tldr: Ich mag kein Facebook

Ich bin und war nie bei Facebook (FB) angemeldet. Aber trotzdem führt Facebook über mich ein sogenanntes Schattenprofil. Die haben meine E-Mail-Adresse und wissen mit wem ich befreundet bin. Wie sie an die Daten kommen? Schon länger gibt es bei FB die Möglichkeit seine E-Mail-Adressbücher hochzuladen; ich glaube diese Funktion nennt sich “Freundefinder”. Nahezu jeder Messenger hat auch diese unangenehme Eigenschaft. Die Betreiber berufen sich dann immer auf den Nutzer, der in AGB bestätigt hat, dass er die Erlaubnis eines Jeden hat, die Kontaktdaten weiterzuleiten. Tatsächlich dürfte das in mindestens 99,9% der Fälle nicht stimmen. Mich hat noch nie jemand nach einer Zustimmung gefragt.

Irgendwann bekam ich dann mal eine E-Mail von FB, daß sich jetzt Person A bei Facebook angemeldet hat und mich einlädt auch dort Mitglied zu werden. Und dann stand da noch, daß ich vielleicht auch die Personen B und C kenne. Die seien ebenfalls bei FB. Alle drei kannten mich, sich aber nicht untereinander. Da war klar, daß mehrere Leute ungefragt meine Kontaktadresse an die Datenkrake weitergeleitet haben und FB hat einen Knoten im Netz, von einem User, der nicht registriert ist. Dort zu widersprechen halte ich nicht für aussichtsreich, da ich sicherlich zur Überprüfung meiner Legitimation noch mehr Daten von mir Preis geben muß. Ich glaube nicht daran, daß FB überhaupt irgend etwas löscht, auch wenn sie dazu verpflichtet wären. Diesen Internet-Klitschen traue ich keinen Millimeter.

Ich finde es auch bedenklich, daß FB in unterentwickelten Länder der Bevölkerung kostenlos/preiswert einen Netzzugang anbieten will. Dieser Zugang bezieht sich allerdings nicht auf das Internet, sondern nur auch FB-Inhalte. Mitte/Ende der Neunziger hatten wir schon mal die Situation mit eingeschränkten Diensten. Das war die große Zeit der Onlinedienste. Unternehmen wie Compuserve, AOL oder T-Online waren damals diejenigen, die den Leuten einfach einen Online-Zugang anbieten wollten. Das hat auch zeitweise geklappt. Die Online-Dienste waren ihre eigene Welt und der Zugangsanbieter hatte gleichzeitig die Kontrolle über die Inhalte. Irgendwann begriffen die Leute aber, daß es “da draußen” noch viel mehr gibt. “Da draußen” war das richtige Internet. Die User wollten dann auch ins Internet gehen und so schufen die Onlinedienste Tunnel, um das ganze Internet zu erreichen. Dieser Schritt läutete allerdings auch das Ende der Online-Dienste an, da kaum noch Leute die Inhalte des Dienstes abgerufen haben und sie nur noch reiner Zugangsanbieter waren. Andere Anbieter waren auch diesem Gebiet aber deutlich preisgünstiger. So daß AOL und Compuserve irgendwie in der Bedeutungslosigkeit verschwanden. Einzig T-Online konnte sich noch etwas halten, dank des Quasi-Monopols und der Tatsache, daß jeder Telefon-Kunde, ob er nun wollte oder nicht, ein T-Online-Account bekam; sogar wenn man diesem explizit widersprach.

Zurück zu Facebook: Ich kann es auch absolut nicht verstehen, wenn Unternehmen nicht ihre eigene Homepage betreiben, sondern nur eine FB-Seite. Eine eigene Homepage kostet bei vielen Providern und wenige Euro im Monat, inklusive eigener Domain und E-Mail-Adressen. Die Inhalte kann man sich auch recht schnell zusammenklicken. Eigentlich jeder große Anbieter hat so einen Baukasten. Und vor allem finde ich es mehr als ironisch, wenn Unternehmen ihre Homepage wegen der DSGVO schliessen und dann zu Facebook gehen. Wenn denen die DSGVO zu kompliziert ist, wie können sie dann die Nutzungsbedingungen von Facebook verstehen? Die sollen auch nicht denken, daß ja mit FB ein großer Konzern dahintersteht, der bestimmt alles richtig macht und die Nutzer beschützt. FB interessiert sich doch nicht für den einzelnen Nutzer. Denen ist die Dönerbude oder die Änderungsschneiderei im Zweifelsfall so egal.

Ich weiß auch nicht, was man mit solchen Unternehmen macht. Soll man ihnen die Alternativen aufzeigen oder sie gleich boykottieren, weil sie Kunden und Interessenten zu Nutzung dieser dieser Datenkrake zwingen?

