So lässt sich ungewollte Ortung umgehen

Nähe erzeugt Betroffenheit und Relevanz. So lehrt es uns die Psychologie. Die Werbewirtschaft handelt seit Langem nach diesen Erkenntnissen. Entsprechend erfolgreich ist Online-Werbung, die den Standort des Nutzers berücksichtigt.

Viele Wege führen zu Standortdaten

Nicht jeder möchte allerdings, dass seine Standortdaten ständig für Dritte verfügbar sind. Stellen Sie als Datenschutzbeauftragter daher in Ihrer Datenschutzunterweisung die Möglichkeiten vor, wie Anbieter Standortdaten erheben und wie sich die Nutzer gegen eine ungewollte Ortung wehren können:

• Geht es um Ortung, denken viele Nutzer zuerst an GPS. Entsprechende Funktionen gibt es bekanntlich nicht nur bei der Fahrzeug-Navigation, sondern auch bei vielen Smartphones und Tablets.
• Darüber hinaus lassen sich Standortdaten über WLAN, NFC (Near Field Communication) und Bluetooth ermitteln. Nicht nur Smartphones und Tablets sind damit ausgestattet. Auch andere vernetzte Geräte können damit aufwarten (Stichwort: IoT, Internet of Things).
• Neben den Geräteschnittstellen wie WLAN, NFC und Bluetooth sowie den Sensoren wie GPS spielen Anwendungen eine Rolle, die über die Schnittstellen und Sensoren auf die Standortdaten zugreifen wollen. Dazu gehören Browser und viele mobile Apps, aber auch Online-Dienste wie Suchmaschinen (Google & Co.) und soziale Netzwerke (Facebook & Co.).
• Die IP-Adresse kann ebenfalls einiges über den Standort verraten. Aus diesem Grund nutzen Werbeunternehmen das sogenannte IP-Geotargeting.

Beispiel: IP-Geotargeting

Um Abwehrmöglichkeiten gegen eine unerwünschte Ortung zu finden, muss man sich näher mit den genannten Ortungsfunktionen und -diensten befassen.

Während WLAN, Bluetooth, NFC und insbesondere GPS als Möglichkeiten zur Ortung immerhin bei einigen Nutzern präsent sind, ist das bei den IP-Adressen kaum der Fall. Dabei wird die Zuordnung zwischen IP-Adresse und Standort häufig genutzt. In der Trefferliste der Google-Suche findet sich beispielsweise in der Fußzeile ein Hinweis wie „86438 Kissing – Laut meiner IP-Adresse“.

Ein weiteres Beispiel: Das Geotargeting-Programm NetAcuity Pulse von Digital Element nutzt ein Netzwerk an IP-Standortangaben. Diese Angaben erhält der Anbieter über mobile Geräte, Milliarden georteter Transaktionen und Internetrouting-Infrastruktur.

Die Online-Targeting-Methode basiert darauf, wo sich ein User zu einem bestimmten Zeitpunkt befindet, und ist nicht gerätespezifisch. So können die erhobenen IP-Daten beispielsweise u.a. Aufschluss geben, ob die Verbindung über ein WLAN-Netz, den jeweiligen Aufenthaltsort des Users, über einen privaten oder gewerblichen Hotspot hergestellt wurde. Auf diese Weise soll das Targeting Umsatzchancen, Renditen, Markentreue und Kundenbindung verbessern.

Schritt für Schritt: Unerwünschte Ortung umgehen

Geben Sie in Ihrer Datenschutzunterweisung den Internetnutzern im Unternehmen Tipps, was bei der Ortung zu beachten ist:

GPS, WLAN, Bluetooth, NFC und mobile Datennetze können eine Ortung des jeweiligen Geräts und damit des Nutzers ermöglichen. Die Schnittstellen und Funktionen sollten deshalb deaktiviert sein, wenn sie der Nutzer nicht braucht.

Wer eine oder mehrere der Funktionen (GPS, WLAN, NFC, Bluetooth, mobile Datennetze) benötigt, sollte kontrollieren, welche App und welcher Online-Dienst darüber Standortdaten erheben will. Dies können Browser, Online-Dienste wie Google oder Facebook und zahlreiche (mobile) Apps sein. Im Fall der Browser spricht man von standortbezogenem Surfen (www.mozilla.org/de/firefox/geolocation/).

Je nach App, Browser und Online-Dienst variieren die Einstellungen, mit denen sich die Abfrage des Standorts deaktivieren lässt. In jedem Fall sollten die Nutzer nach diesen Optionen suchen (der genaue Pfad ändert sich bei Google, Facebook & Co. recht häufig).

Ist die Nutzung einer App ohne die Berechtigung, den Standort abzufragen, nicht möglich, sind die Standortdaten für den gewünschten Dienst aber nicht erforderlich, empfehlen Sie, auf die App zu verzichten.

Je nach mobilem Betriebssystem lassen sich App-Berechtigungen einzeln erteilen oder blockieren (z.B. bei Android OS 7). Einige Apps geben sich dann auch mit einem Teil der angefragten Berechtigungen zufrieden. Die anderen Apps installiert man dann besser nicht, wenn sie Standortdaten ohne offensichtlichen Grund abfragen.

Es gibt eine Reihe von Spionage-Apps, die heimlich die Standortdaten abfragen. Dagegen helfen Security-Apps, die Warnhinweise zu Datenschutz-Problemen anzeigen und nicht nur Schadsoftware. Eine solche Funktion wird meist Privacy-Scanner genannt.

Empfehlung: In aller Regel Standortzugriff verwehren

Nur wenn die Nutzer tatsächlich einen standortabhängigen Dienst wie Navigation einsetzen, sollten sie Browsern, Online-Diensten oder Apps erlauben, auf den Standort zuzugreifen. In allen anderen Fällen verweigern sie den Standortzugriff besser.

Datenschutzgerechte Nutzung von Standortdaten erkennen

Damit ein Nutzer beurteilen kann, ob ein Anbieter seine Standortdaten datenschutzgerecht verarbeitet oder nicht, muss er die Voraussetzungen dafür kennen. Die wichtigsten Fragen:

• Gibt es eine rechtliche Grundlage (Anonymisierung, informierte Einwilligung, Vertrag)?
• Gibt es eine Datenschutzerklärung (Art der Daten, Zweck, mögliche Weitergabe, Löschung)?
• Besteht die Möglichkeit zum Opt-out (Widerruf der Einwilligung, temporäre Deaktivierung)?
• Weist der Anbieter auf die aktive Ortung hin?

Haben die Kollegen all diese Informationen von Ihnen bekommen, können sie nun bewusst mit Ortung umgehen.