Zitate des Tages

[krt-msg] / 2007-12-14T00:00:00Z.msg

From: Boris Kraut <krt@nurfuerspam.de>\r
Date: Fri, 14 Dec 2007 00:00:00 +0000\r
Category: \r
Sender: \r
Message-ID: <20071214000000.3i1lFI@silberbruch>  \r
References: \r
Keywords: \r
Comments: \r
To: undisclosed-recipients: ;\r
Subject: AEnderungen der AGB des StudiVZ\r
\r
Eigentlich begann alles als harmlose Spielerrei von Computerfreaks, die das\r
StudiVZ zu einem virtuellen Schifftversenken nutzten. Jeder erdachte sich eine\r
Rolle, die er fortan zusaetzlich zu sich selbst verkoerperte. Und diese\r
Pseudonym-Person hatte einen Studivz-Account. Ziel war es, diesen Account zu\r
finden und ihm dem jeweiligen Spieler zuzuordnen. Wir wollten damit einfach\r
der Frage nachgehen, wie und ob man seine Privatsphaere in sozialen Netzwerken\r
wie StudiVZ schuetzen kann. Die Tatsache, dass StudiVZ jedoch gegen Ende des\r
Jahres seine Datenschutzerklaerung und die AGB massiv aendern wird, setzte mich\r
etwas unter Zugzwang, mein Ergebnis etwas schneller und schlampiger zu Papier\r
zu bringen. Dies tat ich in Form eines Rundschreiben an meiner StudiVZ-\r
Bekanntschaften, welches als Grundlage fuer diesen Artikel diente. Viel Spass!\r
\r
Daten wecken Begehrlichkeit\r
---------------------------\r
\r
Wie die meisten von euch ja wissen, bin ich nicht wirklich "Name vom\r
Autor-Geaendert". Den Namen habe ich mir zum Schutz der Privatsphaere ausgedacht\r
und wer mich etwas naeher kennt, der wird auch wissen, dass allein der Schritt\r
mich ueberhaupt auf StudiVZ anzumelden eigentlich gar nicht zu mir passt.\r
\r
Seit der Veroeffentlichung von StudiVZ habe ich immer wieder den mangelnden\r
oder zumindest fragwuerdigen Datenschutz bei dieser und aehnlichen Plattformen\r
angeprangert und gerade am Anfang gab mir die Wirklichkeit recht: Eine\r
schlampige Programmierung sorgte dafuer, dass teilweise alle angegebenen\r
Informationen - auch diese, welche nicht oeffentlich sein sollten - von \r
aussenstehenden (also Leuten, die nicht mal auf StudiVZ angemeldet waren)\r
eingesehen werden konnten. Auch die teils massiven Nachbesserungen halfen\r
nicht wirklich, so dass es immer wieder zu geleakten Daten kam. Was man mit\r
diesen oeffentlich zugaenglichen Daten anstellen konnte, verdeutlicht die\r
Webseite [1]. Vor allem wenn man bedenkt, dass hier nur von aussen erreichbare\r
Daten eingeflossen sind und das ganze nur ein proof-of-concept war, sollte\r
einem Angst und Bange werden, denn Leute mit einem gesteigerten Interesse\r
an den Daten werden noch viel mehr und detailliertere Informationen heraus\r
filtern koennen. Es wurde zwar seitens StudiVZ deutlich nachgebessert, doch\r
selbst wenn man sich heute eventuell (ich glaube immer noch, dass die Technik\r
hinter der Webseiten diverse Schwachstellen enthaelt) erst einen Account\r
erstellen muss, um an diese Daten zu gelangen, so werden die AGB und\r
Richtlinien niemanden aufhalten, sich dieser Daten zu bedienen.\r
\r
Kommen wir zu einem weiteren Punkt, naemlich warum es einen stoeren sollte, dass\r
jemand an diese Daten gelangt. Die meisten von euch, werden sich die oben\r
genannte Statistik ansehen und sich denken: "Hey, das stoert mich ja alles gar\r
