Private Daten:Das weiß Facebook wirklich über Sie

Der Datenschutz bei Facebook steht in der Kritik

Facebook weiß mehr über seine Nutzer, als die meisten von ihnen ahnen. Illustration: Stefan Dimitrov

  • Facebook-Nutzer können ihr persönliches Archiv herunterladen. Angeblich enthält es alle Daten, die Facebook über Sie gespeichert hat.
  • Tatsächlich weiß Facebook viel mehr über seine Nutzer, als das Archiv verrät.
  • Wichtiger als Daten, die Nutzer freiwillig preisgeben, sind Informationen, die Facebook selbst sammelt - ohne dass Nutzer etwas davon mitbekommen.

Von Simon Hurtz

Für Facebook bestehe ich aus 472 Megabyte, verteilt auf 2362 Dateien in 752 Ordnern. So groß war mein digitaler Fußabdruck, als ich mein persönliches Facebook-Archiv angefordert habe. Angeblich enthält es alles, was Facebook von mir weiß. Tatsächlich sind diese 472 Megabyte aber nur ein ganz bestimmter Ausschnitt der Informationen, die Facebook über mich gespeichert hat.

Dieser Text besteht aus zwei Teilen. Zuerst betrachte ich mein eigenes Facebook-Archiv und analysiere, was es über mich verrät. Dann erkläre ich, warum Sie sich ebenfalls mit Ihren Daten und Einstellungen auseinandersetzen sollten - aber nicht vergessen dürfen, dass Facebook Sie viel lückenloser überwacht, als es das Archiv suggeriert.

Teil 1: Das weiß Facebook über mich - angeblich

"Hier sind alle Daten, die Facebook und Google über Sie haben", titelte der Guardian im Frühjahr. Dylan Curran hatte bei Facebook und Google seine persönlichen Archive angefordert und für die Leser geöffnet. 80 000 Likes, 50 000 Shares und 30 000 Kommentare sind selbst für ein großes Medium wie den Guardian außergewöhnliche Zahlen. Was hatte die Leser so fasziniert?

Google weiß, wonach ich wann auf welchem Gerät gesucht habe. Wenn ich die Berechtigung erteilt habe, speichert Google meinen Standortverlauf und kann mir sagen, wo sich mein Smartphone vor zwei Jahren und drei Monaten gerade mit dem Internet verbunden hat. Jedes Youtube-Video, das ich mir ansehe, jede App, die ich installiere, jede Anzeige die ich anklicke, fügt Googles Bild von mir einen weiteren Datenmosaikstein hinzu.

Neugierig? Hier können Sie Ihre eigenen Daten herunterladen. Ein Tipp: Falls Sie Google Fotos oder Google Play Music nutzen, aber keine Sicherungskopie Ihrer Bilder und Songs benötigen, sollten Sie die beiden Dienste vor dem Download abwählen - sonst wird das Archiv unter Umständen sehr groß.

Woher hat Donald Trump meine E-Mailadresse?

Ähnlich gut wie Google kennt mich Facebook. Das Archiv besteht aus zwei Teilen: "Deine Informationen" und "Informationen über dich". Der erste Abschnitt enthält alle Beiträge, die ich veröffentlicht, Likes, die ich hinterlassen, Fotos, die ich hochgeladen und private Nachrichten, die ich geschrieben oder erhalten habe. Facebook kennt meine Freunde und weiß, welche Freundschaftsanfragen ich gelöscht habe. Kurzum: Jede Information, mit der ich Facebook jemals gefüttert habe, finde ich wieder.

Meinen Account habe ich seit zehn Jahren, da kommen viele Daten zusammen. Aber nichts davon ist überraschend oder erschreckend. Nur einmal stutze ich: Zu den Werbekunden, die Informationen über mich besitzen und meine E-Mailadresse hochgeladen haben, zählt Donald Trump. Barack Obama, Bernie Sanders und Hillary Clinton, deren Newsletter ich ebenfalls abonniert hatte, haben meine Kontaktdaten nicht mit Facebook geteilt.

Diese Erkenntnis versteckt sich im Abschnitt "Informationen über dich". Im Vergleich zum ersten Teil ist er etwas interessanter. Facebook sagt mir, welches Bild es von mir hat. Ich erfahre, in welche Werbezielgruppen ich falle und wofür ich mich angeblich interessiere. Der Erkenntnisgewinn ist allerdings gering: Es werden lediglich die Seiten aufgelistet, die ich mit "gefällt mir" markiert habe. Auch die Angaben über Werbetreibende verraten kaum Neues. Demnach habe ich in den vergangenen 90 Tagen keine Anzeigen angeklickt.

Neben dem Guardian haben auch Journalisten der New York Times, Wired und anderer Medien den Selbstversuch gewagt - mit vergleichbarem Echo. Ganz kann ich die entsetzten Reaktionen nicht nachvollziehen, die der Anblick des eigenen Archivs hervorruft. Trotzdem glaube ich, dass es sinnvoll ist, sich mit seinen Facebook-Daten auseinanderzusetzen. Dazu müssen Sie Ihr Archiv nicht unbedingt herunterladen, sie können die gesammelten Informationen auch online betrachten.

