Lieber Zuschauer, dieser Untertitel wurde automatisch generiert von YouTube und dementsprechend (sehr) fehlerhaft. Wenn du kannst, hilf uns bitte gute Untertitel zu erstellen: https://c3subtitles.de/talk/2725 Danke!
[Musik]
thank you very much for pracing clapping
and Sebastian and Ino are journalist and
editors of
netspolitic.org please give them a warm
round of applause and enjoy
the
vielen Dank für die Begrüßung schön dass
Ihr alle da seid damit man uns nicht
verwechselt denn wir haben denselben
Beruf ich bin Sebastian me das ist Ingo
dachwitz wir sind Redakteure bei
netzpolitikorg und das ist die Akte
Xander ein tiefer Blick in den Abgrund
der
datenindustrie der Vortrag beginnt dort
wo auch unsere Recherche begonnen hat
bei dieser Excel Datei 24,4 megb 650 000
Zeilen und ich hätte nicht gedacht dass
ich mich mal so lange und auch so
angeregt mit so einer Excel Datei
beschäftigen
würde ich zeige euch mal eine Zeile von
dieser Datei damit ihr sofort einen
Eindruck bekommt das sieht dann etwa so
aus ganz vorne steht ein Anbieter das
ist ein Datenhändler ein datenbroker
dann kommen ein paar Zahlen dann kommt
ein fr ein länderkürze für Frankreich
und ganz am Ende kommt das
allerspannendste das Segment in diesem
Fall sexy Center ein Sex Shop solche
Segmente sind Zielgruppen mit deren
Hilfe kann man Menschen anvisieren für
zielgerichtete Werbung und dieses
Dokument kommt von einem Unternehmen von
dem die wenigsten wahrscheinlich schon
mal gehört haben aber die meisten hatten
damit schon zu tun xender ein
datenmarktplatz Business to Business der
Ort wo man genau solche Segmente finden
und anbieten kann es gibt zu dieser
Datei zwei Erzählungen die eine
Erzählung kommt vom Verbraucherzentrale
Bundesverband der sagt dieser PIL ist
der snoden Moment der Online
Werbebranche und dann gibt's noch eine
andere Erzählung die kommt von einem
Unternehmen dem Xander inzwischen gehört
vielleicht habt ihr davon schon mal
gehört
Microsoft und die sagen ja die
veraltet und wir haben die versehentlich
veröffentlicht und die haben wir auch
wieder offline genommen zum Glück hat
eine Person gemerkt dass die Datei
online ist hoppla Wolf Christel
trackingforscher aus Wien und hat uns
bescheid gesagt an dieser Stelle noch
mal vielen Dank
[Applaus]
dafür okay bevor wir in diese Datei
reinzoomen noch mal kurz ein ein Schritt
zurück ein bisschen rausgezoomt worüber
sprechen wir eigentlich wenn wir über
targeted advertising die Online
Werbebranche sprechen oder über die
tetech Industrie advertising
technologies kurz atttech ich finde es
ja mir hat sehr geholfen mir einmal
bewusst zu machen was ist das eigentlich
für ein System was ist das eigentlich
für ein mächtiges System man ist das
eigentlich eine Art unsichtbare Macht
wir sehen es natürlich die ganze Zeit
onlinewererbung okay ich gehe davon aus
die meisten hier haben einen Adblocker
installiert zumindest im Browser aber in
Apps auf dem Smart TV und so weiter kann
man der Online Werbung kaum entgehen es
ist eine 650 Milliarden Dollar schwere
Industrie zumindest war das die Prognose
für das Jahr 2023 und es ist ein System
das prgt wie wir die Welt wahrnehmen
also ein guter Teil von dem was wir
online sehen wenn wir digitale Dienste
nutzen ist auch Werbung es ist ein
Treiber für technische Entwicklung der
wichtig dafür ist welche Standards
gesetzt wel
Systeme entwickelt werden aber eben auch
für unsere sozialen Systeme hat es
Auswirkung also wenn wir darüber
nachdenken warum Nachrichten Headlines
heute so gestaltet sind wie sie
gestaltet sind z.B warum soziale
Netzwerke so gestaltet sind wie sie
gestaltet sind lässt sich vieles
zurückführen darauf dass sozusagen
dieses Geschäftsmodell funktionieren
muss und es ist letztendlich eine
wichtige Finanzierungsquelle für unsere
Medien für viele Medien heutzutage für
die sozialen Medien aber eben auch m
genau wir gucken noch mal ein bisschen
genauer wie läuft dieses wie läuft es
technisch ab dieses
Werbesystem wir gucken heute nicht auf
die großen Player auf die ganz großen
Player auf Google auf auf Facebook die
sozusagen geschlossene Werbesysteme
haben sondern wir gucken uns das an was
Wolfy Christal das distributed
advertising surveyance System nennt also
eine verteilte sozusagen Überwachung das
offene Überwachungssystem das beginnt
natürlich mit NutzerInnen ich hab es mal
versucht so ein bisschen vereinfacht
zustellen wie eigentlich dieses Realtime
Bidding oder programmatic advertising
abläuft es beginnt mit Nutzer innen die
auf eine Webseite gehen die einen Dienst
nutzen eine App nutzen die irgendwie
einen digitalen Zahlungsdienstleister
benutzen Smart TV benutzen und von
diesen werden Daten weitergegeben an
databoker inklusive IDs das sind ganz
die sind ganz wichtig Cookie IDs
beispielsweise Mobile Advertising IDs
die jedes Telefon hat andere IDs
Telefonnummern identifier die zugeteilt
werden die databroker machen daraus das
was Sebastian eben schon beschrieben hat
Segmente das sind große Container für
Menschen die die gleiche Eigenschaften
