37C3 - Die Akte Xandr: Ein tiefer Blick in den Abgrund der Datenindustrie
Vložit
- čas přidán 27. 08. 2024
- media.ccc.de/v...
Dieses Jahr konnten wir erstmals im Detail nachvollziehen, wie invasiv und kleinteilig uns Werbefirmen und Datenhändler im Netz kategorisieren. Denn Microsofts Datenmarktplatz Xandr hat versehentlich ein riesiges Dokument veröffentlicht, das ungeahnte Einblicke hinter die Kulissen die Werbeindustrie erlaubt. In der Folge haben mehrere Datenschutzbehörden aus Deutschland und der EU mitgeteilt, die betroffenen Firmen und ihr Geschäft zu prüfen. Aller Cookie-Müdigkeit zum Trotz zeigt unsere Recherche: Aufgeben ist nicht. Es gibt Alternativen für das Geschäft mit unseren Daten, für die es sich zu kämpfen lohnt.
Was auch immer wir im Internet tun, es wird aufgezeichnet und ausgewertet, um uns zielgerichtet Werbung anzuzeigen. An diese triste Realität haben sich viel zu viele Menschen längst gewöhnt. Wo genau unsere Daten landen, wenn wir Websites aufrufen oder Apps nutzen, das können die wenigsten nachvollziehen. Bis jetzt.
Durch ein Dokument, das eigentlich nicht für die Öffentlichkeit bestimmt war, konnten wir dieses Jahr einen einmaligen Einblick gewinnen. Es ist die Angebotsliste von Xandr, einem der größten Datenmarktplätze der Werbewelt. Sie enthält mehr als 650.000 unterschiedliche Zielgruppenkategorien - also Schubladen für Menschen, um sie mit Targeted Advertising zu erreichen.
Bei einigen dieser Kategorien möchte man laut auflachen, bei anderen bleibt einem das Lachen im Halse stecken. Ob „fragile Senioren“ oder „leidenschaftliche Liebhaber“, ob shopping-versessene Mütter oder Menschen mit Essstörung, ob deutsche Soldat:innen oder „Geringverdiener ohne Orientierung“ - sie alle lassen sich durch die Werbeindustrie gezielt ins Visier nehmen.
„Diese Liste ist das gewaltigste Dokument über den globalen Datenhandel, das ich je gesehen habe“, sagt der Wiener Tracking-Forscher Wolfie Christl und spricht von einem Skandal. Florian Glatzner vom Verbraucherzentrale Bundesverband spricht gar vom „Snowden-Moment der Online-Werbebranche". Denn dass Werbeindustrie und Datenhändler uns überwachen, wussten wir schon lange - jetzt haben wir schwarz auf weiß, wie invasiv und detailliert das passiert.
Wochenlang haben wir das Dokument ausgewertet, unter anderem mit Hilfe des Datenjournalisten Johannes Gille und unserer Kollegen von The Markup aus den USA. Wir decken Hunderte äußerst bedenkliche Segmente über die Schwächen und das Verhalten von Bürger:innen aus 15 EU-Ländern auf. Wir belegen erstmals, wie stark inzwischen auch deutsche Firmen am Geschäft mit unseren Daten mitverdienen. Und wir dokumentieren, auf welch tönernen Füßen dieses Business rechtlich steht.
In unserem Vortrag präsentieren wir die wichtigsten Ergebnisse unserer
[Artikel-Serie](netzpolitik.or...) und die Methoden unserer Recherche. Mehrere internationale Medien haben die Recherche bereits aufgegriffen und Analysen für die USA, Australien, die Niederlande und die Schweiz veröffentlicht
Wir zeigen, wo genau Interessierte an die Recherche anknüpfen können - und wie Nutzer:innen selbst aktiv werden können. Nicht zuletzt machen wir klar: Das System kann weg, denn es gibt längst Alternativen zur Überwachungsindustrie.
Sebastian Meineck
Ingo Dachwitz
events.ccc.de/...
#37c3 #EthicsPoliticsSociety
Immer interessant solche Einblicke zu bekommen, danke für den Talk, danke für den Upload.
