <a href="http://www.banana-vpn.com/" target="_blank">BananaVPN</a>. Dabei sieht sich der Anbieter nicht prim&#228;r als Anonymisierer, sondern will wohl die IP-Adressen auswechseln, so dass in einigen L&#228;ndern gesperrte Internetseiten wie Online-Casinos und &#228;hnliches betreten werden k&#246;nnen. Nutzern eines Servers wird dieselbe externe IP-Adresse zugewiesen. Serverkaskadierung wird nicht unterst&#252;tzt. Der Anbieter r&#228;umt ein, schon auf Polizeianfrage alle gew&#252;nschten Daten herauszugeben. Das bei BananaVPN bevorzugte Einwahlprotokoll ist PPTP, laut Website auch IPSec. Es ist auch m&#246;glich, Verkehrsdaten mit Zahlungsdaten in Verbindung zu bringen. Blockiert sollen lediglich einige ungenannte P2P-Ports sein. Einen kostenlosen Testaccount gew&#228;hrte der Anbieter nicht, weswegen auf einen Test verzichtet wurde. Nennenswert mag noch sein, dass der Anbieter Server und IP-Adressen in Gro&#223;britannien (15 US$ monatlich), den USA und in Deutschland (jeweils 20 US$ pro Monat) anbietet. F&#252;r 25 € wird au&#223;erdem ein separater US-Server mit eigener dynamischer IP-Adresse angeboten, der vor allem f&#252;r eine reibungsfreie VoIP-Erreichbarkeit vorgesehen ist. Etwas &#8222;Banane&#8220; ist leider auch der Datenschutz bei der Anmeldung, bei der Name, E-Mail- und Postadresse und auch noch die Telefonnummer abgefragt werden. Als Zahlungsmittel stehen nur Kreditkarten zur Verf&#252;gung. Eine kostenlose Testnutzung f&#252;r Kunden ist nicht vorgesehen, in den ersten 3 Tagen will der Anbieter aber bei Unzufriedenheit den vollen Preis zur&#252;ckerstatten. Auf Anfragen wurde schnell, etwas missmutig und mit mittelm&#228;&#223;iger Sachkunde geantwortet.</p>
<p><strong><a name="vpnout"></a>17. VPN Out</strong></p>
<p><img src="/data/logo_vpnout.jpg" alt="" hspace="2" vspace="2" width="148" height="38" align="left" />Einer der wenigen ansatzweise datenschutzfreundlichen US-amerikanischen VPN-Anbieter ist <a href="https://vpnout.com/" target="_blank">VPN Out</a>. Der Zugang erfolgt ausschlie&#223;lich &#252;ber den Standard OpenVPN, also verschl&#252;sselt. Auch alle drei Server des Anbieters mit Standort USA, die vom eigenem Personal gewartet werden, sind verschl&#252;sselt. Es werden jeweils einen Monat lang Logdateien mit den Verbindungsinformationen aufgezeichnet, die sich auch auf allerdings frei w&#228;hlbaren Benutzernamen beziehen. Nicht gespeichert werden Original-IP-Adressen der Nutzer, und allen Nutzern eines Servers wird dieselbe externe IP-Adresse zugewiesen. Bei der Anmeldung abgefragte Informationen sind Benutzername, Passwort, Name und E-Mail-Adresse, bei der auch Wegwerfadressen funktionierten. Der Anbieter ermutigte dazu, falsche Namen anzugeben. Er r&#228;umt ein, dass die geloggten Benutzernamen nachtr&#228;glich mit personenbezogene Zahlungsdaten verbunden werden k&#246;nnen, so dass sich das Nichtspeichern der Original-IP-Adressen unter Umst&#228;nden als nutzlos erweist, weil eine Identifizierung &#252;ber die Bezahldaten vorgenommen werden kann. VPN Out blockiert Port 25, nicht aber 465. Im Test zeigte der US-Server eine gute Geschwindigkeit von &#252;ber 6.000 KBit/s im Down- und etwa 600 KBit/s im Upstream bei einer ebenfalls guten Pingzeit von nur 60 ms. Der Anbieter bietet 4 Tarife an, die von 15 GB &#252;ber 3 Monate f&#252;r 25 US$ bis hin zu 1 TB &#252;ber 12 Monate f&#252;r 100 US$ reichen. Die Bezahlung kann leider nur per Paypal erfolgen. Bei der Beantwortung der Fragen bewies der Betreiber gro&#223;e technische und rechtliche Kenntnisse.</p>
<p><strong><a name="hideway"></a>18. Hideway</strong></p>
<p><img src="/data/logo_hideway.gif" alt="" hspace="2" vspace="2" width="166" height="29" align="left" />Mit <em>&#8222;surfen ohne Vorratsdatenspeicherung&#8220;</em> wirbt der seit 2007 bestehende und in &#214;sterreich ans&#228;ssige VPN-Anbieter <a href="http://www.hideway.eu/" target="_blank">Hideway</a>. Das allerdings stimmt bei genauem Hinsehen nicht ganz. So werden zwar keine internen oder externen IP-Adressen oder sonstige Verbindungsinhalte gespeichert, wohl aber pro Verbindung der Benutzername, die Verbindungszeit und das &#252;bertragene Datenvolumen, wenn auch jeweils nur einen Tag lang. Daneben speichert der Anbieter f&#252;r 7 Tage jeweils die Summe des t&#228;glichen Volumens und der Onlinezeit pro Benutzername. <strong>Unbefristet gespeichert</strong> werden die Stammdaten in Form von Name, Post- und E-Mail-Adresse; allerdings ist eine Anmeldung auch unter Angabe nur einer E-Mail-Adresse m&#246;glich, wenn man per Vorab&#252;berweisung oder <a href="http://www.daten-speicherung.de/kartentausch/" target="_blank">Anruf</a> einer deutschen, &#246;sterreichischen oder schweizerischen Premiumnummer zahlt. Letzteres funktionierte im Test unter Verwendung einer Wegwerfadresse einwandfrei. Im &#220;brigen werden Zahlungen per Lastschrift auch von deutschen Konten, Kreditkarte, Giropay, dem &#246;sterreichischen EPS und Paybox sowie Paypal akzeptiert. Nur beim 0900-Anruf und bei Giropay werden die Zahlungsdaten nicht bei Hideway gespeichert; eine R&#252;ckverfolgung der Benutzernamen zu den Zahlungsdaten bleibt in jedem Fall denkbar. Der Anbieter gibt an, bisherige Beh&#246;rdenanfragen auf Herausgabe von Nutzerdaten seien erfolgreich abgewehrt worden.</p>
<p>Alle Kunden sind &#252;ber denselben Server in &#214;sterreich unter derselben &#246;sterreichischen IP-Adresse im Netz, Port-Forwarding wird nicht angeboten. Eine anbieterseitige Serverkaskadierung ist nicht vorgesehen. F&#252;r den Fall einer gesetzlichen Vorratsspeicherpflicht plant der Anbieter schon jetzt eine Verlegung ins Ausland. Eine Verbindung zum Dienst ist ausschlie&#223;lich via OpenVPN m&#246;glich, das f&#252;r Windows vorkonfiguriert zum Download bereitsteht; Benutzer andere Betriebssysteme k&#246;nnen ebenfalls OpenVPN verwenden und die Hideway-Konfigurationsdateien herunterladen. Im Test erfolgte die Freischaltung schnell und es wurden gute Geschwindigkeiten von etwa 3.500 KBit/s im Down- und 700 KBit/s im Upstream bei einer Pingzeit von knapp 80 ms erreicht. E-Mails k&#246;nnen via Port 25 verschickt werden, durchlaufen dort allerdings einen Proxyserver, der auf Spam pr&#252;ft und die Zahl ausgehender E-Mails gegebenenfalls limitiert. Dabei fiel auf, dass der Proxyserver keine SMTP-Authentifizierung nach <a href="http://de.wikipedia.org/wiki/SMTP-Auth" target="_blank">RFC 2554</a> unterst&#252;tzt. Das hei&#223;t in der Praxis, dass man vor jedem Mailversand erst E-Mails abrufen muss und der E-Mail-Provider diese Art der Authentifizierung unterst&#252;tzen muss. Der SSL-verschl&#252;sselte E-Mail-Versand auf Port 465 war gesperrt, ansonsten sollen keine Portsperren bestehen. Der Anbieter bietet optional Vertr&#228;ge mit automatischer Verl&#228;ngerung (Abonnements) an, die auch etwas g&#252;nstiger sind; die Laufzeit kann der Kunde mit 1, 3 oder 6 Monaten selbst w&#228;hlen. Dabei stehen monatliche Volumenkontingente von wahlweise 10, 50 oder 120 GB zur Verf&#252;gung, Flatrates werden nicht angeboten. Die monatlichen Nicht-Abonnementpreise bewegen sich zwischen 8 und 20 €. Auf Anfragen reagierte der Anbieter freundlich, fachkundig und auch am Wochenende z&#252;gig.</p>
<p><strong><a name="hotspotvpn"></a>19. Hotspot VPN</strong></p>
<p><img src="/data/logo_hotspotvpn.jpg" alt="" hspace="2" vspace="2" width="222" height="44" align="left" /><a href="http://www.hotspotvpn.com/" target="_blank">Hotspot VPN</a> hei&#223;t das Angebot der Wifi Consulting, Inc. Das in den USA ans&#228;ssige Unternehmen bietet 2 Produkte: Hotspot VPN 1 wird als speziell zur sicheren Internetnutzung f&#252;r Mobiltelefone deklariert, scheint aber ein gew&#246;hnlicher PPTP-Zugang zu sein, gegen dessen Verwendung am PC weder Technisches noch die Allgemeinen Gesch&#228;ftsbedingungen sprechen. Die Messdaten von etwa 1.400 KBit/s im Downstream, 300 KBit/s im Upstream und einer Pingzeit von 270 ms sind allerdings verbesserungsf&#228;hig. Eine Monatsflatrate kostet rund 9 US$, bei Jahresbuchung werden 2 Monatsgeb&#252;hren erlassen. Es gibt auch 1-, 3- und 7-Tageszug&#228;nge zu allerdings wenig lohnenden Preisen. Der Tarif Hotspot VPN 2 ist speziell f&#252;r die PC-Nutzung vorgesehen und setzt auf OpenVPN, das unter Windows als fertig konfiguriertes Paket heruntergeladen werden kann; Mac- und Linuxnutzer erhalten Dateien zur Selbstinstallation. F&#252;r alle Systeme werden aber gute Installationsanleitungen bereitgestellt, f&#252;r Windows gibt es sogar eine Videoanleitung. Unterst&#252;tzt werden hier Verschl&#252;sselungen von wahlweise 128 Bit <a href="http://de.wikipedia.org/wiki/Blowfish" target="_blank">Blowfish</a>, 192- oder 256 Bit <a href="http://de.wikipedia.org/wiki/Advanced_Encryption_Standard" target="_blank">AES</a>, wobei mit st&#228;rkerer Verschl&#252;sselung der Preis steigt und die Geschwindigkeit sinkt. Im Geschwindigkeitstest schnitt Hotspot VPN 2 kurioserweise mit relativ stark schwankenden 1.000 MBit/s im Down-, 180 KBit/s im Upstream und schlechten 380 ms Pingzeit schw&#228;cher ab als die Mobiltelefonvariante und der Verbindungsaufbau lie&#223; mehrere Sekunden auf sich warten. Gelegentlich kam es dabei auch zu Fehlern, einmal schlief die Verbindung ein. Der Preis betr&#228;gt je nach Verschl&#252;sselungsst&#228;rke zwischen rund 11 und 14 US$ pro Monat, auch hier mit Erm&#228;&#223;igungen bei Jahresvertr&#228;gen.</p>
<p>Der Anbieter speichert IP-Adressen, Verbindungszeiten und Benutzernamen f&#252;r 1 Woche, dar&#252;ber hinausgehende Daten werden nicht gespeichert. Alle Benutzer der etwa 20 Server, die in den USA verteilt sind und die der Anbieter selbst wartet, sind unter derselben IP-Adresse im Internet. Individuelle IP-Adressen hat das Unternehmen genauso wenig im Angebot wie Port-Forwarding. Bei der Anmeldung werden Name, E-Mail-Adresse (Wegwerfadresse funktionierte) und Telefonnummer abgefragt. Die Server werden nicht kaskadiert. Die Frage, unter welchen Voraussetzungen der Anbieter Daten etwa an Beh&#246;rden herausgeben w&#252;rde, wusste der Support in Gestalt des &#8222;Presidents&#8220; pers&#246;nlich nicht zu beantworten. Der Anbieter behauptet, ein Zusammenhang zwischen Benutzername und Zahlungsdaten k&#246;nne nicht hergestellt werden. Portsperren w&#252;rden teilweise hinsichtlich trojanischer Pferde eingesetzt, im Test fielen bei sinnvollen Programmen keine Probleme einschlie&#223;lich E-Mailabruf und -versand auf den Ports 25 und 465 auf. Bezahlt werden kann nur mit Paypal oder Kreditkarte. Der Service antwortete rasch und freundlich, teilweise aber mit ein wenig ausbaubed&#252;rftiger Sachkunde.</p>
<p><strong><a name="madvpn"></a>20. Mad VPN</strong></p>
<p><img src="/data/logo_madvpn.jpg" alt="" hspace="2" vspace="2" width="249" height="43" align="left">Wer seinen <strong>Datenschutz verschlimmbessern</strong> will, ist beim chinesischen Anbieter <a href="http://madvpn.com/" target="_blank">Mad VPN</a> richtig. Der Anbieter vorratsspeichert Zeit, Original- und zugewiesene IP-Adresse und Benutzername gleich 2 Jahre. Auf einfache Anfrage jeglicher internationaler <strong>&#8222;Beh&#246;rden und Geheimdienste&#8220; gebe man alle Daten</strong> heraus. Der Anbieter machte auf Anfrage auch wenig Hoffnung, dass man dadurch Anonymit&#228;t erreiche, dass mehrere Nutzer unter derselben externen IP-Adresse surften. Bevorzugt vergebe man n&#228;mlich individuelle IP-Adressen, so dass unter den auf Wunsch aber erh&#228;ltlichen Sammel-IPs (Portweiterleitungen werden nicht angeboten) auch angesichts der vielen Server nicht immer viele Nutzer pro Server online seien. Der Anbieter bietet Server mit entsprechenden IPs aus den USA, Kanada, UK, Deutschland, Niederlanden, Italien, Spanien, Tschechien, T&#252;rkei und Japan zu verschiedenen Preisen. Auch die deutsche Polizei sei sehr engagiert beim Stellen von Anfragen auf Herausgabe von Nutzerdaten und IP-Adressen, gern auch ohne gerichtlichen Beschluss. Der Anbieter begr&#252;ndete seine laxe Handhabe damit, dass angeblich viele Betr&#252;ger aus anderen L&#228;ndern den Zugang nutzten, weil sie sich bei einem chinesischen Anbieter offenbar sicher w&#228;hnten. Darauf angesprochen, dass jedenfalls die zweij&#228;hrige Vorratsdatenspeicherung des deutschen Servers gegen deutsches Recht (<a href="http://www.bundesrecht.juris.de/tkg_2004/__113a.html" target="_blank">§ 113a</a>, <a href="http://www.bundesrecht.juris.de/tkg_2004/__3.html" target="_blank">3 Nr. 6 b</a> TKG) versto&#223;en und zur Abschaltung f&#252;hren k&#246;nne, meinte Mad VPN, man f&#252;rchte um die Serververtr&#228;ge, wenn man nicht kooperiere, und wolle keinen Beh&#246;rden&#228;rger.</p>