nicht, das koennen die ja ruhig machen." Doch Vorsicht! Wie bereits gesagt, ist\r
das nur die Spitze des Eisberges. Grundsaetzlich muss man sich klar sein, dass\r
alles was ihr oder ein dritter ueber euch veroeffentlicht, kann ausgelesen\r
werden und fuer eigene Zwecke missbraucht werden. Insbesondere wird das ganze\r
dadurch sehr brisant, da man selbst nicht die Moeglichkeit hat, die Daten zu\r
erklaeren. Ob etwas ironisch oder ernst gemeint ist, laesst sich fuer einen\r
Angreifer kaum entscheiden, genauso kennt dieser nicht die einzelne Situation.\r
Es kann also durchaus sein, dass ihr z.B. ein Bild als lustig betrachtet, weil\r
ihr die Umstaende kennt, unter denen es zustande kam. Ein Aussenstehender wird\r
diese Umstaende nicht kennen und sich seine eigenen Gedanken dazu machen.\r
Insbesondere "Party"-Bilder lassen oftmals viele Fehlinterpretationen zu.\r
\r
Aber wer sollte denn ein Interesse an diesen Informationen haben? Ich bin doch\r
so unwichtig und klein, dass es mich nicht trifft? Oder? Nun, zu erst muss man\r
sich vor Augen fuehren, dass es sowohl Interessenten fuer in die Tiefe gehenden\r
Ziel- bzw. Einzelabfragen, als auch fuer breit angelegten Statistiken gibt. Da\r
es sich hier schon um gut geordnete und sortierte Daten handelt, muss man sich\r
nicht einmal mehr fuer Breite oder Tiefe entscheiden, man kann beides in\r
gewissem Umfang miteinander verbinden. Leute die an Daten dieser Art Interesse\r
haben, koennten unter anderem Werbefirmen (personalisierte Werbung und\r
Marktforschung), Trendforscher, Strafermittlungs/-verfolgungsbehoerden,\r
Stalker, Personalchefs u,ae. sein.\r
\r
Doch wie kommen diese denn an die Daten? Es gibt im Grunde drei Moeglichkeiten,\r
um an die Daten zu kommen. Entweder, man ist der Betreiber - in dem Fall\r
StudiVZ bzw. der Holtzbrinck Konzern - bzw. hat einen Deal mit diesem oder man\r
kommt von aussen an die Daten heran oder man erstellt einen (bzw. mehrere)\r
Accounts und greift sich die Daten aus dem Netzwerk direkt ab. Letzteres ist\r
zwar verboten, aber wer die daten will, wird sich davon nicht abschrecken\r
lassen. Insbesondere Personalabteilungen scheinen sich gerne mal in diversen\r
sozialen Netzwerken ihre Bewerber anzuschauen, waehrend man fuer einen\r
allgemeinen UEberblick ueber die moegliche Zielgruppe "Student" sich wohl eher\r
direkt an die Betreiber wendet. Zwar sagen die, dass sie keine Daten\r
herausgeben, aber der gesunde Menschenverstand raet einem hier zum Misstrauen,\r
denn hinter jedem Unternehmen steht eine Gewinnerziehlungsabsicht. Selbst wenn\r
StudiVZ die Daten nicht oder in einem sehr geringen Umfang verkauft, so gibt\r
es immer noch die etwas umstaendlicheren Wege ueber einen Angriff von aussen\r
oder von innen. Mit den neuen AGB zeigt StudiVZ jedoch klar, dass es nicht\r
mehr auf der Seite der Studenten, seine Nutzer steht.\r
\r
Die neuen AGB und Datenschutzbestimmungen\r
-----------------------------------------\r
\r
Waehrend ich bisher nur ein sehr ungutes Gefuehl hatte und eigentlich noch davon\r
ausging, dass trotz aller Fehler, die Leute bei StudiVZ es ehrlich meinen, so\r
hat sich dieser letzte Hoffnungsschimmer seit dem Kauf von StudiVZ durch den\r
