Soziale Netzwerke Datenschutz oft mangelhaft

Große Netze, große Mängel

Bei Jappy hat es nur eine Woche gedauert, den Passwortschutz zu umgehen – mit einfachen Mitteln, einem Computer und einer simplen, selbstentwickelten Software. Wir hätten jedes beliebige Nutzerkonto übernehmen und auf die gespeicherten Daten zugreifen können. Bei Stayfriends wäre es mit etwas mehr Aufwand ebenfalls möglich gewesen. Bei lokalisten und wer-kennt-wen.de hätten wir Konten übernehmen können, die von den Nutzern mit einem zu einfachen Passwort versehen wurden.

Auffällig ist der ungeschützte Zugang für mobile Endgeräte wie Handys bei allen geprüften Netzwerken, die das bieten. Und das, obwohl hier dieselben Daten geschützt werden müssen. Das heißt: Wer vom Handy auf sein Profil zugreift, überträgt Login-Name und Passwort im Klartext, also unverschlüsselt. An ungeschützten WLan-Hotspots in Cafés oder Clubs könnte jeder diese Informationen mitlesen und sich anschließend an diesem Konto anmelden.

Identität gestohlen

Wie gefährlich ein schlechter Schutz der Daten ist, zeigen die zunehmenden Identitätsdiebstähle. Ein Name und das dazugehörige Geburtsdatum, vielleicht noch der Beruf einer Person reichen Betrügern aus, um sich auf Kosten Fremder zu bereichern. Sie erfinden eine E-Mail-Adresse und kaufen mit den gestohlenen Daten im Internet ein. Viele Händler liefern, ohne die Iden­tität des Bestellers zu prüfen. Wenn die Rechnungen nicht bezahlt werden, treiben Inkassounternehmen das Geld bei den realen Personen ein.

Alle Netzwerke sollten wenigsten folgende Minimalforderungen erfüllen:

• Nur Passwörter akzeptieren, die mindestens aus sechs Zeichen bestehen, auch Sonderzeichen enthalten und keine Trivialpasswörter sind,
• sensible Informationen, die übertragen werden, stark verschlüsseln
• und den Zugang nach einer bestimmten Zahl erfolgloser Anmeldeversuche sperren.

Personalentscheider kontrollieren

Soziale Netzwerke gehören zu den populärsten Internetseiten. Innerhalb weniger Jahre haben sie sich an die Spitze der meistgenutzten Onlineangebote katapultiert, nur noch übertrumpft vom allgegenwärtigen Google. Das Prinzip ist simpel. Die Netzwerke stellen Speicherplatz für Fotos, Videos und Erlebnisberichte zur Verfügung, die mit den anderen Mitgliedern der Community, der Gemeinschaft, ausge­tauscht werden können. Personen, denen das Mitglied Einblick in das persönliche Profil gestattet, werden hochtrabend Freunde genannt. So verfügen Netzwerker häufig über einen riesigen Freundeskreis.

Diejenigen, die ihr Privatleben großzügig zur Schau stellen, müssen mit Konsequenzen rechnen: Laut einer Studie von Microsoft kontrollieren in Deutschland 59 Prozent der Personalentscheider die Bewerber meist auch online. 16 Prozent haben Bewerber schon wegen unpassender Kommentare, Fotos oder Videos abgelehnt.

Privatsphäre ein überholtes Konzept?

Selbst diejenigen, die auf ihre Privatsphäre achten, können schnell ans Licht der Öffentlichkeit gezerrt werden. So sorgte Facebook im Dezember für Empörung, als das Unternehmen von einem Tag auf den anderen die Datenschutzeinstellungen änderte. Etliche Profildaten, beispielsweise Name, Nutzerfoto und die Mitgliedschaft in Gruppen, bis dahin nur für Freunde sichtbar, waren nun öffentlich. Facebook-Gründer Mark Zuckerberg verteidigte diesen Schritt damit, dass Privatsphäre inzwischen ein überholtes Konzept sei, da immer mehr Nutzer Persönliches im Internet öffentlich sichtbar preisgeben. Jeder, der sich bei Facebook registriert, sollte deshalb die Einstellungen zur Privatsphäre sofort seinen Bedürf­nissen anpassen.

