Dient alles nur der Sicherheit

Dem Spiegel gegenüber hat Arturo Bejar, ein Entwicklungsleiter bzw. laut Spiegel der Technik-Chef von Facebook, erstmals Facebooks Sicherheitsmechanismen genauer erläutert. Darin wird auch erklärt, warum Facebook den Langzeit-Cookie “datr” setzt. Ich möchte hier einmal versuchen, in möglichst einfachen Worten zu erklären, wie ich mir das vorstelle, die folgende Beschreibung muss also nicht zwangsläufig den Tatsachen entsprechen.

Facebook frägt nach unbekanntem Gerät

Wenn ein Browser (PC, Handy, Tablet, whatever) zum ersten Mal facebook.com besucht, wird u.a. ein Cookie namens “datr” gesetzt, der eine zufällig generierte Nummer enthält. Gleichzeitig wird in einer Facebook-internen Datenbank ein Eintrag für diese Nummer (also diesen Browser) mit der benutzten IP-Adresse angelegt. Weiterhin wird der Benutzer nach einer Bezeichnung für dieses Gerät gefragt.

Wenn das Facebook-Mitglied sich nun mit eben diesem Browser wieder anmeldet, erkennt Facebook dass der “datr” Cookie bereits angelegt ist und fordert den Nutzer nicht zur Benennung des Geräts auf. Weiterhin wird vermutlich ein weiterer Eintrag in der Datenbank angelegt, worin vermerkt wird, dass Benutzer X sich am Tag Y wieder mit Gerät Z von IP-Adresse – äh – sagen wir mal A angemeldet hat.

Weiterlesen

Gefällt uns das?

In der diese Woche erscheinenden Ausgabe 11-12/2010 der Zeitschrift Website Boosting, welche ich jedem am Thema Online Marketing Interessierten sehr empfehlen kann, schreibt Rechtsanwalt Dr. Martin Bahr unter dem Titel “Facebook: Eine datenschutzrechtliche Analyse” unter anderem über die Problematik des Einbindens des Facebook “Gefällt mir” Knopfes. Dieser Artikel wurde Abonnenten bereits vor Erscheinen des Magazins als PDF-Dokument zur Verfügung gestellt.

Herr Dr. Bahr stellt datenschutzrechtliche Probleme mit Facebook anhand zweier Beispiele dar, den AGB und dem “Like” (bzw. “Gefällt mir”) Button. Er bezieht sich auf die Website “hamburg.de”, welche den Facebook Like Button wieder entfernt hat, nachdem die Betreiber erkannt hatten, dass dieses Plugin auch Daten von Benutzern an Facebook übermittelt, die gar nicht bei Facebook angemeldet sind und den “Gefällt mir” Knopf gar nicht betätigen: Weiterlesen

Ab heute werden Arbeitgebermeldungen für ELENA, den elektronischen Entgeltnachweis, abgegeben. Im Prinzip ist ELENA keine schlechte Idee. Die Kommunikation der Daten über Papier an die Agentur für Arbeit ist nicht wirklich sonderlich effektiv.

Allerdings wurde auch bekannt, dass auch Streikende in dieser Datenbank erfasst werden sollen, oder ob jemand vom Arbeitgeber “freigestellt” wurde. Auch Fehlzeiten, Abmahnungen oder “Fehlverhalten” sollen gespeichert werden. Diese Daten würden für Entscheidungen über eventuelle Sperrzeiten benötigt. Weiterlesen