Holtzbrinck Konzern voellig aufgeloest. Zu diesem Konzern gehoeren unter anderem\r
"Die Zeit", "Spektrum der Wissenschaft", "Nature", "Der Tagesspiegel",\r
"Golem.de" und "Handelsblatt" (weitere Informationen unter [2]). Eigentlich\r
alles serioes erscheinende Medien, oder? Wohl richtig, aber auch ein Axel\r
Springer Verlag (welcher seiner Zeit bereit war 120 Millionen Euro fuer StudiVZ\r
zu zahlen...) hat sowohl die "Bild" als auch "Die Welt", und jeder wird mir\r
zustimmen, dass diese beiden wohl sehr unterschiedliche Auffassungen von\r
Seriositaet haben. Ich moechte gar nicht mal behaupten, dass StudiVZ bzw.\r
Holtzbrinck die Benutzerdaten weiterverkauft, obwohl das wohl unter der Hand\r
schon teilweise passiert, aber der grosse Gewinn fuer den Konzern ist Werbung.\r
Mit dem StudiVZ hat man Zugang zu einer unglaublich grossen Zielgruppe, die man\r
dank der privatesten Informationen, ganz gezielt mit Werbung bombardieren\r
kann... und natuerlich nicht nur Werbung fuer eigene Produkte und Angebote.\r
Tatsaechlich scheint es bei jedem Einloggen auf dem StudiVZ mehr Werbung zu\r
geben und die neuen AGB, die ich schon erwaehnte, sind der letzte Dammbruch in\r
Sachen Anstand, Vertrauen und Seriositaet. UEbrigens noch kurz am Rande erwaehnt\r
sei ein weiterer Vorteil von StudiVZ: Man muss nicht dafuer sorgen, dass man\r
bei der Zielgruppe interessant ist! Nein, die Zielgruppe sorgt selbst dafuer.\r
Sie ist immer auf der Hoehe der Zeit, sie setzt die Trends selbst, die dafuer\r
sorgen, dass immer neue Leute auch ins StduiVZ kommen. Das System erhaelt sich\r
selbst. Aber eigentlich wollte ich ja auf die neuen AGB eingehen:\r
\r
Seit dem 13.12.2007 verschickt das StudiVZ Mails, in denen die neuen AGB -\r
insgesamt wohl 11 Seiten - bekannt gemacht werden. Ich selbst habe diese\r
bisher nur von einem Bekannten weitergeleitet bekommen, denn bei den Massen an\r
Mails wuerde StudiVZ wohl zusammenbrechen, wenn man sie gleichzeitig\r
verschickt. Spaetestens bis zum 29.12.2007 sollte aber jeder informiert worden\r
sein. Zu diesen neuen AGB muss man entweder zustimmen (20.12.2007 -\r
09.01.2008) oder seinen Hut nehmen. Eine verlaengerte Frist gilt bist zum\r
31.03.2007. Bis dahin werden Profile nicht geloescht, sondern man kann nur\r
nicht den vollen Umfang von StudiVZ nutzen. Wer bis dahin aber nicht den neuen\r
AGB zugestimmt hat, der wird wohl geloescht (oder seine Daten kommen in eine\r
extra Datenbank.. sind sicher irgendwann mal nuetzlich...). Weder ich selbst\r
noch ein befreundeter Jurist, haben bisher Zeit gefunden das ganze genauer\r
unter die Lupe zu nehmen, aber einige Passagen sind mir beim ersten Durchlesen\r
schon sauer aufgestossen, ebenso einigen Vertretern der Politik und Medien:\r
\r
Die Welt schreibt unter [3]:\r
> Unter Punkt 7 der neuen Datenschutzerklaerung heisst es: "Ich willige ein,\r
> dass StudiVZ Bestandsdaten und/oder Nutzungsdaten von mir an Dritte\r
> weitergibt, wenn und soweit die UEbermittlung der Daten aufgrund gesetzlicher\r
> Vorschriften und/oder infolge von Gerichtsentscheidungen zulaessig ist."\r
> Gegenueber WELT ONLINE bestreitet StudiVZ, dass damit ein Verkauf der Daten\r
