Ich finde ihre Idee ein Siegel zu erschaffen welches dem jeweiligen Nutzer bestimmter Internetpräsenzen darauf hinweist, dass seine Privatsphäre respektiert und geschützt wird, für sehr gut.

Allerdings habe ich erhebliche Bedenken betreffs ihrer Umsetzung!

So ist es wohl noch möglich ein unrechtmäßig implementiertes Siegel auf einer Webpräsenz aufgrund ihrer Listung teilnehmender Seiten zu erkennen. Allerdings ist ein unrechtmäßiges mitloggen persönlicher Daten der jeweiligen Anbieter vom Nutzer wohl kaum ohne weiteres zu erkennen. Er muss darauf vertrauen, dass von ihm angegebene Persönliche Daten (wie z.B. Emailaddresse, Name und IP) nicht dauerhaft gespeichert sondern sofort nach Erledigung der jeweiligen Anfrage gelöscht werden. Es ist ihm unmöglich zu überprüfen, ob, wieviel und wielange angegebene Daten vom Anbieter gespeichert und weitergenutzt werden. So ist es selbst vielen Anbietern von Webpräsenzen unmöglich zu garantieren, dass nicht mitgelogged wird, auch wenn sie selbst es nicht tun. Solange der betreffende Server nicht im heimischen Keller steht und auch der Internetprovider nicht einem selbst gehört ist man wieder darauf angewiesen den jeweiligen Dienstleistern in ihrer Aussage zu vertrauen, keine Vorratsdatenspeicherung zu betreiben. Welcher Dienstleister wird dies wohl garantieren können, da er doch ab 1.1. staatlich Verpflichtet ist mitzuloggen?

Deswegen meine Frage an sie, wie wollen sie sicher garantieren, das dieses Siegel nicht (ähnlich dem Grünen Punkt) zu einem Schatten seiner selbst verkommt und dem jeweiligen Nutzer nichts weiter als falsche Sicherheit und nicht existente Privatsphäre vorgaukelt? Wie stellen sie sicher, dass die von ihnen aufgestellten Gütemaßstäbe und Garantien auch eingehalten werden?

Genau das hab ich mich auch gefragt. Ich denke da bleibt nur das vertrauen und hoffen

Hallo,

danke für die kritische Nachfrage.

Garantieren können wir nicht dafür, dass die Kriterien eingehalten werden. Wir verlangen aber, dass der Anbieter bei der Anmeldung mitteilt, dass und wie er sicher stellt, dass keine IP-Adressen gespeichert werden. Wenn er den Server nicht selbst betreibt, verlangen wir die Auskunft des Hosters über dessen Speicherpraxis. Dadurch kann man sich als Nutzer einigermaßen auf das Siegel verlassen (wenn die Beteiligten ehrlich sind).

Trotzdem ist natürlich die Nutzung eines Anonymisierungsdienstes zu empfehlen, um sich effektiv vor einer Rückverfolgung - auch auf Seiten ohne Siegel - zu schützen.