<p>Auf Grund angeblich gern missbrauchter Paypal-Accounts fordert der Anbieter von allen Paypal-Bezahlern Name, Adresse, E-Mail und Telefonnummer und rufe den Kunden dort auch zur&#252;ck. Nur eine E-Mail-Adresse frage man bei Zahlung per Alertpay und Western Union ab. Es sei m&#246;glich, von Benutzernamen auf Zahlungsdaten zu schlie&#223;en. Der Anbieter unterst&#252;tzt nur PPTP, wobei die (ohnehin schwache) Verschl&#252;sselung separat beantragt werden muss, angeblich senke sie die Geschwindigkeit. Port 25 ist gesperrt, IRC (Ports 6660-6670, 6679, 6697, 7000-7002, 9999) werde nur auf Wunsch freigeschaltet. Im Test stellte sich heraus, dass E-Mail-Abruf verschl&#252;sselt und unverschl&#252;sselt sowie SSL-verschl&#252;sselter E-Mail-Versand immerhin funktionieren. Gesperrte Seiten gebe es nicht; in der Tat klappte das Aufrufen des letzten Chinaberichts von Amnesty International ohne Probleme. Wegen es relativ g&#252;nstigen Preises (9 US$ f&#252;r 1 Monat mit 5 GB) wurde der USA-Server getestet, dessen Leistung mit etwa 1.300 KBit/s im Downstream, 200 KBit/s im Upstream bei einer Pingzeit von 400 ms auch wegen starker Schwankungen wenig zu begeistern vermochte. Der Service war sehr freundlich, schnell, verst&#228;ndnisvoll, bewies Humor und bietet Support auch per Skype-Chat an.</p>
<p><strong><a name="vpnaccounts"></a>21. VPN Accounts</strong></p>
<p><img src="/data/logo_vpnaccounts.jpg" alt="" hspace="2" vspace="2" width="226" height="34" align="left">&#8222;Die Vorratsdatenspeicherung ist ein gro&#223;es Problem&#8220;, schreibt der zyprische Anbieter <a href="http://www.vpnaccounts.com/" target="_blank">VPN Accounts</a> und vorratsspeichert deshalb selbst Verbindungszeiten, Original- und zugewiesene IP-Adressen und Datenvolumen seiner Nutzer f&#252;r 1 Monat. Der Anbieter stellt in Aussicht, demn&#228;chst seinen Sitz nach Mexiko verlagern zu wollen und dort m&#246;glicherweise weniger vorratszuspeichern. Der Anbieter bietet eine Vielzahl von Tarifen unter deutschen, britischen und US-amerikanischen Servern und IP-Adressen an; alle Nutzer eines Servers surfen gew&#246;hnlich unter derselben IP-Adresse. Port-Forwarding wird nicht angeboten, auf Wunsch k&#246;nnen aber Pakete mit individueller IP-Adresse gebucht werden. Der Monatspreis f&#252;r eine Flatrate beginnt bei 15 US$. Gezahlt werden kann mit Paypal oder Kreditkarten &#252;ber den Dienstleister Plimus.com, eine Verbindung zwischen Benutzernamen und Zahlungsdaten k&#246;nne hergestellt werden. Immerhin besteht der Anbieter darauf, Daten nur bei gerichtlicher Anordnung herauszugeben. Als Einwahlmethoden werden PPTP und L2TP mit IPSec-Verschl&#252;sselung unterst&#252;tzt. Ports werden nicht gesperrt, was hinsichtlich aller Standard-E-Mail-Ports (110, 995, 25, 465) best&#228;tigt werden konnte. Jedoch sind Filesharer laut Anbieter unerw&#252;nscht. Im Test konnte die IPSec-Verbindung &#252;ber L2TP gar nicht hergestellt werden und &#252;ber PPTP wurden &#252;ber den US-Server mit Ach und Krach 1.000 KBit/s im Down- und 200 KBit/s im Upstream bei einer Pingzeit von 390 ms erreicht. Der Anbieter stellt Einrichtungsanleitungen f&#252;r Windows und Mac bereit. Eine Serverkaskadierung findet nicht statt. Der Service antwortete freundlich, aber tr&#228;ge.</p>
<p><strong><a name="tiggerswelt"></a>22. Tiggers Welt</strong></p>
<p><img src="/data/logo_tiggerswelt.jpg" alt="" hspace="2" vspace="2" width="201" height="46" align="left">Gute Messwerte, derzeit aber eine geringe Anonymisierungsleistungsleistung bietet der Stuttgarter VPN-Anbieter <a href="http://tiggerswelt.net/" target="_blank">Tiggers Welt</a>. Verbindungsdaten einschlie&#223;lich IP-Adressen werden aktuell 1 Monat und Datenvolumina summenm&#228;&#223;ig t&#228;glich gespeichert, der Anbieter arbeitet an der Umsetzung der Vorratsdatenspeicherung. Standardm&#228;&#223;ig werden statische IP-Adressen vergeben. Das bedeutet, dass die vergebene IP-Adresse bei jeder Verbindung dieselbe ist, was sich f&#252;r den Kunden wie eine unbefristete Vorratsdatenspeicherung auswirkt. Auf ausdr&#252;cklichen Wunsch bietet Tiggers Welt jedoch dynamische IP-Adressen an. Es surfen nicht mehrere Kunden unter derselben IP-Adresse, so dass die Identit&#228;t des Nutzers eindeutig r&#252;ckverfolgbar ist, andererseits Port-Forwarding sich er&#252;brigt. F&#252;r die Zukunft hat der Anbieter verschiedene Anonymisierungskonzepte vor Augen, etwa das Leiten der Daten &#252;ber ausgesuchte, fremde, unentgeltliche und deshalb <a href="http://www.daten-speicherung.de/index.php/keine-vorratsdatenspeicherung-fuer-unentgeltliche-dienste/" target="_blank">speicherfreie</a> <a href="#tor">TOR</a>-Server oder wenigstens das Teilen einer IP-Adresse unser mehreren Nutzern (IP-Sharing). Schon jetzt bietet der Anbieter eine per Web-Interface steuerbare Firewall an, die insofern sinnvoll ist, als lokale Firewalls bei VPN-Zug&#228;ngen teilweise umgangen werden und somit ihre Wirkung verlieren. Der Anbieter ist Eigent&#252;mer der verwendeten Infrastruktur, die Daten auf den Servern werden nicht verschl&#252;sselt. Bei der Anmeldung werden Name, Adresse, E-Mail und Telefonnummer abgefragt, bezahlt werden kann per Rechnung und Lastschrift. Die eingegebenen Daten sollen plausibel sein; solange Rechnungen beglichen w&#252;rden, f&#228;nden keine n&#228;here &#220;berpr&#252;fung statt. Im &#220;brigen beh&#228;lt sich der Anbieter vertraglich vor, Inkassob&#252;ros einzusetzen; ferner enthalten die AGB eine Schufa-Klausel, die laut Anbieter bisher aber keine Anwendung findet.</p>
<p>Der Dienst kann derzeit nur per OpenVPN verwendet werden, wobei kein vorkonfigurierter Client angeboten wird, sondern der Kunde sich die Konfigurationsdateien selbst im Mitgliederbereich des Anbieters downloaden und in das Config-Unterverzeichnis des Programms kopieren muss. Im Test funktionierte das. Der Server ist auf allen TCP- und UDP-Ports erreichbar, was ein Sperren des Zugangs durch restriktive Administratoren oder Provider erschwert. Im Test wurden deutsche IP-Adresse zugewiesen, die auf den Anbieter selbst registriert sind. Es wurden ca. 4.100 KBit/s im Downstream und etwa 950 KBit/s im Upstram bei einer guten Pingzeit von unter 70 ms erreicht. Dabei muss angemerkt werden, dass die Pingzeit schon des reinen, VPN-freien Internetanschlusses hier 60 ms betr&#228;gt und im Bereich um 950 KBit/s im Upstream auch das physische Ende der Fahnenstange des verwendeten Internetanschlusses erreicht ist. Es ist also gut m&#246;glich, dass Tiggers Welt an schnelleren Internetanschl&#252;ssen noch h&#246;here Geschwindigkeiten bietet. Tiggers Welt sperrt keinerlei Ports, im Test wurden insbesondere keine Mail-Sperren festgestellt. Preislich bietet Tiggers Welt 2 Tarife: &#8222;Starter&#8220; kostet 3 € pro Monat inklusive 1 GB Datenverkehr, ist aber an eine 6-monatige Mindestvertragslaufzeit gebunden. Der Tarif &#8222;Frequent flyer&#8220; kostet 10 € pro Monat, beinhaltet 10 GB Datenverkehr und hat keine Mindestlaufzeit. Der Anbieter bietet auch ma&#223;geschneiderte Produkte und machte einen innovativen, freundlichen Eindruck.</p>
<p><strong>Erg&#228;nzung vom 2009-07-26:</strong>Tiggers Welt auf bietet nun auf Wunsch auch gemeinsam genutzte IP-Adressen (IP-Sharing) an. Das hei&#223;t, ein Nachvollziehen eines konkreten Nutzers ist trotz Vorratsdatenspeicherung nicht ohne Weiteres m&#246;glich.</p>
<p><strong><a name="publicvpn"></a>23. Public VPN</strong></p>
<p><img src="/data/logo_publicvpn.jpg" alt="" hspace="2" vspace="2" width="197" height="36" align="left">Eine gar <strong>unbefristete Vorratsdatenspeicherung</strong> der Einwahlzeiten, Benutzernamen und IP-Adressen m&#252;ssen Kunden des US-amerikanischen Providers <a href="http://www.publicvpn.com/" target="_blank">Public VPN</a> hinnehmen. W&#228;hlt man sich &#252;ber den Verbindungsstandard L2TP mit IPSec-Verschl&#252;sselung statt &#252;ber PPTP ein, sollen zwar abweichend hiervon keine IP-Adressen gespeichert werden, im Test funktionierte diese Variante aber nicht. Der Anbieter wartet seine in den USA zu verortenden Server selbst und bietet auf seinen Internetseiten gute Einrichtungsanleitungen auch f&#252;r Mac-Nutzer. Serverkaskadierung ist nicht Teil des Angebots. Alle Nutzer eines Servers surfen unter derselben IP-Adresse, Port-Forwarding ist nicht m&#246;glich. Bei der Anmeldung fordert der Anbieter immerhin nur E-Mail-Adresse, Benutzername und Passwort vom Kunden und bietet eine Benachrichtigungsoption bei niedrigem Guthaben. Diesen kleinen Vorteil der Datensparsamkeit macht Public VPN sogleich wieder zunichte, indem anschlie&#223;end nur Zahlungen &#252;ber die Ebay-Tochter Paypal akzeptiert werden, gegen deren <a href="https://www.paypal.com/de/cgi-bin/webscr?cmd=p/gen/ua/policy_privacy-outside" target="_blank">Datenschutz-Policy</a> Public VPNs unbefristete Vorratsdatenspeicherung von Verbindungsdaten nachgerade ein <a href="http://de.wikipedia.org/wiki/Volksz&#228;hlungsurteil" target="_blank">Volksz&#228;hlungsurteil</a> ist. Zutreffend wies der Anbieter von sich aus darauf hin, zum anonymen Surfen k&#246;nne man sich nicht auf Public VPN verlassen. Wenig zu begeistern vermochte Public VPN im Geschwindigkeitstest: Schwankende 550 KBit/s wurden im Downstream, etwa 230 KBit/s im Upstream erreicht, dies alles bei einer Pingzeit von etwa 420 ms, so dass selbst mit DSL-1.000-Anschl&#252;ssen nur bedingt Freude aufkommen d&#252;rfte. Daf&#252;r ist der Preis niedrig: Eine Monatsflatrate schl&#228;gt mit 7 US$ zu Buche, bei Jahresbuchung werden 2 Monatspreise erlassen. Angeblich wird Port 25 (E-Mail-Versand) blockiert, ferner die Standardports f&#252;r Bittorrent 6881-6889, wobei der Anbieter die Sinnlosigkeit dieses Unterfangens wegen verstellbarer Ports selbst erkannte. &#220;berraschend konnten im Test allerdings keinerlei Sperren von E-Mail-Ports festgestellt werden. Als katastrophal erwies sich der Service, der erst nach 10 Tagen und mehreren Nachfragen Zeit f&#252;r die Beantwortung einiger Fragen zu finden glaubte.</p>
<p><strong><a name="prq"></a>24. PRQ Tunnel</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/9/93/Logo_prq.jpg" alt="" hspace="2" vspace="2" align="left">Seine eigenen Server in Schweden ohne jegliche Vorratsdatenspeicherung betreibt der schwedische Hoster und Anonymisierungsanbieter <a href="http://prq.se/" target="_blank">PRQ</a>. Das Angebot ist zwar auch f&#252;r Surfer nutzbar und es werden auch keinerlei Ports gesperrt, insbesondere keine f&#252;r den Mailverkehr relevanten. Prim&#228;r richtete sich das Angebot aber an Serverbetreiber, weswegen ausnahmslos statische IP-Adressen vergeben werden. Das hei&#223;t, die IP-Adresse ist individuell und bei jeder Verbindung gleich und wird bereits aus technischen Gr&#252;nden zumindest bis zum Vertragsende gespeichert, weswegen eine Deanonymisierung der Kunden auch ohne Vorratsdatenspeicherung m&#246;glich ist. Zwar begn&#252;gt sich der Anbieter angeblich bei der Anmeldung mit einer E-Mail-Adresse und will die Anmeldedaten von sich aus auf Anfrage auch nur auf gerichtlichen Geschluss herausgeben, der in Schweden nur bei Verdacht einer Straftat mit 2-j&#228;hriger Mindestfreiheitsstrafe zu erlangen sei. Allerdings werden nur die nicht anonymen Zahlungsmethoden Paypal, Wire Transfer und Western Union unterst&#252;tzt und eine Zusammenf&#252;hrung damit ist nach Angaben des Anbieter m&#246;glich. Verwendet wird ausschlie&#223;lich die Zugangsmethode OpenVPN, wobei man sich die Konfigurationsdateien selbst aus einer E-Mail zusammenschreiben muss.</p>
<p>Im Test fiel negativ auf, dass nicht immer, aber zeitweise alle paar Minuten die VPN-Verbindung einschlief. Auch von der Geschwindigkeit von offiziell 10.000 KBit/s wurden hier nur knapp 4.000 im Downstream erreicht, im Upstream knapp 1.000, wobei bei Letzterem mein Testanschluss der Flaschenhals sein kann. Die Pingzeit von einem deutschen Strato-Server betrug 106 ms, wovon etwa 50 ms auf meinen Anschluss entfallen. Support-Anfragen wurden z&#252;gig beantwortet. Der Anbieter bietet ausschlie&#223;lich Flatrates an, drosselt aber je nach Tarif die Geschwindigkeit. 512 KBit/s gibt es schon f&#252;r 8 €/Monat, ein Zugang mit 10 MBit/s kostet 13 €/Monat, weitere Geschwindigkeiten und IP-Adressen stehen auf der Internetseite. Zum Thema Internetsperren &#228;u&#223;erte sich der Anbieter dahin, dass er selbst betriebene DNS-Server verwende (also Domainsperren des eigenen Internetproviders unterlaufen werden k&#246;nnen), irgendeine Form von DNS- oder IP-Sperren oder eine Speicherung von DNS-Anfragen finde nicht statt.</p>
