Stellungnahme zur Studie: Privatsphärenschutz i

Stellungnahme zur Studie: "Privatsphärenschutz in Soziale-Netzwerke-Plattformen" des Fraunhofer Instituts für Sichere Informationstechnologie (SIT), veröffentlicht am 23. September 2008 München (ots) - In der am 23. September 2008 veröffentlichten Studie "Privatsphärenschutz in Soziale-Netzwerke-Plattformen" des Fraunhofer Instituts für Sichere Informationstechnologie (SIT) schneidet das Freundeskreis-Netzwerk www.lokalisten.de mit Sitz in München im Vergleich schlecht ab. Nach Überprüfung der Studie und Klärung der Sachverhalte haben wir mangelnde Recherche und daraus resultierende Falschaussagen festgestellt. Hiermit werden diese berichtigt. Untersuchungsgegenstand der Studie sind die Mechanismen zum Schutz der Privatspähre von sieben Social Communitys. In Kapitel 4.3, "Nicht durchgeführte Tests" wird ausdrücklich erwähnt, dass es in der Studie nicht um die Evaluierung typischer Lücken von Web-Anwendungen geht (sprich: technische Angriffe von außen und innen) und nicht um die Regelungen zur direkten Weitergabe von Daten an Dritte zum Zwecke der Marktforschung. Der Fokus der Studie liegt auf den Untersuchungen der Privatsphärenbedürfnisse der Nutzer und inwieweit und mit welchen Mitteln der Nutzer den Informationsfluss auf der Plattform steuern kann. Anhand eines BlackBoxTests wurde die Studie (http://www.sit.fraunhofer.de/fhg/Images/SocNetStudie_Deu_Final_tcm10 5-132111.pdf) aus der Perspektive eines Endnutzers der Plattformen getestet und beurteilt. Laut eigener Aussage des Fraunhofer Instituts auf Seite 1 im Überblick, bietet ein solcher Test "keine umfassende Sicherheitsanalyse". Aus den Testergebnissen können keine Aussagen abgeleitet werden, die auf den Datenschutz der Plattformen eingehen. In den Vorbetrachtungen der Studie geht es um das Thema "Offener Informationsaustausch versus Privatsphäre". Die Studie weist darauf hin, dass dies konkurrierende Ziele sind und ist sich bewusst, dass Dienstanbieter, welche in ihrer grundsätzlichen Konzeption auf eher "offene Konzepte" setzen in er Studie benachteiligt werden. Weiterhin wird darauf hingewiesen, dass in der Studie der Ansatz vertreten wird, dass Techniken, welche die Privatsphäre fördern, dem Nutzer insgesamt mehr Anwendungsmöglichkeiten eröffnen und damit höheren persönlichen Mehrwert generieren. Zitat: "Man muss an dieser Stelle nicht leugnen, dass diese Sichtweise umstritten ist."[Fraunhofer-Institut für Sichere Informationstechnologie SIT, Privatsphärenschutz in Soziale-Netzwerke-Plattformen, S. 14] Trotzdem wird den Lesern der Studie empfohlen, dem Freundesnetzwerks www.lokalisten.de mit sehr viel Vorsicht entgegenzutreten. Als Prüf- und Bewertungsgrundlage wurde vom Fraunhofer Institut ein Kriterienkatalog erstellt, der auf alle Plattformen gleichermaßen angewandt wurde. Einstellungen außerhalb dieses Kriterienkatalogs wurden nicht betrachtet, auch wenn diese dem User größeren Schutz bieten als die Funktionen aus dem Kriterienkatalog. Spezifische Einstellungen bei den Lokalisten, die dem Schutz der Privatsphäre dienen, wurden nicht in vollem Umfang und voller Tiefe untersucht. Der trotzdem durchgeführte Vergleich mit Wettbewerbern führt zu einer Verzerrung der Bewertung und Fehldarstellung in der Öffentlichkeit. Bevor näher auf die Ergebnisse der Studie in Bezug auf die Lokalisten eingegangen wird, soll eine Verdeutlichung der Unternehmensphilosophie die Grundlage zur Stellungnahme bilden: Das Freundesnetzwerk www.lokalisten.de ist eine Plattform für Freunde und Freundesfreunde. Die Freundschaft und eine offene, freundliche Kommunikation zwischen Freunden ist der Kern der Lokalisten Media GmbH. Dieser Ansatz funktioniert nur, indem bestimmte Profilinhalte auch