So verhindern Sie, dass Facebook auf Ihr Adressbuch zugreift

Insbesondere ein Blick in den Unterpunkt "Werbeanzeigen" lohnt sich. Hier können Sie etwa die Personalisierung von Anzeigen deaktivieren oder Werbung zu bestimmten Themen verbergen. Außerdem können Sie die automatische Gesichtserkennung deaktivieren und erfahren, ob Facebook Ihre Anrufe und SMS aufgezeichnet hat. Auf Android-Geräten geschah das jahrelang ungefragt. Die Protokolle können Sie hier einsehen und löschen.

Wenn Sie die Facebook-App oder den Messenger auf Smartphones nutzen, fragt Facebook, ob Sie Ihre Kontakte hochladen wollen. Das bedeutet, dass Ihr Adressbuch auf Facebooks Servern landet und jeder neue Eintrag abgeglichen wird. Sie wollen nicht, dass sich Facebook die Telefonnummern und E-Mailadressen von Ihren Freunden und Kollegen einverleibt, die womöglich gar kein eigenes Facebook-Konto besitzen? Dann sollten Sie die Synchronisierung abschalten, indem Sie die Einstellungen in der Facebook-App und beim Messenger ändern. Anschließend löschen Sie hier und hier die hochgeladenen Kontakte.

Selbst die Informationen, die Facebook auflistet, lassen sich nicht vollständig bereinigen. So bleiben etwa die gelöschten Freunde und die entfernten Apps und Webseiten, denen Sie Zugriff auf Ihr Facebook-Konto gestattet hatten, dauerhaft gespeichert.

Teil 2: Das weiß Facebook über mich - tatsächlich

Im April musste sich Mark Zuckerberg im US-Kongress rechtfertigen, weil Facebook persönliche Daten von Millionen Nutzern mit Drittfirmen geteilt hatte. Der kalifornische Abgeordnete Jerry McNerney fragte ihn, ob es möglich sei, alle Informationen herunterzuladen, die Facebook über ihn gespeichert habe, inklusive der Webseiten, die er besucht habe. Ja, antwortete Zuckerberg, diese Download-Option gebe es seit Jahren, und sie beinhalte alle Facebook-Inhalte. Es folgte ein interessanter Dialog:

McNerney: "Meine Mitarbeiter haben heute Morgen ihre Informationen heruntergeladen, und ihr Browsing-Verlauf ist nicht enthalten. Sie sagen also, dass Facebook den Verlauf nicht hat?"

Zuckerberg: "Das stimmt. Wenn wir dort keinen Inhalt haben, dann bedeutet das, dass Sie das nicht auf Facebook haben. Oder nicht hinzugefügt haben."

McNerney: "Das kann ich nicht ganz nachvollziehen. Gibt es irgendwelche anderen Informationen, die Facebook selbst über mich gesammelt hat oder von Dritten erhalten hat, die nicht im Download enthalten sein könnten?"

Zuckerberg: "Soweit ich weiß sind alle Informationen enthalten."

In einer Pause der Anhörung besprach sich Zuckerberg mit seinen Mitarbeitern und korrigierte seine ursprüngliche Aussage. Demnach seien die besuchten Webseiten kein Bestandteil des Archivs und könnten nicht heruntergeladen werden. Angeblich würden sie nur temporär gespeichert, bis Facebook den Browsing-Verlauf entsprechenden Werbezielgruppen zugeordnet habe.

Selbst wenn man dieser Beteuerung glaubt, ist Zuckerbergs Statement alarmierend: Entweder, der Facebook-Chef lügt und versucht bewusst, die Öffentlichkeit zu täuschen, bis er merkt, dass ihm das auf die Füße fallen wird. Oder er hat selbst den Überblick verloren, welche Daten Facebook erhebt und welche Informationen Nutzer herunterladen und kontrollieren können.

Facebook verkauft keine Daten, sondern Aufmerksamkeit

Wenn über Facebook und Datenschutz diskutiert wird, etwa nach der Cambridge-Analytica-Affäre, gerät einiges durcheinander. Facebook verkauft nicht meine Daten, sondern meine Aufmerksamkeit. Nicht die Nutzer sind das Produkt, sondern die Zeit, die diese auf Facebook verbringen. Bei Google ist es dasselbe: Würden diese Unternehmen tatsächlich Nutzerdaten zum Kauf anbieten, wären sie schlagartig wertlos. Der Datenschatz ist das wichtigste Kapital von Facebook und Google. Niemals würden sie ihn freiwillig Dritten überlassen.

Persönlich sind Sie und ich für Facebook uninteressant. Es geht nur darum, Nutzer in möglichst fein abgestufte Zielgruppen für Werbetreibende einzuordnen, damit die Kunden passende Anzeigen schalten können. Die Recherche-Organisation Pro Publica hat mehr als 52 000 Attribute zusammengetragen, auf die Facebook dafür zurückgreift. Die Kategorisierung basiert nur teilweise auf den Daten, die in Ihrem Archiv enthalten sind. Darüber hinaus sammelt Facebook weitere Informationen über Sie - ohne, dass Sie es merken, und ohne, dass Sie diese einsehen können.