Auch diejenigen, die nicht Mitglied sind, werden von sozialen Netzen erfasst. So können die Mitglieder von Facebook beispielsweise ihre E-Mail-Adresse und das dazu­gehörige Passwort angeben. Das Netzwerk findet dann alle Menschen, deren E-Mail-Adresse in diesem Postfach gespeichert ist und gleicht sie mit seiner Datenbank ab. So können auch Nichtmitglieder in den Blick von Facebook gelangen.

Jugendschutz begrenzt

Freundschaften über soziale Netzwerke sind für Jugendliche inzwischen fast unverzichtbar, zeigte eine Studie der Landesanstalt für Medien Nordrhein-Westfalen. 85 Prozent der 12- bis 24-Jährigen nutzen sie mehrmals pro Woche und verbringen dabei täglich rund zwei Stunden im Netz. Fast jeder hat schon Erfahrungen mit Cyber-Mobbing gemacht, 30 Prozent mit Belästigungen und 13 Prozent mit Fotos, die ohne ihr Einverständnis veröffentlicht wurden.

Auch wenn alle Netzwerke bemüht sind, jugendgefährdende Inhalte zu beseitigen, krankt der Jugendschutz daran, dass es keine effektive Möglichkeit der Alterskontrolle gibt. Einen Personalausweis haben Jugendliche in der Regel erst mit 16 Jahren. Bis zu diesem Alter können die Anbieter nicht sicherstellen, dass jemand, der vorgibt, 14 zu sein, auch wirklich 14 Jahre alt ist.

Xing, studiVZ und LinkedIn wenden sich ausschließlich an Erwachsene. Sie könnten ihre Mitglieder und so auch deren Alter sicher identifizieren – geeignete Verfahren, beispielsweise PostIdent, nutzen sie aber nicht, weil es Geld kostet und für die Nutzer umständlich ist.

Die Netzwerke sind nicht immer kostenlos, selbst dann nicht, wenn es draufsteht. Die Mitglieder zahlen häufig indirekt mit ihren privaten Daten, mit denen die Betreiber passgenaue Werbung schalten können. Hierfür sollten sie eine Einwilligung der Nutzer vorsehen, was die meisten Netzwerke aber nicht anbieten. Oft können die Nutzer die Werbung nur über einen Widerspruch verhindern – oder gar nicht.

Dreiste Klauseln

Facebook, Myspace und LinkedIn schränken die Rechte der Nutzer ein, räumen sich selbst aber weitreichende eigene ein, vor allem Daten an Dritte weiterzugeben. Zu welchem Zweck, sagen sie nicht. Bei Facebook zum Beispiel heißt es: „Du gibst uns eine nicht-exklusive, übertragbare, unterlizenzierbare, unentgeltliche, weltweite Lizenz für die Nutzung jeglicher IP-Inhalte, die du auf oder im Zusammenhang mit Facebook postest“. Unter IP-Inhalte ist das geistige Eigentum beispielsweise an Texten und Bildern gemeint. Dreist ist auch folgende Klausel von LinkedIn: „LinkedIn kann die Vereinbarung mit oder ohne Grund, jederzeit, mit oder ohne Mitteilung kündigen.“

Der Verbraucherzentrale Bundesverband (vzbv) hat im vergangenen Jahr fünf Netzwerke wegen verbraucherfeindlicher Klauseln in den allgemeinen Geschäftsbedingungen (AGB) abgemahnt. Die AGB von drei Anbietern sind daraufhin besser geworden. Die amerikanischen Seiten haben dagegen kaum etwas verändert. Myspace hat sich sogar verschlechtert, wie unsere Untersuchung zeigt. Dieser Anbieter verwendet über 20 unwirksame Klauseln. Darin räumt er sich teilweise weitgehende Rechte gegenüber den Nutzern ein.