<p><strong><a name="torrentfreedom"></a>25. Torrent Freedom/Crypto Cloud</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/b/bc/Logo_torrentfreedom.jpg" alt="" hspace="2" vspace="2" align="left">Speziell f&#252;r Filesharer konzipiert, aber auch f&#252;r andere Surfer potenziell interessant sind die amerikanischen Dienste <a href="http://www.torrentfreedom.com/" target="_blank">Torrent Freedom</a> und <a href="https://www.cryptocloud.com/" target="_blank">Crypto Cloud</a>. Beide sind Schwestermarken, funktionell identisch und sollen zusammengef&#252;hrt werden. Gesch&#228;ftssitz des Unternehmens ist Kanada. Der Gesch&#228;ftsf&#252;hrer, Douglas Spink, war nach einem <a href="http://www.seattlepi.com/local/233793_bust23.html" target="_blank">Bericht</a> des Seattle Post Intelligencer lokal als gescheiterter Gesch&#228;ftsmann bekannt, bis er der Seattle Times <a href="http://seattletimes.nwsource.com/html/localnews/2002675488_kesling10m.html" target="_blank">zufolge</a> 2005 vom Washington Western District Court zu einer dreij&#228;hrigen Freiheitsstrafe wegen Kokainhandels verurteilt wurde. Derzeit promoviert er nach eigener Aussage an der University of Portland &#252;ber anonyme Netzwerke. Eine Vorratsdatenspeicherung irgendwelcher Verbindungsdaten finde nicht statt, lediglich die Traffic-Summe wird gespeichert und im Kundenbereich angezeigt. Zur Zeit betreibt der Anbieter 3 Server in den Niederlanden, England und Chicago, wobei er die kompletten physischen Server angemietet und vollverschl&#252;sselt hat. Die Accountdaten werden auf eigenst&#228;ndigen Servern gespeichert. Der Nutzer kann im Web-Kundenbereich von Torrent Freedom jeweils einstellen, welchen der Server er bei der n&#228;chsten Einwahl benutzen m&#246;chte. Alle Nutzer eines Servers teilen sich dieselbe IP-Adresse, so dass eine Zur&#252;ckverfolgung eines konkreten Nutzers anhand der nach au&#223;en hin sichtbaren IP-Adresse im Nachhinein nicht ohne Weiteres m&#246;glich ist. Eine Verkettung mehrerer Server ist nicht m&#246;glich, so dass die Anonymisierung zumindest nicht geheimdienstefest erscheint. Zur Anmeldung wird nur eine funktionierende E-Mail-Adresse ben&#246;tigt, leider sind zur Zahlung im Wesentlichen Kreditkarten und Paypal vorgesehen, auf Anfrage w&#252;rden aber auch anonyme Methoden wie Bargeldversand akzeptiert. Obwohl der Anbieter daf&#252;r Sorge getroffen haben will, dass eine R&#252;ckverfolgung der Anmeldedaten &#252;ber die Zahlungsdaten nicht m&#246;glich ist, gilt es zu bedenken, dass allein in Deutschland Bankums&#228;tze <a href="http://www.gesetze-im-internet.de/ao_1977/__147.html" target="_blank">10 Jahre lang</a> gespeichert werden, so dass per Rasterfahndung bei den Zahlungsstellen relativ schnell der Kreditkarten-Kundenstamm von Torrent Freedom aufgedeckt werden kann. Da Datenbanken erfahrungsgem&#228;&#223; st&#228;ndig nach einer Weile zweckentfremdet und Ermittlungsbefugnisse ausgeweitet werden, erscheint es ratsam, nicht in solch einer Datenbank zu stehen. Beispielsweise fand eine Rasterfahndung der Kreditkartenumsatzdaten in Deutschland unter anderem im Rahmen der <a href="http://www.lawblog.de/index.php/archives/2009/04/02/mikado-kreditkartenscreening-ist-erlaubt/" target="_blank">&#8222;Operation Mikado&#8220;</a> statt und f&#252;hrte zu zahlreichen Hausdurchsuchungen Betroffener, die sich sp&#228;ter als unschuldig herausstellten. Erst recht ist der Datenschutz der eBay-Tochter Paypal indiskutabel, was der Betreiber sogar selbst zugibt; dass der Geldempf&#228;nger ein verurteilter Drogenh&#228;ndler ist, d&#252;rfte nicht zur Unverd&#228;chtigkeit beitragen. W&#228;hrend der Benutzung von Torrent Freedom kann der Kunde seine Accountdaten immerhin jederzeit im Kundenbereich &#228;ndern, 10 Tage nach der Abmeldung werden alle Accountdaten gel&#246;scht. Zur Benutzung des Diensts ist ein zum Download bereitstehender Client erforderlich, der auf OpenVPN aufbaut, letztlich aber doch wie bei Cyberghost VPN propriet&#228;r und damit potenziell unsicher ist, der Quellcode soll aber auf Wunsch herausgegeben werden. Clients f&#252;r Linux und Mac seien vorhanden, aber noch nicht v&#246;llig ausgereift. Zeit und Datenvolumen w&#252;rden nicht begrenzt, Sperren irgendwelcher Ports f&#228;nden nicht statt, die g&#228;ngigen Mail-Ports waren im Test ungesperrt. Der Anbieter behauptet, sollte eine gerichtliche &#220;berwachungsanordnung eintreffen, k&#252;nftige Besucher bestimmter Seiten zu identifizieren (wie bei Jondos), werde er den Dienst schlie&#223;en.</p>
<p>Beim Test des niederl&#228;ndischen Einwahlservers belief sich die Geschwindigkeit zu einem Berliner Strato-Server auf etwa 2.500 KBit/s im Downstream und etwa 700 KBit/s im Upstream mit erfreulicher Ping-Zeit von knapp 70 ms, von denen etwa 50 auf meinen Internetanschluss entfallen. Der Verbindungsaufbau dauerte mit teils 40 Sekunden recht lang und bisweilen war die Verbindung tot, was auf &#220;berlastungen hindeutet. Beim britischen Einwahlserver erreichte ich Geschwindigkeiten von etwa 1.400 KBit/s im Downstream und 300 im Upstream bei einer Pingzeit von insgesamt 88 ms aus Berlin. 1.200 KBit/s im Downstream und 400 im Upstream bei einer Pingzeit von 280 ms aus Berlin wurden beim Server in Chicago erreicht. Ein einmonatiger Zugang kostet je nach Laufzeit zwischen 12 und 17 €, die im Voraus zu entrichten sind. Eine nette Idee ist, dass auf Anfrage Sch&#252;ler-, Studenten- und Aktivistenrabatte gegeben werden, iranische Nutzer erhalten Gratiszug&#228;nge.</p>
<p>Der Schutz vor staatlichen Serversperren wie in Deutschland durch das Zugangserschwernisgesetz erscheint bei Torrent Freedom ausbauf&#228;hig. Zwar sperrt Torrent Freedom selbst keinerlei DNS-Eintr&#228;ge oder IP-Adressen, verl&#228;sst sich aber auf die DNS-Server seiner Hoster. Inwieweit die Hoster DNS-Eingaben speicherten, wisse man nicht, eine Zuordnung der Anfragen zu bestimmten Nutzern sei aber jedenfalls wegen des Anonymisierungsnetzwerks nicht m&#246;glich. Ein manueller Wechsel der verwendeten DNS-Server sei ohne gr&#246;&#223;eren Aufwand nicht m&#246;glich.</b></p>
<p><strong><a name="trilightzone"></a>26. Trilightzone VPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/c/ce/Logo_trilight.jpg" alt="" hspace="2" vspace="2" align="left">Gleich eine ganze Palette von Anonymit&#228;tsprodukten bietet <a href="http://www.trilightzone.org/" target="_blank">Trilightzone</a> an: Dazu geh&#246;ren unter anderem anonyme E-Mail-Accounts, „Offshore-Hosting“, die anonyme Registrierung von Domains, der Betrieb von DNS-Servern (im Zusammenhang mit der aufkommenden staatlichen DNS-Zensur interessant) und nat&#252;rlich anonyme VPN-Internetzug&#228;nge. Alle Produkte sind nicht Teil eines Gesamtpakets, sondern werden separat berechnet. Hinter dem Anbieter Trilightzone stecken, &#228;hnlich wie bei <a href="#perfectprivacy">Perfect Privacy</a>, mehrere internationale Privatpersonen; Kontaktdaten werden nicht preisgegeben, so dass ein Vertrauensrisiko bleibt. Einen Gesch&#228;ftssitz gibt es nicht. F&#252;r sein VPN-Produkt betreibt der Anbieter zur Zeit insgesamt 23 physische und vollverschl&#252;sselte Server in Deutschland, den Niederlanden, Luxemburg, Tschechien, Hong Kong und den USA. Es werden keinerlei Verbindungsdaten gespeichert, lediglich die Summe des verbrauchten Datenvolumens wird gespeichert. Allen Nutzern eines Servers wird dieselbe IP-Adresse zugewiesen, so dass man von au&#223;en nicht ohne Weiteres identifiziert werden kann. Remote port forwarding ist nicht m&#246;glich bzw. nur beim Alternativprodukt „Trishell“, einem Linux-Shellaccount, der auch eine Verkettung von Servern und andere Funktionen erlaubt. Auf Wunsch werden zwar auch „gew&#246;hnlichen“ VPN-Nutzern feste IP-Adresse angeboten, auf denen aber noch immer keine Portweiterleitung m&#246;glich ist. Der Zugang findet &#252;ber OpenVPN, wenn ein Kunde darauf besteht, auch &#252;ber das einfachere, aber unsicherere PPTP/MPPE statt. Zur Anmeldung gen&#252;gt eine g&#252;ltige E-Mail-Adresse, die Loginkennungen k&#246;nnen aber technisch mit Zahlungsdaten zusammengef&#252;hrt werden, und Datenherausgaben auf gerichtlicher Beschlussbasis schlie&#223;t der Anbieter auch nicht aus. Als Zahlungsmethoden werden nur Paypal inkl. Kreditkarte, Western Union, Moneygram, Pecunix, Liberty Reserve und Bargeldversand unterst&#252;tzt. Sperren von Ports oder Domains finden nicht statt. Es werden auch keine DNS-Anfragen protokolliert oder fremde DNS-Server benutzt, ein kundenseitiges Ersetzen der DNS-Server ist m&#246;glich. Ger&#252;chte, dass Trilightzone ein Wiederverk&#228;ufer des umstrittenen Anonymisierungsdiensts Privacy.li sei, dementierte der Anbieter; umgekehrt sei Privacy.li ein Wiederverk&#228;ufer von Trilightzone. Ein kleiner Nachteil des Angebots ist, dass Kunden nicht automatisch alle vorhandenen Server nutzen k&#246;nnen, sondern diese jeweils separat buchen m&#252;ssen, wobei ab 2 Servern die Mindestvertragslaufzeit von 3 auf 12 Monate steigt. Das Preisspektrum reicht von 6,67 &euro; monatlich f&#252;r eine Flatrate bei einem Serverstandort bis hin zu 27 &euro; monatlich bei Freischaltung aller 6 Standorte und 12-monatiger Mindestvertragslaufzeit. K&#252;rzere Vertragslaufzeiten sind m&#246;glich, aber auf den Monat heruntergerechnet teurer und volumenbegrenzt.</p>
<p>Beim Test des deutschen Einwahlknotens wurde eine Geschwindigkeit von ca. 4.500 KBit/s im Downstream und 400 KBit/s im Upstream erreicht, die allerdings durch die unterst&#252;tzte Kompression gesteigert werden kann. Die Pingzeit zu einem Berliner Strato-Server betrug 80 ms, von denen 50 ms auf meinen Internetanschluss entfallen. Angeblich sch&#252;tzt der Anbieter Kunden durch selbst geschriebene Scripts vor Verkehrsanalyse (etwa durch Geheimdienste) durch antitime correlation und traffic crowding, wogegen mir die relativ hohen Geschwindigkeiten zu sprechen scheinen. Gesperrte Ports konnten im Test nicht festgestellt werden, E-Mails wurden nicht behindert. Die Kundenbetreuung von Trilightzone war ausgenommen freundlich und flott. Die Webseite des Betreibers tr&#228;gt das <a href="http://www.wirspeichernnicht.de/" target="_blank">„Wir speichern nicht“</a>-Siegel, was hei&#223;t, dass kein Logging personenbezogener Daten wie IP-Adressen beim Webseitenbesuch erfolgt.</p>
<p><strong><a name="anonine"></a>27. Anonine</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/c/c7/Logo_anonine.jpg" alt="" hspace="2" vspace="2" align="left"><a href="https://www.anonine.com/en/start" target="_blank">Anonine</a> ist ein weiterer einfacher und g&#252;nstiger Internet-Anonymisierungsanbieter, zu dem man einen Datentunnel aufbauen und &#252;ber den man ein- und ausgehende Verbindungen aller Programme des eigenen Rechners zwecks Anonymisierung leiten kann. Sitzland Anonines ist Schweden. Dort stehen auch die Server des Anbieters; die zugewiesenen IP-Adressen stammen von einem Stockholmer Hoster – der ebenfalls von Anonine betrieben wird. Weitere Server oder eine Verkettung gibt es nicht. Anonine ist einer wenigen Anbieter, die jedem Nutzer eine individuelle und bei jeder Verbindung wechselnde (dynamische) IP-Adresse zuweisen. Damit ist der Rechner prinzipiell auf allen Ports aus dem Internet ansprechbar und Probleme wegen Portweiterleitungen bei Online-Spielen oder Filesharing er&#252;brigen sich. Andererseits kann man sich nicht hinter einer Massen-IP-Adresse verstecken und ist daher darauf angewiesen, dass der Anbieter keine Verbindungsdaten aufzeichnet. Gesperrt werden zudem trotz individueller IP-Adresse eingehende Verbindungen bis Port 1024, wohl, damit kein eigener Webserver und&#228;hnliche Dienste betrieben werden, au&#223;erdem sind ausgehend die Mail-Sendeports 25 und 465 (SMTP &#252;ber SSL) gesperrt.</p>