haben bzw deren IDs wir können das gerne
mal am Beispiel
guterage.net machen weil das ist konnten
wir ganz gut nachvollziehen im Rahmen
dieser Recherche wenn die Webseite
gutefrage.net besucht wird und man sich
dort informiert zum teifel über das
Thema abnehmen und Fragen zum Thema
Abnehmen liest dann landen Informationen
darüber bei databrokern zusammen mit der
ID und die machen daraus das Segment
Person interessiert sich für abnehmen
dann kommt der Werbekunde ins Spiel der
schließt einen Vertrag mit den
Datenhändlern und sagt hier diese
Segmente würde ich gerne nutzen für
meine Online Werbung dann muss der noch
ein weitere kommt eine weitere Plattform
ins Spiel die sogemeinte demand Site
Plattform dort schaltet der werbe das
werbe der Werbekunde seine Anzeige die
databroker Stellen auf der für die
demand Plattform die Daten zur Verfügung
und dann gibt's natürlich noch die
andere Seite wie kommt wie wie erscheint
daraus Werbung
Person benutzt besucht jetzt eine
Webseite auf der Werbung geschaltet wird
die Webseite die Werbung anbietet
übermittelt die Daten an eine sogenannte
supply Site Plattform und sagt dieser
supply Site Plattform auch hier wir
haben ein freies werbeinventar und zwar
haben wir gerade Besucher XY hier mit
folgender ID die Supply Plattform gibt
diese Information an die ADD Exchange
und dort findet eine Auktion statt und
das alles findet in Millisekunden statt
wenn wir eine Website aufrufen wenn wir
eine App nutzen um sozusagen es
Werbekunden oben links im Bild zu
ermöglichen genau den Personen die
Anzeigen zu zeigen denen Sie sie zeigen
wollen in der actic Sander gucken wir
vor allening auf den Teil unten links
wir gucken uns an wo landen die Daten
wie landen die Daten über welche Wege
landen die Daten bei Datenhändlern und
wie machen die daraus Segmente welche
Segmente entstehen daraus ja das war
gerade eine vereinfachte Darstellung
jetzt kommt eine kompliziertere Spaß es
kommt noch einfachere das nenne ich den
Spagat der datenindustrie wieder gibt es
zwei Erzählungen die sich deutlich
voneinander unterscheiden man hört
häufig von den datenbrokern z.B dieser
Erzählung es ist alles ohne
Personenbezug da ist auch nichts
sensibles dabei die Informationen die
Segmente die sind so grob und Waage und
das sind so große
Menschengruppen geht weiter es gibt hier
nichts zu sehen diese Erzählung haben
z.B wir gehört als wir im Rahmen von
Konfrontation mit den datenbrokern
Austausch hatten ich bin mir auch sicher
dass Datenschutzbehörden diese Erzählung
zu hören bekommen und dann gibt's noch
diese andere Erzählung die Business to
Business kommuniziert wird da ist dann
die Rede von personalisierter Werbung
mit riesigen Datenbanken im Hintergrund
und jeder datenbroker sagt natürlich ich
habe die beste Datenbank man kann
präzise Zielgruppen auswählen man kann
Kundinnen aktivieren weil die
Ausspielung so treffsicher so passgenau
ist dann stellt sich die Frage ist das
eine Ambivalenz oder wird hier
eigentlich was unmögliches
versprochen ja ihr könnt euch selbst ein
Bild machen indem wir euch erzählen was
wir gesehen haben ähm wir haben
unterschiedliche Informationen darüber
gefunden sowohl in dieser Datei als auch
in unseren Recherchen wir haben uns
Marketingmaterialien angeschaut wir
haben ähm eine Person gesprochen die uns
ausführlich von einem Verkaufsgespräch
Beier bei einer Online Werbefirma
berichtet hat äh und daher haben wir ein
ganz gutes Bild davon welche Daten
fließen eigentlich aus welchen Quellen
fließen Daten in dieses Werbesystem rein
das ist klar Apps Websites eigentlich
alle smarten Geräte können können es
potenziell sein vor allen Dingen aktuell
sind es Smart TVs
es sind aber eben auch Bonusprogramme
oder Informationen die man äh bei einem
ja einfach bei einem Verkäufer bei einem
Dienstleistungsunternehmen hinterlässt
Kreditkartendaten wir haben in in dem
sanderfile
sehr viele Informationen gefunden die
z.B Segmente gefunden die z.B als auf
Mastercard als Quelle verweisen ähm dann
aber auch Umfragen und Gewinnspiele es
gibt ein schönes Zitat das uns die
Person berichtet hat aus dem ver
kaufsgespräch wo dann äh die Verkäuferin
gesagt hat na ja also wenn jemand bei
Ihnen zu Hause anruft eine
marktforschungsumfrage macht und sie
fragt mögen sie eigentlich Golf dann
landet diese kann diese Information sehr
gut auch in diesem Werbesystem landen
und es sind natürlich andere
datenhandelsfirmen die untereinander die
Daten ähm tauschen auch die Datenhändler
sammeln untereinander und ganz wichtige
Quelle sind aber eben einfach Apps und
Websites z.B wetterapps das hat die
Person in Verkaufsgespräch auch sehr
schön beschrieben die Wetterapp sendet
einfach regelmäßig ihre ihren geh ihre
Geodaten die Geodaten der
werbezielgruppe das heißt wir wissen wo
sie sich aufhält und machen daraus
Informationen welche Informationen
welche Kategorien werden daraus ähm wir
haben das versucht so ein bisschen
aufzuschlüsseln 650.000 Kategorien sind
schwer zu analysieren gewesen im Detail
weil sie unterschiedlich benannt worden