Seit knapp einer Woche ist die Datenschutzgrundverordnung (DSGVO) wirksam. Vor allem kurz vor Schluss wurde es auf allen Seiten hektisch bis panisch. Ja, auch ich hatte damit beruflich zu tun und auch hier im Blog habe ich Anpassungen vorgenommen.

Meine Einschätzung ist das vielleicht kleine Änderungen hie und da notwendig, der grundsätzliche Ansatz ist aber richtig.

Endlich machen sich die Leute mal Gedanken, welche Daten sie haben, woher sie sie haben, warum sie sie haben und was mit diesen geschieht. Eigentlich war das schon vorher notwendig, nun muß das aber dokumentiert werden. Und die Daten müssen auf ein Mindestmaß begrenzt werden.

Wenn ich dann Jammern höre, wie etwa dass ein Sportverein, nun Probleme bekommt, weil er die Mitgliederverwaltung nicht mehr in Google Docs machen kann und Ergebnisse ohne Erlaubnis der Betroffenen nicht mehr im Internet veröffentlichen kann, dann denke ich, daß es auch schon vor der DGSVO nicht in Ordnung war. Hat man etwa den Namen einer Person in einer Suchmaschine eingegeben, so erhielt man dort viele Treffer von Sportergebnisseiten. Die Nutzung von Google Docs hielt ich auch vorher schon für inakzeptabel. Zum einen weil man sich von einem kommerziellen Unternehmen abhängig macht, der seine Dienste von heute auf morgen nach Belieben einschränken oder einstellen kann und zum Anderen weiß man nicht was mit den gespeicherten Daten passiert. Personenbezogene Daten sollte auch ein Verein schützen und nicht jedem x-beliebigen Online-Werbe-Anbieter in den USA vor die Füße werfen.

Es gibt Alternativen, auch moderne Alternativen, die den Papierkram verringern. Man kann etwa Nextcloud nutzen, dafür gibt es auch Office-Apps. Wenn man dafür eine eigene Hardware aufsetzt oder mietet, erhält auch kein Dritter Zugriff auf die Daten. Die Administration kostet zwar auch Zeit, aber wenn das zu viel ist, hat man ja auch immer noch die analoge Lösung. Und dort würde auch keiner die Mitgliedslisten etwa an Bertelsmann weitergeben.

Ich habe nur das Gefühl, daß die DSGVO für Internetriesen wie Google, Facebook, Apple und Microsoft eher ein geringes Problem darstellt. Sie sammeln weiter fleißig Daten und erklären dann dass sie das müssen, das sei ja schließlich ihr Geschäftszweck. Eine Datenschutzerklärung soll auch einfach und kurz sein, nur wird diese bei den Datenvermarktern wieder so umfangreich aussehen, weil sie die Daten halt so oft weiterreichen, daß am Ende doch wieder kaum jemand die Datenschutzerklärungen lesen wird.

Auch auf der anderen Seiten sehe ich noch Probleme mit der DSGVO. Dem privaten Webseitenbetreiber fehlen einfach Erklärungen und Handreichungen, wie er seine Website DSGVO-konform aufsetzt. Hier könnten die Provider Hilfestellung leisten. Allerdings traut sich aktuell niemand verbindliche Aussagen zu treffen, da unklar ist, die Gerichte im Zweifelsfall die Rechtslage auslegen. Der kleine Website-Betreiber sollte sich meiner Meinung davon ausgehen, daß die Rechtslage auch ihn voll betrifft.

Schon in der Vergangenheit haben deutsche Gerichte stets zu Lasten von Privatmenschen im Internet entschieden. Oft wurden sie als gewerblich eingestuft, was zu besonderen Verpflichtungen führt, ob nun auf der Homepage oder etwa beim Verkauf  alter Sachen bei Ebay. Dabei ging es meistens nicht um den Schutz von zum Beispiel Verbraucherrechten, sondern vor allem um Abzocke durch Abmahner und im Falle von Ebay um die Versteuerung von kleineren Verkaufserlösen.

Im Zweifelsfall lieber etwas mehr machen und wenig Angriffsfläche bieten.

Übrigens: Es gibt einen sehr guten Dokumentarfilm über die Entstehung der DSGVO: Democracy – Im Rausch der Daten (noch bis 24.06.2018 in der Arte Mediathek verfügbar). In diesem Film wird vor allem Jan-Philipp Albrecht begleitet, der Entstehungsprozeß geführt hat. Man kann gut sehen, wie die Europäische Gesetzgebung funktioniert und vor allem wie von allen möglichen Seiten Einfluss auf die Entscheider genommen wird.