<p>Anonine nimmt keinerlei Speicherung von Verbindungsdaten vor, auch nicht von IP-Adressen. Bei der Anmeldung gibt sich der Dienst mit einer g&#252;ltigen E-Mail-Adresse und einem selbst gew&#228;hlten Benutzernamen und -passwort zufrieden, allerdings wird au&#223;er in Schweden (Bezahlung auch per Telefon und SMS) nur Bezahlung &#252;ber das wenig datenschutzfreundliche Paypal einschlie&#223;lich Kreditkartenzahlung angeboten, so dass personenbezogene Daten gespeichert werden und auch mit den bei Anonine vorliegenden Nutzungsdaten verkn&#252;pft werden k&#246;nnen (z.B. k&#246;nnten bei laufender Verbindung die Kreditkartendaten zugeordnet werden). Eine Datenherausgabe an Beh&#246;rden erfolgt laut Anbieter gem&#228;&#223; schwedischem Recht nur bei Vorlage eines Gerichtsbeschlusses im Fall des Verdacht einer Straftat, die nach schwedischem Recht mit einer Mindestfreiheitsstrafe von 2 Jahren oder mehr bedroht ist. Die Einwahl ist nur &#252;ber PPTP m&#246;glich. Die Download-Geschwindigkeit betrug je nach Tageszeit 3.500 bis 5.200 KBit/s, die Upstream-Geschwidigkeit etwa 680 KBit/s. Die Pingzeit zu einem Berliner Server verl&#228;ngerte sich von 50 ms bei meinem Anschluss auf 98 ms &#252;ber Anonine. Zum Thema Internetsperren &#228;u&#223;erte Anonine, man greife nur auf eigene DNS-Server zur&#252;ck und verwende keinerlei Sperren (also keine Fremdbestimmung durch Dritte). DNS-Anfragen w&#252;rden auch nicht protokolliert. Anonine-Nutzern steht es &#8211; wie bei allen PPTP-Zug&#228;ngen &#8211; jederzeit frei, in ihren Einstellungen <a href="http://www.daten-speicherung.de/index.php/internetsperren-umgehen/">andere DNS-Server einzutragen</a>. Als einer der g&#252;nstigsten Anbieter im Test verlangt Anonine pro Monat nur umgerechnet 3,90 € f&#252;r eine vollwertige Flatrate. Wer eine Laufzeit von 3 oder 12 Monaten bucht, zahlt sogar nur 3,55 bzw. 3,25 € monatlich. Die Kundenbetreuung antwortete schnell und freundlich.</p>
<p><strong><a name="alwaysvpn"></a>28. AlwaysVPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/1/1e/Logo_alwaysvpn.jpg" alt="" hspace="2" vspace="2" align="left">In den USA ans&#228;ssig ist der Anbieter <a href="http://www.alwaysvpn.com/" target="_blank">AlwaysVPN</a>. Die Verbindungsdaten einschlie&#223;lich Zeit und eingehende sowie ausgehende IP-Adresse werden f&#252;r 2 Wochen vorratsgespeichert. Dar&#252;ber hinaus wird von jedem Inhalts-Request (also etwa jedem Webseitenaufruf oder Chat-Nachrichtenversand), &#228;hnlich den vorratsspeichernden Jondony-Mixen, der <strong>Quell- und Zielport gespeichert</strong>, was eine Art Inhaltsdatenspeicherung darstellt und jedenfalls &#252;ber die deutsche Vorratsdatenspeicherung hinausgeht. Obwohl allen Usern die gleiche IP-Adresse zugewiesen wird, kann somit der Nutzer mit guten Chancen technisch zur&#252;ckverfolgt werden, wenn der Zielserver (z.B. ein Internetforum) den Quellport des Zugriffs mitloggt. Das sei bei Urheberrechts-Auskunftsersuchen in den USA stets der Fall, so AlwaysVPN, und auch in Deutschland ist das ohne weiteres m&#246;glich. Der Quellport wird gew&#246;hnlich von Windows f&#252;r jede Anfrage fortlaufend vergeben und kann Werte bis 65.535 haben. Problematisch an der Speicherung au&#223;er der geringen Anonymit&#228;t ist, dass dadurch Nutzungsprofile erstellt werden, die &#252;ber die reinen Verbindungsdaten und das in Deutschlad Zul&#228;ssige hinausgehen. Zwar werden keine URLs an sich gespeichert, das erledigen aber oft die Seitenbetreiber. Der Anbieter erkl&#228;rte, die rechtlichen Voraussetzungen f&#252;r die &#220;bermittlung von Nutzerdaten an Beh&#246;rden kenne er nicht, er habe eine Anwaltskanzlei damit beauftragt. Im Zweifel sei ihm ein reibungsfreier Betrieb aber wichtiger als der Schutz der Kundendaten. Port-Weiterleitungen oder individuelle IP-Adressen werden nicht unterst&#252;tzt. Der Anbieter nutzt 2 Server in den USA (im Test in Missouri), die nicht in Serie geschaltet werden k&#246;nnen. F&#252;r die Anmeldung ben&#246;tigt der Anbieter einen Benutzernamen, Passwort, Name und eine E-Mail-Adresse. Als Bezahlmethode wird nur Paypal angeboten.</p>
<p>Im Paxistest wurden wegen der gro&#223;en Entfernung zu einem Berliner Server nur 1.260 KBit/s im Downstream und 155 KBit/s im Upstream bei einer um 300 ms verl&#228;ngerten Pingtime erreicht; mit dem zur Verf&#252;gung gestellten UDP-Verbindungsprofil war praktisch keine Verbesserung erkennbar. Die Einwahl erfolgt nur verschl&#252;sselt &#252;ber OpenVPN, der Nutzer kann wahlweise entweder die Konfigurationsdateien selbst installieren (bei MacOS und Linux n&#246;tig) oder ein fertiges installierbares Paket herunterladen. Positiv ist, dass auch Verbindungen auf einzelnen anderen Ports wie TCP 80 oder 443 akzeptiert werden, so dass sich die VPN-Verbindung gegen&#252;ber dem eigenen Provider oder Administrator ggf. SSL-verschl&#252;sselte Webseite &#228;hnlich dem Onlinebanking oder &#228;hnliches tarnen l&#228;sst. AlwaysVPN hat nach eigenen Angaben derzeit 1.600 Kunden. Die Mail-Versandports 25 und 465 sind blockiert. Im Hinblick auf Internetzensur verwendet AlwaysVPN OpenDNS, also kommerzielle Dritt-DNS-Server, die angeblich nichts sperren. Ob und in welchem Ma&#223; OpenDNS eingegebene URLs vorratsspeichert, wei&#223; der Anbieter nicht. Preislich bietet AlwaysVPN mehrere Volumentarife, wobei das kleinste 5 GB beinhaltet und 8,50 US$ (derzeit 5,72 Euro) kostet, das gr&#246;&#223;te 80 GB f&#252;r 47 US$ (derzeit 31,62 Euro). Der Support antwortete kompetent, schnell und freundlich.</p>
<p><strong><a name="roadwarrior"></a>29. Roadwarrior</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/0/0c/Logo_cryptohippie.jpg" alt="" hspace="2" vspace="2" align="left">Sicherlich zu den Highend-Anonymisierungsdiensten geh&#246;rt <a href="http://cryptohippie.com/" target="_blank">Roadwarrior</a> des unscheinbaren Anbieters Cryptohippie. Cryptohippie als Vertragspartner des Kunden und Verwalter der Bestandsdaten sitzt in den USA. F&#252;r den Netzwerkbetrieb und die Verkehrsdaten sind aber 3 Tochterunternehmen mit Sitz in Panama, der Schweiz und in Deutschland zust&#228;ndig, und ein Datenaustausch findet im Regelfall nicht statt. An Verbindungsdaten wird beim Consumerprodukt „Roadwarrior“ wegen des Volumentarifs die Traffic-Summe pro Tag gespeichert, sonst allerdings nichts, auch keine IP-Adressen. Bei den Enterprise-Produkten findet &#252;berhaupt keine Speicherung statt. Bei massiven Spam-Beschwerden beh&#228;lt sich Cryptohippie aber vor, im Einzelfall, vor&#252;bergehend und gezielt den Verkehr auf den Mail-Ports 25, 465 und 587 f&#252;r 2 Tage zu speichern oder betroffene Empf&#228;ngerserver vor&#252;bergehend zu sperren, dies sei bisher aber noch nie vorgekommen. Die Roadwarrior-Server werden von Cryptohippie selbst gewartet. Auf die Vorratsdatenspeicherpflicht angesprochen, entgegenete Cryptohippie, notfalls werde man die Server aus den betreffenden L&#228;ndern abziehen, es gebe gen&#252;gend Ausweichm&#246;glichkeiten. Im &#220;brigen sei eine Speicherung in Deutschland wegen der internationalen Kaskaden nutzlos, beim hier praktizierten IP-Sharing sowieso (was stimmt); au&#223;erdem w&#252;rde man eine Speicherung, falls vorgenommen, den Nutzern der betroffenen Server vorher bekanntgeben. Die Nutzer surfen unter gemeinsamerrexternen IP-Adresse. Zudem sind die Server kaskadiert. Das hei&#223;t, der Verkehr passiert zuerst 3 Anonymisierungsserver, von denen mindestens 2 von verschiedenen Unternehmen aus verschiedenen Staaten betrieben werden. Zudem fasst der mittlere Server Verbindungen verschiedener Nutzer zusammen oder trennt sie, um Zuordnungen per Trafficanalyse (z.B. durch Geheimdienste) zu erschweren. Au&#223;erdem wird jeder Verkehr zwischen den Knoten verschl&#252;sselt. Eine Identifizierung des Nutzers auf Beh&#246;rdenanfrage findet nur statt, wenn alle Knotenbetreiber, also mindestens 2 Betreiber in mindestens 2 L&#228;ndern, sowie die Betreibergesellschaften in Panama und den USA jeweils mit Gerichtsbeschl&#252;ssen bedacht werden <em>und</em> dann die fragliche Verbindung noch aktiv ist, was sehr unwahrscheinlich ist. Entsprechend sei es auch noch nie zu einer Identifizierung oder einer sonstigen Herausgabe brauchbarer Daten auf beh&#246;rdliche Initiative hin gekommen. Alle internationalen Gerichtsbeschl&#252;sse in dreistelliger Zahl seit 2002, noch mehr Polizeianfragen sowie vorgekommene Hausdurchsuchungen, Einreiseverweigerungen und Festnahmen von Mitarbeitern liefen bislang ins Leere. Roadwarrior-Kunden stellt Cryptohippie derzeit 8 Kaskaden (also eine Gruppe wie beschrieben hintereinandergeschalteter Anonymisierungsserver) zu je 3 Servern zur Verf&#252;gung, die aktuell auf Deutschland, die Niederlande, Schweiz, USA und Kanada verteilt sind. Eine zweistellige Zahl von Servern in teils weiteren L&#228;ndern ist f&#252;r Enterprise-Kunden reserviert.</p>
<p>Alle Server sind mit AES-128 vollverschl&#252;sselt, so dass Diebstahl und Beschlagnahme sinnlos w&#228;ren. Die Auswahl der Kaskade erfolgt normalerweise automatisch je nach Geschwindigkeit, eine Auswahl von Hand per &#196;nderung der Konfigurationsdateien ist aber machbar. Weitere Details &#252;ber die Netzwerkstruktur beschreibt Cryptohippie in einem <a href="http://www.daten-speicherung.de/wiki/images/f/f7/Cryptohippie.pdf">Prospekt</a>. Nach erfolgter Einwahl, die per OpenVPN und L2TP/IPSec m&#246;glich ist (im Enterprise-Produkt auch GRE/IPSec, PPP over Mix und OpenVPN over MIX) und f&#252;r die OpenVPN-Konfigurationsdateien f&#252;r Windows, MacOS und Linux bereitstehen, ist stets auch noch ein verschl&#252;sselter Web-Login n&#246;tig, weil keiner der 3 Anonymisierungsserver den Benutzernamen und der Authentifizierungsserver keine Verbindungsdaten kennen soll. Mehrfach-Logins sind m&#246;glich, das Datenvolumen wird dann eben schneller verbraucht. Portweiterleitung und individuelle IP-Adresse auf dem Endserver sind nur im Enterprise-Produkt m&#246;glich. Im Praxistest erreichte ich trotz aller Netzwerkfinessen ordentliche 2.900 KBit/s im Downstream und 410 KBit/s im Upstream bei einer Pingzeitverl&#228;ngerung von einem Berliner Stratoserver von nur 17 ms. Neben dem OpenVPN-Zugangsprofil per UDP steht auch eines per TCP zur Verf&#252;gung, bei dem &#228;hnliche Werte gemessen wurden. Die externe IP war deutsch, aber auf den Cryptohippie-Ableger in Panama registriert. F&#252;r die Anmeldung m&#252;ssen keinerlei Daten angegeben werden, was vorbildlich ist; die Zugangsdaten werden nach der Anmeldung im Browser angezeigt. Als Zahlungsmethode wird Kreditkarte angeboten, auf Anfrage sind aber auch Bargeldversand (leider offenbar nur in die USA), Pecunix oder andere Wege m&#246;glich.</p>
<p>Das Produkt „Roadwarrior“ umfasst auch eine <strong>E-Mail-Adresse</strong> im Cryptohippie-Netz mit 1 GB verschl&#252;sseltem Speicher, wobei keinerlei Logging stattfindet, au&#223;erdem w&#252;rde der ausgehende E-Mail-Header im Sinne des Datenschutzes „bereinigt“. Allerdings w&#252;rden &#252;ber diesen Mailserver ausgehende E-Mails mit einem Wasserzeichen versehen, so dass bei Spam-Beschwerden f&#252;r Cryptohippie eine Zuordnung und K&#252;ndigung m&#246;glich sei. Inklusive ist au&#223;erdem eine sogenannte <strong>Secure network disk</strong> mit 250 MB Speicherplatz. Dort gespeicherte Daten werden mit einem Nutzerschl&#252;ssel verschl&#252;sselt, Cryptohippie hat darauf keinen Zugriff. Sie werden au&#223;erdem nahezu in Echtzeit gespiegelt, wobei sich der Spiegel immer in einem abweichenden Land befindet. Der Speicherplatz ist nur aus dem Cryptohippie-Netz und dort nur via SSH erreichbar. Au&#223;erdem im Roadwarrior-Paket enthalten ist ein im Cryptohippie-Netz befindlicher und nur f&#252;r Kunden erreichbarer <strong><a href="http://de.wikipedia.org/wiki/Jabber" target="_blank">Jabber</a>-Server</strong>, bei dem alle gespeicherten Daten und Verbindungen verschl&#252;sselt sind. Zum Thema Internetzensur: Cryptohippie verwendet eigene DNS-Server und zensiert nichts, der Anbieter beh&#228;lt sich aber vor, bei schweren Angriffen auf Wunsch des Angegriffenen dessen Server tempor&#228;r zu sperren, &#228;hnlich verhalte es sich mit Torrent-Trackern bei massiven Urheberrechtsbeschwerden. DNS-Anfragen (aufgerufene URLs) werden nicht gespeichert, es werden also insoweit keine Surfprofile erstellt.</p>