sind aber zusammen mit unserem
rechercheepartner von The Markup haben
wir mal versucht so ein grobes Bild
davon zu entstehen zu lassen in welche
Kategorien wir einsortiert werden wir
gehen die jetzt nicht alle durch nur
dass ihr mal so ein ähm ähm Gefühl dafür
bekommt Cars ist sozusagen eine der
beliebtesten Kategorien ja also wer
besitzt einen Mercedes wer besitzt
welcheer Haushalt besitzt zwei Autos wer
gehört wem wer wer hat einen Auto
Leasingvertrag der in sech Monaten
ausläuft solche Informationen
persönliche Eigenschaften z.B
ja sowas wie conservative retiy oder
divorced
m es gibt ähm sehr viele Segmente zum
Thema Anstellung wo arbeitet jemand z.B
Entscheider klein und mittelständis
Unternehmen aber eben auch ja Richter
Journalisten politikmacher in und so
weiter ganz ganz viele
ganz ganz viele
sehr sehr kleinteilige wahnsinnig
kleinteilige Beschreibung davon was
Menschen sind und welche Eigenschaften
sie haben wer hat ein Einkommen unter
1000 € wer ein Einkommen über 1000 € wer
zwischen 1000 und 2000 € wer ja genau
ihr ihr kriegt das Bild es gibt
eigentlich kaum eine Eigenschaft kaum
eine menschliche Eigenschaft die wir
nicht gefunden haben in diesen
Kategorien eben bis hin zu politischen
und
Gesundheitsthemen und da geht mal ein
bisschen in die Tiefe was die was die
aufgefundenen Dinge angeht ja wir haben
euch unsere
lieblingssegmente aufbereitet Segmente
die uns nicht mehr aus dem Kopf gegangen
sind z.B dieses hier moms who Shop like
crazy Shopping versessene Mütter da
fällt auch diese besonders unverblümte
direkte Sprache in der Benennung der
Segmente auf einen gewissen Anflug von
ich sag's mal getrüb Heiterkeit hatten
wir auch bei diesem Segment passionate
lovers leidenschaftliche Liebhaberin wer
möchte nicht dazu gehören fast schon
schmeichelhaft im Gegenteil zu dem hier
Grundhaltung ich komme immer zu kurz von
uns aus dem Englischen übersetzt man
könnte sagen die Kategorie für loser
oder für Leute die sich für solche
halten und ab da beginnt die Heiterkeit
langsam zu verfliegen wir haben z.B auch
das hier gefunden fragile Seniorinnen
Menschen die sich vielleicht nicht
unbedingt zur Wehr setetzen und noch
krasser die Kategorie Unsicherheit und
unnötige Ausgaben welcher Verkäufer
möchte möglicherweise ein solches
Segment anvisieren für mich heißt das
dassind Menschen die sich leicht über
den Tisch ziehen lassen auch in die
medizinische Richtung ging es eating
disorder Essstörungen oder intent
Adoption Menschen die aus welchem Grund
auch immer ein Kind adoptieren wollen
das geht schon nah an die Intimsphäre
und auch das haben wir gefunden
Angehörige des deutschen Militärs und
policymeraker also Menschen die was zu
entscheiden haben die Macht haben im
stat auch die lassen sich
adressieren nun kann man sich verlieren
da drin ihr habt selber gemerkt es ist
uns auch passiert Tage und Wochen lang
sind wir dadurch und haben immer noch
andere Funde entdeckt aber wir wollten
dem mehr Struktur geben also haben wir
folgendes gemacht wir hatten diese
650.000 Segmente und wir haben gesagt
wir Filtern jetzt mal raus großzügig wir
arbeiten etwas heraus mit dem wir besser
arbeiten können also haben wir erst
einmal nach länderkürzeln aus der EU
gefiltert wir wussten dass wir dabei
vieles aussortieren das vielleicht auch
interessant und relevant ist aber wir
wollten lieber möglichst harte Funde
haben die am Ende übrig bleiben dann
hatten wir erstmal rund 44 000 Segmente
immer noch zu viel um es von vorne bis
Enden durchzulesen etwa 3000 kam aus
Deutschland und dann haben wir noch mal
gefiltert mit Stichworten und zwar mit
solchen Stichworten bei denen wir
hofften dass ein Segment rauskommt das
persönlich bedenklich übergriffig wird
lgbtq war so ein Begriff alle von
unseren spicy words könnt ihr auf giitub
nachlesen wenn ihr das möchtet und das
haben wir dann noch mal händisch
überprüft um sicherzugehen dass nicht
durch beispielsweise ein irtürmlichen
Treffer an eher nicht sagendes Segment
in unserer Auswahl landete und dann
hatten wir es rund 1900 von uns durch
vier Augen händisch geprüfte bedenkliche
Segmente aus 15 EU-Ländern und die
gehörten zu folgenden überkategorien
Religion Kinder wie viele und wie alt
persönliche Schwächen ich komme immer zu
kurz Gesundheit politische Ansichten und
Finanzstärke eine Lieblingskategorie der
Werbeindustrie wer verdient wie viel wir
haben das dann auf Europakarten geworfen
könnt euch im Detail auf netzbolitik.org
anschauen hier als Beispiel die
Europakarte zur Finanzstärke knapp 1000
Segmente identifiziert je dunkler das
Land desto mehr Segmente konnten wir
diesem Land zu ordnen und in den Popup
seht ihr in Deutschland auch herrlich
unverblümt eine Kategorie für gering
Verdiener innen ohne
Orientierung all das und mehr könnt ihr
auf gitab nachlesen Props an dieser
Stelle an datenjournalist Johannes Gill
der heute nicht im Saal ist ohne den
hätte dieser Teil der Recherche nicht
[Applaus]
funktioniert das heißt wir haben jetzt
schwarz auf weiß das was man vorher
