{"id":151,"date":"2007-03-22T17:40:19","date_gmt":"2007-03-22T16:40:19","guid":{"rendered":"http:\/\/www.daten-speicherung.de\/index.php\/datenkrake-ebay-mauert-bei-auskunftersuchen\/"},"modified":"2012-01-22T19:08:55","modified_gmt":"2012-01-22T18:08:55","slug":"datenkrake-ebay-mauert-bei-auskunftersuchen","status":"publish","type":"post","link":"https:\/\/www.daten-speicherung.de\/index.php\/datenkrake-ebay-mauert-bei-auskunftersuchen\/","title":{"rendered":"Datenkrake eBay mauert bei Auskunftersuchen"},"content":{"rendered":"<p>Seit 2003 <a href=\"http:\/\/www.daten-speicherung.de\/index.php\/datenspeicherung-bei-ebay\/\">versuche<\/a> ich, von eBay Auskunft &#252;ber die Daten zu erhalten, die dort im Laufe der Jahre &#252;ber mich angesammelt worden sind. Seit ebenso vielen Jahren weigert sich eBay mit wechselnden Begr&#252;ndungen. Jetzt liegt eine neue Stellungnahme von eBay vor:<\/p>\n<blockquote><p>&#8222;Den Ausf&#252;hrungen von [&#8230;] habe ich entnommen, dass es ihm vor allem darum geht, Auskunft &#252;ber seinen angeblich durch uns gespeicherten &#8222;Klickstream&#8220;, sowie die verschickten und empfangenen Nachrichten zu erhalten. Offensichtlich unterliegt [&#8230;] hinsichtlich des &#8222;Klickstreams&#8220; einem profundem Missverst&#228;ndnis.<\/p>\n<p>Er zitiert mehrmals aus der Ziffer 2 der eBay Datenschutzinformationen &#8222;Allgemeine Hinweise zum Umgang mit Ihren Daten&#8220;. Dort hei&#223;t es:<\/p>\n<p>&#8222;Hinzu kommt, dass ihr Computer automatisch Informationen wie IP-Adresse, Browser-Typ, und Zugriffszeit an eBay &#252;bermittelt, wenn Sie die eBay-Website benutzen. Auch diese Informationen werden von uns, zum Teil in anonymisierter Form, gespeichert. Sie helfen uns, das Navigationsverhalten unserer Mitglieder besser zu verstehen. Weiterhin helfen Sie uns bei der Durchsetzung unserer AGB, bei der Unterbindung betr&#252;gerischen Verhaltens und werden unter Umst&#228;nden f&#252;r Beweiszwecke ben&#246;tigt.&#8220;<\/p>\n<p>Offenbar hat [&#8230;] bedauerlicherweise den Nebensatz &#8222;zum Teil in anonymisierter Form&#8220; &#252;bersehen und unterstellt uns wohl daher, dass wir jedwede Nutzung der eBay Seite personenbezogen speichern. Dies ist jedoch unzutreffend.<\/p>\n<p>Bei &#252;ber 19 Millionen unterschiedlichen Nutzern alleine auf <a href=\"http:\/\/www.ebay.de\">www.ebay.de<\/a> z.B. in November 2006 w&#228;re es vollkommen abwegig, die aufgerufenen eBay Seiten oder eingegebene Suchworte personenbezogen zu speichern. Genau diese Informationen werden schon aus wirtschaftlichen Gr&#252;nden nur anonymisiert und akkumuliert gespeichert.<\/p>\n<p>Da wir die Daten, die [&#8230;] als &#8222;Klickstream&#8220; bezeichnet, allenfalls anonymisiert speichern, k&#246;nnen wir auch keine Auskunft hier&#252;ber erteilen.<\/p>\n<p>Eine personenbezogene Speicherung der IP-Adresse findet dagegen statt, soweit die Nutzung der eBay Seite in Zusammenhang mit einer konkreten Transaktion oder einer rechtlich oder einer unter Sicherheitsaspekten relevanten Handlung steht, so zum Beispiel bei der Einstellung eines Angebots, bei der Abgabe eine Gebots, der &#196;nderung des Passworts oder der Registrierung eines Mitgliedskontos. Insoweit dient die personenbezogene Speicherung dieser Daten sehr wohl der Einhaltung gesetzlicher Aufbewahrungsfristen und Zwecken der Datensicherheit.