<p>Das Enterprise-VPN-Produkt, um das es hier aber nicht vorrangig gehen soll, umfasst einen speziell programmierten Hardware-Router und kostet 500 US$ Einrichtung und weitere 500 US$ pro Jahr. Schlie&#223;lich bietet Cryptohippie neben seinen VPN-Produkten separat weitere Produkte wie sogenannte Location agnostic servers an, dedizierte Server mit Root-Zugriff, die sich im Cryptohippie-Netz befinden und deren Standort angeblich nicht ermittelt werden kann. Standardm&#228;&#223;ig seien diese nur f&#252;r Cryptohippie-Nutzer zug&#228;nglich und w&#252;rden meist von internationalen Arbeitsteams eingesetzt. Ein &#246;ffentlicher Zugang auf diese Server ist nur gegen Vorlage des Ausweises m&#246;glich. Der &#252;bliche Preis f&#252;r Location agnostic servers beginnt bei etwa 300 Euro pro Monat.</p>
<p>Roadwarrior wird nur in Jahresvertr&#228;gen mit monatlich 15 GB Datenvolumen vertrieben, die 275 US$ kosten, umgerechnet derzeit pro Monat gut 15 Euro. B&#252;rgerrechtsaktivisten erhalten einen Rabatt von 25 US$ auf den Jahrespreis, was 14 Euro pro Monat entspricht. Wird das Datenvolumen &#252;berschritten, passiert in der Regel nichts, solange andere Accounts entsprechend weniger verbrauchten. Ist das nicht der Fall, kann der Kunde entweder 1 Euro pro GB nachzahlen, oder seine Laufzeit wird entsprechend gek&#252;rzt. Als Ausgleich f&#252;r den langen Jahresvertrag k&#246;nnen Unzufriedene aber innerhalb der ersten 30 Tage k&#252;ndigen und erhalte den vollen Preis zur&#252;ck, wenn nicht mehr als 2 GB verbraucht wurden. Der Service bei Cryptohippie zeigte sich zwar sehr kompetent und freundlich, leider wurde mehrfach auch gar nicht geantwortet.</p>
<p><strong><a name="acevpn"></a>30. AceVPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/1/19/Logo_acevpn.jpg" alt="" hspace="2" vspace="2" align="left">Der VPN-Anbieter <a href="http://www.acevpn.com/" target="_blank">AceVPN</a> macht ein Geheimnis aus seinem Sitzland. Dass die meisten Server in den USA untergebracht sind, die Kundenbetreuung ein einwandfreies Englisch spricht und einige andere Indizien deuten auf die USA hin. AceVPN nimmt standardm&#228;&#223;ig keine Vorratsdatenspeicherung vor. Bestimmte Nutzungsmuster lassen allerdings im Verdachtsfall von Hacking, Spamming und „Bedrohungen“ automatisch eine 7-t&#228;gige Speicherung der ein- und ausgehenden IP-Adresse, der Verbindungszeiten <strong>und aufgerufenen URLs (also Inhaltsdaten)</strong> anspringen, was insoweit eine Verschlimmbesserung der Vorratsdatenspeicherung ist. Auf wiederholtes Nachfragen wollte AceVPN diese Muster nicht n&#228;her definieren (besonders, wie ein Muster f&#252;r eine Bedrohung aussehen soll) oder mitteilen, ob diese Ma&#223;nahmen auch unbeteiligte Nutzer treffen und wie lange sie jeweils andauern. Von daher scheint es recht spekulativ sich darauf zu verlassen. Alle Nutzer eines Servers surfen nach au&#223;en hin unter gemeinsamer IP-Adresse. Es werden weder feste IP-Adressen noch Portweiterleitungen noch hintereinandergeschaltete Server angeboten. Der Nutzer kann bei der Einwahl, die &#252;ber PPTP oder OpenVPN erfolgen kann, w&#228;hlen, ob er sich in Frankreich, Gro&#223;britannien oder den USA einw&#228;hlen will, wo AceVPN in 4 Bundesstaaten Server betreibt.</p>
<p>Von seinen Nutzern will AceVPN bei der Anmeldung Name, Adresse, E-Mail-Adresse und auch noch die Telefonnummer wissen, „um uns vor Missbrauch zu sch&#252;tzen“. VPN-Verbindungen auf anderen Ports (um Portsperren im eigenen Netzwerk zu umgehen) k&#246;nnen auf Anfrage eingerichtet werden. Um personenbezogene Daten an Beh&#246;rden herauszugeben, reicht AceVPN schon der Verdacht „ernsthaften Missbrauchs“, wie auch immer sich das genau definieren mag. Zwar sind die Server verschl&#252;sselt und insoweit vor Beschlagnahmen etc. gesch&#252;tzt, was aber wenig n&#252;tzt, wenn der Anbieter Daten freiwillig unter schwammigen Voraussetzungen herausgibt. AceVPN behauptet, Kunden aus 135 L&#228;ndern zu haben, wobei es noch nie zu einem Auskunftsersuchen gekommen sei. Die Zahlung ist nur per Kreditkarte &#252;ber Paypal, Moneybookers und Libertyreserve m&#246;glich, eine Zusammenf&#252;hrung mit den Verbindungsdaten ist m&#246;glich. Ein Test ergab zumindest bei den nahegelegenen Servern in Frankreich und Gro&#223;britannien gute Geschwindigkeitswerte von etwa 3,800 KBit/s im Downstream und 360 KBit/s im Upstream bei einer Verl&#228;ngerung der Ping-Zeit um nur etwa 10 ms. In den USA waren die Werte mit 850 KBit/s in Downstream und 50 KBit/s im Upstream und einer Ping-Verl&#228;ngerung von 270 ms wie erwartet schlechter. Der Datendurchsatz kann aber vergr&#246;&#223;ert werden, da bei OpenVPN standardm&#228;&#223;ig Komprimierung unterst&#252;tzt wird (wie allerdings bei den meisten OpenVPN-Anbietern). Port 25 ist gesperrt, Mails k&#246;nnen aber (verschl&#252;sselt) &#252;ber Port 465 verschickt werden. Zu Internetsperren: AceVPN betreibt eigene DNS-Server und blockiert unbekannte Seiten, die AceVPN als Malware-, Phishing-, „bedrohliche“ oder als Hackingseiten einstuft. Gesperrt werden auch Filesharing- oder andere Seiten, auf denen nach Ansicht AceVPNs das Urheberrecht verletzt wird. AceVPN berechnet pro Monat und 50 GB einen Betrag von 5 US$, umgerechnet 3,38 Euro, bei einem Jahresvertrag mit dem gleichen monatlichen Volumen nur 3,10 Euro. Der Service antwortete schnell und freundlich.</p>
<p><strong><a name="12vpn"></a>31. 12VPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/2/2f/Logo_12vpn.jpg" alt="" hspace="2" vspace="2" align="left">Auch einen VPN-Anonymisierungsdienst bietet der Provider <a href="https://12vpn.com/" target="_blank">12VPN</a> aus Hong Kong an. Alle Verbindungsdaten (eingehende und ausgehende IP-Adresse, Zeiten und das &#252;bertragene Datenvolumen) werden 3 Monate lang auf Vorrat gespeichert. Alle Nutzer eines Servers, wobei es derer mehrere in den USA und Gro&#223;britannien gibt, surfen jeweils unter derselben ausgehenden IP-Adresse. Der Anbieter gibt zu, dass deshalb anhand der Vorratsdaten nicht zur&#252;ckverfolgt werden k&#246;nne, wer wann etwas im Internet gemacht habe, wohl aber, wann wer online war. Individuelle oder statische IP-Adressen oder Port-Forwarding hat 12VPN nicht im Angebot. Bei der Anmeldung werden nur ein Benutzername und eine E-Mail-Adresse erfragt, allerdings sind diese Daten mit jenen der Bezahlung kombinierbar, und die ist nur per Kreditkarte &#252;ber Paypal oder Plimus oder das chinesische Alipay m&#246;glich. Eine Einwahl ist neben OpenVPN und PPTP auch &#252;ber L2TP (IPSec-verschl&#252;sselt) m&#246;glich. Konfigurationsdateien stehen f&#252;r alle wichtigen Betriebssysteme zur Verf&#252;gung, jedoch werden keine installationsfertigen OpenVPN-Pakete zur Verf&#252;gung gestellt, weil der Anbieter dies f&#252;r zu gef&#228;hrlich f&#252;r seine Kunden h&#228;lt, leider erschwert das eine f&#252;r Anf&#228;nger einfache Einrichtung. Nach erfolgter Einwahl werden europ&#228;ische Nutzer aus Geschwindigkeitsgr&#252;nden automatisch dem britischen VPN-Server zugewiesen. Eine Einwahl auf anderen Ports, um Portsperren des Ausgangsnetzwerks zu umgehen, ist auf Anfrage m&#246;glich. Nach Angaben 12VPNs werden die E-Mail-Ports 25 und 465 gesperrt. Auf eine Einwahl habe ich verzichtet, weil der Anbieter keinen Probeaccount zur Verf&#252;gung stellen wollte und weder datenschutzfreundliche Bezahlm&#246;glichkeiten bestehen noch der Dienst sonst besonders interessant erscheint.</p>
<p>Was Internetzensur angeht, verwendet der Anbieter ausschlie&#223;lich eigene DNS-Server und blockiert den Zugriff auf bestimmte Torrent-Tracker. DNS-Anfragen (welche Seiten aufgerufen wurden) werden nicht gespeichert, die Verwendung anderer DNS-Server ist m&#246;glich. 12VPN behauptet, Nutzerdaten nicht ohne Gerichtsbeschluss herausgeben zu wollen. Preislich bietet 12VPN 3 Pakete an: Das Lite-Paket beinhaltet 5 GB Daten monatlich und kostet nur 2,95 US$ (1,99 Euro), wobei ein 6-Monatsvertrag abgeschlossen werden muss. Bei einem Jahresvertrag sinkt der Preis noch etwas weiter. Das Personal-Paket mit 100 GB kostet 10 US$ (6,76 Euro) pro Monat bei monatlicher K&#252;ndigungsm&#246;glichkeit, bei einem Jahresvertrag weniger. Die Corporate-Tarife beinhalten noch gr&#246;&#223;ere Datenmengen und kosten noch mehr. F&#252;r alle Tarife bietet der Anbieter eine 7-t&#228;gige Money-back-Garantie. Die Kundenbetreuung war nett und schien f&#252;r chinesische Verh&#228;ltnisse relativ kompetent und datenschutzbewusst.</p>
<p><strong><a name="vpnprivacy"></a>32. VPN Privacy</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/f/f5/Logo_vpnprivacy.jpg" alt="" hspace="2" vspace="2" align="left"><a href="http://vpnprivacy.com/" target="_blank">VPN Privacy</a> ist ein Anonymisierungsanbieter aus Kanada, der je einen Server in Kanada und den USA gemietet hat und aktuell (Stand: November 2009) nach eigenen Angaben etwa 250 Nutzer hat. Allgemein wird eine 5-t&#228;gige Vorratsdatenspeicherung der Verbindungszeiten und IP-Adressen durchgef&#252;hrt. Als einer der wenigen Anbieter bietet VPN Privacy statische (verbindungs&#252;bergreifend gleichbleibende) und f&#252;r jeden Nutzer individuelle IP-Adressen an. Es werden damit alle Ports weitergeleitet. Andererseits ist so eine R&#252;ckverfolgung des Nutzers auch nach Ablauf der 5 Tage leicht m&#246;glich (externe IP-Adresse -> VPN-Privacy-Benutzername -> Bestandsdaten bzw. Original-IP-Adresse -> Identit&#228;t des Anschlussinhabers). Das w&#252;rde selbst dann gelten, wenn VPN Privacy nicht schon selbst Name, E-Mail-Adresse und Telefonnummer abfragen w&#252;rde. Eine Hintereinanderschaltung von Anonymisierungsservern findet nicht statt. Der Zugang ist nur via PPTP m&#246;glich. Erfreulich ist, dass VPN Privacy eine ausf&#252;hrliche Einrichtungsanleitung auch f&#252;r Mac-Nutzer bereitstellt. Bezahlt werden kann mit Paypal, Kreditkarte oder Western Union.</p>
<p>Der Test ergab, dass keine Ports gesperrt werden, auch der Versand von E-Mails auf Port 25 funktionierte. Laut AGB des Anbieters ist das Senden von E-Mails auf diesem Port verboten, der Anbieter erkl&#228;rte aber auf Anfrage, er habe normalerweise nichts dagegen, der Versand von Massen-E-Mailwerbung werde durch eine automatische Routine erkannt und blockiert. Lustigerweise verbietet VPN Privacy dies seinen Nutzern in den AGB, beh&#228;lt sich selbst darin aber vor, den Nutzern Werbe-E-Mails zu senden. Naturgem&#228;&#223; war im Test die Geschwindigkeit wegen der langen Distanz m&#228;&#223;ig: Sowohl beim US- als auch beim kanadischen Server wurden gut 2.000 KBit/s ms im Downstream und etwa 360 KBit/s im Upstream gemessen, die Pingzeit von einem Berliner-Stratoserver verl&#228;ngerte sich um 210 ms. VPN Privacy sperrt aktiv keine Seiten oder IP-Adressen, verl&#228;sst sich aber auf die DNS-Server seiner Hoster. Beim US-Server verbieten die Nutzungsbedingungen Torrent-Nutzung. DNS-Anfragen (URLs) werden nicht vorratsgespeichert. Es ist m&#246;glich abweichende DNS-Server zu verwenden. VPN Privacy verlangt f&#252;r 1 Monat umgerechnet 10,64 € ohne Datenbegrenzung, bei einem Jahresvertrag sinkt der Monatspreis auf 8,27 €. Es werden auch Vertr&#228;ge f&#252;r eine Woche oder 3 oder 6 Monate angeboten. Der Service war zwar freundlich, reagierte aber nicht auf alle E-Mails.</p>
<p><strong><a name="strongvpn"></a>33. Strong VPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/e/e9/Logo_strongvpn.jpg" alt="" hspace="2" vspace="2" align="left">Der VPN-Anbieter <a href="http://www.strongvpn.com/" target="_blank">StrongVPN</a> hat seinen Gesch&#228;ftssitz in den USA und ist seit 1995 als Hoster t&#228;tig. Er bietet VPN-Zug&#228;nge an, die alle per Flatrate abgerechnet werden. Zu diesem Zweck stehen den Kunden derzeit 62 Server in den folgenden 10 Staaten zur Verf&#252;gung, wobei pro Staat meist auch mehr als ein Standort besteht: USA, Gro&#223;britannien, Kanada, Niederlande, Norwegen, Luxemburg, Deutschland, Schweiz, Russland und Hong Kong. Die Server k&#246;nnen in zahlreichen verschiedenen Kombinationen gebucht werden, meist in 3-, 6- oder 12-Monatsvertr&#228;gen. Beispielsweise kostet ein einzelner Standort in New York mit einfachem PPTP-Zugang 7 US$ pro Monat, alle Standorte zusammen, zu nutzen via OpenVPN, kosten dagegen 30 US$ pro Monat. Will man allerdings zwischen den gebuchten Servern hin- und herwechseln, muss man f&#252;r jeden solchen Wechsel noch einmal Geld bezahlen, erh&#228;lt aber immerhin ein kleines Kontingent kostenloser Wechsel. Einige wenige Server haben auch L2TP-Zugang mit IPSec-Verschl&#252;sselung. Alle Server sind nach Angaben des Anbieters vor unbefugten Zugriffen gesch&#252;tzt. Sowohl f&#252;r die Einrichtung von PPTP- als auch von OpenVPN-Zug&#228;ngen ist eine gute Anleitung vorhanden. OpenVPN unterst&#252;tzt eine Schl&#252;ssell&#228;nge bis 2.048 Bit. Eine Hintereinanderschaltung von Servern wird nicht unterst&#252;tzt.</p>