natürlich irgendwie gewusst hat wenn wir
online sind
und auf einem Cookie Banner auf Weg
klicken oder auf ja klicken dann landen
die Daten
irgendwo aber irgendwo heißt das können
wir jetzt gut nachvollziehen ein
wahnsinnig großes Netzwerk aus Firmen
das uns in mehr als
650.000 Kategorien einsortiert jede
kleine Regung jeden Charakterzug jede
Eigenschaft von uns ja in eine
vermarktbare Form bringt und ähm da
gehen natürlich Risiken und Nebenwirkung
mit einher ähm ich habe es mal oder wir
haben es mal in Zitaten von von ein paar
Leuten die wir gesprochen haben im
Rahmen der Recherche gebracht ich werde
sie nicht alle Vorlesen aber ums uns
noch mal vor Augen zu führen das eine
ist natürlich der informationelle
Kontrollverlust also wer soll da
nachvollziehen können wo die Daten
landen wir kommen gleich noch mal ein
bisschen dazu was das
datenschutzrechtlich bedeutet aber
du hast einfach keine kanst auch gar
keine Vorstellung davon haben wo deine
Daten landen weil sie spätestens bei der
zweiten Firma die vielleicht noch in der
Datenschutzerklärung steht auch noch
weitergegeben werden kann das heißt es
ist absolut unmöglich wir sehen dass
Schwächen vermarktet werden um sie
ausnutzbar zu machen es geht ja
letztendlich um nichts anderes als darum
Menschen zu einer bestimmten Handlung zu
bewegen sie zu manipulieren und wir
können jetzt nachweisen dass es letzt
nicht nur
um ja darum geht wer hat vielleicht mal
eine Webseite besucht oder wer
interessiert sich für Pferde und wer
interessiert sich für Backen sondern es
sind eben super detaillierte
Informationen auch aus dem Bereichen
gesundheitpitik persönliche
Eigenschaften Schwächen z.B gut
nachgewiesen ist dass das
Spielsüchtige ist ein Segment das
relativ häufig vorkam oder wer hat als
stop top spending geography ein Casino
also wer ist gibt das meiste Geld in an
einem Ort aus wo ein Casino steht
und das zielt eben darauf ab die
Schwächen vonen Menschen ausnutzbar zu
machen und damit einher geht auch ein
diskriminierungsrisiko ein
diskriminierungsportal man kann durch
Online Werbung durch dieses targeting
sozusagen nicht nur Menschen in eine
Zielgruppe reinpacken sondern man kann
natürlich auch Zielgruppen ausschließen
man kann denken z.B an Job Anzeigen die
nicht an alte gezeigt werden sollen oder
die nicht Menschen gezeigt werden deren
browsersprache arabisch ist also das
diskriminierungs Potenzial ist hoch und
wir sprechen natürlich auch über das
Risiko von politischer Manipulation wenn
wir ähm ja wissen
dass Menschen ähm so detailliert
klassifiziert sind ähm sind sie leichter
manipulierbar auch für
politische Zwecke und das ist immer noch
nicht alles an Risiken und Nebenwirkung
in diesem Jahr äh das Thema ja
Sicherheit und Geopolitik äh wird
angesichts der Weltlage wichtiger ähm
sind mehrere äh Veröffentlichungen
erschienen die darauf hingewiesen haben
dass es auch Konsequenzen hat für sowohl
die IT Sicherheit als auch für das Thema
nationale Sicherheit haben kann also
Thema IT Sicherheit es gibt Recherchen
von der israelischen Zeitung h reedz die
ähm nachweisen dass dieses Datensystem
dieses äh ja sozusagen sehr verteilte
sehr unübersichtliche System äh des
Realtime Bidding und programmatic
advertising ein super Honeypot ist für
Sicherheitsunternehmen und Geheimdienste
die die Informationen daraus nutzen
können und dieser Recherche zufolge
sogar äh das ist syst ausnutzen um
staatstrojana Spyware via online
Werbeanzeigen auszuspielen und es hat
natürlich aber auch noch eine nationale
Sicherheitskomponente wenn man daran
denkt dass Soldatinnen beispielsweise
getargetet werden können äh dass Richter
innen getargetet werden können Polizist
in Politiker Inn und so weiter und man
denkt sowas machen doch nur Firmen aus
den USA das war lange Zeit so die
Perspektive
wir können aus diesem fallil sehr gut
nachvollziehen wie tief auch einige
europäische und gerade deutsche Firmen
in das Netzwerk der Datenhändler
verwoben sind
hier mal ein paar Beispiele also die
Firma adsquare mit Sitz in Berlin hat
mehr als 15 000 unterschiedliche
Segmente bei
be Xander im Angebot gehabt darunter
sowas schönes wie multicultural families
families in difficulties age 13 bis 18
place visits ATM Berliner Bank also wir
hatten Geldautomaten der Berliner Bank
besucht die adex eine Firma die über
umwge Pro 7 Sat1 gehört und einer der
größten deutschen Player in diesem Feld
ist die sowas solche Segmente wie sleep
disorder oder menop oder churches and
religious Group first and second
management level GPS data im Angebot
hatte
ematric Tochter der Deutschen Telekom
interest erotic oder policy makers
seotep auch eine deutsche Firma die z.B
das Segment Spanien LGBT im Angebot
hatte wir haben weitere zahlreiche
Datenhändler gefunden aus Deutschland
Großbritannien Frankreich it Spanien und
so weiter das heißt wir sehen das es
längst die die die usfmen sind die
größten Player aber die deutschen
europäischen Firmen wollen ein Stück
abhaben von dem großen Werbekuchen und
arbeiten da heftig dran wir hatten das
Besondere Privileg Antworten Vergleichen
