"Spionage-Cookies"

Datenschützer werfen Facebook Nutzer-Tracking vor

(Bild: EPA)

Deutschlands Datenschützer verstärken den Druck auf Facebook mit neuen Vorwürfen. Der Hamburger Experte Johannes Caspar hält dem Netzwerk nach einer umfangreichen Untersuchung vor, falsche Angaben über den Einsatz sogenannter Cookies zu machen. "Das Ergebnis der Prüfung erweckt den Verdacht, dass Facebook Trackingprofile der Nutzer erstellt", erklärte Caspar. Das hieße, dass das Netzwerk Aktivitäten seiner Nutzer selbst dann im Netz nachverfolgen könnte, wenn diese gar nicht aktiv eingeloggt sind. Facebook bekräftigte in einer Reaktion abermals, dies werde nicht gemacht.

Facebook versicherte bisher stets, die insgesamt vier verschiedenen Cookies würden vor allem für mehr Nutzer-Komfort, Personalisierung, Sicherheit und Jugendschutz eingesetzt. Laut Caspar zeigte sich bei der Überprüfung aber, "dass die Angaben von Facebook über den Zweck dieser Cookies im Wesentlichen nicht zutreffen". 

Ein Nutzen sei nur bei rein optionalen Funktionen entdeckt worden, die von den Usern erst aktiviert werden müssten. "Dass durch das Setzen der Cookies tatsächlich nur die Erhebung solcher personenbezogener Daten eines Nutzers ermöglicht wird, die für die Nutzung des Dienstes erforderlich sind, erscheint sehr zweifelhaft."

Nutzer über Cookies eindeutig identifizierbar
Die Datenschützer analysierten bei ihrer Untersuchung, ob sich die Facebook-Seite mit und ohne die Cookies unterschiedlich verhält. Dafür spielten sie mehrere Szenarien durch, bei denen die Cookies laut Facebook zum Einsatz kommen könnten - etwa wenn Kinder im Alter von unter 13 Jahren versuchen, ein höheres Alter anzugeben. Die Datenschützer simulierten auch, sich bei einem Account wiederholt mit einem falschem Passwort anzumelden oder den Fall, wenn ein Zugang zu einem Konto wiederhergestellt werden muss.

Caspars Team kam nach den Tests zu dem Schluss, dass die von Facebook genannten Aufgaben auch mit "deutlich restriktiveren, datenschutzfreundlicheren Parametern der Cookies" erledigt werden könnten. Die Cookies seien aber "in der Lage, den Browser bzw. Benutzer im Sinne eines durch Facebook jederzeit auflösbaren Pseudonyms eindeutig zu identifizieren".

Cookie bleibt zwei Jahre auf Computer gespeichert
Die Datenschützer stören sich vor allem daran, dass das sogenannte "datr"-Cookie für zwei Jahre auf dem Computer bleibe, auch wenn ein Facebook-Nutzer sein Konto bei dem Dienst deaktiviert habe oder wenn jemand, der kein Mitglied des Netzwerks ist, eine Facebook-Seite besuche. Dieses Cookie werde von Facebook-Plugins auf anderen Websites erkannt, es könne zumindest bei Mitgliedern eindeutig einem bestimmten Nutzer zugeordnet werden.

Andere Zwecke als Tracking "nicht ersichtlich"
Caspar zufolge lasse sich das Setzen von Cookies mit der bisherigen Argumentation von Facebook nicht rational begründen. "Die Argumentationslast, wonach die Cookies nicht für Trackingzwecke benutzt werden, liegt hier klar auf Seiten von Facebook. Andere Zwecke sind für uns gegenwärtig nicht ersichtlich", sagte Caspars Mitarbeiter Ulrich Kühn. Damit liege Tracking als Verwendungszweck der Cookies sehr nahe, wenn sie schon nicht die Funktionen erfüllen, für die sie laut Facebook eingerichtet werden.

Facebook bestreitet Vorwürfe
Facebook beharrt darauf, dass die Aktivitäten von Nutzern im Internet nicht verfolgt würden. Das Netzwerk habe einen "offenen Kommunikationskanal" mit Caspar und seinem Team und hätte gern bereits während der Untersuchung die für die Prüfung nötigen technischen Informationen zugeliefert, sagte eine Sprecherin.