für User innerhalb der Plattform zugänglich sind. Um alte Freunde wieder zu finden, neue kennen zu lernen und den Kontakt zu allen zu halten gibt es diverse Funktionen: Nachrichten schreiben, Fotos und Videos hochladen, Events, Termine, Markteinträge, Blogs und Tagebücher erstellen. Selbstverständlich existieren trotz dieses offenen Ansatzes zahlreiche Mechanismen, um die eigenen Privatsphäre innerhalb der Plattform zu schützen. Im Gegensatz zu offenen Netzwerken, die die Verwendung des Klarnamens voraussetzen, handelt es sich bei den Lokalisten um ein pseudoanonymes Netzwerk: Der User kann selbst entscheiden, ob er sich unter seinem richtigen Namen oder einem Pseudonym bzw. Spitznamen anmelden möchte. Selbstverständlich werden bei diesen Features viele sensible Daten ausgetauscht und angegeben, die wir mit äußerster Sorgfalt behandeln. Bekanntermaßen "leben" die Lokalisten-Mitglieder einen hohen Grad an sozialer Kontrolle. Als Unternehmen sind wir uns der Verantwortung gegenüber unseren Mitgliedern und dem sorgfältigen Umgang mit deren Daten bewusst. Es ist in unserem Interesse, wie auch in dem unserer 2,5 Mio. Mitglieder, die Privatsphäre unserer User zu wahren. Nachfolgend wird auf einzelne Punkte der Fraunhofer Studie eingegangen, die fehlerhaft oder falsch dargestellt sind: Funktionsumfang der Zugriffskontrollen (Studie Kapitel 7, Prüfergebnisse, S. 73/S. 94): Die Studie beschreibt, dass bei den Lokalisten nicht alle privatsphärenrelevanten Daten schützbar seien. Nicht erwähnt wird jedoch, dass - im Vergleich zu den Wettbewerbern - sensible Daten wie z.b. Adresse und Telefonnummer niemandem preisgegeben werden und es deshalb keiner zusätzlichen Sicherheitsmaßnahme bedarf. Dieser Schutz existiert automatisch, dauerhaft, ohne besondere Voreinstellung und kann auch vom User selbst nicht freigegeben werden. Bei Fotoalben und Blog- sowie Tagebucheinträgen können die User selbst entscheiden, für wen diese sichtbar sein sollen. Nicht erwähnt wird, dass dieser Filter auch für Events gilt. Möglich sind drei Kategorien: 1) alle Lokalisten-Mitglieder 2) Freunde (1. Grades) 3) Freunde und Freundesfreunde (1. + 2. Grades) Ebenfalls keine Erwähnung finden die Einstellmöglichkeiten bei der Zulassung von Bildkommentaren in Fotoalben, Profilfotos und Eventfotos. Wer Bilder kommentieren darf, kann in jedem Fotoalbum individuell festgelegt werden und ist auf den eigenen Freundeskreis beschränkt. In der Studie wird bei den Gästebucheinträgen von einer vorgelagerten Autorisierung gesprochen. Übersehen wurde hierbei, dass auf dem Freundesnetzwerk ein vor- und nachgelagertes Vetorecht besteht. Das bedeutet, dass ein Eintrag von dem betreffenden Mitglied vor der Veröffentlichung freigegeben werden muss und dieser auch im Nachhinein zu jeder Zeit gelöscht werden kann. Nicht erwähnt wird auch, dass Fotos auf denen User verlinkt sind keinesfalls immer für alle Mitglieder des Netzwerkes sichtbar sind. Stammen die verlinkten Bilder aus privat gekennzeichneten Fotoalben, so ist die Sichtbarkeit beschränkt. Nicht korrekt ist das Ergebnis der Fraunhofer Studie, dass bei den Lokalisten keine Mitglieder auf eine sogenannte Blacklist gesetzt werden können. Im Gegenteil, es gibt - anders als bei den Mitbewerbern - keine begrenzte Anzahl an Blacklistplätzen. Das bedeutet, dass jedes Mitglied beliebig vielen Mitgliedern den Zugriff auf sein Profil sperren kann. Zusätzlich kann sich ein Lokalist über einen Kontaktfilter vor Usern einer bestimmten Altersgruppe schützen. Dieser greift bei folgenden Aktionen: Nachricht und Gästebucheinträge schreiben, Freundschaft anbieten, sich bei Events anmelden und beim Schreiben eines Blog- Kommentars. Auch diese Funktion findet keine Erwähnung in der Studie. Die Studie