Jedes Mal, wenn wir im Internet suchen oder surfen, findet hinter den Kulissen eine Auktion um unsere Aufmerksamkeit statt. Das Ganze dauert Millisekunden, nennt sich „Real Time Bidding“ (RTB) und ist eine der Einkommensquellen von Google & Co.
„Your Online Attention, Bought in an Instant“ titelte die New York Times bereits 2012. Damals machten die datenbasierten Echtzeitauktionen nur einen kleinen Teil der Online-Anzeigenverkäufe aus. Heute ist daraus ein 117-Milliarden-Dollar-Business geworden, das den finanziellen Erfolg von Google und anderen Unternehmen befeuert.
Klar ist, dass wir vermeintlich kostenlose Dienste mit unseren Daten bezahlen. Aber was bedeutet das konkret? Von wem werden unsere persönlichen Daten weitergereicht? Und wo landen sie? Die Bürgerrechtsorganisation Irish Council for Civil Liberties (ICCL) hat den Umfang von Real Time Bidding jetzt kalkuliert und kommt zu dem Schluss, dass es sich um einen „epischen Datenverstoß“ handelt.
Worum geht’s?
Beim Real Time Bidding ersteigern Werbenetzwerke für ihre Kunden in einer Auktion Anzeigenplätze im Netz. Das Ganze geht in Millisekunden über die Bühne. Die Anzeigen erscheinen sofort im Umfeld des Suchergebnisses.
Über 178 Billionen* Mal pro Jahr passiert ungefähr das Folgende:
- Ein Werbeplatzanbieter, beispielsweise Google, stellt aus unterschiedlichen Quellen in Echzeit ein Datendossier über die suchende Person und ihre Online-Aktivitäten zusammen. Die Daten enthalten beispielsweise Informationen über das Gerät, über die Suchhistorie, zuvor besuchte Websites und deren Inhalt sowie Details über den Standort.
- Dieses Dossier sendet der Anbieter an potenzielle Werbetreibende bzw. deren Mittlernetzwerke.
- Der Meistbietende kann nun auf der ersteigerten Werbefläche mit Hilfe des Datendossiers ganz gezielt die Werbung ausspielen, die besonders gut zum Betrachter oder der Betrachterin passt („targeted behavioural Advertising“).
Die Zahlen sehen laut ICCL-Bericht so aus:
- Auf europäische Nutzer:innen entfallen jährlich rund 71 Billionen „Datenlecks“.
- Täglich wird im Rahmen von RTB in Europa 197 Milliarden Mal geteilt, was wir gerade online ansehen und wo wir uns dabei befinden.
- Dem ICCL zufolge ist Google der größte Erzeuger solcher Datenübertragungen. Allein in Europa überträgt Google rund 42 Milliarden Mal pro Tag persönliche Daten an 1.058 Unternehmen (erstaunlicherweise sind es in den USA „nur“ 31 Milliarden, dafür aber 4.698 Unternehmen).
- Über das Online-Verhalten deutscher Internetnutzer erzeugt Google pro Minute rund 19,6 Millionen „Data Broadcasts“.
Was heißt das für uns persönlich?
In Europa werden die Daten eines durchschnittlichen europäischen Nutzers 376 Mal am Tag an Drittunternehmen weiterleitet. Sind wir in Deutschland online, werden wir ungefähr einmal pro Minute getrackt.
Was ist so schlimm daran?
Bürgerrechtler vom ICCL und auch einige Datenschutzbehörden argumentieren, dass das Real Time Bidding in seiner jetztigen Form gegen die Datenschutz-Grundverordnung verstößt. Dort ist festgeschrieben, dass personenbezogene Daten rechtmäßig und nach Treu und Glauben zu verarbeiten sind. Die Verarbeitung personenbezogener Daten ist auf ein Minimum zu beschränken. Gegen diese Prinzipien würde beim RTB massiv verstoßen.
Knackpunkte sind zum Beispiel:
- Unternehmen wie Google und Bing und Betreiber anderer Dienste senden unsere zum Teil sehr persönlichen Daten an Unternehmen rund um den Globus, auch nach Russland und China.
- Einmal versendet, gibt es keine Möglichkeit, die Verwendung von RTB-Daten einzuschränken oder zu kontrollieren. Es ist unmöglich zu steuern, was die Dritt-Unternehmen mit unseren Daten tun oder an wen sie sie weitergeben. Das wirft Fragen zur Sicherheit und Aufbewahrung dieser Daten auf.
- Aus den Daten können detaillierte Profile erstellt werden. So nutzten Datenmakler sie beispielsweise, Black-Lives-Matter-Demonstrierenden zu profilieren.
- Die Weitergabe dieser personenbezogenen Daten an Dritte erfolgt, ohne das Risiko dieser Gegenparteien ordnungsgemäß zu bewerten und zu beseitigen.
- Und: Kein User hat jemals ausdrücklich in diese Praxis eingewilligt.
Fazit des ICCL: Real Time Bidding sei eine Bedrohung unserer Grundrechte und gefährde unsere Demokratie. „Jeden Tag verfolgt die RTB-Industrie, was Sie sich ansehen, egal wie privat oder sensibel, und zeichnet auf, wohin Sie gehen. Dies ist die größte Datenpanne, die je verzeichnet wurde“, sagt Dr. Johnny Ryan vom ICCL. „Konservative Schätzung: Google macht das Milliarden Mal, jeden Tag.“
*(die Zahlen gelten für die USA und Europa; und nein, es ist kein Übersetzungsfehler, es sind tatsächlich „Trillions“ im Original!)
Der Report ist auf der Website des ICCL zu finden. Ganz unten findet Ihr auch ein informatives Video mit Dr. Johnny Ryan.
Lest hier den Wikipedia-Artikel über Real Time Bidding. Weitere Artikel zum ICCL-Bericht findet Ihr zum Beispiel bei der Zeit, T3N, Deutschlandfunk Nova, der BBC und einen sehr lesenswerten Kommentar bei Bloomberg.