zu dürfen wir haben sehr viele
datenbroker angeschrieben die e-ails
haben sich total geähnelt sinngemäß
haben wir gesagt hier wir haben diese
Segmente gefunden bei denen euer Name
steht was hatten das zu bedeuten lässt
sich das mit Privatsphäre vereinbaren
und dann können wir beobachten was
zurückkommt eine interessante
Auffächerung verschiedener prstategien
einige haben gar nicht geantwortet
microsoft hat viele Wochen gebraucht um
zu sagen dass das ein veraltetes PIL ist
und dann gab's z.B diese prstategie
Mitleid für uns als Einzelpersonen
schwer diese Art von Anschuldigungen zu
lesen hat uns ein datenbroker
geschrieben war für mich als
Einzelperson überraschend festzustellen
wie emotional die Antwort
ist andere Strategie Umarmung wir
schätzen die Arbeit von
datenjournalisten wie ihnen sehr schrieb
uns ein anderer Datenhändler mit dem
Angebot den Chef zu interviewen und der
Frage ob wir ein Foto des Chefs haben
wollen und die dritte Strategie die ist
noch mal inhaltlich spannend
verhamlosung unsere segmentdaten beruhen
nicht z.B auf Gesundheitsdaten sondern
auf Surfverhalten das ein allgemeines
Interesse zu bestimmten Themen abbildet
da ist er wieder dieser Spagat der
datenindustrie kann ja sein dass nicht
wirklich jede Person in dem Segment für
Essstörungen eine Essstörung hat sondern
nur auf einer Infoseite für die Cousine
etwas nachgelesen hat das ist schon klar
andererseits wie möchte man mit
Segmenten Geld verdienen wenn da
eigentlich nur Querschläger und
Zufallsfunde drin stecken vielleicht
kann man das noch mal dazu sagen was wir
nie als Antwort bekommen haben ist eine
Erklärung auf die Frage wie genau setzt
sich eigentlich dieses Segment zusammen
das haben wir bei mehreren Segmenten
gefragt und da diese Antwort sozusagen
gab es nie wenn dann haben die Firmen
gesagt okay das ist outdated das gibt's
eigentlich gar nicht mehr das setzen wir
gar nicht mehr ein das Segment die Frage
ja was ist eigentlich was genau sind
denn eigentlich für Daten darin damit
wir auch selber nachvollziehen können
damit auch die Öffentlichkeit
nachvollziehen kann wie detailliert
eigentlich die Daten sind oder wie wage
sie nur sind ja da haben wir eine
Antwort rausbekommen ja wie ist es nun
kann das überhaupt legal sein es gibt
dazu eigentlich ein bombenzitat von
Michel Kamp Berliner
Datenschutzbeauftragte sie sagt die
Auswirkung der individuellen
Entscheidung auf einen selbst sind
oftmals nicht abschätzbar und so eine
Entscheidung kann sein dass ich bei
einem Cookie Banner auf akzeptieren
klicke oder mir eine app installiere die
dann halt zck datenpartner hat und
weiter sagt sie eine tatsächlich
selbstbestimmte und informierte
Einwilligung das was eigentlich die
datenschutzgrundverordnung also
geltendes Gesetz bezwecken will die wird
soit praktisch
unmöglich wir könnten wirklich lange
über diese
datenschutzaspekte dieses werbesystems
sprechen aber nichts kann es so gut
ausbringen zum Ausdruck bringen wie das
folgende Beispiel klar ist die
Datenschutzbehörden sagen als
Rechtsgrundlage auf für aus
datenschutzsicht kommt nur die
informierte und freiwillige Einwilligung
in Frage das heißt alle versuchen an
diese Einwilligung zu bekommen
und die Einwilligung muss informiert
sein und freiwillig
und welche ja bizarren Formen das
durchaus annehmen kann zeigt das
Beispiel Wetter online eine wir haben
ein mehrere Wetterseiten und Apps
angefragt weil die als wichtige Quelle
immer wieder genannt worden sind und
nach unserer Anfrage haben wir dann noch
mal ein bisschen auf die
Datenschutzerklärung geschaut und haben
dann festgestellt oh okay da hat sich
was getan da sehen wir jetzt nämlich
eine Liste wo explizit jede einzelne
Firma an die die Daten weitergegeben
werden können steht und
m ja die ist relativ
lang wer kennt sie nicht all die Firmen
die da stehen ähm es ist doch klar
an wen die Daten geben also Transparenz
wer kann das nachvollziehen ähm das
Problem ist die Datenhändler selber
sagen unsere Partner sind dafür
zuständig die Datenlieferanten sind
dafür zuständig die einwiildigung
einzuholen wir haben damit nichts zu tun
und auch die Datenschutzbehörden haben
sie nicht immer im Blick weil die vor
allen Dingen dann aktiv werden wenn die
Leute Beschwerden stellen und wer soll
sich über eine Firma beschweren von der
man nicht mal weiß dass sie existiert
geschweige denn die eigenen Daten
hat ein hier sicher nicht und das ist
trübsalblasen oder in Passivität
versinken es gibt einige Ansätze die man
tun kann um sich irgendwie produktiv und
aktiv dazu zu verhalten im Detail werden
wir nicht darauf eingehen aber ich will
sie benennen der erste Ansatz ist das
große Thema selbstdatenschutz kann man
sich auch drin verlieren man kann ein
paar kleine Sachen machen Adblocker
verwenden vielleicht sehr viele hier ma
zurücksetzen schon eher was exquisites
kannte ich vor dieser Recherche auch
nicht die mid ist die Mobile Advertising
ID eine ein Kennziffer die mich auf
meinem Handy wiedererkennbar macht für
Werbetreibende kann ich zurücksetzen in