Neue Sidequest im Leben: jeder Kategorie angehören. Wie kann ich meinen Fortschritt tracken?
😂
Lmao
GamerScore auf LifeScore erweitert? xD
Erschreckend. Gibt es da gesetzliche Regulierungen bzw. ist da was geplant? Mit meinem Recht auf informationelle selbstbestimmung fühl ich mich schon etwas alleine gelassen angesichts dieser datenlage...
wird doch über digital services act versucht aber schlimmer ist:
Ich behaupte, dass 90 bis 95% der Kommentare auf Plattformen wie CZcams und Twitter, insbesondere bei politischen Themen, von PR-Agenturen und Bot-Netzwerken erstellt werden. Diese Taktik wird von verschiedenen Gruppen wie Krypto-Enthusiasten, Klimaaktivisten und extremen politischen Spektren genutzt. Ihr Ziel ist es, durch das Erzeugen von Angst und Desinformation die Realitätswahrnehmung der Menschen zu beeinflussen. Die COVID-19-Pandemie hat diese Tendenz noch verstärkt, da das Fehlen von echten Gesprächen und sozialen Interaktionen, wie z.B. am Stammtisch, ein Korrektiv verhindert hat. Studien wie ‚Coordination patterns reveal political astroturfing‘ in ‚Nature‘ und Berichte über Astroturfing-Praktiken, z.B. der AfD mit der Goal AG, unterstützen diese These. Ich vermute auch, dass hinter einigen dieser Kampagnen große Öl- und Gasunternehmen stehen, möglicherweise mit Verbindungen zur IRA in Russland als bedeutendem Exporteur fossiler und nuklearer Energie. Weiterhin behaupte ich, dass viele CZcamsr an diesen Praktiken teilnehmen, da finanzielle Anreize für sie wichtiger sind als Aufklärung und die Darstellung der Realität. Infolgedessen hat sich CZcams zu einer Plattform entwickelt, die eher digitale Sklaven und Aufmerksamkeitsökonomie fördert als echten Informationsaustausch und aufklärerischen Content.
Die Werbe-Industrie ist zu groß, der Zug ist abgefahren.
Genau so fühlensich leider auch die Politiker die diesbezüglich die Möglichkeit hätten das zu beschränken. Der Großteil hat keine Ahnung was da abgeht und möglich ist und Diejenigen, denen das klar ist, lassen sich da großzügig von den entsprechenden Lobbyisten bei einem netten Urlaub davon überzeugen, dass das doch Alles harmlos ist und das ist auch partei- und richtungsunabhägig.
ich hab mir auch über solche sachen gedanken gemacht, aber mit einer anderen fragestellung: wie pinkelt man in diesen datenpool.
wär doch schlimm, wenn das targeting falsch läuft.
Jo, mit seiner ID einfach überall automatisiert spammen. Windel Jo, magersüchtig Jo, Auto Jo, fettiges essen Jo, usw usf.
Bzw kann man seine ID selbst setzen? Also quasi mit einer Deutschlandkarte alle Einkäufe "bezahlen"?
Ist das denn überhaupt theoretisch möglich?
Schon eine simple Statsitik kann ich nicht so einfach torpedieren.
Ein einzelner Wert fällt aus der Statistik raus und wird ignoriert.
Vielleicht ist es zielführender die großen Sponsoren des Problems dort zu treffen wo es weh tut, nämlich am Geld.
Wenn ich Adblocks benutze, dann bekommen die halt kein Geld.
Wenn jeder Adblocks benutzt, dann ... naja, werden Adblocks politisch verboten und es wird dem Kampfbegriffe wie Piraterie angedichtet.
Wenn es einen Weg gäbe auf Handies alle Ads zu blocken, egal über welche App die rein kommen, dann könnte das schon was bringen. Aber ich hätte keine Idee, wie sich das software technisch umsetzen lässt.
Man darf aber auch nicht vergessen, dass auch Handy-Mics abgehört werden. Einfach mal einem Handyspiel den Zugriff erlauben und schwups hat man eine Werbewanze.
Vielleicht hilft Aufklärung?