<\/p>\n<p>Was die empfangenen und verschickten Nachrichten und eMails angeht, kann [&#8230;] sich problemlos selbst &#252;ber &#8222;Mein eBay&#8220; unter &#8222;Meine Nachrichten&#8220; einen &#220;berblick verschaffen. Unabh&#228;ngig davon, dass diese Informationen nicht unter den Auskunftsanspruch nach BDSG fallen, gehe ich davon aus, dass sich [&#8230;] Anfrage insoweit erledigt hat, da er selbst in seinem Auskunftsersuchen Informationen ausgenommen hat, die &#252;ber &#8222;Mein eBay&#8220; f&#252;r ihn einsehbar sind.<\/p>\n<p>Der Vollst&#228;ndigkeit halber erlaube ich mir noch den Hinweis, dass die von [&#8230;] zitierte Aussage im Urteil des LG Ulm und der Kommentierung von Gola\/Schomerus, dass &#8222;Auskunftsersuchen erfahrungsgem&#228;&#223; die seltene Ausnahme sind&#8220;, f&#252;r eBay unzutreffend ist. Alleine bei eBay Deutschland sind mehr als 20 Millionen Mitglieder registriert. Insoweit ist es nicht verwunderlich, dass sich die Anzahl der Auskunftsersuchen im Jahr 2006 im vierstelligen Bereich bewegt hat und insoweit ein erheblicher Aufwand mit der Bearbeitung verbunden war.&#8220;<\/p><\/blockquote>\n<p>Meine Antwort an die Datenschutzaufsicht:<\/p>\n<blockquote><p>1. eBay betreibt Desinformation, wenn es behauptet, es speichere nur anonymisierte und keine personenbezogenen Nutzungsdaten.<\/p>\n<p>Unstreitig d&#252;rfte sein, dass eBay das gesamte Nutzungsverhalten der Besucher &#8211; also jeden Klick und jede Eingabe &#8211; mitsamt der vollst&#228;ndigen IP-Adresse des Nutzers speichert (sogenannter Klickstream). Eine Erl&#228;uterung des Begriffs &#8222;Klickstream&#8220; findet sich auf <a href=\"http:\/\/www.wi3.uni-erlangen.de\/anwendungen\/wiwiki\/wiki\/Clickstream.\">http:\/\/www.wi3.uni-erlangen.de\/anwendungen\/wiwiki\/wiki\/Clickstream.<\/a><\/p>\n<p>2. Diese Daten sind nicht &#8222;anonymisiert&#8220;, sondern personenbezogen, weil sie die Bestimmung des jeweiligen Nutzers erm&#246;glichen k&#246;nnen (gerade zu diesem Zweck speichert eBay ja die ungek&#252;rzte IP-Adresse mit!).<\/p>\n<p>a) Verwendet der Nutzer eine gleichbleibende, &#8222;statische&#8220; IP-Adresse, so ist die Zuordnung zur Person des Nutzers mithilfe &#246;ffentlicher Datenbanken im Internet problemlos m&#246;glich.<\/p>\n<p>b) Verwendet der Nutzer eine tempor&#228;re, &#8222;dynamische&#8220; IP-Adresse, so ist die Zuordnung unter Zuhilfenahme der Daten des jeweiligen Zugangsanbieters m&#246;glich. Solche Datenabfragen erlaubt <a href=\"http:\/\/dejure.org\/gesetze\/TKG\/113.html\" title=\"&sect; 113 TKG: Verbindungstrennung\">\u00a7 113 TKG<\/a> etwa der Polizei und Geheimdiensten.<\/p>\n<p>Dass bei Anbietern von Telediensten gespeicherte IP-Adressen personenbezogene Daten darstellen, hat das Landgericht Berlin bereits entschieden (Az. <a href=\"http:\/\/dejure.org\/dienste\/vernetzung\/rechtsprechung?Text=27%20O%20616\/05\" title=\"LG Berlin, 10.11.2005 - 27 O 616\/05: &Uuml;berwachungs- und Sperrpflicht eines Host-Providers\">27 O 616\/05<\/a> vom 10.11.2005, <a href=\"http:\/\/dejure.org\/dienste\/vernetzung\/rechtsprechung?Text=CR%202006,%20418\" title=\"LG Berlin, 10.11.2005 - 27 O 616\/05: &Uuml;berwachungs- und Sperrpflicht eines Host-Providers\">CR 2006, 418<\/a>). In Bezug auf einen Anbieter von Inhalten im Internet hat es ausgef&#252;hrt: \u201eBei den begehrten Daten Namen und Anschrift handelt es sich, anders als die dynamischen IP-Adressen, die als Nutzungsdaten anzusehen sind, auch um sogenannte Bestandsdaten (vgl. Spindler u.a., TDG, 2004, \u00a7 3 TDDSG, Rn. 5).\u201c Nach <a href=\"http:\/\/dejure.org\/gesetze\/TMG\/15.html\" title=\"&sect; 15 TMG: (weggefallen)\">\u00a7 15<\/a> Telemediengesetz sind Nutzungsdaten stets personenbezogen.