den Einstellungen wo man das findet
verrate ich gleich der zweite Ansatz
databoker ärgern oder bisschen weniger
polemisch ausgedrückt seine Rechte
nutzen wir dürfen alle auskunftsanfragen
Stellen nach Artikel 15 der dsgvo wir
dürfen Fragen habt ihr Daten über mich
und wenn ja welche und hört bitte damit
auf machen die wenigsten wohl auch weil
die meisten Datenhändler kaum bekannt
sind vom Namen her und man auch nicht so
direkt deren E-Mailadresse findet wie
praktisch dass wir das bei
netzpolitik.org aufgeschrieben
haben in diesem Artikel steht auch wie
man die Mobile Advertising ID
zurücksetzt und der dritte Ansatz
natürlich Datenschutzbehörden in ihrer
Arbeit unterstützen indem man sich
beschwert Datenschutzbehörden weil
Föderalismus sind s die jeweiligen
Landesdatenschutzbeauftragten des
eigenen Bundeslandes und die werden in
den meisten Fällen eben dann erst aktiv
wenn sich jemand beschwert also das muss
kein schubladenfüller sein wenn man da
mal hinschreibt das kann tatsächlich
etwas
aktivieren außerdem kann aktiv werden
heißen weiter recherchieren wir haben ja
nur ein Schlaglicht geworfen wir hatten
unsere Liste mit Wörtern das heißt es
gibt noch Themen die wir nicht
beobachtet hatten und es gibt noch
Länder auf die wir nicht drauf geschaut
haben damit das andere möglichst
niedrigchwäig möglich ist wenn Sie sich
dafür interessieren selber weiter zu
recherchieren haben wir alles was wir
gemacht haben auf gitab dokumentiert und
zum Glück haben schon einige das genutzt
der Markup hat parallel mit uns
recherchiert die haben den Hinweis auf
die Tabelle gleichzeitig mit uns
bekommen und standen auch im Austausch
es folgten Berichte vom Guardian in
Australien und von Nachrichtenmedien in
den Niederlanden und in der
Schweiz und es auf jeden Fall noch was
drinne also es sind sicherlich noch
nicht alle Länder abgeklappert es sind
sicherlich noch nicht alle aburden
Kategorien gefunden auch wenn wir
wirklich Stunden damit verbracht haben
die absurdesten aus den 650 000
rauszusuchen es sind noch mehr drinne
zum Abschluss sozusagen der Kongress ist
eine politische Veranstaltung wir bei
netzpolitik.org sind ein politisches
Medium deshalb ist uns wichtig zu sagen
das eine ist das was wir selber machen
können das was wo wir selbst aktiv
werden
können die individuellen Ansätze die
individuelle Handlungsmöglichkeit ist
wichtig aber ähm das ist ein Problem
dass wir nicht dadurch lösen werden dass
einzelne Personen auskunftsanfragen
stellen das sind das können oder oder
beschwerdenstellen be einreichen bei
Datenschutzbehörden das können
Nadelstiche sein die werden wehtun und
die können Informationen bringen
das heißt Transparenz ist wichtig auch
Kontrollen durch
Datenschutzbehörden sind wichtig es wird
sie geben dank unserer Recherche das war
die Rückmeldung von mehreren
Datenschutzbehörden nach der Recherche
sind sie sind sie aktiv geworden nehmen
jetzt stärker auch die datoker ins ähm
ins Visier ähm wir werden alle halbe
Jahr nachfragen was da passiert ist und
ähm ja schauen mal was dabei rauskommt
bei diesen Untersuchung die Mühlen malen
langsam ähm das ist alles gut und
wichtig aber wir brauchen auch eine
kollektive Lösung wir werden es nicht
durch individuellen individuelle
Verhaltensänderung lösen können das
heißt wir müssen wirklich gucken was ist
die politische Lösung und wir sind
inzwischen soweit zu sagen eigentlich
kann es nur sein dieses System als
Ganzes das so durch und durch kaputt ist
weil es nicht auskommt ohne dass Nutzer
in Daten quer durchs Internet an
hunderte tausende Firmen geschleudert
werden Menschen in Kategorien sortiert
werden um sie manipulierbar zu machen
Schwächen ausgenutzt werden dieses
System ist so kaputt von innen dass wir
es einfach abschaffen müssen targeted
advertising muss
[Applaus]
weg weil die Risiken zu groß
sind und das vielleicht noch als letzter
Punkt
Alternativen die Alternative zu targeted
advertising heißt nicht oder muss nicht
heißen keine Werbung das finde ich
wichtig zu sagen von mir aus gerne wir
können ohne Werbung Leben aber nicht
jedes Medium kann wie netzpolitik.org
Spenden finanziert sein viele Medien
sagen wir brauchen doch aber das
Werbegeld deshalb die Alternative zu
targeted advertising zu diesem super
invasiven Überwachungssystem ist nicht
keine Werbung sondern sie heißt
kontextbasierte Werbung das hat viele
Jahrzehnte gut funktioniert dass
werbeanzeig in einem Umfeld geschaltet
werden das thematisch passend ist
Sportartikel werden in dem Sport Medium
an anvisiert das heißt das Targeting
findet statt anhand des Kontextes auch
da lässt sich mit Daten sehr viel machen
es gibt erst Experimente in diese
Richtung das heißt es gibt auch eine
Alternative und die heißt
kontextbasierte Werbung ja wenn Ihr mehr
wissen wollt dazu schaut gerne vorbei
alle Artikel einige lange einige kurze
dann die findet ihr auf netzpolitik.org
dieerne Recherche und ansonsten freuen
wir uns über eure Aufmerksamkeit vielen
vielen
dank vielen Dank und das war wirklich
super und beängstigend