<p>Bezahlt werden kann mit Paypal, Kreditkarte, Moneybookers und E-Passport. Beim Bezahlvorgang werden Name, Adresse, Telefonnummer und E-Mail-Adresse abgefragt. Auch sonst ist StrongVPN in puncto Datenschutz und Transparenz nicht die erste Wahl: IP-Adressen und Verbindungszeiten werden f&#252;r f&#252;r eine Zeit gespeichert, &#252;ber die der Anbieter keine Auskunft geben will, die Frist liege unter 2 Jahren. Anders als bei anderen Anbietern teilen sich bei StrongVPN auch nicht mehrere Nutzer eine gemeinsame externe IP-Adresse, was einen gewissen Schutz bietet, sondern es werden stets individuelle IP-Adressen an die Nutzer vergeben. Diese seien normalerweise statisch (&#252;ber die Vertragsdauer gleich bleibend, was die Erstellung von Nutzungsprofilen erleichtert), einige Server unterst&#252;tzten aber auch dynamische IP-Adressen (mit jeder Verbindung unterschiedlich). Identifizierungen und Datenherausgaben an Beh&#246;rden erfolgten nur auf Grund eines US-amerikanischen Gerichtsbeschlusses, wozu aber schon ein Betrugsverdacht ausreichen k&#246;nne. Bei der Rechtshilfe zu ausl&#228;ndischen Ermittlungsverfahren seien die US-Beh&#246;rden erfahrungsgem&#228;&#223; zur&#252;ckhaltend und t&#228;ten dies meist erst ab einer bestimmten Erheblichkeitsschwelle. Allerdings gebe man bei Urheberrechtsbeschwerden oder auch Spam, die man t&#228;glich bekomme, zwar keine Daten heraus, ermittle aber den Nutzer und sperre den betreffenden Account. Blockierte Ports, etwa auf 25, gebe es nicht.</p>
<p>Sinn des Angebots sei es weniger, so StrongVPN, Anonymit&#228;t herzustellen. Wichtiger sei es, Nutzern mittels internationalen IP-Adressen etwa Zugang zu regional begrenzten Fernsehangeboten zu verschaffen sowie Nutzern aus zensurfreudigeren L&#228;ndern einen unzensierten Internetzugang zu erm&#246;glichen. Deswegen betreibe StrongVPN auch eigene DNS-Server, auf denen keinerlei Sperrung stattfinde. Leider bel&#228;sst StrongVPN deren Speicherpraxis und Speicherfrist im Dunkeln und verweist auf die allgemeinen Ausf&#252;hrungen zu Logfiles. Es w&#228;re also denkbar, dass auch aufgerufene Internetseiten knapp 2 Jahre personenbezogen auf Vorrat gespeichert werden. Laut den ver&#246;ffentlichten Nutzerberichten kommen die meisten Nutzer aus China. Seine Kundenzahl wollte der Anbieter nicht nennen; da aber angeblich rund 2.800 IP-Adressen zur Verf&#252;gung stehen, k&#246;nnen jedenfalls nicht mehr gleichzeitig eingew&#228;hlt sein. Auf einen Praxistest verzichtete ich, da der Anbieter keinen Testaccount zur Verf&#252;gung stellte und vorratsspeichert. Interessierten Kunden bietet StrongVPN jedoch eine 7-Tage-money-back-Garantie an. Der Service war im Chat und im Gespr&#228;ch freundlich. Andererseits war auf zwei E-Mail-Anfragen zuvor nicht reagiert worden.</p>
<p><strong><a name="hideipvpn"></a>34. HideIP VPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/a/a3/Logo_hideipvpn.jpg" alt="" hspace="2" vspace="2" align="left">Der VPN-Anbieter <a href="http://www.hideipvpn.com/" target="_blank">HideIP VPN</a> ist ein Anonymisierungsanbieter, der seinen Sitz in Rum&#228;nien hat. Rum&#228;nien machte unl&#228;ngst von sich reden, als das dortige Verfassungsgericht als erstes Gericht Europas die <a href="http://www.vorratsdatenspeicherung.de/content/view/46/1/lang,de/" target="_blank">Vorratsdatenspeicherung</a> als verfassungswidrig <a href="http://www.vorratsdatenspeicherung.de/content/view/342/79/lang,de/" target="_blank">verwarf</a>. HideIP VPN stellt 8 Server in den Staaten USA, Kanada, Gro&#223;britannien und Deutschland bereit. Alle sind vor &#228;u&#223;eren unbefugten Zugriffen gesch&#252;tzt. Es findet eine 5-t&#228;gige Vorratsdatenspeicherung von Verbindungszeit, IP-Adresse und Benutzername statt. Grunds&#228;tzlich surfen alle Nutzer &#252;ber dieselbe &#246;ffentliche IP-Adresse, so dass hierdurch trotz der Vorratsdatenspeicherung das R&#252;ckverfolgen erschwert w&#252;rde. Portweiterleitungen werden nicht angeboten. Auf Wunsch sind aber gegen Aufpreis individuelle IP-Adressen erh&#228;ltlich, die dann allerdings statisch, also verbindungs&#252;bergreifend gleichbleibend sind. Bisher seien, obwohl HideIP VPN &#252;ber 2.000 Kunden haben will, noch keine Beh&#246;rdenanfragen nach verd&#228;chtigen Nutzern ins Haus geflattert; wie man diese beantworte, wisse der Anbieter nicht genau zu sagen. Von gerichtlichen Beschl&#252;ssen schien er nicht viel zu halten. Bei der Anmeldung werden Name, Adresse, E-Mail und Telefonnummer abgefragt, der Anbieter hat aber nichts gegen Falschangaben einzuwenden. Bezahlt werden kann leider nur &#252;ber Paypal einschlie&#223;lich Kreditkarten sowie den Bezahldienstleister Plimus, der &#220;berweisung auf ein deutsches Konto, Schecks, Giropay und Sofort&#252;berweisung akzeptiert. Gibt man ein anderes Herkunftsland wie Tuvalu an, k&#246;nnte man sich wohl theoretisch um die zum Preis hinzukommende Mehrwertsteuer herumdr&#252;cken, h&#228;tte dann allerdings weniger Zahlungsm&#246;glichkeiten zur Verf&#252;gung.</p>
<p>Der deutsche Server (de.hideipvpn.com), der aktuell &#252;ber den Th&#252;ringer Hoster Keyweb angebunden ist, erzielte mit einem ADSL-16.000-Testanschluss gute Geschwindigkeiten von rund 5.800 KBit/s im Down- und 700 KBit/s im Upstream. Der Ping zu einem Berliner Stratoserver verlangsamte sich durch das Netz um 20 ms. Auf dem britischen Server wurden immer noch 5.600 KBit bzw. 680 KBit/s erreicht, ein Ping dauerte gut 30 ms l&#228;nger. An dritter Stelle stand der kanadische Server (de.hideipvpn.com) mit 1.100 KBit bzw. 270 KBit/s und einem Ping-Aufschlag von 320 ms. Das Schlusslicht bildete der US-Server mit nur 330 KBit bzw. 320 KBit Down- und Upstream und einem um 260 ms verlangsamten Ping. Auf allen Servern sind die Ports 25 und seltsamerweise 22 wegen Spam-Beschwerden gesperrt, ein E-Mail-Empfang auf Port 110 und der Versand &#252;ber Port 465 waren aber m&#246;glich. Auf den US-, kanadischen und britischen Servern seien dar&#252;ber hinaus typische Filesharing-Ports gesperrt, wer sie umgeht, riskiert laut Nutzungsbedingungen eine Accountsperrung. Alle Server sind via PPTP und OpenVPN nutzbar, letzteres allerdings nur bei monatlich 9,99 US$, f&#252;r die es dann aber auch alle Standorte gibt. Ansonsten kostet ein Standort 5,99 US$ bis auf Deutschland, das 7,99 US$ kostet. Leichte Verg&#252;nstigungen gibt es bei 3- und 6-Monatsabonnements. Bei Angabe deutscher Adresse kommt zu allen Preisen noch die Mehrwertsteuer hinzu. Alle Tarife beinhalten Flatrates. Positiv ist, dass OpenVPN-Verbindungen auch &#252;ber Nicht-Standard-Ports (etwa 443) m&#246;glich sind, so dass etwa VPN-Sperrungen restriktiver Firmennetzwerke umgangen werden k&#246;nnen. Weiterhin ist in allen Paketen ein optionaler HTTP-Proxyzugang im Preis enthalten, den man im Browser eintragen kann. Das verschl&#252;sselt zwar nichts, sch&#252;tzt aber bei Web-Traffic auch vor der Vorratsdatenspeicherung und umgeht au&#223;erdem DNS-Zensurfilter des Providers. Denkbar ist dies z.B. auf fremden Computern in unbekannten Netzwerken, wo man keine VPN-Software installieren kann oder will. Zum Thema „Internetsperr-Festigkeit“ &#228;u&#223;erte HideIP VPN, er nutze die DNS-Server seiner Hoster. Was dort gesperrt werde, wisse er nicht, eine Speicherung von DNS-Abfragen (aufgerufene URLs) finde aber nicht statt. Ein Austauschen der DNS-Server ist m&#246;glich. Der Sevice antwortete etwas schleppend, zwei E-Mails zuvor waren ganz ignoriert worden.</p>
<p><strong><a name="solvpn"></a>35. Solvpn</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/c/cb/Logo_solvpn.jpg" alt="" hspace="2" vspace="2" align="left"><a href="http://solvpn.com/" target="_blank">Solvpn</a> ist ein VPN-Anbieter mit Sitz in den USA. Es werden alle Verbindungsdaten (Verbindungszeit, Benutzername, IP-Adressen) f&#252;r 1 Jahr auf Vorrat gespeichert. Es gibt nur einen vor Drittzugriffen gesch&#252;tzten Server in den USA, der Zugang ist nur per OpenVPN m&#246;glich (1024-Bit-RSA-Schl&#252;ssel). OpenVPN ist unter anderem f&#252;r Windows, Mac und Linux verf&#252;gbar. Immerhin werden Verbindungen auch auf alternativen Ports akzeptiert. Solvpn behauptete zwar, jeder Nutzer erhalte eine individuelle IP-Adresse, der Test deutet aber eher darauf hin, dass sich die Nutzer eine &#246;ffentliche IP-Adresse teilen. Portweiterleitungen werden nicht angeboten. Die Kundenzahl benennt Solvpn mit „Hunderte“. Eine anonyme Anmeldung ist nicht ohne Weiteres m&#246;glich; die Bezahlung kann nur per Kreditkarte via Paypal unter Angabe der Anschrift oder &#252;ber ein <a href="http://www.daten-speicherung.de/index.php/anonym-mit-paypal-zahlen/">angemeldetes</a> Paypal-Konto erfolgen. Im Test mit einem deutschen ADSL-16.000-Anschluss war die Geschwindigkeit so, wie sie bei US-Servern aus Deutschland zu erwarten war: Im Downstream wurden etwa 1.400 KBit/s, im Upstream 390 KBit/s erreicht. Ein Ping von einem Berliner Strato-Server brauchte 250 ms l&#228;nger als direkt &#252;ber den Internetprovider. Gesperrte Ports gibt es nicht, der Mailversand war uneingeschr&#228;nkt m&#246;glich. Solvpn will Kundendaten auf jede Beh&#246;rdenanfrage hin herausgeben. Zur Internet-Zensurfestigkeit gab Solvpn an, die DNS-Server seines Hosters zu verwenden, der aber Anfragen – aufgerufene URLs – weder sperre noch protokolliere. Ein Austausch des DNS-Servers ist m&#246;glich. Mehrere E-Mail-Anfragen an Solvpn wurden nicht beantortet, einige Antworten waren widerspr&#252;chlich. Der Anbieter bietet einen Live-Chat auf der Webseite an, der aber zu &#252;blichen US-Gesch&#228;ftszeiten w&#228;hrend des Tests nie besetzt war. Zudem ist Solvpn f&#252;r die angebotene Leistung recht teuer: 1 Monat Einzelserver kostet 20, 3 Monate 55, 6 Monate 110 und 12 Monate 200 US$. Abrechnet wird per Flatrate.</p>
<p><strong><a name="yourprivatevpn"></a>36. Your Private VPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/f/fd/Logo_yourprivatevpn.jpg" alt="" hspace="2" vspace="2" align="left"><a href="http://www.yourprivatevpn.com/" target="_blank">Your Private VPN</a> ist ein Zusammenschluss mehrerer, in der Welt verteilter Personen von geheimnisvoller Herkunft. Es wird deutsprachiger Support angeboten. Bei Your Private VPN stehen allen Kunden Anonymisierungsserver in Rotterdam, Amsterdam, London und Dallas zur Verf&#252;gung. Eine Einwahl ist nur per PPTP mit MPPE-Verschl&#252;sselung m&#246;glich. F&#252;r Windows- und Mac-Nutzer bietet der Anbieter eine gute Einrichtungsanleitung an. Dar&#252;ber hinaus bietet er f&#252;r Windows ein Programm an, das die Verbindung einrichtet. Der Anbieter speichert bei jeder Verbindung f&#252;r 15 Tage das Verbindungsdatum (nicht die genaue Verbindungszeit), den Benutzernamen, den benutzten Server, den gebuchten Tarif und die verbrauchte Trafficmenge, da trotz Flatrate Nutzer mit allzu gro&#223;em Datenverkehr nicht erw&#252;nscht sind, obwohl es bisher nur einmal zur Beanstandung gekommen sei. IP-Adressen werden nicht gespeichert. Alle Nutzer eines Servers surfen unter derselben &#246;ffentlichen IP-Adresse. Portweiterleitungen f&#252;r Verbindungen aus dem Internet werden nicht angeboten. Filesharing ist erlaubt, nicht aber auf dem US-Server. Der Versto&#223; kann mit unwiderruflicher Accountsperrung geahndet werden. Eine Bezahlung ist via <a href="http://www.daten-speicherung.de/index.php/anonym-mit-paypal-zahlen/">Paypal</a> und anonym per Ukash m&#246;glich. Bezahlt man mit Ukash, wird vom Anbieter nur eine E-Mail-Adresse zur &#220;bersendung der Zugangsdaten abgefragt. Die Zusammenf&#252;hrung des Benutzernamens mit Zahlungsdetails ist m&#246;glich. Ein Test der Server mit einem ADSL-16.000-Anschluss ergab wie erwartet gute Geschwindigkeiten bei den europ&#228;ischen VPN-Servern (Rotterdam: 6.200 KBit/s im Downstream, 700 KBit/s im Upstream, Ping-Verl&#228;ngerung um nur 5 ms im Vergleich zu einer VPN-losen Verbindung; Amsterdam: 3.400 KBit/s Downstream, 600 KBit/s Upstream, Ping-Verl&#228;ngerung um 8 ms; London: 5.800 KBit/s Downstream, 680 KBit/s, Ping-Verz&#246;gerung 20 ms). Auf dem US-Server wurden nur 1.600 KBit/s im Downsream und 320 ms im Upstream gemessen, ein Ping brauchte 260 ms l&#228;nger. Portsperren gab es nicht, der Versand von E-Mails ist also wie gewohnt m&#246;glich. Der Anbieter will allerdings ein Skript laufen haben, das bei besonders hohem Verkehr auf Port 25 (Spam) Alarm schl&#228;gt, ebenso auf den Ports 21 und 22 (Bruteforce-Angriffe von SSH und FTP). Die Hintereinanderschaltung von Servern zur Erh&#246;hung der Anonymit&#228;t ist nicht vorgesehen.</p>