> gemeint ist. "Das ist aber angesichts dieser AGB unglaubwuerdig", sagte\r
> Gisela Piltz, innenpolitische Sprecherin der FDP. Sie haelt den Umfang, in\r
> der Daten weitergegeben koennen, fuer neu. "Ich kann nur allen raten, den\r
> Bedingungen nicht zuzustimmen und das StudiVZ zu verlassen", so die\r
> Politikerin.\r
\r
Auch die Sueddeutsche Zeitung hat eine Meldung [4] parat.\r
> Unter Punkt 5 der AGB willigt der Nutzer besipielsweise ein, dass StudiVZ\r
> die bei der "Registrierung mitgeteilten Daten (z.B. Geschlecht und besuchte\r
> Hochschule, Studiengang/-richtung, Interessen, Clubs/Vereine,\r
> Musikrichtung/Bands, Lieblingsbuecher/-filme etc.) nutzt, um gezielt\r
> personalisierte Werbung und/oder besondere Angebote und Services ueber\r
> das StudiVZ-Netzwerk zu praesentieren bzw. praesentieren zu lassen".\r
\r
Weiterhin schreibt sie..\r
> In Punkt 6 muessen die Nutzer zustimmen, dass die Werbung auch auf anderen\r
> Wegen als ueber die Plattform zu ihnen gelangt. Die bei StudiVZ hinterlegten\r
> Informationen wie E-Mail-Adresse, Handy-Nummer und auch Instant-Messenger-\r
> Kennung koennen zum Werbeversand freigegeben werden. Dieser Regelung kann der\r
> Nutzer aber in den Datenschutz-Bestimmungen widersprechen.\r
\r
.. und:\r
> Dass das Internet nichts vergisst, davor warnen Datenschuetzer und\r
> Wissenschaftler seit langem. StudiVZ lebt das in seinen neuen\r
> Geschaeftsbedingungen konkret vor: Punkt 3.3 der neuen AGB erklaert, dass,\r
> wenn man aus dem Netzwerk aussteigt, zwar der Account mit den persoenlichen\r
> Daten nicht mehr zugaenglich sei, dafuer aber alle Beitraege, die der "Nutzer\r
> oeffentlich zugaenglich gemacht hat". Spaetestens jetzt sollten sich Studenten\r
> zweimal ueberlegen, ob StudiVZ der richtige Ort ist, um sich ueber sexuelle\r
> Vorlieben oder Trinkgewohnheiten auszutauschen.\r
\r
Die Rheinische Post meldet in ihrem Online-Ableger RP Online ueber die\r
AGB-AEnderungen bei StudiVZ [5] folgendes:\r
> Datenschuetzer aber halten nichts von dem Weiterverkauf der Daten. "Wir haben\r
> immer davor gewarnt, sein Privatleben in den Internetportalen zu sehr zu\r
> praesentieren. Man sieht, wohin das fuehrt, wenn jetzt StudiVZ ganz offiziell\r
> nach den Daten der Nutzer greift und sie womoeglich kommerziell verwertet",\r
> erklaert Dietmar Mueller, Bundesbeauftragter fuer Datenschutz.\r
\r
Heise Online schreibt zu dem Thema ebenfalls einen Eintrag [6].\r
> So kritisiert die innenpolitische Sprecherin der FDP-Bundestagsfraktion\r
> Gisela Piltz: "StudiVZ macht jetzt genau das, wo vor Datenschuetzer immer\r
> gewarnt haben. Mit Sorge hat die FDP-Bundestagsfraktion in letzter Zeit\r
> beobachtet, dass sich ein neuer Trend bei privaten Suchmaschinen, aber auch\r
> sozialen Netzwerken abzeichnet: Daten der Nutzer sammeln, Profile erstellen\r
> und anschliessend moeglichst viel Geld damit verdienen."\r
\r
Die StudiVZ-Betreiber wiegeln natuerlich ab, so schlimm sei das alles gar\r
nicht, man werde keine Daten (nicht mal anonymisiert) weitergeben und auch an\r
die Werbung per eMail, Handy oder aehnlichem habe man noch nicht gedacht. Nun,\r
es bleibt aber der Fakt, dass die neuen AGB genau das erlauben. Und wenn sie\r
