Topics, Googles neue FLoC-Neuauflage, erstellt immer noch Profile von Nutzern. Und wir denken immer noch, dass das Ausspionieren von Nutzern falsch ist.
Google hat kürzlich einen Vorschlag für eine Technologie zum Ersetzen von Cookies durch Drittanbieter namens Topics veröffentlicht. Dieser Schritt soll die Bedürfnisse der Werbetreibenden befriedigen und gleichzeitig viele der Datenschutzfallen des vorherigen Vorschlags FLoC umgehen, des Datenschutzalptraums, den wir Anfang letzten Jahres angeprangert haben.
Doch mit Topics verändert Google die Benutzerverfolgung und Profilerstellung auf ganz neue Weise.
Von Anfang an war das Dokument, das darlegte, wie die Themen-API funktioniert, zeigt deutlich seinen wahren Zweck:
Das ist Verhaltensprofiling.
Wie unterscheiden sich Topics von FLoC?
Google beschränkt die Menge der Informationen, die eine Website sammeln kann, zunächst auf einige wenige Themen aus einem Satz, der bis zu einigen Tausend umfassen kann, und erlaubt nur das Abrufen eines einzigen zusätzlichen Themas pro Woche. Außerdem beschränkt Google die Themen, die Werbetreibende sehen können, auf Themen, die von Websites angeboten werden, auf denen diese Werbetreibenden präsent sind, wodurch Themen ungefähr dieselbe Reichweite wie Cookies von Drittanbietern haben. Es können auch einige zufällige Themen angeboten werden, und Google behauptet, dass dies die Wahrscheinlichkeit verringert, dass das Teilen eines bestimmten Themas automatisch kompromittierend oder identifizierend ist.
Google behauptet auch, dass dies die Fähigkeit der Werbetreibenden einschränken wird, selbst genügend Daten zu sammeln, um ein Profil zu erstellen. Es ist jedoch klar, dass große Werbetreibende, deren Websites alle Themen abdecken, recht schnell eine vollständige Liste der für einen Benutzer interessanten Themen erstellen können. Wir vermuten auch, dass kleinere Werbetreibende problemlos Workarounds erstellen können.
Der einzige wirklich nützliche Teil ist, dass Benutzer das gesamte System deaktivieren oder bestimmte Themen auf eine Weise ausschließen können, die nicht leicht erkannt werden kann. Wir gehen jedoch davon aus, dass die meisten Benutzer die Standardeinstellungen nicht ändern und trotzdem darauf hereinfallen werden.
Darüber hinaus ist der Wortlaut der Spezifikation so vage und mehrdeutig, dass er von Google manipuliert werden kann, um mehr oder weniger Informationen preiszugeben. Dies ist insbesondere bei Websites möglich, die ein breites Themenspektrum abdecken, wie Google und Facebook, die die größte Bandbreite an verhaltensprofilierten Informationen beobachten können.
Wie Topics dem FLoC-Geist treu bleibt
Themen haben die gleichen grundlegenden Problem wie FLoC: Es ermöglicht Dritten, Profile zu erstellen, was immer problematisch ist, egal wie viele Datenschutzmaßnahmen Sie ergreifen. Ihr Browser würde immer noch etwas über Ihre Interessen erfahren, während Sie sich im Internet bewegen. Es handelt sich also im Grunde genommen um Spyware.
Wie wir wissen, ermöglicht die Weitergabe von Informationen über die Interessen des Benutzers an verschiedene Stellen, selbst wenn sie langsam erfolgt, diesen im Laufe der Zeit, politische Zugehörigkeit, sexuelle Orientierung und andere persönliche Informationen über den Benutzer zu ermitteln. Dies kann reale Konsequenzen haben. Und wie die Studie von Cambridge Analytica gezeigt hat, Skandaldiese Identifizierung kann sogar mit sehr wenigen Themen durchgeführt werden. Das kleine Zufallselement, das Google hinzugefügt hat, wird dem kaum entgegenwirken können.
Tatsächlich, als wir noch einmal ganz von vorne anfingen, FLoCdie einzigen Aspekte, die Google untersucht zu haben scheint, sind die Möglichkeit, jemanden zu identifizieren und kompromittierende Informationen über ihn zu erhalten. Dies wird jedoch weniger durch Verbesserungen angegangen, als durch die Schaffung eines komplexen Systems, das schwerer auf Schlupflöcher zu analysieren ist. Aber die Schlupflöcher bleiben bestehen und können ausgenutzt werden.
Das Urteil?
Aus diesem Grund und aufgrund der bisherigen Erfolgsbilanz von Google haben wir derzeit kein Vertrauen in die neue Topics API. Wenn man ständig Änderungen vornimmt, um Datenschutzprobleme eines Systems zu „beheben“, das speziell darauf ausgelegt ist, Benutzerinformationen preiszugeben, wird das eigentliche Problem nur verschleiert und führt nirgendwohin. Selbst wenn jetzt ein Kompromiss erzielt werden könnte, wäre das System nicht vor zukünftigen Änderungen sicher, die dazu führen könnten, dass noch mehr Informationen über einen Benutzer preisgegeben werden.
Wir glauben, dass es falsch ist, das Verhalten von Menschen auszuspionieren und Profile von ihnen zu erstellen. Punkt. Es ist leicht, sich von dieser neuen Variante von FLoC in die Irre führen zu lassen, da sie einige positive Änderungen mit sich gebracht zu haben scheint. Allerdings verletzt sie immer noch Ihre Privatsphäre. Und so zu tun, als könne Verhaltensprofiling in Ordnung sein, solange man ein paar Informationen verbirgt oder manchmal falsche Informationen hinzufügt, verkennt in Wirklichkeit den Punkt, dass man überhaupt kein Profiling durchführen sollte.
Anstatt endlos darüber zu streiten, ob Profiling akzeptabel gemacht werden kann (was nicht möglich ist), würden wir viel lieber mit einer Rückkehr zur kontextbasierten Werbung beginnen und diese dann verfeinern, wenn es (wie Google behauptet) tatsächlich Fälle gibt, in denen sie nicht funktioniert.
Zumindest können wir es dieses Mal einfach deaktivieren, ohne befürchten zu müssen, dass es in Zukunft Probleme verursacht.
Guter Versuch, Google, aber Sie sind immer noch dabei.
