Wenn Sie in dieser Weihnachtszeit Privatsphäre verschenken möchten, sollten Sie sich die Ausgabe 2022 von Mozillas Einkaufsführer „Datenschutz nicht inbegriffen“ ansehen, der am Mittwoch veröffentlicht wurde. Der jährliche Leitfaden enthält Datenschutzbewertungen von mehr als 75 beliebten Geschenken aus der Unterhaltungselektronik und wird während der Geschenksaison kontinuierlich aktualisiert.
Zu den potenziellen Geschenken im Leitfaden gehören bisher die Apple Watch, Nintendo Switch, Amazon Echo, Garmin-Fitness-Tracker, Google Chromecast, Steam Deck und Meta Quest Pro.
Laut Mozilla-Forschern kann Meta Quest Pro für Datenschutzsuchende eine besondere Herausforderung darstellen. Um den vollen Datenschutz für das Gadget zu erhalten, müsste ein Käufer mindestens 14 Browser-Tabs öffnen, um Datenschutzdokumente mit insgesamt 37.700 Wörtern zu verstehen – das sind etwa 6.747 Wörter länger als Dickens‘ „A Christmas Carol“ und viel weniger interessant zu lesen.
„[T]Die Frage läuft darauf hinaus, ob Meta/Facebook Ihre besten Interessen im Auge hat, wenn es alle Daten sammelt, die Quest Pro sammeln kann?“ Mozilla fragt in seiner Anleitung. „Von Cambridge Analytica bis zu Mark Zuckerbergs Hoffnungen auf das Metaverse, wo wir heute stehen, ist die Antwort auf diese Frage ein klares NEIN.“
Bildnachweis: Mozilla
Meta ist nicht allein bei der Formulierung von prolix-Datenschutzrichtlinien. Die Forscher stellten fest, dass Produkte wie der Amazon Echo Dot und die Google Pixel Watch auch mehrere Datenschutzrichtlinien für die Hardware, Apps und Unternehmen enthalten, mit denen sie Daten teilen.
„Es fühlt sich an wie ein Rube-Goldberg-Experiment, das versucht, durch die Datenschutzdokumentationen zu navigieren, die Unternehmen den Verbrauchern zuwerfen“, sagte Jen Caltrider, leitende Forscherin des Leitfadens, in einer Erklärung.
„Wenn ich als Datenschutzforscher Schwierigkeiten habe, dies zu verstehen, sind die Verbraucher weitaus schlechter dran. Das ist nicht richtig“, fügte sie hinzu.
Vorbehalte und Haarspalterei
Der Zweck der Datenschutzrichtlinien besteht darin, Benutzer darüber zu informieren, wie ihre Informationen verwendet werden und zu welchen Zwecken, damit sie fundierte Entscheidungen treffen können, erklärte Javvad Malik, Anwalt für Sicherheitsbewusstsein bei KnowBe4, einem Schulungsanbieter für Sicherheitsbewusstsein in Clearwater, Florida.
„Wenn Richtlinien so komplex und unerschwinglich zu lesen sind, klickt sich die Mehrheit der Leute einfach durch, um die App oder den Dienst zu nutzen, die sie brauchen“, sagte Malik gegenüber TechNewsWorld. „Dies setzt sie einem Risiko aus, da sie möglicherweise damit einverstanden sind, dass ihre Informationen auf eine Weise verwendet werden, die ihnen nicht bewusst ist oder mit der sie nicht einverstanden sind.“
„Komplexe Datenschutzrichtlinien machen es für Endbenutzer schwieriger als nötig, den Datenschutz, den sie von einem Unternehmen erwarten sollten, und ihre Rechte als Benutzer vollständig zu erfassen“, fügte Paul Bischoff, Datenschutzbeauftragter bei Comparitech, einer Website für Bewertungen, Ratschläge und Informationen, hinzu Sicherheitsprodukte für Verbraucher.
„Je komplexer eine Datenschutzrichtlinie ist, desto häufiger finden Sie Ausnahmen, Vorbehalte, versteckte Begriffe und Haarspaltereien“, sagte Bischoff gegenüber TechNewsWorld.
Daniel Castro, Vizepräsident der Information Technology & Innovation Foundation, einer Forschungs- und Politikorganisation in Washington, DC, wies jedoch darauf hin, dass Datenschutzrichtlinien oft komplex sind, weil digitale Produkte und Dienstleistungen komplex sind.
Darüber hinaus, fuhr er fort, stehen die Unternehmen, die diese Produkte herstellen, nicht nur in 50 Staaten, sondern auf der ganzen Welt vor Aufsichtsbehörden. „Angesichts der enormen Strafen, die diesen Unternehmen für Fehler oder Auslassungen drohen, ist es nicht verwunderlich, dass die Anwälte das Schreiben dieser Bedingungen übernommen haben“, sagte Castro gegenüber TechNewsWorld.