<\/p>\n<p>Auch die \u201eOrientierungshilfe zum Umgang mit personenbezogenen Daten bei Internetdiensten\u201c <a href=\"http:\/\/www.datenschutz.hessen.de\/_old_content\/tb31\/k25p03.htm\">http:\/\/www.datenschutz.hessen.de\/_old_content\/tb31\/k25p03.htm<\/a>) des Arbeitskreis Medien der deutschen Konferenz der Datenschutzbeauftragten des Bundes und der L&#228;nder f&#252;hrt unter Punkt 3.1 zutreffend aus, dass bei Anbietern von Telediensten gespeicherte IP-Adressen personenbezogene Daten darstellen.<\/p>\n<p>3. Entgegen den Behauptungen eBays besteht Grund zu der Annahme, dass nach dem Anmelden (Login) auf eBay nicht nur die IP-Adresse, sondern auch der Benutzername (oder eine Kennung, die auf diesen schlie&#223;en l&#228;sst) generell im Klickstream mit gespeichert wird. Es liegt n&#228;mlich eine <a href=\"http:\/\/www.daten-speicherung.de\/Amazon_Clickstream_Beispiel.pdf\">Auskunft <\/a>der Firma Amazon &#252;ber die dort gespeicherten Klickstreamdaten vor, die ich dieser E-Mail als Anhang beif&#252;ge. Aus dieser Auskunft ergibt sich, dass die jeweilige Kundenkennung (&#8222;CUSTOMER_ID&#8220;) und die Sitzungsnummer (&#8222;SESSION_ID&#8220;) bei jedem Seitenaufruf mit gespeichert werden. Aus beiden Datentypen kann die datenverarbeitende Stelle auf die Person des Nutzers bzw. auf dessen Pseudonym schlie&#223;en.<\/p>\n<p>Ich rege an, dass Sie sich von eBay einen repr&#228;sentativen Klickstream-Auszug vorlegen lassen, um kontrollieren zu k&#246;nnen, welche personenbezogenen Daten hierin tats&#228;chlich enthalten sind.<\/p>\n<p>4. Unabh&#228;ngig von dieser Frage gilt: Selbst wenn eBay mein Nutzungsverhalten nur &#8222;in Zusammenhang mit einer konkreten Transaktion oder einer rechtlich oder einer unter Sicherheitsaspekten relevanten Handlung&#8220; speichern w&#252;rde &#8211; dies immerhin r&#228;umt es ein -, dann soll es mir wenigstens &#252;ber diese Daten Auskunft erteilen. Ich will selbst beurteilen k&#246;nnen, ob es sich um &#8222;rechtlich relevante Handlungen&#8220; gehandelt hat und wie viele Jahre die Daten zur&#252;ck reichen. Dass die zu meinem Pseudonym [&#8230;] gespeicherten Nutzungsdaten personenbezogen sind, kann eBay ja wohl schwerlich bestreiten. Diese Daten kann ich auch nicht &#252;ber &#8222;Mein eBay&#8220; abrufen.<\/p><\/blockquote>","protected":false},"excerpt":{"rendered":"<p>Seit 2003 versuche ich, von eBay Auskunft &#252;ber die Daten zu erhalten, die dort im Laufe der Jahre &#252;ber mich angesammelt worden sind. Seit ebenso vielen Jahren weigert sich eBay mit wechselnden Begr&#252;ndungen. Jetzt liegt eine neue Stellungnahme von eBay vor: &#8222;Den Ausf&#252;hrungen von [&#8230;] habe ich entnommen, dass es ihm vor allem darum geht, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,4,13],"tags":[22],"class_list":["post-151","post","type-post","status-publish","format-standard","hentry","category-datenschutz-im-privatsektor","category-internet-unternehmen","category-metaowl-watchblog","tag-ebay"],"_links":{"self":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/151","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/comments?post=151"}],"version-history":[{"count":1,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/151\/revisions"}],"predecessor-version":[{"id":4132,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/151\/revisions\/4132"}],"wp:attachment":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/media?parent=151"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/categories?post=151"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/tags?post=151"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}