<p>Zur Kundenzahl will der noch junge Anbieter Your Private VPN keine Angaben machen. Beh&#246;rdenanfragen zur Herausgabe von Nutzerdaten habe es noch nicht gegeben, der Anbieter ist der Meinung, dass es bei verschl&#252;sselten Datentr&#228;gern, fehlenden IP-Adressen und Wohnsitz der Server-Vertragsnehmer in abenteuerlichen L&#228;ndern wenig herauszugeben gebe. Zur Internet-Zensurfestigkeit gab der Anbieter Folgendes an: Es werden eigene DNS-Server betrieben, die nichts protokollieren und nichts sperren. Es werden auch keine IP-Adressen gesperrt. Ein Austausch des DNS-Servers ist m&#246;glich. Your Private VPN bietet drei Geschwindigkeiten an: Der 2.000-KBit-Zugang („Silver“) zu allen Servern kostet 6 &euro;/Monat oder 15 &euro;/3 Monate. Der 6.000-KBit/s-Zugang („Gold“) kostet 10 &euro;/Monat oder 25 &euro;/3 Monate. Der unlimitierte Zugang („Premium“) kostet 15 &euro;/Monat oder 38 &euro;/3 Monate. Bei Zugrundelegung der 1-Monatspreise und Bezahlung per Paypal ist jeweils auch ein Abonnementvertrag m&#246;glich. Der Service antwortete rasch, freundlich und netzwerktechnisch kompetent.</p>
<p><strong><a name="tuvpn"></a>37. TuVPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/d/d5/Logo_tuvpn.jpg" alt="" hspace="2" vspace="2" align="left">Ein noch junges Unternehmen ist der VPN-Anonymisierungsdienst <a href="http://www.tuvpn.com/" target="_blank">TuVPN</a> mit Sitz in Singapur. Er speichert Verbindungszeiten und die &#252;bertragene Verbindungs-Datenmenge ohne zeitliche Begrenzung; &#252;berhaupt nicht gespeichert werden dagegen IP-Adressen und nat&#252;rlich Inhalte (URLs usw.). Dadurch ergibt sich die zwiesp&#228;ltige Situation, dass zwar eine R&#252;ckverfolgung von Internetaktivit&#228;ten praktisch verunm&#246;glicht wird, sich daf&#252;r aber bei TuVPN selbst Verbindungsprofile anh&#228;ufen, und das deutlich l&#228;nger als nach der deutschen oder europ&#228;ischen Vorratsdatenspeicherung. F&#252;r eine angebliche No-Logging-Policy ist das ein wenig dreist, dass keine Inhaltsdaten protokolliert werden, sollte selbstverst&#228;ndlich sein. Als Gegenma&#223;nahme sollte man zumindest anonym mit Ukash zahlen, so dass wenigstens eine Zuordnung dieser Daten &#252;ber die Zahlungsdaten nicht m&#246;glich ist. Den Kunden stehen Server in Gro&#223;britannien (London), der Schweiz (Z&#252;rich), Rum&#228;nien (Bukarest) und den USA (Chicago) zur Verf&#252;gung. Bis Ende Februar soll au&#223;erdem ein Server im asiatischen Raum hinzukommen. Rum&#228;nien ist insofern interessant, als die Vorratsdatenspeicherung dort f&#252;r <a href="http://www.vorratsdatenspeicherung.de/content/view/342/79/lang,de/" target="_blank">verfassungswidrig</a> erkl&#228;rt wurde. Es stehen die Zugangsmethoden PPTP, OpenVPN und Squid, jeweils mit Anleitungen zur Verf&#252;gung. OpenVPN-Verbindungen sind auch auf Port 443 m&#246;glich, so dass die Verbindung gegen&#252;ber sperrfreudigen Netzwerkadministratoren als HTTPS-Verbindung getarnt werden kann. Nutzer teilen sich eine IP-Adresse, Remote port forwarding ist standardm&#228;&#223;ig m&#246;glich. Dabei werden 5 Ports weitergeleitet, die sich aus der von TuVPN vergebenen IP-Adresse errechnen (siehe FAQ von TuVPN). Individuelle oder feste IP-Adressen sind nicht m&#246;glich. Portsperren gibt es nicht, lediglich zur Spam-Begrenzung wird auf Port 25 ggf. gedrosselt.</p>
<p>Zur Anmeldung verlangt TuVPN Name und E-Mail. Zur Zusammenarbeit mit staatlichen Beh&#246;rden hat TuVPN keine klaren Richtlinien. Bei Bagatellen soll keine Zusammenarbeit stattfinden, allerdings will TuVPN nach eigenen Angaben beispielsweise bei Verdacht auf &#220;bertragung von kinderpornografischen Daten mit Beh&#246;rden zusammenarbeiten und Daten herausgeben. Zwar ist mangels IP-Adressen eine R&#252;ckverfolgung nicht m&#246;glich, TuVPN beh&#228;lt sich aber vor, im Verdachtsfall f&#252;r k&#252;nftige Verbindungen zu filtern, wer etwa eine bestimmte verd&#228;chtige Seite aufruft. Sicherheit f&#252;r die Nutzer bringt das nicht, denn erstens ist anscheinend nicht einmal TuVPN selbst klar, bei welchen Tatbest&#228;nden kooperiert wird; zweitens wird gerade Kinderpornografie in unterschiedlichen Staaten unterschiedlich definiert; drittens erweist sich ein beh&#246;rdlicher Verdacht im Nachhinein oft als irrt&#252;mlich, sogar die deutliche Mehrheit aller Strafverfahren wird eingestellt, sodass es unschuldige Nutzer treffen kann. Bisher habe sich die Frage angesichts der bislang erst etwa 300 Kunden noch nie gestellt. Bezahlt werden kann mit Moneybookers, 2checkout einschlie&#223;lich Kreditkarte, sowie Ukash. Im Test mit einem ADSL-16-MBit-Anschluss konnte ich keine Portsperren feststellen. Die Geschwindigkeiten der meisten Server lag im &#252;blichen ordentlichen Rahmen, nur die Anbindung in Rum&#228;nien war mit 2.600 KBit/s im Downstream und 460 KBit/s im Upstream und einer Erh&#246;hung der Pingzeit zu einem Berliner Strato-Server von 64 ms f&#252;r ein Nachbarland m&#228;&#223;ig. Schlechtere Performance boten nur die USA (2.010/350 KBit/s, plus 217 ms Latenz). Zur Zensuranf&#228;lligkeit: TuVPN verl&#228;sst sich auf die DNS-Server seiner Hoster. Es seien derzeit keine Sperrungen bekannt. DNS-Anfragen (URLs) w&#252;rden dort nicht gespeichert. Die Kunden k&#246;nnen den DNS-Server wie bei allen Diensten austauschen. Die Kosten f&#252;r den Anonymit&#228;tszugang belaufen sich auf 12 € pro Monat bei unbegrenzter Nutzung aller Server, bei einem 3- oder 6-Monatsabo werden Erm&#228;&#223;igungen gew&#228;hrt. Die Kundenbetreuung zeigte sehr freundlich. Die Internetseite ist auf Englisch, Spanisch und Chinesisch verf&#252;gbar. </p>
<p><strong><a name="vpnuk"></a>38. VPNUK</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/8/81/Logo_vpnuk.jpg" alt="" hspace="2" vspace="2" align="left">Der Anonymisierungsdienst <a href="https://vpnuk.info/" target="_blank">VPNUK</a> hatte seinen Gesch&#228;ftssitz, wie der Name vermuten l&#228;sst, in Gro&#223;britannien, verlegte aber dann seinen Sitz aus Datenschutzgr&#252;nden in die Niederlande. Der Anbieter speichert keinerlei Verbindungsdaten, insbesondere keine IP-Adressen. Zus&#228;tzlich teilen sich verschiedene Nutzer eine IP-Adresse (IP-Sharing), was eine R&#252;ckverfolgung weiter erschwert. Es stehen insgesamt Dutzende Server in Gro&#223;britannien, USA, Kanada (Quebec), Deutschland, Spanien (Marratxi auf Mallorca), Schweiz (Z&#252;rich), Niederlande (Amsterdam) und Frankreich zur Verf&#252;gung. Wer eine eigene IP-Adresse ben&#246;tigt, kann diese gegen Aufpreis auf den Servern in den USA und Gro&#223;britannien bekommen. Bei Letzterem ist es sogar m&#246;glich, Accounts f&#252;r mehrere Benutzer zu buchen, die g&#252;nstiger als eine Einzelbestellung sind. Alle Server sind verschl&#252;sselt, der Anbieter will unter keinen Umst&#228;nden Kundendaten herausgeben. VPNUK l&#228;sst pro Server nur eine bestimmte Kundenzahl zu, so dass auch bei gro&#223;er Nachfrage f&#252;r ausreichend Geschwindigkeit gesorgt ist. Die Benutzung ist &#252;ber die Standards PPTP, OpenVPN und L2TP/IPSec m&#246;glich. OpenVPN-Verbindungen sind auch auf Port 443 m&#246;glich, um Verbindungen zum Anonymisierungsdienst im Netzwerk zu tarnen. Portsperren gibt es nicht. Davon konnte ich mich im Test auch &#252;berzeugen; leider scheint VPNUK auch Spammer anzuziehen, weswegen zumindest die PPTP-Server auf Spam-Blacklists standen und ein Mailversand &#252;ber GMX deshalb nicht m&#246;glich war. &#220;ber die OpenVPN-Server klappte es. Bislang hat der Anbieter nach eigenen Angaben &#252;ber 3.000 Kunden.</p>
<p>Etwas zu w&#252;nschen &#252;brig lassen die Zahlungsweisen: Es werden nur Paypal einschlie&#223;lich Kreditkarte, Moneybookers und Google Checkout angeboten. Die Geschwindigkeiten waren im Test mit einem ADSL-16.000-KBit/s-Anschluss im Gro&#223;en und Ganzen wie &#252;blich. Beim US-Server dauerte ein Ping zu einem Berliner Server 180 ms l&#228;nger als sonst und es wurden 2.260 KBit/s im Downstream erreicht, was f&#252;r US-Verh&#228;ltnisse von Deutschland recht gut erscheint. In Kanada wurden 2.050 KBit/s im Downstream erreicht, Pingzeit plus 200 ms. In Spanien lag die Downloadrate bei 4.690 KBit/s im Downstream und 730 KBit/s im Upstream, die Pingzeit verl&#228;ngerte sich um 62 ms. Recht gut war die Geschwindigkeit auch in Frankreich und der Schweiz mit je ungef&#228;hr 5.800 KBit/s und 420 KBit/s im Down- und Upstream bei einer Pingzeitverl&#228;ngerung von 23 ms (Niederlande nur 5 ms). Zur Zensurrestistenz: VPNUK betreibt eigene DNS-Server und speichert keine URL-Anfragen. Gesperrt werden lediglich einige Filesharing-Seiten in den USA und Gro&#223;britannien, weil dort Raubkopien vermehrt per DMCA-Beschwerden (<a href="http://www.daten-speicherung.de/wiki/images/1/19/Dmca_complaint.pdf">Beispiel</a>) geahndet werden. Preislich kostet die unbegrenzte Nutzung eines Servers f&#252;r einen Monat meist 6,50 GBP (Spanien und Schweiz etwas mehr), ein optional erh&#228;ltlicher zweiter Server 3,50 GBP, ein dritter dann aber wieder 5 GBP. Die Kundenbetreuung war freundlich, allerdings ein wenig &#252;berlastet, E-Mail-Anfragen wurden meist erst nach 2 oder 3 Tagen beantwortet. Andererseits bietet VPNUK einen Online-Chat an, der anders als bei den meisten Anbietern im Testzeitraum auch tats&#228;chlich besetzt war.</p>
<p><strong><a name="cinipac"></a>39. Cinipac</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/c/c7/Logo_cinipac.jpg" alt="" hspace="2" vspace="2" align="left">Seinen Gesch&#228;ftssitz in Panama hat der Anonymisierungsanbieter <a href="http://www.cinipac.com/" target="_blank">Cinipac</a>. Cinipacs Prinzip, keinerlei Verbindungsdaten zu speichern, gilt nicht nur f&#252;r den angebotenen VPN-Dienst, sondern auch f&#252;r die Webspace-Angebote (abgesehen von Admin-Logins und Errorlogs, die 24 Stunden gespeichert werden) und den E-Mail-Dienst, wovon es auch eine <a href="http://cinipac.com/mailinfo/" target="_blank">kostenlose</a>, wenn auch leicht dubios aussehende Variante gibt. Bei Webspace-Angeboten registriert Cinipac die Domain auf Wunsch auf sich selbst und garantiert, dass das die Pr&#228;senz nicht abgeschaltet wird. Au&#223;erdem bietet Cinipac registrierte SIM-Karten des britischen Anbieters <a href="http://www.sim4travel.com/">Sim4Travel</a> an, auf Wunsch auch T-Mobile-, Vodafone-, E-Plus- und T-Mobile-USA-SIM-Karten (siehe auch <a href="http://www.daten-speicherung.de/index.php/kartentausch/">Kartentausch</a>). In K&#252;rze will Cinipac SIM-Karten auch in Verbindung mit Handys anbieten. Obendrein bietet Cinipak einen &#246;ffentlich zug&#228;nglichen, kostenlosen und speicherfreien Jabber-Server (zum Chatten). VPN-Nutzern bietet Cinipac Server in den Niederlanden und in Malaysia, die USA-Server sind tempor&#228;r ausgebucht. Gew&#246;hnlich teilen sich die Nutzer eines Servers eine IP-Adresse, auf Wunsch sind Portweiterleitungen (au&#223;er in den USA) und individuelle IP-Adressen m&#246;glich. Cinipac mietet keine Server, sondern ist selbst Eigent&#252;mer. Alle VPN-Server sollen vollverschl&#252;sselt sein, zudem w&#252;rden dort nur Kunden-IDs gespeichert, so dass eine Beschlagnahme nutzlos w&#228;re. Sonstige Rechner seien Truecrypt-verschl&#252;sselt. Eine Datenherausgabe an Beh&#246;rden will Cinipac unter allen Umst&#228;nden verhindern, allerdings behalte man sich vor, bei erheblichen Straftaten wie der Verbreitung von Kinderpornografie &#252;ber gemieteten Webspace den Account abzuschalten. Als Zugangsmethoden werden OpenVPN (auf Anfrage auch &#252;ber alternative Ports) und Socks angeboten, PPTP befindet sich in Vorbereitung. Gesperrte oder ausgebremste Ports gibt es nicht, was auch im Test best&#228;tigt werden konnte. Dort erreichte ich mit einem ADSL-16.000-KBit/s-Testanschluss in den Niederlanden die dort &#252;bliche Geschwindigkeit (ca. 5.200 KBit/s im Downstream), in Malaysia nur 320 KBit/s im Downstream, 75 KBit/s im Upstream und der Ping zu einem Strato-Server brauchte satte 470 ms mehr. Zur Thema Internetzensur: Cinipac verwendet eigene, speicherfreie DNS-Server. Gesperrt werden lediglich f&#252;r Nutzer der Server USA oder Malaysia ein einzelner russischer Hoster (Wahome). Beim Anmelden fragt der Anbieter Name, Adresse, Telefonnummer und ein Passwort ab. Immerhin sind unter den Bezahlweisen einige datenschutzfreundliche: Ukash, Paysafecard, Webmoney, Pecunix, Moneybookers, Paypal und Liberty Reserve. Die Preise belaufen sich auf 10 € monatlich f&#252;r den Niederlande- oder USA-Server, 15 € f&#252;r den Malaysia-Server, jeweils zuz&#252;glich 5 € Einrichtungsentgelt. Es wird ein deutscher Support angeboten, der sich im Test freundlich zeigte. Allein der Support-Chat auf der Anbieterseite war, soweit ersichtlich, nie besetzt.</p>
