Internet Society, Mozilla und EFF fordern AT&T, T-Mobile und Verizon auf, grundlegende Datenschutzversprechen zu übernehmen

Die Internet Society, Mozilla und die Electronic Frontier Foundation haben sich zusammengetan, um drei der größten Mobilfunkanbieter in den Vereinigten Staaten, AT&T, T-Mobile und Verizon, aufzufordern, sich zu grundlegenden Datenschutzmaßnahmen für Nutzer zu verpflichten. In einer gemeinsamen Erklärung bitten die Organisationen diese Unternehmen, die Daten, die sie sammeln, und die Dauer ihrer Speicherung zu begrenzen und klar zu machen, wie diese Daten gespeichert und verwendet werden, einschließlich der Weitergabe an Geschäftspartner oder verbundene Unternehmen für Zwecke, die nicht unbedingt für den Betrieb des Netzwerks erforderlich sind.

Internetdienstanbieter (ISPs) befinden sich in einer einzigartig mächtigen Position. Wenn Sie zu Hause oder mit dem Telefon eine Verbindung zum Internet herstellen, überträgt Ihr ISP den Datenverkehr zwischen Ihrem Gerät und den Websites und Diensten, die Sie nutzen. Jedes Mal, wenn Sie eine Website besuchen, fragt Ihr Gerät zuerst einen Domain Name System (DNS)-Resolver, um einen benutzerfreundlichen Namen wie example.com in die numerische Internetprotokoll-Adresse zu übersetzen, die ein Computer benötigt. Die meisten Menschen verwenden standardmäßig den DNS-Resolver ihres ISP. Das bedeutet, dass der ISP sehen kann, welche Website-Namen Sie nachschlagen, selbst wenn der Inhalt der Seite selbst durch HTTPS-Verschlüsselung geschützt ist. Im Laufe der Zeit kann eine Aufzeichnung dieser Suchanfragen ein detailliertes Bild Ihrer Interessen, gesundheitlichen Bedenken, finanziellen Situation, politischen Ansichten und täglichen Gewohnheiten erstellen.

Der Aufruf der drei Organisationen konzentriert sich auf zwei zentrale Forderungen. Erstens sollten sich die Betreiber verpflichten, die Datenerfassung und -speicherung zu begrenzen. In der Praxis bedeutet dies, nur das zu sammeln, was zur Bereitstellung des Dienstes erforderlich ist, und es nicht länger als nötig aufzubewahren. Zweitens sollten die Betreiber Transparenz darüber gewährleisten, wie diese Daten gespeichert und verwendet werden. Dies beinhaltet, offen über jegliche Weitergabe von Kundendaten an Geschäftspartner und verbundene Unternehmen für nicht-operative Zwecke zu sein, wie Werbung, Analysen oder andere kommerzielle Aktivitäten, die nicht wesentlich für den Betrieb des Netzwerks sind. Ohne solche Zusagen haben Nutzer kaum Einblick, wer ihre Browserverläufe, Standortmuster oder App-Nutzung sieht.

Warum ist das für normale Internetnutzer wichtig? ISPs haben Zugriff auf einen Strom von Metadaten, Informationen über Ihre Kommunikation und nicht über den Inhalt dieser Kommunikation. Obwohl Metadaten weniger sensibel erscheinen mögen als der Inhalt einer Nachricht oder einer Webseite, können sie äußerst aufschlussreich sein. Die Websites, die Sie besuchen, die Tageszeiten, zu denen Sie sich verbinden, die Datenmenge, die Sie nutzen, und die Muster Ihrer Verbindungen können private Details über Ihr persönliches Leben offenlegen. Wenn diese Informationen für nicht-operative Zwecke an Dritte weitergegeben werden, können sie verwendet werden, um detaillierte Profile für gezielte Werbung zu erstellen, an Datenmakler verkauft zu werden oder in einigen Fällen von Regierungsbehörden abgerufen zu werden. Die Organisationen argumentieren, dass grundlegende Datenschutzmaßnahmen die Grundlage sein sollten, nicht eine optionale Zusatzleistung.

Es gibt praktische Schritte, die jeder unternehmen kann, um zu reduzieren, was sein ISP sehen kann, auch bevor die Betreiber stärkere Zusagen machen. Eine wirksame Maßnahme ist, den standardmäßigen DNS-Resolver des ISP nicht mehr zu verwenden. Stattdessen können Sie einen datenschutzfreundlichen DNS-Dienst wählen, der verschlüsselte DNS-Protokolle wie DNS über HTTPS, DNS über TLS oder DNS über QUIC unterstützt. Diese Protokolle verschlüsseln die Verbindung zwischen Ihrem Gerät und dem DNS-Resolver, sodass Ihr ISP nicht so leicht lesen kann, welche Website-Namen Sie nachschlagen. Dies verbirgt nicht die Tatsache, dass Sie online sind, aber es entfernt eine wichtige Quelle des Browserverlaufs, den ISPs sonst stillschweigend sammeln. Für Leser, die reduzieren möchten, was ihr ISP beobachten kann, ist ein datenschutzfreundlicher Resolver wie AEU DNS, der verschlüsseltes DNS über HTTPS, TLS und QUIC anbietet und keine Protokolle speichert, ein praktisches Werkzeug, das in Betracht gezogen werden kann.

Zusätzlich zu verschlüsseltem DNS kann die Verwendung eines seriösen virtuellen privaten Netzwerks (VPN) Ihren Datenverkehr weiter schützen, indem es einen verschlüsselten Tunnel für alle Daten erstellt, nicht nur für DNS-Abfragen. Es ist auch wichtig, sicherzustellen, dass die von Ihnen besuchten Websites HTTPS verwenden, die sichere Version des Webs, die den Seiteninhalt verschlüsselt. Die Überprüfung der Datenschutzeinstellungen auf Ihrem Mobiltelefon oder Heimrouter kann Optionen aufzeigen, um Werbepersonalisierung oder Datenweitergabe zu begrenzen. Obwohl diese Maßnahmen starke unternehmerische Datenschutzzusagen oder gesetzliche Schutzmaßnahmen nicht ersetzen, geben sie Einzelpersonen eine sinnvolle Möglichkeit, die Datenmenge zu reduzieren, die ihr ISP sammeln, speichern und möglicherweise mit anderen teilen kann.

Der gemeinsame Aufruf der Internet Society, Mozilla und der Electronic Frontier Foundation unterstreicht eine wachsende Erwartung: ISPs sollten den Datenschutz der Nutzer als grundlegende Verantwortung behandeln, nicht als Einnahmequelle. Da immer mehr tägliche Aktivitäten online stattfinden, verschwimmt die Grenze zwischen Metadaten und sensiblen persönlichen Informationen weiter. Klare Grenzen bei der Erfassung und Speicherung sowie ehrliche Transparenz über Weitergabepraktiken sind wesentliche erste Schritte. Für Nutzer sind das Verständnis, wie ihr ISP mit Daten umgeht, und die Kontrolle über ihre eigene DNS- und Verbindungssicherheit praktische Möglichkeiten, ihre Privatsphäre heute zu schützen.