vertritt den Ansatz, dass die Privatsphäre des "Klickers" geschützt werden sollte. Die Lokalisten jedoch vertreten den Ansatz, dass es wichtiger ist, den Profilinhaber zu schützen, indem er jederzeit sieht, wer sein Profil besucht hat. Aus diesem Grund ist die Funktion des "auf-dichklickens" nicht abschaltbar. Im Gegensatz dazu kann bei Mitbewerbern inkognito auf Profilen gesurft werden. Die Lokalisten Media GmbH ist der Meinung, dass diese wichtige Funktion der sozialen Kontrolle in der Studie nicht ausreichend Beachtung findet. Gerät ein User trotz all dieser Schutzvorkehrungen in eine unangenehme Situation, kann er jederzeit über den "Petzen-Button" auf der Lokalisten-Seite, per Telefon oder E-mail mit dem Supportteam der Lokalisten in Kontakt treten. Suchfunktion Die Studie bemängelt die umfangreiche Detailsuche auf der Lokalisten- Plattform, die nicht vom User "ausgeschaltet" werden kann. Es ist jedoch so, daß alle alle Nutzerangaben, die bei der Detailsuche abgefragt werden, freiwillig sind und jederzeit geändert oder gelöscht werden können. Innerhalb der Plattform wird offen kommuniziert, dass anhand dieser Kriterien gesucht werden kann und die Lokalisten-Mitglieder wünschen und schätzen diese Suchfunktionen. Bei Mitbewerbern ist die Suchfunktion nicht derart detailliert. Trotzdem können bei diesen sensible Profildaten ausgelesen werden, die eigentlich unter der Einstellung "nur für Freunde sichtbar" gespeichert sind. Zu keinem Zeitpunkt wird Bei den Lokalisten diese "falsche Sicherheit" suggeriert, dennoch werden die Netzwerke gleich neutral/negativ bewertet. Profil löschen Ein weiteres Ergebnis das bemängelt wird, ist der ausführliche Weg des Löschvorgangs. Es gibt keinen "account löschen" - Button in den Accounteinstellungen der Lokalisten-Plattform, wie allgemein üblich. Um gelöscht zu werden, muss der Lokalist seinen Löschwunsch per Email an das Supportteam schreiben. Dieser Vorgang dient der Verifikation des Mitglieds. Aus nicht nachvollziehbarem Grund wurde ein ähnlicher Vorgang bei einem Wettbewerber besser bewertet. Was die vollständige Löschung der Daten aus dem System betrifft schneiden die Lokalisten im Vergleich am Besten ab: Nach erfolgte Profilabmeldung lassen sich keine Spuren des Users mehr finden. Dies wird in der Studie zwar positiv hervorgehoben, fällt aber in der Gesamtbeurteilung zu wenig ins Gewicht. Fazit Die Studie des Fraunhofer Instituts ist sehr aufschlussreich, sowohl für Außenstehende, als auch für die Betreiber der einzelnen Plattformen. In einigen wesentlichen Aspekten ist sie jedoch leider unvollständig bzw. sogar falsch. Wir hoffen, durch diese Stellungnahme die verzerrte Ergebnisdarstellung und das daraus entstandene Misstrauen bei den Lokalisten-Mitgliedern wieder herzustellen und Nicht-Mitglieder von der Seriosität der Plattform zu überzeugen. Die Privatsphäre der Mitglieder, Datenschutz und Jugendschutz sind bei den Lokalisten ein Thema, von höchster Priorität. Wir sind uns unserer Verantwortung vollumfänglich bewusst. Die Lokalisten Media GmbH arbeitet kontinuierlich und nachhaltig daran, die Einstellungen und den Schutz der einzelnen Mitglieder zu optimieren und sicherzustellen. Originaltext: Lokalisten Media GmbH

Das haben andere Besucher auf unserer Seite gesucht:


Diese Nachrichten haben andere Besucher auf unserer Seite besucht:
Lebensversicherungszweitmarkt: US Settlement-Gesellschaft Wm ... Jamba ist Klingeltonanbieter des Jahres 2006 / ... Menschen ab Mitte 50 in Beschäftigung bringen / Matthias ... RWE Power baut neues Steinkohlenkraftwerk in Ensdorf Stadtwerke Düsseldorf und Victoria vereinbaren2 Studie von J.D. Power and Associates: Drei Automobilwerke in ... Beste Krankenkasse: SECURVITA ist Nr. 1 der Leistungselite ...