{"id":954,"date":"2009-02-05T17:14:59","date_gmt":"2009-02-05T15:14:59","guid":{"rendered":"http:\/\/www.daten-speicherung.de\/?p=954"},"modified":"2011-05-05T23:09:58","modified_gmt":"2011-05-05T21:09:58","slug":"ixquick-nicht-ganz-protokollierungsfrei-suchen","status":"publish","type":"post","link":"https:\/\/www.daten-speicherung.de\/index.php\/ixquick-nicht-ganz-protokollierungsfrei-suchen\/","title":{"rendered":"Ixquick: Nicht ganz protokollierungsfrei suchen"},"content":{"rendered":"<p>Die niederl&#228;ndische Metasuchmaschine <a href=\"https:\/\/eu.ixquick.com\/deu\/\">Ixquick<\/a>, die unter anderem Suchergebnisse von Google pr&#228;sentiert, einen SSL-Zugang anbietet und Suchbegriffe nicht mittels &#8222;<a href=\"http:\/\/de.wikipedia.org\/wiki\/Referrer\">Referrer<\/a>&#8220; weiter &#252;bermittelt, k&#252;ndigte am Europ&#228;ischen Datenschutztag <a href=\"https:\/\/ixquick.com\/deu\/press\/pr_zeroip.html\">an<\/a>, sie stelle &#8222;die <strong>Speicherung von IP-Adressen<\/strong> vollkommen ein&#8220;.<\/p>\n<p>Richtig ist das nicht:<\/p>\n<p><strong>1. Protokollierung bei Ixquick<\/strong><\/p>\n<p>Ein Hashwert der IP-Adressen aller Nutzer wird von Ixquick weiterhin bis zu <strong>zwei Stunden<\/strong> lang im Arbeitsspeicher gehalten mitsamt der Zeit des Zugriffs, die aber um +\/- f&#252;nf Minuten randomisiert wird. Die abgefragten Suchbegriffe werden in diesem Datensatz nicht gespeichert.<\/p>\n<p>Die Zugriffsprotokollierung begr&#252;ndet der Betreiber damit, dass er automatisierte <strong>Massenabfragen <\/strong>verhindern will. Hierzu gen&#252;gte es aber meines Erachtens, die IP-Adresse eine Minute lang zu speichern und zu blockieren, wenn innerhalb einer Minute unmenschlich viele Anfragen eingehen. Eine Abfrage pro Minute und IP-Adresse ist dem Betreiber auf jeden Fall zuzumuten. Auch k&#246;nnte die IP-Protokollierung so eingerichtet werden, dass sie erst bei untragbar hoher Last einsetzt.<\/p>\n<p>Im &#220;brigen sehe ich schon im Ausgangspunkt <strong>kein legitimes Interesse<\/strong> des Betreibers daran, automatisierte Anfragen zu verhindern. Ein nennenswerter Teil der Datenbank kann auf diese Weise nicht abgegriffen werden.<\/p>\n<p>Zumindest nach deutschem Recht verst&#246;&#223;t die Protokollierungspraxis &#252;berdies gegen das <strong>Telemediengesetz<\/strong>.<\/p>\n<p><strong>2. Protokollierung bei Google<\/strong><\/p>\n<p>Ixquick finanziert sich mit Werbeeinblendungen von Google. Gibt man bei Ixquick einen Suchbegriff ein, so verschl&#252;sselt Ixquick die IP-Adresse des Nutzers zu einer <strong>Nutzer-Identifikationsnummer<\/strong>. Der hierzu verwendete Schl&#252;ssel wird von Ixquick alle sieben Tage gewechselt, nicht protokolliert und angeblich nicht weitergegeben. Die Nutzer-Identifikationsnummer wird zusammen mit den Suchbegriffen des Nutzers an Google &#252;bermittelt. Google &#252;bermittelt dann die einzublendende Werbeanzeige an Ixquick.<\/p>\n<p>Auf diese Weise speichert Google letztlich, wonach wir auf Ixquick suchen. Eine <strong>Identifizierung <\/strong>des Nutzers ist m&#246;glich, wenn man &#252;ber die Nutzer-ID und den Ixquick-Schl&#252;ssel verf&#252;gt. Man kann dann s&#228;mtliche m&#246;gliche IP-Adressen verschl&#252;sseln, bis man die Identifikationsnummer gefunden hat. Das ist zwar mit einigem Aufwand verbunden, den aber beispielsweise Geheimdienste im Bedarfsfall nicht scheuen d&#252;rften. Diese haben auch die M&#246;glichkeit, IP-Adresse und Zugriffszeitpunkt auf die Person des Anschlussinhabers zur&#252;ckzuf&#252;hren.<\/p>\n<p>Ein legitimes Interesse an der &#220;bermittlung einer aus der vollst&#228;ndigen IP-Adresse gebildeten Nutzer-ID an Google kann ich nicht erkennen. Zur <strong>Unterscheidung <\/strong>von Nutzern w&#252;rde es gen&#252;gen, wenn Ixquick jedem Besucher eine zuf&#228;llige Sitzungsnummer (&#8222;session ID&#8220;) zuweisen und diese an Google &#252;bermitteln w&#252;rde.<\/p>\n<p>Auch zur Verhinderung von <strong>Klickbetrug <\/strong>ist die Daten&#252;bermittlung an Google nicht erforderlich. Denn wer auf eine Werbeanzeige klickt, wird zun&#228;chst auf einen Google-Rechner umgeleitet. Dieser &#252;berpr&#252;ft und registriert ohnehin die IP-Adresse des Benutzers. Unabh&#228;ngig von der Frage, ob dies zur Verhinderung von Klickbetrug erforderlich ist, tut es jedenfalls nicht Not, dass Ixquick eine personenbeziehbare Nutzerkennung schon zum blo&#223;en Einblenden einer Anzeige an Google &#252;bermittelt.<\/p>\n<p>Auch verst&#246;&#223;t die &#220;bermittlung der personenbezogenen Nutzer-ID in die USA gegen europ&#228;isches <strong>Datenschutzrecht<\/strong>. Die USA stellen ein \u201eunsicheres Drittland\u201c dar, weil US-amerikanische Unternehmen Nutzer nach Lust und Laune &#252;berwachen und ausspionieren d&#252;rfen. US-amerikanische Unternehmen sind dort an keinerlei Datenschutzgesetze und Datenschutzaufsicht gebunden.<\/p>\n<p>Man kann Ixquick zwar abnehmen, dass mit Google eine <strong>datenschutzfreundlichere L&#246;sung<\/strong> nicht auszuhandeln ist. In diesem Fall muss Ixquick aber die Zusammenarbeit mit der Datenkrake beenden, wie es ohnehin immer mehr europ&#228;ische Unternehmen tun (z.B. durch Entfernen von Google Analytics).<\/p>\n<p>Ixquick k&#246;nnte stattdessen eigene Werbekunden akquirieren. Oder es k&#246;nnte eine datenschutzkonforme <strong>Werbeagentur <\/strong>beauftragen. Falls es eine solche noch nicht gibt, steht hier deutschen und europ&#228;ischen Unternehmen eine riesige Marktl&#252;cke offen, in die sie nur zu springen brauchen. Auf dem Gebiet der Webanalyse verdient das deutsche Unternehmen eTracker bereits gutes Geld mit einer datenschutzkonformen L&#246;sung. Falls es eine datenschutzkonforme Werbeagentur noch nicht geben sollte, steht hier ein lukratives Bet&#228;tigungsfeld offen.<\/p>\n<p><strong>Bewertung<\/strong><\/p>\n<p>Obwohl Ixquick noch einen weiten Weg vor sich hat, bis sein Dienst rechtskonform und anonym nutzbar ausgestaltet ist, ist es den meisten seiner <strong>Wettbewerber <\/strong>um L&#228;ngen voraus. Von einer maximal 7-t&#228;gigen R&#252;ckverfolgbarkeit k&#246;nnen Nutzer von Google und Co. nur tr&#228;umen, deren Suchverhalten &#252;ber Wochen und Monate hinweg r&#252;ckverfolgbar aufgezeichnet wird.<\/p>\n<p>Nichtsdestotrotz belebt Konkurrenz das Gesch&#228;ft: Wer <strong>unbeobachtet suchen<\/strong> m&#246;chte, sollte auch einen Blick auf andere <a href=\"http:\/\/www.daten-speicherung.de\/index.php\/ixquick-datensparsame-und-gute-google-alternative\/\">speicherarme Anbieter<\/a> wie Scroogle, Metager, Yasni, Blackboxsearch, google.auth-o-mat.com und Cuil werfen. Und er sollte nat&#252;rlich einen <a href=\"http:\/\/www.daten-speicherung.de\/?p=799\">Anonymisierungsdienst<\/a> nutzen.<\/p>","protected":false},"excerpt":{"rendered":"<p>Die niederl&#228;ndische Metasuchmaschine Ixquick, die unter anderem Suchergebnisse von Google pr&#228;sentiert, einen SSL-Zugang anbietet und Suchbegriffe nicht mittels &#8222;Referrer&#8220; weiter &#252;bermittelt, k&#252;ndigte am Europ&#228;ischen Datenschutztag an, sie stelle &#8222;die Speicherung von IP-Adressen vollkommen ein&#8220;. Richtig ist das nicht: 1. Protokollierung bei Ixquick Ein Hashwert der IP-Adressen aller Nutzer wird von Ixquick weiterhin bis zu zwei [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,4,13,20],"tags":[21,79],"class_list":["post-954","post","type-post","status-publish","format-standard","hentry","category-datenschutz-im-privatsektor","category-internet-unternehmen","category-metaowl-watchblog","category-surfprotokollierung","tag-ip-retention","tag-produkttests"],"_links":{"self":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/954","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/comments?post=954"}],"version-history":[{"count":3,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/954\/revisions"}],"predecessor-version":[{"id":3100,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/posts\/954\/revisions\/3100"}],"wp:attachment":[{"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/media?parent=954"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/categories?post=954"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.daten-speicherung.de\/index.php\/wp-json\/wp\/v2\/tags?post=954"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}