Anzeige

Wissenschaftlerinnen und Wissenschaftler des Secure Mobile Networking Labs an der TU Darmstadt haben ein System entwickelt, das die unsichtbaren Tracking-Methoden in Newslettern sichtbar macht und die von den Unternehmen genutzten Drittanbieter offenlegt.

Dass man kaum noch im Internet surfen kann, ohne auf Schritt und Tritt verfolgt zu werden, ist vielen mittlerweile bewusst. Personalisierte Werbeanzeigen sind allgegenwärtig. Doch auch beim Lesen von E-Mails schauen Firmen Nutzern nahezu unbemerkt über die Schulter – in vielen Newslettern sind Bilder und personalisierte Links enthalten, die den Firmen verraten, welche Mails geöffnet und welche Links geklickt wurden. Dabei werden die Daten oft über Drittanbieter gesammelt und auf deren Servern verarbeitet.

PrivacyMail – entwickelt am Security Mobile Networking Lab der TU Darmstadt – ermöglicht es, Newsletter auf Tracking- und Profilingmethoden zu testen, ohne seine eigene Mailadresse preiszugeben. PrivacyMail erstellt E-Mail-Adressen, mit denen Nutzerinnen und Nutzer einen Newsletter zur Analyse anmelden können. Das System erhält nun diese Newsletter und analysiert sie automatisiert auf typische Tracking-Methoden. Das Forschungsteam will mit PrivacyMail den Blick auf das Werbe- und Profiling-Ökosystem im Internet verbessern. Je mehr Newsletter analysiert werden, desto bessere Aussagen lassen sich über die Reichweite und Marktmacht einzelner Firmen treffen. Außerdem können die Effekte neuer Regulierungen, wie der Datenschutzgrundverordnung (DSGVO) und der ePrivacy-Richtlinie, evaluiert und Verstöße gegen sie aufgedeckt werden. PrivacyMail kann ein Werkzeug für die Durchsetzung dieser Regulierungen sein, und um Maßnahmen zum Schutz der Privatheit von Nutzenden zu erproben.

Max Maaß, Doktorand am Secure Mobile Networking Lab der TU, ist maßgeblich an der Entwicklung von PrivacyMail beteiligt. Er stellte PrivacyMail am 13. Juni auf dem Annual Privacy Forum in Rom vor, das unter anderem von der Europäischen Agentur für Netz- und Informationssicherheit (ENISA) organisiert wird. Er erklärt: „Die Welt der Werbenetzwerke und Profiling-Firmen agiert meist im Versteckten und lebt davon, dass Nutzerinnen und Nutzer sie nicht bemerken. Mit PrivacyMail.info hoffen wir einen Beitrag leisten zu können, die allgegenwärtige kommerzielle Überwachung unseres Verhaltens sichtbar und transparent zu machen.“

Überprüft wird zum einen, ob beim Öffnen eines Links Drittanbieter kontaktiert werden, bevor die User an die richtige Adresse weitergeleitet werden. Außerdem sind in E-Mails oft Ressourcen wie Bilder enthalten, die dynamisch vom Dienstleister oder von anderen Webseiten nachgeladen werden, so dass sie beim Öffnen der E-Mail verfolgt werden können. Auch das kann PrivacyMail erkennen. Schließlich wird überprüft, ob nach dem Abonnieren des Newsletters Spam-E-Mails auftreten. Das kann ein Zeichen dafür sein, dass Newsletter-Anbieter die E-Mail-Adresse absichtlich oder unabsichtlich an Dritte weitergegeben haben. Die Informationen über die Newsletter und Tracking-Firmen werden auf privacymail.info veröffentlicht und können mit einem Datenschutz-Ampelsystem leicht eingeordnet werden.

Seit zwei Jahren betreibt ein Team aus Forschenden von TU Darmstadt, Universität Bamberg, Universität Hamburg, Universität Kassel, Fachhochschule Münster und Universität Siegen bereits PrivacyScore, einen Webseiten-Scanner, mit dem jeder die Sicherheits- und Datenschutzfunktionen von Webseiten untersuchen kann. Die erstellten Ranglisten sind öffentlich und können nach eigenen Wünschen konfiguriert werden. Die Zielgruppe von PrivacyScore sind grundsätzlich alle Internetnutzer, aber auch Datenschutzbehörden und Aktivistinnen und Aktivisten arbeiten mit den durch gewonnenen Informationen.

www.tu-darmstadt.de

 


Weitere Artikel

Gaming

Gaming zieht sich durch alle Altersschichten

Mehr als 34 Millionen Menschen in Deutschland spielen Videospiele. Das meldet der Verband der deutschen Games-Branche – game.
Klima business

Kyocera und Handel schmieden Klimaallianz

Klimaschutz ist keine Kostenfrage. Auch wenn es alle angeht, muss einer vorangehen. Kyocera hat sich als Unternehmen klimaneutral gestellt und vertreibt seit Jahren nur noch Produkte, deren CO2-Fußabdruck durch eigene oder zertifizierte Klimaschutzprojekte…
TikTok

TikTok will nun auch Online-Händler werden

Das beliebte Videoportal TikTok will außerhalb Chinas zusätzlich zur Online-Handelsplattform werden. Vorbild des von ByteDance betriebenen Portals ist Douyin, das diesen Schritt bereits getätigt hat. Im ersten Betriebsjahr wurden in der Volksrepublik mit…
Tesla Bitcoin

Wegen Umweltbedenken: Tesla stoppt Bitcoin-Zahlungen

Der US-Elektroautobauer Tesla hat Zahlungen mit der Kryptowährung Bitcoin wegen Umweltbedenken angesichts des hohen Stromverbrauchs gestoppt.
Toby Alcock Chief Technology Officer der Logicalis Group

Logicalis Group: Toby Alcock wird Chief Technology Officer

Logicalis, internationaler Anbieter von IT-Lösungen und Managed Services, hat Toby Alcock zum Chief Technology Officer der Logicalis Group ernannt.
Krypto

Europa droht bei Krypto-Regulierung ins Abseits zu geraten

Europa steht nach Ansicht des Digitalverbands Bitkom am Scheidweg bei der Regulierung von Kryptowerten und der Blockchain-Technologie.

Anzeige

Jetzt die smarten News aus der IT-Welt abonnieren! 💌

Mit Klick auf den Button "Zum Newsletter anmelden" stimme ich der Datenschutzerklärung zu.