Wenn jeder von dem Problem und der Tragweite wüsste ... an dieser Stelle müsste ich sehr naiv sein zu glauben, dass jeder Mensch der ein Handy bedient über den nötigen Intelekt verfügt, um das Problem und dessen Tragweite zu begreifen.
was es auf jeden fall gäbe wäre ad nauseam - ein ublock origin fork, der werbung nicht nur blockiert, sondern jedem werbelink erstmal folgt und somit rauschen in die daten, welche werbungen du angeklickt hast, bringt
Ich hab den Titel falsch gelesen und dachte es ginge um XRandr... Wurde dann positiv überrascht XD
Stark, danke für den Talk!
Ich bin doch bestimmt nicht der erste der den Titel als "Xrandr" gelesen hat und sehr verwirrt war.
Die Kategorien könnt Ihr auch ganz einfach in der Spezifikation (SSP DSP) nachlesen. Ob die Databroker eigene Kategorien pflegen ist gut möglich, diese werden, aber beim Handeln nicht benutzt (das heißt nicht, dass die nicht mit ihren Kategorien arbeiten um gezielt Werbung mit ML auszuwählen). Da die Spezifikation ganz klar vorsetzt welche Kategorien es gibt
Gute Arbeit...
Bin ich der einzige, der "Xrandr" gelesen hat :D ?
Dachte auch erst, das wird ein Video über X11.
willkommen im Club xD
ich hab das Ding jetzt zur Hälfte durch. Kommt da noch irgendwas, was nicht Allgemeinwissen ist?
Das digitale Rezept ist Online,die ID Card kommt....
Wo setze ich MAID zurück?
Ähm kann mir jemand erklären wo jetzt der große Skandal ist?
Ich habe mal noch eine OffTopic Frage: Ich habe bei Xandr eine Anfrage zur Auflistung meine personenbezogenen Daten sowie zur Löschung meine personenbezogenen Daten gestellt. Bei beiden Anfragen wurde geantwortet, dass Xandr Daten nur anonymisiert speichert und sie deshalb nichts finden/löschen können. Haltet Ihr das für glaubwürdig?
Mich würde mal interessieren ob man da auch eine Auskunft über seine Personenbezogenen Daten bekommen kann und ob man diese löschen lassen kann.
Ich habe bei Xandr eine Anfrage zur Auflistung meine personenbezogenen Daten sowie zur Löschung meine personenbezogenen Daten gestellt. Bei beiden Anfragen wurde geantwortet, dass Xandr Daten nur anonymisiert speichert und sie deshalb nichts finden/löschen können.
27:30 Seit wann ist der Kongress eine politische Veranstaltung?
Seit 1984.
Gern geschehen.
@@zekedoe2364 Quelle?
@@quebono100 Sag mal, soll das sowas wie Humor sein? Weißt du was der CCC ist?
Die Quelle ist die Website vom CCC, auf der man die Info findet, dass der erste Kongress 1984 stattfand.
Dort ist auch die Hackerethik zu finden.
Und wenn du die nicht als politisch begreifst kann ich dir auch nicht helfen.
"Der Zugang zu Computern und allem, was einem zeigen kann, wie diese Welt funktioniert, sollte unbegrenzt und vollständig sein.
Alle Informationen müssen frei sein.
Mißtraue Autoritäten - fördere Dezentralisierung.
Beurteile einen Hacker nach dem, was er tut, und nicht nach üblichen Kriterien wie Aussehen, Alter, Herkunft, Spezies, Geschlecht oder gesellschaftliche Stellung.
Man kann mit einem Computer Kunst und Schönheit schaffen.
Computer können dein Leben zum Besseren verändern.
Mülle nicht in den Daten anderer Leute.
Öffentliche Daten nützen, private Daten schützen."
Wer, um Himmels Willen, ist diese überaus reizende Dame?
top
Danke für den informativen Talk. Ich habe unter Android die Möglichkeit, die Mobile Advertising Identity nicht nur neu zu generieren, ich kann sie auch ganz entfernen. Mache ich es den Datebrokern damit schwerer oder leichter?