die macht dazu haben, dann werden sie diese frueher oder spaeter auch nutzen.\r
Verlasst euch drauf.\r
\r
Wie kann man sich absichern, wenn man im StudiVZ bleiben will?\r
--------------------------------------------------------------\r
\r
Nun, wie ich oben bereits sagte, bin ich eigentlich der letzte, der sich bei\r
StudiVZ oder einem anderen sozialen Netzwerk anmelden wuerde, was hat mich also\r
schlussendlich dazu gebracht, es doch zu tun? Die Antwort ist simpel:\r
Ein Spiel. Ein Spiel und eine kleine Untersuchung. Ein paar chaosnahe\r
Freunde und ich selbst, hatten immer wieder Diskussionen ueber StudiVZ. Wir\r
konnten nicht verstehen, warum es so beliebt ist, wo es doch offensichtlich\r
mehr als nur eine Gefahr ist. Wir kamen zu dem Schluss, dass wir es wohl\r
selbst ausprobieren mussten, was wir auch taten. Insbesondere interessierte\r
uns aber die Frage, wie leicht man uns aufspueren konnte und damit das ganze\r
nicht zu einfach wird, haben wir uns alle ein oder mehrere Accounts angelegt,\r
die wir mit unterschiedlichen wahren und falschen Informationen bestueckten.\r
Die Aufgabe war es nun, den jeweils anderen zu finden und zu identifizieren.\r
Trotz massiver Verschleierungsversuche, war es uns in kuerzester Zeit moeglich\r
uns gegenseitig zu erkennen. Eigentlich wollten wir dazu noch ein\r
Computerprogramm schreiben, dass uns diese Arbeit dann abnimmt oder uns\r
zumindest entsprechende Hinweise liefert, doch da uns StudiVZ mit der\r
AGB-AEnderung etwas zu frueh erwischt hat und die wenigsten von uns bereit sind,\r
den AGB zuzustimmen, muss dieser Part leider entfallen. Trotzdem moechte ich\r
euch vorab schon mal ein paar Informationen mitteilen, die wir aus diesem\r
Spiel gewonnen haben, insbesondere was die Frage angeht, wie man sich schuetzen\r
kann:\r
\r
Generell gibt es zwei moegliche Wege, wie man sich in einem sozialen Netzwerk\r
anonymisieren kann. Entweder man verbreitet massiv Informationen ueber sich\r
(sowohl wahre, als auch falsche) oder man zieht sich in ein Schneckenhaus\r
zurueck und gibt nichts preis. Letzteres steht den eigentlichen Intentionen\r
entgegen, die man bei Eintritt in StudiVZ o.ae. eigentlich hat, weshalb ich\r
mich erstmal zum ersten Fall aeussere, obwohl in letzter Zeit immer wieder\r
Beispiele in der Realitaet zeigten, dass man selbst mit anonymisierten Daten\r
Personen eindeutig identifizieren kann. Wie leicht das geht bewiesen zwei\r
Faelle in der juengeren Vergangenheit. Zum einen seien hier das Debakel von\r
AOL mit seinen freigegebenen Suchmaschienendaten, mehr dazu gibt es bei der\r
NewYork Times unter [7], und das aktuelle Datenleck bei einem Videoverleih,\r
siehe [8], genannt.\r
\r
Nun, der Leitgedanke ist es, dass man zwar ein ganz normales StudiVZ-Profil\r
erstellt, es aber mit sovielen falschen Daten und Freunden anreichert, dass\r
eine sinnvolle Trennung von gefaelschten und richtigen Informationen nur noch\r
dann moeglich ist, wenn man ueber Insiderwissen verfuegt, welche Informationen\r
glaubwuerdig sind, und welche nicht. Aber vorsicht, manchmal kann ein solches\r
Info-Spamming auch zum Problem werden. Was ist, wenn die gefaelschten\r