Mit seinen Like-Buttons hat Facebook das World Wide Web verwanzt. Jede Webseite, die diese Schaltfläche oder ein anderes Facebook-Element einbindet, übermittelt Informationen: Facebook erfährt, wer diese Webseite besucht. Ob Nutzer bei Facebook angemeldet sind oder nicht, spielt keine Rolle. Selbst wer gar kein Konto besitzt, landet auf Facebooks Servern. Der Verlauf der aufgerufenen Webseiten verrät oft mehr über die Persönlichkeit als Beiträge und Fotos, die man freiwillig teilt.

Anfang Mai hat Facebook die Funktion "Clear History" angekündigt. Damit sollen Nutzer die Webseiten und Apps sehen können, "die uns Informationen senden, wenn du sie benutzt". Das Tool werde es ermöglichen, diese Daten zu löschen und die künftige Speicherung zu deaktivieren. Das werde "einige Monate" dauern. Seitdem hat sich Facebook nicht mehr dazu geäußert.

Facebook sammelt viel mehr Daten, als Nutzer ahnen

Noch genauer beobachtet Facebook Ihr Verhalten, wenn Sie durch Ihren Newsfeed scrollen, sei es in der App oder auf der Webseite. Wie lange betrachten Sie ein Foto, das Sie schließlich doch nicht liken? Wie lange verharrt der Cursor über einem Link, selbst wenn Sie ihn gar nicht anklicken? Wann scrollen Sie schnell, wann scrollen Sie langsam? Welche Artikel öffnen Sie nur kurz, um direkt im Anschluss wieder zu Facebook zurückzukehren? Wie viel Zeit verbringen Sie auf Nachrichtenseiten, die Sie über Facebook aufgerufen haben?

Das sind nur einige der öffentlich bekannten Kriterien, die Facebook verwendet, um Nutzern personalisierte Inhalte anzuzeigen. Buzzfeed hat 18 Dinge aufgelistet, die Facebook trackt, ohne dass sich die Nutzer dessen bewusst sein dürften. Dazu zählen etwa die - neben Facebook - installierten Apps, die Namen der auf dem Smartphone gespeicherten Dateien, die Verbindungsgeschwindigkeit und die verbleibende Akkulaufzeit. Wie das die Algorithmen beeinflusst, die Inhalte für den Newsfeed auswählen, ist nicht bekannt.

Klar ist nur: Je mehr Zeit Nutzer auf Facebook verbringen, desto mehr Werbung kann Facebook einblenden, desto mehr Geld verdient Facebook. Das Geschäftsmodell beruht also darauf, dass die Inhalte im Newsfeed relevant sind. Dementsprechend versucht Facebook, möglichst viel über die Interessen seiner Nutzer herauszufinden.

Wirklich anonym ist im Internet fast gar nichts mehr

Dazu zapft Facebook alle möglichen Quellen an. Man arbeite "mit einer auserlesenen Gruppe externer Datenanbieter zusammen", heißt es in einer Erklärung im Support-Bereich. Das solle Unternehmen helfen, "sich mit Personen zu verbinden, die möglicherweise an ihren Produkten oder Dienstleistungen interessiert sind." Die Daten kommen von Dienstleistern wie Acxiom, Datalogix, Epsilon, Experian und Quantium, die ihrerseits online und offline Daten zusammentragen. 2013 schrieb die Zeit: "So kann man bei Acxiom beispielsweise eine Liste mit allen Latinos kaufen, die Linkshänder sind und über 40.000 Dollar im Jahr verdienen." Das Unternehmen besaß zu diesem Zeitpunkt nach eigenen Angaben im Schnitt mehr als 1500 Datenpunkte zu fast jedem US-Amerikaner und 44 Millionen Deutschen.

Wer sich um seine Privatsphäre sorgt, darf nicht nur Facebook betrachten. Firmen wie Acxiom verdienen Geld, indem sie riesige Datensammlungen anlegen und vermarkten. Amazon weiß viel mehr über seine Nutzer, als diese ahnen. Twitter-Nutzer befüllen einer Studie zufolge "144 obskure Datenfelder" und können allein anhand der Metadaten identifiziert werden. Und Google ist vielleicht nicht böse, aber einer der größten privaten Datensammler der Welt - von Geheimdiensten wie der NSA erst gar nicht zu reden.

All das ist kein Grund zur Panik. Der einzelne Nutzer ist für Unternehmen und Staaten eher uninteressant. Aber wenn Sie sich online bewegen, sollten Sie sich über eines im Klaren sein: Der berühmte Satz, dass "niemand im Internet weiß, dass Sie ein Hund sind", gilt schon lange nicht mehr. Spuren hinterlassen Sie immer.

Zur SZ-Startseite

Lesen Sie mehr zum Thema

Jetzt entdecken

Gutscheine: