Wer eine Nachricht auf tagesschau.de liest, lässt immer auch eine stille Spur zurück, und die Datenschutzerklärung des NDR macht sichtbar, welche Spuren das sind und wohin sie wandern. Der Sender betont, sparsam mit Daten umzugehen, ohne Werbung und ohne Nutzerprofile, doch technische Abläufe lassen sich nicht ganz unsichtbar machen. Zwischen dem Anspruch eines öffentlichen Auftrags und der Realität vernetzter Infrastruktur entsteht so ein leiser, aber bezeichnender Spannungsbogen, den man als Leser kennen sollte.
Datenschutzerklärung der tagesschau: Welche Daten beim Besuch von tagesschau.de erhoben werden
Keine Werbung, keine Profile – aber Logfiles, IP-Adressen und Messpixel
Mark
Die tagesschau sagt, sie erstelle keine Nutzungsprofile. Was wird dann überhaupt gespeichert?
Mimi
Protokolldaten: IP-Adresse, Browsertyp, Betriebssystem, Internetanbieter, Zeitpunkt und Datenmenge. Die Logfiles werden nach spätestens sieben Tagen gelöscht.
Luke
Wobei das die Selbstauskunft des NDR ist. Überprüfen können wir das hier nicht.
Mark
Und die Messverfahren?
Mimi
Drei Anbieter: AT Internet, Nielsen und GfK. Bei AT Internet und Nielsen kann man die Erfassung per Häkchen verhindern.
Luke
Bei der GfK steht davon nichts. Und bei Panelmitgliedern ist die Nutzung zuordenbar, die haben aber eingewilligt.
Mark
Was ist mit den USA?
Mimi
Server-Logfiles gehen anonymisiert dorthin und werden 90 Tage gespeichert, dann automatisch gelöscht.
Luke
Anonymisiert ist die Behauptung des Textes. Wie das technisch geschieht, steht nicht da.
Mark
Und Google?
Mimi
Crashlytics, Firestore und Chromecast sind fest eingebaut und nicht abschaltbar. Die Daten gehen laut Erklärung anonym an Google.
Luke
Der uns vorliegende Text endet mitten im Cookie-Abschnitt, zu Rechten und Cookie-Details können wir also nichts Belastbares sagen.
Il Polso
- Bei jedem Seitenaufruf werden Logdaten wie IP-Adresse und Browsertyp gespeichert, und das Versprechen der Datensparsamkeit steht unübersehbar daneben.
- Drei Messverfahren von AT Internet, Nielsen und GfK erfassen die Nutzung, teils mit Cookies, teils ohne, während Nutzer nur bei zwei davon per Häkchen widersprechen können.
- Server-Logfiles wandern anonymisiert in die USA und liegen dort 90 Tage, was die Frage nach dem tatsächlichen Schutz europäischer Daten zuspitzt.
- Google-Dienste wie Firebase Crashlytics und Chromecast sind fest eingebunden und lassen sich nicht abschalten, sodass Nutzer hier keine echte Wahl haben.
- Die Erklärung bricht im Abschnitt zu Cookies ab, sodass die vollständige Lage im vorliegenden Auszug offen bleibt.
Wer eine Nachricht auf tagesschau.de liest, lässt immer auch eine stille Spur zurück, und die Datenschutzerklärung des NDR macht sichtbar, welche Spuren das sind und wohin sie wandern. Der Sender betont, sparsam mit Daten umzugehen, ohne Werbung und ohne Nutzerprofile, doch technische Abläufe lassen sich nicht ganz unsichtbar machen. Zwischen dem Anspruch eines öffentlichen Auftrags und der Realität vernetzter Infrastruktur entsteht so ein leiser, aber bezeichnender Spannungsbogen, den man als Leser kennen sollte.
Wer tagesschau.de aufruft, hinterlässt Spuren, auch wenn er nur eine Meldung liest. Die Datenschutzerklärung des Norddeutschen Rundfunks, der hinter dem Angebot steht, legt offen, welche Spuren das sind und wohin sie gelangen. Der Sender beschreibt seinen Grundsatz als größtmögliche Datensparsamkeit: keine Werbung, keine Nutzungsprofile, nur das Nötigste.
Dennoch speichert das System bei jedem Abruf Dateinamen, Zeitpunkt, Browser, IP-Adresse und den Internetanbieter in Protokolldateien. Diese werden nach sieben Tagen gelöscht, während bei technischen Dienstleistern längere Aufbewahrungen möglich sind. Auch für die Verbreitung großer Videodateien über ein Netz verteilter Server fließen Daten. Sie werden anonymisiert in die USA übermittelt, dort 90 Tage gespeichert und dann automatisch gelöscht.
Getrennt davon misst der Sender, welche Inhalte und Videos gefragt sind, um Reichweite und Akzeptanz zu bestimmen. Drei Verfahren arbeiten dabei zusammen. Nutzer können die Erfassung durch AT Internet und Nielsen per Häkchen unterbinden, während die GfK-Messung weitgehend anonym bleibt, außer bei Mitgliedern eines Fernsehforschungspanels, die dort eingewilligt haben.
Schwerer wiegt, dass Google-Dienste fest zum Angebot gehören und sich nicht abschalten lassen, wobei die Daten laut Erklärung anonym übermittelt werden. Funktionale Cookies sichern hingegen Einstellungen wie Lautstärke oder Untertitel. Der vorliegende Text bricht im Abschnitt zu den Cookies ab, sodass sich das vollständige Bild noch nicht abschließend zeichnen lässt.
Wer tagesschau.de aufruft, hinterlässt Spuren, auch wenn er nur eine Meldung liest. Welche das sind und wo sie landen, legt die Datenschutzerklärung der Seite offen. Verantwortlich im Sinne der Datenschutz-Grundverordnung ist der Norddeutsche Rundfunk, eine Anstalt des öffentlichen Rechts mit Sitz an der Rothenbaumchaussee 132 in Hamburg, vertreten durch den Intendanten. Datenschutzbeauftragter des NDR ist Dr. Heiko Neuhoff, erreichbar per E-Mail unter datenschutz@ndr.de.
Den Grundsatz formuliert der Sender so: Das Angebot werde so datensparsam wie möglich genutzt, es würden nur notwendige Daten verarbeitet und keine Nutzungsprofile erstellt. Da tagesschau.de keine Werbung enthalte, kämen auch keine Tracking-Programme von Werbetreibenden zum Einsatz, die das Verhalten der Nutzer protokollieren könnten.
Dennoch fallen Daten an. Bei jedem Aufruf speichert das System in Logfiles unter anderem den Namen der abgerufenen Datei, Datum und Uhrzeit, die übertragene Datenmenge, die Erfolgsmeldung des Abrufs, Browsertyp und -version, die IP-Adresse, das Betriebssystem und den Internetanbieter. Hinzu kommen die Websites, von denen Nutzer auf das Angebot gelangen, und jene, die sie von dort aus aufrufen. Nach der Erklärung werden die zur Bereitstellung erhobenen Daten am Ende der Sitzung gelöscht, in den Logfiles spätestens nach sieben Tagen. Eine längere Speicherung bei technischen Dienstleistern, etwa für Statistiken, sei möglich.
Für die Verbreitung großer Mediendateien nutzt der NDR ein Content Delivery Network, ein Netz verteilter Server technischer Dienstleister. Deren Server-Logfiles werden zunächst auf Servern innerhalb der EU verarbeitet, dann anonymisiert und ohne Personenbezug in die USA übermittelt. Dort werden sie 90 Tage gespeichert und automatisch gelöscht. Zur Optimierung der Videoqualität werden zudem nicht-personenbezogene Daten wie Startzeit, technisch bedingte Unterbrechungen, Ladezeiten und Netzwerkinformationen erhoben. Auch Messdaten zu Ladezeiten und Übertragungsgeschwindigkeit fließen anonymisiert zur Auswertung in die USA.
Getrennt davon misst tagesschau.de die Nutzung, um Akzeptanz und Reichweite zu ermitteln, etwa welche Inhalte oder Videos häufig abgerufen werden. Der Sender verweist auf seinen verfassungsrechtlichen Auftrag und nennt ausschließlich publizistische, keine werblichen Zwecke. Die Messungen laufen mit und ohne Cookies; Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO, das berechtigte Interesse. Eingesetzt werden, wie bei anderen ARD-Anstalten, drei Verfahren: AT Internet (A Piano Company), das auch Audio- und Videonutzung im Player erfasst und etwa mit Cookies arbeiten kann; der AGF-Zählpixel von Nielsen, der ohne Cookies auskommt; und die AGF-Single-Source-Messung der GfK SE.
Bei der GfK-Messung wird jede Nutzung im Rahmen einer Zensusmessung erfasst, vollständig anonym, außer der Nutzer gehört zum Fernsehforschungspanel der GfK für die AGF. Nur deren Nutzung lässt sich zuordnen; diese Mitglieder haben im Panel eingewilligt. Das Verfahren namens sensic läuft über die Domain sensic.net und wird laut Erklärung gelegentlich von Browser-Add-ons fälschlich als Werbetracker erkannt. Tagesschau.de bestätigt ausdrücklich, dass es sich um statistische Nutzungsmessung handelt. Die Erfassung durch AT Internet und Nielsen können Nutzer per Häkchen unterbinden. Gelegentliche Umfragen auf tagesschau.de, meta.tagesschau.de und in sozialen Medien laufen über Lamapoll, wohin Teilnehmer umgeleitet werden.
Weitere Abschnitte betreffen das gemeinsame ARD-Konto, für dessen Datenverarbeitung tagesschau mitverantwortlich bleibt, und Famium SAND: Dabei erhebt die ARD anonymisierte technische Parameter wie Bandbreite und Fehler bei der Auslieferung von Audio und Video, definiert im Standard ISO/IEC 23009-1 Annex D, ohne Weitergabe an Dritte. Firebase Crashlytics, Cloud Firestore und Chromecast von Google sind fester Bestandteil des Angebots und lassen sich nicht abschalten; die Daten gehen laut Erklärung anonym an Google. Schließlich verwendet die Seite funktionale Cookies für Einstellungen wie Lautstärke, Untertitel und Darstellungsgröße sowie für Log-in-Informationen.
Wer es genau wissen will, findet in der Erklärung Links zu den Datenschutzhinweisen von Lamapoll, Fraunhofer FOKUS und Google. Der Text liegt im vorliegenden Auszug nur teilweise vor und bricht im Abschnitt zu Cookies ab.
Citazioni salienti
Die Nutzung erfolge so datensparsam wie möglich; es würden keine Nutzungsprofile erstellt.— Datenschutzerklärung von tagesschau.de (NDR)
Vuoi la storia completa?
Leggi l'originale su tagesschau ↗
General News