Informationen von einem Interessenten als richtig erachtet werden und dieser\r
daraus falsche Rueckschluesse zieht? Ausserdem ist es gar nicht mal so leicht,\r
ein solches Profil aufzubauen. Denn gerade was die Freundesliste angeht, kann\r
man sehr schnell die falschen ausfiltern, wie unser Test zeigte: Ein Freund,\r
der selbst kaum Informationen veroeffentlicht und wenig ins StudiVZ eingebunden\r
ist, koennte ein Fake-Account sein und hat damit eine nicht so grosse Bedeutung,\r
wie ein vollausgewachsenes, aktives Profil. Da also auch die falschen Freunde\r
und Freundesfreunde so aktiv sein muessen, kann man hier nicht auf gefaelschte\r
Accounts zurueckgreifen, sondern man muss sich Freunde suchen. Diese werden\r
aber ueber kurz oder lang, zu richtigen Freunden. Wodurch die ganze Aktion ad\r
absurdum gefuehrt wird. Im Versuch wurden an Hand der Freundeslisten die\r
meisten Fake-Profile innerhalb weniger Wochen gefunden, eine Zuordnung der\r
verbleibenden in Frage kommenden Profile zu realen Personen durch\r
Interessensabgleiche, brauchte im Schnitt zwei bis drei Wochen. Diese Methode\r
scheint also nicht zielfuehrend zu sein.\r
\r
Die zweite genannte Moeglichkeit war es, sich komplett ab zu schotten, nur das\r
notwendige einzutragen (und wenn, dann gefaelschte Daten) und auf der Plattform\r
KEINE Freundesliste zu pflegen, sondern nur privat fuer sich. Diese\r
Vorgehensweise bietet zwar eine groesstmoegliche Sicherheit, aber laeuft der\r
Grundidee von sozialenNetzwerken zu wider, da man StudiVZ o.ae. nur als\r
Telefonbuch und Kommunikationsplattform nutzt. Fuer dieses Anwendungsgebiet\r
gibt es wesentlich bessere Moeglichkeiten: Mails oder Instant-Messaging (hey,\r
aber bitte nicht ICQ, MSN oder so etwas, sondern Jabber/XMPP!). Ausserdem\r
sollte man sich bewusst sein, dass StudiVZ dann trotzdem noch aus den\r
verschickten Nachrichten Rueckschluesse ziehen kann. Auch diese Methode scheint\r
also nicht sehr empfehlenswert zu sein.\r
\r
Was waere also mein Rat, wenn man partout sicht nich aus StudiVZ abmelden\r
will (nochmal zum Mitschreiben: Hey, ihr muesst nicht in StudiVZ angemeldet\r
sein. Es geht wirklich gut ohne..)?\r
\r
* Bei den Angaben, die man macht ruhig mal etwas flunkern!\r
\r
* Keine Bilder von sich einstellen und auch dafuer sorgen, dass andere keine\r
  Bilder von euch veroeffentlichen!\r
\r
* Kommunikation nur ueber zweit Accounts (bei GMX kann man sich\r
  beispielsweise zusaetzlich sogenannte Fun-Domains erstellen, die man\r
  schnell registrieren und schnell wieder los werden kann)!\r
\r
* So wenig wie moeglich pirvate Daten einstellen!\r
\r
* Sich bewusst sein, dass alles was man von sich preis gibt, oeffentlich ist\r
  (vertraut nicht auf die angeblichen Absicherungen)..\r
\r
* .. und dass diese Informationen auch gegen einen genutzt werden (koennen)!\r
\r
* Auch daran denken, dass man spaeter es eventuell nicht mehr so toll findet,\r
  dass jeder Scherz von frueher im Web steht!\r
\r
* Die von StudiVZ eingeraeumten Moeglichkeit zum Schutz nutzen (Privatsphaere-\r
  Einstellungen, Mail an widerruf@studivz.net und\r
  Datenschutz-Einstellungen)!\r
\r
Nachtrag\r
--------\r
\r