Die besseren Netze

Es gibt auch positive Beispiele im Umgang mit privaten Daten. Die Netzwerke studiVZ und schülerVZ bieten dem Nutzer Einflussmöglichkeiten auf die Verwendung seiner Daten, die Verwertungsrechte verbleiben bei ihm, und sie geben kaum Daten an Dritte weiter. Beim Datenschutzmanagement ist studiVZ deutlich besser als die meisten anderen Netzwerke.

Nach früheren Problemen mit dem Datenschutz haben die VZ-Netzwerke die Softwarequalität und Datensicherheit vom Tüv-Süd prüfen lassen. Eine Sicherheitsgarantie bedeutet das aber nicht – denn wichtige Sicherheitsaspekte werden vom Tüv gar nicht überprüft. Da im Internet jederzeit Änderungen möglich sind, können Zertifizierungen, wie auch unsere Testergebnisse, nur eine Momentaufnahme darstellen.

Der Nutzer ist gefordert

Ein Netzwerk, das Informationsaustausch und Datenschutz in Einklang bringt, ist also noch nicht gefunden. Solange es solche Netzwerke nicht gibt, muss der Nutzer selbst aktiv werden. Um sein Profil vor ungewollten Einblicken abzuschotten, sollte er die Angabe der persönlichen Daten auf das unbedingt Notwendige beschränken und sein Profil nur für vertraute Personen sichtbar machen. Die Europäische Agentur für Internetsicherheit (Enisa) geht noch weiter. Sie empfiehlt, die Netzwerke nur unter Pseudonym zu nutzen und nur Freunden mitzuteilen, wer sich dahinter verbirgt.

Außerdem ist es ratsam, die Netzwerke mit verschiedenen Profilen zu nutzen und dabei Berufliches und Privates streng zu trennen.

Dass die großen amerikanischen Netzwerke beim Datenschutz am schlechtesten abschneiden, verwundert nicht. Denn Datenschutz spielt in den USA traditionell eine untergeordnete Rolle, und die wirtschaftliche Nutzung von persönlichen Daten als Gegenleistung für einen kostenlosen Dienst akzeptieren die Amerikaner viel eher als die Deutschen.

Doch auch hier wird die Kritik an den sozialen Netzwerken lauter. So warnte der amerikanische Internetpionier Jaron Lanier, der als Vater des Begriffs „virtuelle Realität“ gilt, in einem Interview: „Facebook presst die Nutzer in vorgestanzte Kategorien und reduziert sie zu Multiple-Choice-Identitäten, die an Marketing-Datenbanken verkauft werden können.“

Der verwunderte Datenschützer

Zu den weltweit rund 400 Millionen Facebook-Nutzern gehört seit einigen Monaten auch der Bundesbeauftragte für den Datenschutz, Peter Schaar. In seinem Blog berichtet er über seine Erfahrungen mit dem Internetdienst – naturgemäß aus Sicht des Datenschützers. Neben wenigen Pflichtangaben wie Name, Geburtsdatum und E-Mail, so Schaar, kann man bei Facebook Dutzende von persönlichen Angaben machen, etwa Beziehungsstatus, sexuelle Präferenz, Lieblingsfilme oder Handynummer. „All diese Informationen werden vom Betreiber gespeichert“, wundert sich der Datenschützer, „ohne dass zuvor irgendwelche Hinweise auf den Umfang und Ort der Datenverarbeitung und die Art der Datennutzung gegeben werden.“

Auch sonst fand Schaar Befremdliches. Zum Beispiel eine Fan-Seite über ihn, mit der er ganz und gar nicht einverstanden war, weil sie seiner Meinung nach fehlerhafte Informationen verbreite. Eine Mitteilung an Facebook blieb jedoch ohne Antwort. Auch im Test zeigte sich das Netzwerk von seiner zugeknöpften Seite. Dabei ist es doch nur durch Mitteilsamkeit so groß geworden – seiner Nutzer.