Überall, wo Sie online gehen, werden Sie verfolgt. Fast jedes Mal, wenn Sie eine Website besuchen, sammeln Tracker Daten über Ihr Surfverhalten und leiten diese zurück an gezielte Werbesysteme, die detaillierte Profile über Ihre Interessen erstellen und dabei große Gewinne erzielen. An manchen Orten werden Sie stärker verfolgt als an anderen.
In einer wenig beachteten Änderung haben Tausende von Websites Ende letzten Jahres begonnen, transparenter zu machen, mit wie vielen Unternehmen Ihre Daten geteilt werden. Im November begannen diese ärgerlichen Cookie-Pop-ups, die Sie um Erlaubnis zum Sammeln und Teilen von Daten bitten, mitzuteilen, mit wie vielen Werbe-„Partnern“ jede Website zusammenarbeitet, und gaben so einen weiteren Einblick in das weitläufige Werbe-Ökosystem. Für viele Websites ist es nicht schön.
Eine WIRED-Analyse der 10.000 beliebtesten Websites zeigt, dass Dutzende Websites angeben, Daten mit mehr als 1.000 Unternehmen zu teilen, während Tausende andere Websites Daten mit Hunderten von Unternehmen teilen. Quiz- und Puzzle-Website JetPunk führt die Liste an und listet 1.809 „Partner“ auf, die möglicherweise persönliche Informationen sammeln, darunter „Browsing-Verhalten oder eindeutige IDs“.
Mehr als 20 Websites des Herausgebers Dotdash Meredith – darunter Investopedia.com, People.com und Allrecipes.com – geben an, dass sie Daten mit 1.609 Partnern teilen können. Die Zeitung Die tägliche Post listet 1.207 Partner auf, während das Internet-Geschwindigkeitsüberwachungsunternehmen Speedtest.net, der Online-Medizinverlag WebMD sowie die Medienunternehmen Reuters, ESPN und BuzzFeed alle angeben, dass sie Daten mit 809 Unternehmen teilen können. (WIRED listet für den Kontext 164 Partner auf.) Zu diesen Hunderten von Werbepartnern gehören Dutzende von Firmen, von denen die meisten Menschen wahrscheinlich noch nie gehört haben.
„Man kann immer davon ausgehen, dass alle zuerst versuchen werden, eindeutig zu klären, wer man ist“, sagt er Midas Nouwens, ein außerordentlicher Professor an der Universität Aarhus in Dänemark, der zuvor Tools zum automatischen Deaktivieren der Nachverfolgung durch Cookie-Popups entwickelt und bei der Website-Analyse geholfen hat. Die gesammelten Daten können je nach Website variieren und die Cookie-Popups ermöglichen eine gewisse Kontrolle darüber, was gesammelt werden kann; Die Informationen können jedoch IP-Adressen, Fingerabdrücke von Geräten und verschiedene Identifikatoren umfassen. „Sobald sie das wissen, fügen sie Sie möglicherweise zu anderen Datensätzen hinzu oder verwenden es später zur Anreicherung, wenn Sie eine andere Website besuchen“, sagt Nouwens.
Die Welt der Online-Werbung ist ein chaotischer, undurchsichtiger Bereich, in dem Netzwerke von Unternehmen dazu führen können, Profile von Menschen zu erstellen, um Ihnen maßgeschneiderte Anzeigen zu zeigen, sobald Sie eine Webseite öffnen. Seit Jahren stark Datenschutzgesetze B. die DSGVO, haben dazu geführt, dass auf Websites Pop-ups zur Cookie-Einwilligung angezeigt werden, in denen um Erlaubnis zum Speichern von Cookies gebeten wird, die Daten auf Ihrem Gerät sammeln. In den letzten Jahren haben Studien gezeigt, dass Cookie-Popups enthalten sind dunkle Muster, die Entscheidungen der Menschen missachtetund werden von den Menschen ignoriert. „Jede einzelne Person, die wir jemals bei Benutzertests beobachtet haben, liest nichts davon. Sie finden den schnellsten Weg, das Problem zu schließen“, sagt Peter Dolanjski, Produktdirektor bei der datenschutzorientierten Suchmaschine und dem Browser DuckDuckGo. „Also geraten sie in einen schlechteren Datenschutzzustand.“
Für die Website-Analyse durchsuchte Nouwens die 10.000 beliebtesten Websites und analysierte, ob in den gesammelten Pop-ups Partner erwähnt wurden und, wenn ja, wie viele diese offenlegten. WIRED hat alle in dieser Geschichte erwähnten Websites manuell überprüft und jede einzelne besucht, um die Anzahl der angezeigten Partner zu bestätigen. Wir haben uns die höchste Gesamtzahl an Partnern im gesamten Datensatz und die höchste Zahl an Partnern für die 1.000 beliebtesten Websites angesehen. Der Prozess, der nur eine Momentaufnahme der Art und Weise darstellt, wie Websites Daten austauschen, bietet einen Überblick über das komplexe Ökosystem. Die Ergebnisse können variieren, je nachdem, von wo auf der Welt aus jemand eine Website besucht.
Es umfasst auch nur Websites, die nur ein System zur Anzeige von Cookie-Popups verwenden. Viele der größten Websites der Welt – zum Beispiel Google, Facebook und TikTok – verwenden ihre eigenen Cookie-Popups. Allerdings nutzen Tausende von Websites, darunter Verlage und Einzelhändler, Drittanbietertechnologie, die von Consent Management Platforms (CMPs) entwickelt wurde, um die Pop-ups anzuzeigen. Diese Pop-ups folgen weitgehend den Standards des Marketing- und Werbekonzerns IAB Europe, die detailliert beschreiben, welche Informationen in den Cookie-Pop-ups enthalten sein sollten.