<p><strong><a name="idealvpn"></a>40. Ideal VPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/4/40/Logo_idealvpn.jpg" alt="" hspace="2" vspace="2" align="left"><a href="http://www.idealvpn.com/" target="_blank">Ideal VPN</a> ist ein seit 2008 bestehender Anonymisierungsdienst aus Frankreich. Er vorratsspeichert Benutzernamen, Datum und Zeit und das Datenvolumen jeder Verbindung f&#252;r 12 Monate. Angeblich werden keine IP-Adressen gespeichert. Die Speicherung geschehe, um die Serverauslastung besser zu steuern. Mehrere Nutzer surfen &#252;ber dieselbe externe IP-Adresse. Portforwarding ist voreingestellt m&#246;glich. Es stehen mehrere Server in Deutschland und den Niederlanden zur Verf&#252;gung. Eine Kaskadierung findet nicht statt. Zur Verbindungsherstellung wird nur PPTP mit MPPE-Verschl&#252;sselung unterst&#252;tzt. Port 25 (SMTP) ist gesperrt, ein Mailverstand &#252;ber Port 465 (SSL) war im Test wenigstens m&#246;glich. Beim Test des niederl&#228;ndischen Servers war die Geschwindigkeit wie in den Niederlanden &#252;blich. Eine Herausgabe von Daten will Ideal VPN dann vornehmen, wenn das Gesetz den Anbieter dazu zwingt; wann das der Fall ist, scheint der Betreiber selbst nicht so genau zu wissen. Personenbezogene Anmeldedaten fragt Ideal VPN &#252;berhaupt nicht ab, unterst&#252;tzt aber andererseits nur Zahlung per Paypal bzw. Kreditkartenzahlung ebenfalls per Paypal, was die Anonymit&#228;t in vielen F&#228;llen wieder zunichte machen d&#252;rfte. Idéal VPN verwendet eigene, speicherfreie DNS-Server und sperrt nach eigenen Angaben keinerlei DNS- oder IP-Adressen. Eine Flatrate kostet monatlich 4,90 €. Auf Anfragen wurde nicht immer ganz schnell, aber doch freundlich geantwortet.</p>
<p><strong><a name="vpnmaster"></a>41. VPN Master</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/8/86/Logo_vpnmaster.jpg" alt="" hspace="2" vspace="2" align="left"><a href="http://vpnmaster.com/" target="_blank">VPN Master</a> hei&#223;t ein Anonymisierungsdienst mit Sitz in den Niederlanden, der derzeit (M&#228;rz 2010) etwa 500 Kunden hat. Es werden keinerlei Verbindungsdaten mitgeloggt. Mehrere Nutzer teilen sich eine externe IP-Adresse, individuelle IP-Adressen oder Portweiterleitungen werden nicht angeboten. Es stehen Server in den Niederlanden und den USA bereit. Bei der Anmeldung werden Name, Adresse und Telefonnummer abgefragt, auch ist eine Bezahlung nur per Paypal und Kreditkarte m&#246;glich. Eine Datenherausgabe an Beh&#246;rden erfolgt laut VPN Master nur im Fall einer gerichtlichen Anordnung. Als Verbindungsstandards werden PPTP und OpenVPN unterst&#252;tzt, das optional auch auf Port 80 funktioniert. Portsperren gibt es keine und konnten im Test auch nicht festgestellt werden. Die Geschwindigkeiten waren im Test wie bei den genannten L&#228;ndern &#252;blich. VPN-Master verwendet eigene DNS-Server, die nichts speichern und nichts sperren. Es werden auch keine IP-Adressen gesperrt. VPN Master kostet pro Monat zwischen 4 und 8 US$ f&#252;r eine Flatrate, je nachdem, ob man einen 12-, 3- oder 1-Monatsvertrag bestellt. Der Support antwortete fachkundig, mitunter aber auch &#252;berhaupt nicht. Ein Live-Chat wird angeboten, der aber leider bei keinem von drei Versuchen besetzt war.</p>
<p><strong><a name="keyvpn"></a>42. KeyVPN</strong></p>
<p><img src="http://www.daten-speicherung.de/wiki/images/4/49/Logo_keyvpn.jpg" alt="" hspace="2" vspace="2" align="left"><a href="https://www.keyvpn.com/" target="_blank">KeyVPN</a> hat seinen Sitz in Deutschland. Momentan wird nur ein Server betrieben, der in Th&#252;ringen steht. Man surft also nach au&#223;en hin unter deutscher IP-Adresse. Da KeyVPN keine Flatrates anbieten will (20 bis 50 GB pro Monat im 1-, 2- oder 3-Monatsvertrag), werden f&#252;r die Dauer der Abrechnungsperiode, also bis zu 3 Monate, wird die Trafficsumme, sonst jedoch keine Verbindungsdaten und insbesondere keine IP-Adressen gespeichert. An festen Bestandsdaten werden der Benutzername und die E-Mail-Adresse des Kunden (Wegwerf-Adressen sind m&#246;glich) gespeichert. Ein R&#252;ckschluss des Surfverhaltens auf einen Kunden wird weiter dadurch erschwert, dass bei KeyVPN mehrere Kunden &#252;ber dieselbe &#246;ffentliche IP-Adresse surfen (IP sharing). Diese IP-Adresse ist gew&#246;hnlich fest (statisch), der Kunde kann aber auch mitteilen, dass er eine bei jeder Einwahl ver&#228;nderliche &#246;ffentliche IP-Adresse (dynamisch) m&#246;chte. Seine Server mit diesen Daten verschl&#252;sselt der Anbieter nicht. Serverkaskadierungen wie bei Xerobank, Cryptohippie oder Jondonym werden nicht angeboten. Der Zugang erfolgt &#252;ber die f&#252;r verschiedene Betriebssysteme kostenlos verf&#252;gbare Software OpenVPN, die eine wesentlich sicherere Verschl&#252;sselung als der mit Windows mitgelieferte PPTP-Client bietet. Als Verschl&#252;sselungsalgorithmus kam im Test Bruce Schneiers <a href="http://de.wikipedia.org/wiki/Blowfish">Blowfish</a> mit einem 128-Bit-Schl&#252;ssel zum Einsatz. KeyVPN bietet sowohl den Download des kompletten Clients als auch nur der OpenVPN-Konfigurationsdateien an. Leider sperrt KeyVPN von vornherein pauschal die Mail-Versandports 25 und 465, weswegen auch im Test ein Mailversand nicht m&#246;glich war. Ansonsten waren die gemessenen Daten am bekannten Testanschluss gut: 5.600 KBit/s im Downstream und 680 KBit/s im Upstream, das Pingen eines Berliner Strato-Servers wurde durch KeyVPN nur um 2-4 ms verl&#228;ngert. KeyVPN will Daten insoweit herausgeben, als eine rechtliche Verpflichtung nach deutschem Recht dazu besteht. Der Anbieter weist aber darauf hin, dass bei Benutzung einer Wegwerfadresse im Normalfall keine personenbezogenen Daten zum Herausgeben vorl&#228;gen. Als Bezahlweise bietet KeyVPN leider nur Paypal an, immerhin werden die Einzeldaten zur Bezahlung nach Geldeingang gel&#246;scht. Thema Internetzensur: KeyVPN verwendet eigene DNS-Server, nicht die des Hosters. Es werden keine DNS-Anfragen vorratsgespeichert und oder blockiert. Der Service von KeyVPN antwortete freundlich und kompetent. Preise sind noch nicht ersichtlich, da sich der Dienst noch in einer kostenlosen Betaphase befindet (Stand: Juni 2010), die aber bald abgeschlossen sein soll.</p>
<p><a name="fazit"><strong>Fazit</strong></a></p>
<p><strong>Schlimmer als keine Sicherheit ist falsche Sicherheit.</strong> Behalten Sie deshalb bei allen gro&#223;artigen Vorteilen, die Anonymisierungsdienste bieten k&#246;nnen, immer im Hinterkopf, dass es absolute Anonymit&#228;t nicht gibt &#8211; auch nicht mit den besten Anonymisierungsdiensten. Vielmehr gehen Sie mit der Benutzung von Anonymisierungsdiensten ein neues Risiko ein, indem Sie dem Anonymisierer, der wom&#246;glich im Ausland sitzt und dessen rechtlich kaum habhaft zu werden ist, Ihre Daten anvertrauen. Anonymit&#228;t ist grunds&#228;tzlich nur ann&#228;herungsweise erreichbar, und sie aufzuheben ist stets nur eine Frage des Aufwands. Verwenden Sie, wo immer m&#246;glich, Ende-zu-Ende-Verschl&#252;sselung wie SSL oder PGP, so dass auch der Anonymisierungsanbieter nicht mitlesen kann. Forschungen der Universit&#228;t Regensburg in Kooperation mit Jondos haben ergeben, dass selbst bei sicherer Verschl&#252;sselung und Anonymisierung der IP-Adresse durch eine Zeit- und Volumenanalyse allein des verschl&#252;sselten Verkehrs an nur einem Punkt zwischen Rechner und Anonymisierer (z.B. bei Ihrem Internetprovider) das Ansurfen bestimmter vermuteter Webseiten mit gro&#223;er Wahrscheinlichkeit zugeordnet werden kann. Bei den &#252;blichen VPN-Implementierungen wie OpenVPN und IPSec soll die Erfolgswahrscheinlichkeit dessen bei &#252;ber 90% liegen.</p>
<p>Im &#220;brigen sind Sie bei keinem Anonymisierungsdienst anonym, solange sie eingew&#228;hlt sind. Denn f&#252;r die Dauer der Verbindung ist der Weg zu Ihnen technisch auf jeden Fall zur&#252;ckverfolgbar, andernfalls k&#246;nnten Sie keine Daten empfangen. Im &#220;brigen m&#252;ssen bei Vorliegen der rechtlichen Voraussetzungen auch Anonymisierungsdienste alle greifbaren Benutzerdaten an Beh&#246;rden herausgeben, woran auch die Entscheidung des Bundesverfassungsgerichts zur Vorratsdatenspeicherung nichts &#228;ndert. Lassen Sie sich nicht einreden, ein Anonymisierungsanbieter gebe gespeicherte Daten nicht heraus: Angesichts drohender Ma&#223;nahmen wie Beschlagnahme, Verh&#228;ngung von Zwangs- und Bu&#223;geldern, Inhaftierung der Gesch&#228;ftsf&#252;hrung, Zwangsstilllegung, Gewerbeuntersagung oder gar einem Strafverfahren wegen Strafvereitelung werden Anonymisierungsanbieter beh&#246;rdlichen Anordnungen realistischerweise Folge leisten, soweit technisch machbar. Vielmehr deuten solche heroischen Ansinnen auf fehlenden juristischen Sachverstand hin, der ihre Daten in gr&#246;&#223;ere Gefahr bringen kann als ein seri&#246;ser Provider mit Vorratsdatenspeicherung. Achten Sie deshalb darauf, dass der Anbieter von vornherein so wenig wie m&#246;glich speichert. Werden Sie hellh&#246;rig, wenn Ihnen ein Anbieter Dinge wie 100%-ige Anonymit&#228;t im Internet verspricht, die es nicht gibt. Bezahlen Sie kein Geld daf&#252;r, dass URLs oder sonstige Verbindungs<em>inhalte</em> nicht gespeichert werden &#8211; das geschieht auch sonst nicht, jedenfalls nicht beim Internetzugangsanbieter.</p>
<p>Bedenken Sie au&#223;erdem bei der Benutzung von Anonymisierungsdiensten, dass eBay- und Paypal-Konten teilweise wegen Hackingverdachts gesperrt wurden, nachdem deren rechtm&#228;&#223;iger Inhaber &#252;ber Anonymisierungsserver darauf zugriff. Im Test verweigerte GMX die Anmeldung eines E-Mail-Kontos &#252;ber Perfect Privacy. Auch sonst kann es sein, dass Seitenbetreiber Zugriffe &#252;ber Anonymisierungsdienste mit der Begr&#252;ndung blockieren, diese w&#252;rden h&#228;ufig zu missbr&#228;uchlichen Zwecken genutzt. Handeln Sie auch bei hohem Anonymit&#228;tsgrad verantwortungsvoll im Internet. Alles andere erschwert Ihrem Anonymisierungsanbieter das Leben, erh&#246;ht dessen Preise und ist Wasser auf die M&#252;hlen von (Un-)Sicherheitspolitikern.</p>
<p>Sichern Sie Ihren Browser und nutzen Sie Software, um dessen Header mit Browserbezeichnung, Sprache und anderen Informationen bei jedem Seitenaufruf zu entfernen. L&#246;schen Sie Flash- und sonstige Cookies regelm&#228;&#223;ig. Meiden Sie nach M&#246;glichkeit datenhungrige Seiten und geben Sie Ihre Daten nur dort an, wo unbedingt n&#246;tig. Ein Anonymisierungsdienst auf dem h&#246;chsten technischen Niveau n&#252;tzt nichts, wenn Sie Ihre Daten durch diesen freiwillig herausgeben. Sichern Sie Ihren Rechner mit restriktiv eingestellten Software- und Router-<a href="http://de.wikipedia.org/wiki/Firewall" target="_blank">Firewalls</a>, Antiviren- und <a href="http://de.wikipedia.org/wiki/Spyware" target="_blank">Spyware</a>-Programmen. Bedenken Sie beim Ausprobieren von Free- und Shareware, dass sich kostenlose Programme zunehmend durch Spyware finanzieren, also Ihr Nutzerverhalten aufzeichnen und verkaufen. H&#228;ufige Quellen von Schadsoftware jeder Art sind auch ohne ausreichenden Schutz genutzte Raubkopien, Tauschb&#246;rsen und fremde Datentr&#228;ger. Sch&#252;tzen Sie sich vor Diebstahl, Beschlagnahme oder sonstigen <a href="http://www.heise.de/newsticker/meldung/110060" target="_blank">Fremdzugriffen</a> durch Vollverschl&#252;sselungsprogramme wie etwa das quelloffene und kostenlose <a href="http://www.truecrypt.org/" target="_blank">Truecrypt</a>.</p>
<p>Vorschl&#228;ge zur Erg&#228;nzung dieser &#220;bersicht im <a href="http://www.daten-speicherung.de/index.php/datenspeicherung/forum/?forum=4&amp;page=1"><strong>Forum</strong></a> sind willkommen.</p>
<p><em>Zuletzt aktualisiert am: 10.06.2010</em></p>
<p>Jonas</p>]]></content:encoded>
			<wfw:commentRss>http://www.daten-speicherung.de/index.php/test-internet-anonymisierungsdienste/feed/</wfw:commentRss>
		<slash:comments>20</slash:comments>
		</item>
	</channel>
</rss>