Inzwischen habe auch ich die ominoese Mail erhalten, und werde mir das ganze\r
nochmals in Ruhe durchlesen (das sollte JEDER tun, der im StudiVZ ist. Bitte\r
nicht einfach auf OK klicken und hoffen, dass es schon nicht so schlimm sein\r
wird!). Dem Vorwort entnehme ich, dass sie zumindest die SMS-Werbung raus\r
genommen haben... vorerst.\r
\r
Nachtrag (2)\r
------------\r
\r
Hier die oben angesprochenen Punkte der AGB und der Datenschutzerklaerung.\r
Anscheinend hat sich doch einiges zum "nicht ganz so schlechten" geaendert:\r
\r
> Mit der erfolgreichen Exmatrikulation eines Nutzers wird der Account des\r
> Nutzers und alle personenbezogenen Daten des Nutzers dauerhaft geloescht.\r
> Diejenigen Beitraege, die der Nutzer vor der Exmatrikulation ueber das\r
> studiVZ-Netzwerk oeffentlich zugaenglich gemacht hat (z.B. auf der Pinwand\r
> eines anderen Nutzers oder innerhalb einer Gruppe), bleiben nach der\r
> erfolgten Deaktivierung weiterhin abrufbar - dies jedoch ohne Angabe des\r
> Namens und mit dem Hinweis, dass der Beitrag von einem inzwischen\r
> geloeschten Nutzer stammt.\r
\r
Na klasse, dass man Posts auch durch den Schreibstil, einer Person zu ordnen\r
kann, davon haben die Herren wohl noch nichts gehoert..         \r
\r
> Zudem erklaere ich mich einverstanden, dass studiVZ meine personenbezogenen\r
> Daten nutzt, um mir Marketing-Mitteilungen unter Verwendung elektronischer\r
> Post zuzusenden (zum Versand von E-Mails an die von mir fuer die Nutzung des\r
> studiVZ-Netzwerkes verwendete E-Mail-Adresse und/oder zum Versand von\r
> Nachrichten mit werbendem Charakter ueber den Nachrichtendienst von studiVZ).\r
>\r
> Weiterfuehrende Informationen dazu, in welchem Umfang elektronische Post mit\r
> werblichem Inhalt durch studiVZ versendet wird, finden sich in der\r
> Allgemeinen Datenschutzinformation zur Nutzung des studiVZ-Netzwerkes\r
> unter: http://www.studivz.net/l/policy/info/\r
>\r
> Ich nehme zur Kenntnis, dass ich, falls der Erhalt von elektronischer Post\r
> mit werbendem Charakter von mir nicht mehr erwuenscht ist, die Zusendung\r
> ablehnen und dem Erhalt der Nachrichten jederzeit widersprechen kann. Hierzu\r
> kann ich nach dem erfolgreichen Einloggen in das studiVZ-Netzwerk in der\r
> Rubrik "Datenschutz" am Ende des Textes zur Einwilligung in die Verarbeitung\r
> personenbezogener Daten meine Einstellungen unter "Einstellungen zur\r
> Verwendung meiner Daten" aufrufen und anpassen.\r
\r
Die SMS scheint wohl rausgefallen zu sein, trotzdem eine Frechheit. Immerhin\r
kann man es wohl fuers erste abstellen, mal sehen ob und wie das klappt.\r
\r
> Ich willige ein, dass studiVZ Bestandsdaten und/oder Nutzungsdaten von mir\r
> an Ermittlungs-, Strafverfolgungs- und Aufsichtsbehoerden weitergibt, wenn\r
> und soweit dies erforderlich ist zur Abwehr von Gefahren fuer die staatliche\r
> und oeffentliche Sicherheit sowie zur Verfolgung von Straftaten.      \r
>\r
> Eine Weitergabe der Daten an Dritte zu kommerziellen und/oder gewerblichen\r
> Zwecken findet nicht statt.\r
>\r
> Ich nehme zur Kenntnis, dass ich die Moeglichkeit habe, der vorstehenden\r
> Einwilligung in die Verarbeitung personenbezogener Daten jederzeit mit\r
