Ich war gestern zu Gast bei SWR1. In der Radio-Sendung von Petra Waldvogel ging es um das Buch “Die Google Falle” und um die Datensammel-Leidenschaft von Google. Eines der Themen, auf das es viele Hörer-Anfragen gab, war: Kann Google aufgrund der IP-Adresse auf einen Nutzer schließen. Ein (oder sogar mehrere) Anrufer meinte(n), dass das nicht möglich sei, weil es ja nicht nur statische IP-Adressen gäbe, sondern auch dynamische und die könne man nicht rückverfolgen.

Das stimmt leider nur teilweise.Beim Surfen im Web erhält jeder Rechner eine IP-Adresse - je nach Provider - entweder eine statische (immer das gleiche “Autokennzeichen” auf der Datenautobahn) oder eine dynamische (bei jedem Mal einwählen ins Web ein anderes Kennzeichen). Der Provider weiß, mit welcher dynamischen IP-Adresse man zu einer bestimmten Zeit im Web unterwegs war. Abgesehen davon, dass es Provider geben soll, die immer wieder die gleiche dynamische IP-Adresse vergeben, womit sie fast zu statischen werden und viele Nutzer mit ihrem Rechner ständig online sind und sich die IP-Adresse seltener ändert, ist die Annahme, dass man anonym unterwegs ist und Google keine Rückschlüsse auf Nutzer dynamischer IP-Adressen ziehen kann, ein Irrglaube.

Google legt auf Rechner ein so genanntes Cookie ab, eine Protokolldatei, die das Verhalten und Surfen des Nutzers analysiert, speichert und an Google schickt - eine detaillierte Beschreibung, was ein Cookie ist, gibt’s auf ITWissen. Dieses hilft dabei, dass man wieder erkannt wird, wenn die Google-Seite anwählt. Jeder eBay- oder Amazon-Kunde hat das sicherlich selbst schon festgestellt, wenn er namentlich begrüßt wird.Mit Hilfe des Cookies können auch jene, die mit dynamischer Adresse unterwegs sind, eindeutig zugeordnet werden.Es gibt zwar die Möglichkeit, die Annahme von Cookies zu verweigern, allerdings kann man dann viele Dienste im Web nicht nutzen. Eine weitere Möglichkeit wäre, ständig die Cookies zu löschen - was aber die meisten nicht tun.

Außerdem gibt es, und das ist ein weiterer Aspekt, das “Phänomen” der Mac-Adressen (wie auch der SWR1-Hörer angemerkt hat). Bei dieser Adresse handelt es sich um so etwas wie eine Hardware-Nummer (Media Access Control) des Computers in einem Netzwerk an sich - die Definition gibt es hier auf Wikipedia. Ähnlich wie ein Handy im Netzwerk eines Mobilfunkbetreibers auch an Hand der Geräte-Nummer identifiziert werden kann. Theoretisch (und auch praktisch) könnten ja die Betreiber feststellen, wo sich ein gestohlenes Handy aufhält, bzw. welche Nummer (Teilnehmer) mit diesem gestohlenen Handy telefoniert - aber das ist eine andere Geschichte.

In diesem Zusammenhang möchte ich auf eine Diskussion aufmerksam machen, die im Februar in der Europäischen Kommission geführt worden ist. Es gab eine heftige Auseinandersetzung Googles mit Datenschützern um die Speicherung der IP-Adressen. Datenschützer, wie der deutsche Bundesdatenschützer Peter Schaar pochen darauf, dass IP-Adressen personenbezogene Daten sind. Wie Schaar darüber denkt, ist hier auf Heise.de nachzulesen.

Interessant war in dieser Diskussion ein ausführliches Statement der Google-Software-Ingenieurin Alma Whitten auf dem offiziellen Google-Blog:Whitten argumentiert hier, warum aus ihrer und Googles Sicht IP-Adressen keine personenbezogenen Daten sind. Interessant ist aber nicht Whittens Statement an sich, sondern die Kommentare der Nutzer, die der Software-Expertin mehrmals widersprechen….Eine empfehlenswerte Lektüre…Zu guter Letzt möchte ich noch auf die verschiedenen Patente aufmerksam machen, die Google im Bereich des User-Tracking und User-Analyzing hat. Dazu ein kurzer Auszug aus meinem Buch:

Jedem Suchmaschinenbetreiber ist klar, dass die Suche nur dannperfektioniert werden kann, wenn man viel über den Nutzer weiß;wenn man seine Vorlieben kennt, vorausahnen kann, wonach ersucht, und ihn so mit den passenden Treffern versorgen kann. ImJahr 2006 sind von Google beim US-Patentamt nicht weniger alsacht Erfindungen eingereicht worden, die dem Themenbereichdes »User Tracking« zuzuordnen sind.»Die Erfindungen, die mit der Benutzerverfolgung zu tun haben,haben zugenommen«, sagt US-Analyst Stephen Arnold. Dazuzählen unter anderem folgende Patente: »Determining AdvertisementsUsing User Behavior Information such as Past NavigationInformation«(20060069616),»Accelerating User Interfaces by Predicting User Actions« (Patent20060047804),»Systems and Methods for Modifying Search Results Bases ona Users’s History« (Patent 20060224587)oder das Patent Nr. 20060224583 »Systems and Methods forAnalyzing a User’s Web History«.Schon die Namen der Patente machen klar, worauf die jeweiligeErfindung abzielt – mehr über den Nutzer zu erfahren.

Egal wie man das Blatt auch dreht und wendet, es gibt verschiedenste Methoden, die Rückschlüsse auf den Nutzer zulassen: IP-Adresse, Cookie, Mac-Adresse sowie wohl eine Vielzahl an patentierten und uns unbekannten Systematiken; aber das können uns mit Garantie Software-Ingenieure und System-Administratoren erklären…