ST ST machen ja für die Fragen bilden
sie eine Warteschlange hinten den
Mikrofon in saalen da ist vier Mikro und
für die kollektive Lösung brauchen man
Motivation und Information und das war
diese
äh Sprache und die artikelen geh das und
da ist Wahl in juni nächste Jahre für
die Europaparlament und das ist sehr
wichtig ich stemmen
und machen die Mikro äh ein 2 vier wir
haben die erste Frage ah danke schön
ja meine erste mein erster Gedanke als
ihr das vorhin gezeigt habt mit diesen
ganzen riesenatensätzen war das gibt's
eine Selbstauskunft gibt es irgendwie
eine technische Möglichkeit meine ID
rauszufinden und dann zu zu gucken mit
der ID was ist über mich gespeichert so
eine Art Reverse Engineering also das
System von von hinten
betrachten ja gibt's
alle Infos dazu stehen in diesem Artikel
es gibt die Möglichkeit auf jeden Fall
mit Hilfe der datenschutzgrundverordnung
Artikel 15 selbstauskunftsanfagen zu
stellen eine einfache technische Lösung
gibt's noch nicht ich freue mich wenn
sie jemand baut aber wir haben zumindest
alle Infos
zusammengetragen okay
danke und ich der ist auch ein Frage auf
die
internetel keine Frage okay denn Mikro 3
äh vier
ja sehr coole Recherche ist euch zu
Ohren gekommen ob es schon Bestrebung
gibt also
machine learning Systeme large language
Models jetzt auf solche Sachen zu werfen
und das dann jetzt noch mal aufs nächste
Level zu
hiefen ist mir nicht untergekommen ist
aber nicht abwegig allerdings sagen die
Datenhändler dass sie relativ äh
sozusagen sie die Datensätze nicht ewig
vorhalten sondern die haben Löschfristen
ähm das reicht natürlich trotzdem ähm um
sie vor Ort zu haben äh aber ich KI also
machine learning weiß ich nicht in dem
Fall habe ich noch nichts gehört aber
bringen sie nicht auf falsche Ideen ja
zumindest einen Gedanken dazu hätte ich
auch noch ein anderer Datenhändler hatte
uns eine ganz andere Geschichte darüber
erklärt warum alles total harmlos sei er
sprach davon dass Menschen im Internet
Wortwolken begegnen und aus diesen
Wörtern von den Wortwolken werden dann
die Segmente gebildet also Beispiel ich
lese auf einer Infoseite
über Ferraris und schnelle Autos etwas
und lande dann in diesem Segment und
Arbeit mit Wortwolken ist finde ich
schon mal sehr nah an Arbeit mit großen
sprachmodellen aber wie gesagt
vielleicht lieber niemanden auf
schlechte Ideen bringen wei wenn ich so
drüber nachdenke es wird schon viel
automatisiert passieren was sozusagen
die das Zuordnen zu Segmenten angeht
aber ja technisch wissen wir es nicht
und wir haben eine Frage am Mikrofon 3
ja danke für den Vortrag und
was mich so ein bisschen irritiert ist
tatsächlich dass ihr auf der Seite
giitub.c die Ergebnisse vorstellt weil
das ist eine von Microsoft betriebene
Plattform tatsächlich und die sagen die
schicken die Daten sind nicht mehr
aktuell die ihr aufgefunden habt und ihr
sorgt aber dadurch dass ihr die Menschen
dahin lenkt dafür dass die aktuelle
Daten kriegen ne die microsoft hat
dieses Jahr Big Brother Award gekriegt
für sein Lebenswerk und weil er versucht
alle abhängig zu machen und dann finde
ich das widersprüchlich dass ihr so
Informationen verbreitet hatsälich und
euch selber nicht an die Regeln haltet
und ein forg
benutzt ja das Leben ist voller
Widersprüche diese müssen wir aushalten
das ist auf jeden Fall eine Ironie des
Internets dass wir ausgerechnet auf
einer Microsoft Plattform die Daten
veröffentlichen dadurch finde ich es
gerade schon irgendwie wieder reizvoll
und ja es gibt kein richtiges Leben im
falschen
[Applaus]
fürchtig
wir haben 5 Minuten für die Frage aber
der ist kein Person hinen dem Mikro ah
super der ist von die internet signal
Engel maybe bit Topic there was the
question how much donation
netzpolitik.org still needs for the next
year danke für die Frage was heißt weißt
Du den aktuellen Stand ich weiß nicht
genau den aktuellen Stand ich kann nur
runden es waren als ich zetzt
nachgeschaut habe 214 000 € ungefähr und
dafür haben wir jetzt noch stand 27
Dezember ja 4er Tage
Zeit und Mikro 3
hallo meine Frage wäre gibt es irgendwie
einen social Algorithmen um so quasi die
Lücken zu schließen wenn man jetzt
irgendwie zwei Datenpunkte hat für eine
Person zum noch ein drittes Attribut zu
Stimmen gibt es da etwas
Bekanntes also du meinst um sozusagen
die Profile zu vervollständigen ja
ähm ich kann es dir nicht genau sagen
wie es technisch abläuft aber es gibt
Firmen die machen sozusagen nichts
anderes außer ID matching Cookie
thinking das heißt
die sind wirklich darauf spezialisiert
zusammenzuführen die Daten aus den
unterschiedlichen Quellen und Cookie IDs
abzugleichen Browser fingerprints
abzugleichen das heißt auch wenn man mit
einem unterschiedlichen Browser arbeitet
oder mal mit einer unterschiedlichen
E-Mailadresse selbst selbst wenn man die
Mobile Advertising ID regelmäßig löscht
müssen wir davon ausgehen dass die
Industrie Mittel und Wege hat diese
Daten zusammenzufüllen ja das erinnert
mich an einen Aspekt von dem ich hoffte
dass ich ihn im Frageteil erzählen kann