> Wirkung fuer die Zukunft ganz oder teilweise gegenueber studiVZ zu\r
> widersprechen. Der Widerspruch ist per E-Mail zu richten an\r
> widerruf@studivz.net oder an: studiVZ Limited, Saarbruecker Strasse 38 in\r
> 10405 Berlin.\r
>\r
> Diese Einwilligung in die Verarbeitung personenbezogener Daten gilt fuer alle\r
> Nutzer, die sich ab dem 20. Dezember 2007 unter Zustimmung zu dieser\r
> Datenschutzerklaerung erfolgreich registriert haben oder, wenn sie sich\r
> bereits zu einem frueheren Zeitpunkt registriert haben, ab dem Zeitpunkt, zu\r
> dem dieser Datenschutzerklaerung zugestimmt wurde.\r
\r
Schoen, dass es nochmal ausdruecklichst gesagt wird, aber ich glaube es euch\r
trotzdem nicht, dass ihr meine Daten nicht weitergebt. Sollte ich mich wider\r
Erwarten dafuer entscheiden, weiterhin in eurem komischen sozialen Netzwerk zu\r
verbleiben, dann koennt ihr schon ganz sicher mit ner Mail rechnen. Ich finde\r
es ziemlich bescheiden, dass so etwas als Voreinstellung aktiv ist, StudiVZ\r
hofft wohl darauf, dass viele Benutzer nicht wissen werden, dass man es\r
abstellen kann oder zu faul sind.\r
\r
Trotz dieser AEnderungen, erscheinen mir die neuen AGB und Datenschutz-\r
richtlinien mehr als fragwuerdig, weshalb ich ihnen hoechst wahrscheinlich nicht\r
zustimmen werde.\r
\r
Nachtrag (3)\r
------------\r
\r
So langsam haben auch einige andere Medien ueber die erneute AEnderung der AGB\r
berichtet, siehe dazu [11], [12], [13], [14] und [15].\r
\r
Nachtrag (4)\r
------------\r
\r
Seit gestern (18.12.2007) steht bei der Netzzeitung unter [17] auch eine\r
Zusammenfasung des ganzen Geschehens.\r
\r
Nachtrag (5)\r
------------\r
\r
Auch wenn ich diesen Artikel nicht mehr aktuell halte, so habe ich dennoch\r
einen Link zu einer Fraunhofer-Studie [18] ueber soziale Netzwerke hinzu-\r
gefuegt.\r
\r
Quellen und weitere Informationen\r
---------------------------------\r
\r
\r
[1] http://studivz.irgendwo.org/\r
[2] http://de.wikipedia.org/wiki/Verlagsgruppe_Holtzbrinck\r
[3] http://www.welt.de/webwelt/article1459465/StudiVZ_verkauft_Nutzerdaten.html\r
[4] http://www.sueddeutsche.de/computer/artikel/627/148277/\r
[5] http://www.rp-online.de/public/article/aktuelles/digitale/internet/511368\r
[6] http://www.heise.de/newsticker/meldung/100621\r
[7] http://www.nytimes.com/2006/08/09/technology/09aol.html\r
[8] http://www.spiegel.de/netzwelt/web/0,1518,523286,00.html\r
[9] http://www.manyger.de/blog/index.php/2007/12/14/studivz-will-nutzerdaten-verkaufen/\r
[10] http://www.welt.de/webwelt/article699407/Wie_Deutschlands_heissestes_Start-Up_vor_die_Wand_faehrt.html\r
[11] http://www.welt.de/webwelt/article1464027/StudiVZ_lenkt_nach_WELT-ONLINE-Bericht_ein.html\r
[12] http://www.spiegel.de/netzwelt/web/0,1518,523564,00.html\r
[13] http://www.spiegel.de/netzwelt/web/0,1518,523567,00.html\r
[14] http://www.spiegel.de/netzwelt/web/0,1518,523568,00.html\r
[15] http://www.spiegel.de/netzwelt/web/0,1518,523569,00.html\r
[16] http://www.taz.de/1/leben/internet/artikel/1/vom-stalkervz-zum-stasivz/?src=TE&cHash=ec98096511\r
[17] http://www.netzeitung.de/internet/848090.html\r
[18] http://www.sit.fraunhofer.de/fhg/Images/SocNetStudie_Deu_Final_tcm105-132111.pdf\r
\r