„Viele dieser Datenschutzrichtlinien sind oft „für Anwälte, von Anwälten“ und nicht für Verbraucher“, sagte er. „Diese Unternehmen versuchen nicht, die Verbraucher zu täuschen – sie versuchen, Bußgelder zu vermeiden. Aber wenn sie zu stark vereinfachen oder verallgemeinern, werden sie mit Strafen wie dem Google-Vergleich in Höhe von fast 400 Millionen US-Dollar belegt.“
Speichern Sie den Jargon für die TOS
Malik entgegnete, dass Datenschutzrichtlinien zwar wichtig seien, um Organisationen, die Kundendaten verwenden, rechtlich zu schützen, sie aber auf transparente und leicht verständliche Weise erfolgen sollten, damit die Menschen die für sie richtigen Entscheidungen treffen können.
„Obwohl komplexe Richtlinien einen gewissen Schutz vor Rechtsstreitigkeiten bieten können, können sie Unternehmen vor eine ganze Reihe neuer Herausforderungen stellen, wenn sich herausstellt, dass sie ihre Arbeitsweise vor Kunden absichtlich verschleiern“, sagte er.
Da Technologieunternehmen so besorgt über datenschutzbezogene Rechtsstreitigkeiten mit ihren Produkten oder Dienstleistungen sind, neigen sie dazu, komplexe Datenschutzdokumente zu schreiben, die oft ihre eigenen Interessen auf Kosten der Verbraucher schützen, fügte Mark N. Vena, Präsident und leitender Analyst bei SmartTech, hinzu Forschung in San Jose, Kalifornien
„Tech-Unternehmen sollten verpflichtet werden, einfachere Datenschutzdokumente zu schreiben, die Verbraucher verstehen können“, sagte Vena gegenüber TechNewsWorld. „Insbesondere Apple macht das sehr gut in seinen Datenschutzrichtlinien, die oft in leicht verständlicher Sprache verfasst sind.“
„Datenschutzrichtlinien sollten einfach und für Menschen lesbar sein. Sparen Sie sich den juristischen Fachjargon für die Nutzungsbedingungen“, ergänzt Bischoff.
Zu viele Verbindungen
Die Mozilla-Forscher stellten fest, dass die Zusammenstellung ihres Datenschutzleitfadens aufgrund der Zunahme vernetzter Geräte auf dem Markt schwieriger denn je geworden ist.
„Wir erleben eine beispiellose Explosion vernetzter Produkte“, sagte der Forscher Misha Rykov in einer Erklärung. „Es gibt jetzt Kinderspielzeug, Katzenklos, Sonnenbrillen und Staubsauger, die sich mit dem Internet verbinden – und dann wertvolle persönliche Informationen sammeln und teilen.“
Was viele Verbraucher nicht wissen, ist, dass jede Verbindung von einem Gerät zum Internet einen Zugangspunkt zu ihrem Zuhause öffnet, stellte Caltrider fest. „Kombinieren Sie das mit den Apps, die Sie zur Steuerung dieser Geräte benötigen – Apps, die Mikrofone und Kameras steuern und auf Kontakte und Standortinformationen zugreifen können – und es wirft viele Fragen zum Datenschutz auf“, sagte sie gegenüber TechNewsWorld.
„Wenn Sie versucht haben, die Datenschutzrichtlinien von allem zu lesen, was Sie in Ihr Haus bringen, ist dies fast unmöglich“, fügte sie hinzu. „Ich mache das beruflich, und es macht mir Kopfzerbrechen, wenn ich versuche, die riesigen Netzwerke von Datenschutzrichtlinien von Amazon, Meta oder Verizon zu verstehen.“
Datenschutz-Kompromisse
Für Personen, die ihre Privatsphäre schützen und keine Datenschutzrichtlinien lesen möchten, gibt es Maßnahmen, die sie ergreifen können, obwohl sie häufig Kompromisse erfordern.
„Es ist möglich, unerwünschtes Tracking zu verhindern, indem Wi-Fi-Verbindungen auf Geräten deaktiviert werden, die sie nicht für die Kernfunktionalität benötigen, wie z Testunternehmen in Scottsdale, Arizona.
„Wenn Sie den Fernseher nicht mit dem Netzwerk verbinden, kann der Hersteller daran gehindert werden, Tracking-Daten zu sammeln oder Werbung in die Schnittstelle einzuspeisen, aber der Kompromiss besteht darin, dass Sie möglicherweise keine Firmware-Updates erhalten, die zusätzliche Funktionen einführen oder bekannte Probleme beheben könnten“, sagte Clements TechNewsWelt.
„Verbraucher sollten besonders vorsichtig sein bei billigen No-Name-Geräten, die mit Mikrofonen oder Kameras ausgestattet sind“, warnte er. „Es gab zahlreiche Fälle, in denen Hersteller ohne Zustimmung oder Wissen des Benutzers alle Sensordaten aufzeichneten und an fremde Server zurücksendeten.“
Er räumte jedoch ein, dass es in der Praxis schwierig sein kann, die Auswirkungen auf den Datenschutz für ein bestimmtes Produkt gründlich zu verstehen. „Es gibt einfach zu viele rechtliche Schlupflöcher, die in komplexe Datenschutzvereinbarungen eingebaut werden können, sowie wenige gute Möglichkeiten für den Durchschnittsbürger, um zu bestätigen, ob der Hersteller seinen Teil der Vereinbarung einhält“, sagte er.
Bild & Quelle: TechNewsWorld
