Thread by @WolfieChristl

"Nervig und sinnlos: Alle hassen Cookie-Banner", schreibt @suka_hiroaki und ja, es ist ein Desaster.

Hab mit ihm gesprochen. Entweder individualisiertes Tracking wird verboten oder Frage nach "Einwilligung" wird durch strenge Auslegung endlich unrentabel.
derstandard.at/story/20001236…

Letzteres wurde 2018 versäumt. Damals wäre wohl der optimale Zeitpunkt gewesen, die "Einwilligung" in der DSGVO in einer Art auszulegen und durchzusetzen, die dazu geführt hätte, dass viele nicht eingewilligt hätten und es sich ökonomisch nicht mehr ausgezahlt hätte, zu fragen.

Hätte es 2018 überall in der EU gleich einige Verfahren gegen größere Website-Publisher gegeben, die Daten ohne adäquate Einwilligung verarbeiten und weitergeben, ähnlich wie jetzt die norwegische Datenschutzbehörde gegen Grindr, stünden wir ganz woanders.

https://twitter.com/WolfieChristl/status/1354019977825808387

Warum ist das (noch immer) nicht passiert?

Die meisten EU-Datenschutzbehörden sind unterfinanziert, risikoavers und zögerlich, und trauen sich vor allem nicht, gegen Websites von Medien vorzugehen. Und die Tracking-Industrie betreibt extremes Lobbying auf vielen Ebenen.

Sie hat u.a. die ePrivacy-Verordnung abgeschossen. Und das sogenannte "Transparency & Consent Framework" des Onlinewerbeindustrie-Verbands IAB, das den meisten "Cookie"-Bannern zugrunde liegt, ist m.E. ein einziges Umgehungskonstrukt, das systematische Datenschutzverstöße deckt.

Die Situation benachteiligt massiv alle Websites und Apps, die kein exzessives Tracking einsetzen.

Aktuell werden systemische Datenschutzverstöße geduldet und die Einwilligung wird zur Farce, von RTB bis TCF 2.0, es braucht endlich koordinierte und effektive Rechtsdurchsetzung.

Die informierte Einwilligung in die kommerzielle Verarbeitung personenbezogener Daten hat m.E. nur dann eine Zukunft, wenn die Anforderungen sehr hoch sind und sie nicht inflationär zum Einsatz kommt.

Das lässt sich u.U. nicht allein mit dem existierenden Datenschutzrecht lösen.

Aktuell machen viele Websites Popup/Abfrage-Terror Ende nie. Nach dem "Cookie"-Banner kommt die Frage nach Browser-Notifications, nach ein paar Sekunden eine Aufforderung zur Eingabe der Email-Adresse usw.

Zynisch gesagt: fällt das "Cookie"-Banner weg, kommt eine andere Abfrage.

Die Situation ist verfahren und wird noch dadurch verkompliziert, dass parallel zur Eindämmung des exzessiven Profilings durch 1000 Websites, Apps, Vermarkter und Datenfirmen die wirtschaftliche Ausbeutung persönlicher Daten durch Tech-Giganten wie Google beschränkt werden muss.

Unabhängig von der Frage der Einwilligung, und unabhängig davon, ob der unkontrollierte Echtzeit-Datenhandel in Online-Werbung & Co überhaupt rechtlich zulässig sein kann:

Der Ansatz "monatlicher Beitrag dafür kein Tracking" wirkt zwar auf den ersten Blick fair und sympathisch.

Die Daten derjenigen, die nicht zahlen (können), werden weiter verwertet. Akzeptabel fände ich nur: "Werbung-ohne-exzessives-Tracking oder €".

Der Standard hat das Modell erfunden, bei der ö. Datenschutzbehörde durchgesetzt und damit einen EU-weiten Präzedenzfall geschaffen.

Setzt sich "Datenverkauf oder €" durch, könnte das überall kommen, vom Handyvertrag bis zum Zugticket. Keine Datenweitergabe? Kostet €5 pro Monat.

"Wer nicht im Lotto gewonnen hat, müsste dann ständig 'freiwillig' seine Grundrechte bei der Türe abgeben"
derstandard.at/story/20000935…

Um das hier mal vorläufig abzuschließen:

Mittelfristig ganz sicher keine Lösung sind jedenfalls Selbstdatenschutz, "Eigenverantwortung", Individualisierung. Das ist für eine große Mehrheit unmöglich.

Auch ganz sicher keine Lösung: Aufgeben und die Firmen einfach machen lassen.