die die Frage zieht nämlich auf diese
krasse Undurchsichtigkeit ab es gibt ein
viel schichtiges Hütchenspieler
Hütchenspiel in dieser Branche auf der
einen Seite sagen viele datenbroker
inzwischen ist die Daten nach einer
gewissen Zeit alle löschen das SE alles
weg auf der anderen Seite wir haben es
gerade bei Wetter online gesehen kommen
auch massenhaft Daten rein alleine bei
einer Wetter App 1400 Datenhändler und
dann verkaufen diese Datenhändler
untereinander auch wieder Datenpakete
und auch die Datenhändler wechseln ihre
Hüte selbst während unserer Recherche
ist es passiert dass eine Firma zu der
wir recherchiert hatten aufgekauft wurde
den Besitzer oder den Namen geändert hat
auch Xander gibt es inzwischen nicht
mehr dem Namen nach wurde
zwischenzeitlich von Microsoft
aufgekauft da kann kein Mensch
durchblicken wir haben vier
Fragen Mikro 1 ja mich würd
interessieren ob ihr auch eine Analyse
dahingehen gemacht habt wie viele IDs
bzw Nutzer dahinter sich dann in den
verschiedenen Sektionen verbergen und ob
es da einfach irgendwie Überraschung gab
für irgendeine Sektion wo einfach extrem
viel drin war was ihr jetzt nicht
erwartet habt oder einfach wie die
Verteilung eben ausschaut sehr gute
Frage die Information fehlt leider in
diesem
in diesem angebotsfeil in diesem
übersichtsfeil wir wissen dass die
Segmente tausende ztausende
hunderttausende Millionen IDs groß sein
können aber wie groß die einzelnen sind
können wir leider nicht sagen ich habe
mal eine Mindestzahl gehört im Laufe der
Recherche da hat uns ein Datenhändler
gesagt unsere Daten sind er wollte uns
damit beruhigen ja überhaupt nicht
feingranular das kleinste Granulat sein
15
Haushalte okay na dann also wenn es
schon reicht mit ein bisschen Geduld per
Hausbuch
ein Ziel finden zu können dann würde ich
es doch als feingranular bezeichnen
danke und die Frage auf die
Internet do you
know sorry ich sollte auf Englisch reden
die Frage war auf ich sollte Deutsch
reden die Frage auf englisch gibt es
irgendwelche Tools um irgendwie die
dsgvo Anfragen zu
automatisieren oder Services wie fragt
den Staat für IFG nur fürg
anfragen ja es gibt z.B
auskunftsfragen.de genau neub non of
your business stellt einiges an
Resourcen
bereitm
genau wir haben z Minuten und zwei
Fragen zwei Fragen und eine respponsum
Mikrofon ein zwei ja hallo ihr hab
vorhin es so dargestellt als wäre
wahrscheinlich die die Abschaffung der
personalisierten Werbung der eigentliche
Fix für dieses Problem ich denke immer
drüber nach und vielleicht habt ihr das
ja auch schon gemacht dass nicht
vielleicht das Verbot des Handels mit
persönlichen Daten vielleicht die viel
bessere Lösung wäre so analog Drogen
oder Kinderpornografie also abgesehen
vom Schwarzmarkt würde das doch dieser
Industrie die Mittel entziehen weil
stliche
offiziellen großen Firmen halt mit dem
fetten Werbebudget halt sofort diese
Daten gar nicht mehr verwenden also dass
personalisierte Werbung gar nicht mehr
kaufen könnten ist das nicht auch eine
Lösung und 3 ihr habt uns jetzt ein paar
Adressen gegeben für ein optort die
Frage wäre was müss muss ich den geben
oder was behaupten die was die brauchen
um so ein opdout durchzusetzen und die
responsum sehr gute vielleicht kurz zur
ersten Frage in dem Szenario hätten wir
immer noch die großen Plattformen die
selber Daten sammeln und keine kaufen
und verkaufen müssen Google Facebook und
so weiter Problem unwesentlich
verkleinert würde ich sagen das ist ja
die Richtung auf die wir gerade Z
marschieren mit der Abschaffung des
Tracking Cookies beispielsweise durch
die browserfmen durch die
browserbetreiber die Arbeiten daran
sozusagen die ganzen kleineren
drittplayer auszusortieren dann haben
wir halt nur noch die großen Player man
kann sagen dann sind sich vielleicht
leichter zu kontrollieren wenn sozusagen
der Handel wegfällt auch die deutschen
Telekommunikationsunternehmen wollen ja
mit trustpid etwas an den Start bringen
damit sie auch ins trackingingen können
wenn man jetzt den Handel wegnimmt hat
man ein Problem einen Teil des Problems
gelöst aber leider noch nicht das ganz
Problem und die zweite Frage brauche ich
gerade auch noch mal ein Stichwort
für was was wollen die für Daten
behalten um den opdout durchzusetzen
oder was muss ichen also schon wieder
das nächste Problem teilweise wollen die
eine Cookie ID haben und die
rauszufinden ist sehr sehr sehr sehr
advanced bis
unmöglich Mobile Advertising ID ist
sozusagen ein ein wichtiger Punkt man
muss eventuell auch Email kann auch
der Telefonnummer mit angeben immer dazu
schreiben ausschließlich für den Zweck
der Anfrage verwenden nicht weiter
benutzen
ähm ja muss man leider machen m genau
aber Mobile Advertising ID und wenn man
rankommt Cookie ID sind wichtige
identifier nicht umsonst haben wir in
den Artikel geschrieben
Erfahrungsberichte sind willkommen denn
auch wir würden uns dafür interessieren
ob es einem schwer oder einfach gemacht
wird vielen Dank wir haben nicht mehr
Zeit vielen Dank
euch
[Applaus]
[Musik]