Is there an english translation? Someone i'm talking to is wrong on the internet
Bei der kritischen Nachfrage finde ich die Antwort nicht wirklich angemessen.
Wegen GitHub und Microsoft?
Das war klares Gaslighting und sollte mit einem Schlag an den Hinterkopf belohnt werden.
Sowas ist schon im 4-Augen Gespräch ein dickmove. In diesem Setting fehlt ein adäquater Begriff für so ein Verhalten.
Wo kann man die Datei runterladen?
Spannend wie viel über die Nutzerinnen getrackt wird. Gibt es auch Infos zu den männlichen Nutzern?
Danke für euren Beitrag. Wirklich sehr wichtiges Thema.
Zum Thema "Transparenz": Irgendwie scheint sich da sprachlich irgendwie ein Dreher eingeschlichen zu haben. Wir sagen alle immer "Transparenz", meinen aber Sichtbarkeit. Aber Transparenz ist doch genau das gegenteil. Ist nur so ein Gedanke. Opazität würde doch eher passen.
Es geht darum, ob man nur die "schöne Fassade" oder auch die inneren Abläufe sieht. Darum ist Transparenz schon der richtige Begriff.
maed ? hab ich das richtig verstanden? da finde ich nichts zu
Man könnte mit LLMs vielleicht die Segmente von Individuen automatisch auf Plausibilität prüfen und dann Ausreißersegmente wieder rauswerfen. Wie in dem Beispiel mit der Frau, die ein sensibles Thema nur für ihre Freundin recherchiert.
Die Aussage "in Apps und auf Smart TVs lässt sich Tracking/Werbung kaum blockieren" ist falsch. Sehr schade, dass das so stehen gelassen wurde.
Point X.
*speichelhochzieh*
Ich Dussel las Xrandr
einer der vielen gründe für z.bsp incogni als service zu verwenden
The Space Merchants
Ich kann verstehen dass man sich dadurch Überwacht fühlen kann andererseits finde ich es auch gut dass mir Werbung angezeigt wird welche für mich relevant ist. Das hat mir schon sehr viel Sinnvolles gebracht was ich sonst wahrscheinlich viel später erfahren hätte. Ich würde zumindest aktuell hier einen Standardmäßigen opt-in erlauben. Für mich etwas schlechtes ist hier spürbar noch nicht passiert.
Ein sehr beliebtes Argument.
Lieber Werbung, die auf mich passt, als mit irrelevanter Werbung vollgespamt zu werden. Denn so sehe ich das EDEKA Angebot zum günstigen Studentenfutter, und ich liebe Studentenfutter.
Das ist doch so richtig verstanden, oder?
Dem würde ich gerne zwei Argumente gegen halten.
1. Wollte oder brauchte ich Studentenfutter? War die Nachfrage vor dem Angebot? Oder wurde ich zum Kauf und Konsum verführt? Für Studentenfutter ist das sehr trivial. Aber was wenn Studentenfutter nicht meine einzige Schwäche wäre? Was wenn ich Politiker wäre und meine große Schwäche Porsche wäre? (looking @ you #Lindner )
2. Warum bei Werbung aufhören? Da lässt sich doch noch so herrlich viel mehr mit anstellen. Wie herrlich lecker wäre es doch, wenn alle Ängste, Schwächen, Sorgen und Vorlieben aller Taiwanesen bekannt wären, um jedem einzelnen hoch individiuelle zersetzende Propaganda unter die Nase zu reiben? Und wie verführerisch allein der Gedanke extrem vulnerable Gruppen in Deutschland ganz gezielt ganz langsam und stetig über viele Jahre hinweg mittels gezielte "Werbung" zu radikalisieren?
3. Vielleicht etwas zu paranoid: Kategorien werden nicht nur für Konsum geformt, sondern für alles was irgendwo einen Vorteil für den Einen und Nachteil für den Nächsten bedeuten kann.
Aber das kann einem intelligenten Menschen ja nichts anhaben. Oder?
Da werden milliarden für Personal in Teams ausgegeben, und nochmal extra Budget für externe Berater locker gemacht, um Marketing an zu feuern.
Jeden Tag, 5 Tage die Woche, über Jahre hinweg arbeiten Armeen daran, uns alle zu - naja, im mindesten mal zu nudgen.
Wir haben nicht viel Verteidigung. Gesetze, die sehr spät kommen und große Lücken haben. Und die Hoffnung durchs Netz zu schlüpfen.
wenn die daten *nur* für gutmütige werbung, die nicht den beworbenen ausnutzen will, genutzt würden, und man auch sicherstellen könnte dass das so bleibt, dann vielleicht.
letzteres kann man aber nicht (und dann wird es gruselig, ne liste von bspw mitgliedern von minderheiten oder, wie im talk angesprochen, richtern zu haben).
und sonderlich gutmütige und nicht-ausbeuterische ziele kann ic mir bei werbung spezifisch für leute, die spielsüchtig sind, die ein ungesundes kaufverhalten haben ("unsafe spending" oder wie es hieß, "moms buying like crazy") oder anderweitig ausnutzbar sind, echt nicht vorstellen.
@@Herr_Vorragender Sehr schönes Argument, hier passt auch die Debatte von OPEN AI sehr gut. Was ist wenn es die Technologie gibt um manipulieren zu können und diese nur ein paar wenige nutzen können? Da ist es besser wenn jeder dieses Spiel mitgehen kann sodass es wieder in die Waage kommt. Ich finde nur wer verstehen und nutzen kann weis wirklich was es bedeutet und daher ist es gut so wie es ist. Alles ist Manipulation und dies hat es schon immer gegeben, wichtig ist dabei verantwortungsvoll damit umzugehen.
Cooler Und sehr informativer Talk, aber bei der Sprechweise sehr Anstrengend zuzuhören...
Was ist daran anstrengend?
fand ich nicht anstrengend, fands im gegenteil sehr kurzweilig
Ich glaube er meint die "ccchhhh-Laute" die der eine Redner nach jedem Satz als Atmer gemacht hat.
Misophoniker aller Länder vereinigt euch.
Null anstrengend
14:50 suggeriert anhand der Farben erstmal, dass Deutschland und Spanien besonders reich sind. Wenn man sich nicht dem Vorwurf aussetzen möchte, irgendwas zu framen, sollte man das glaube ich besser betiteln / kennzeichnen.
Da hast du die Grafik aber grundlegend falsch verstanden, es geht um die Anzahl der Segmente
Es geht darum, dass in diesem Ländern besonders viele Marker verwendet werden, die für das finanzielle Scoring herangezogen werden (können). Das hat nach meinem Verständnis nichts mit der Darstellung der Vortragenden zu tun.
Mega interessant, danke für den Talk. Sehr wichtiges Thema und ich verteile gerade das Video. Seit Jahren werde ich nämlich als Verschwörungstheoretiker oder Antisemit beschimpft wenn ich über Datenschutz rede. 1984 usw. Und jetzt stehen wir vor diesem Scherbenhaufen! Ein Grund weshalb sich aus meiner Sicht leider nur sehr wenige Menschen dafür interessieren ist, weil sie mit anderen Themen verwirrt werden. Bespw. die Genderei. Und in dem Talk stört das tatsächlich auch ein wenig. Hört sich an wie ein Sprachfehler. Nichts für ungut.
Ich wage mal zu vermuten, dass es andere Gründe haben könnte, aus denen Sie als Antisemit beschimpft werden als das bloße Reden über Datenschutz. ;)
Es ist immer n warnzeichen wenn jemand themen ohne zusammenhang miteinander verwurstelt. Gendern, 1984, antisemitismus, datenschutz und verschwörungstheorien in einem kurzen kommentar.. und dann erwähnen sie noch, dass sie öfters kritik hören, diese aber ignorieren bzw. Deflektieren. Das klingt inhaltlich eben schon stark nach schwurbeln 😅
Erster
Edward Bernays: Social Engineering, Advertising and Marketing
czcams.com/video/XzutxRi9xVI/video.html
czcams.com/video/XzutxRi9xVI/video.html