Datenspuren verwischen: So surfen Internetnutzer anonym

"Problematisch wird es immer dann, wenn Anbieter von Webdiensten der IP-Adresse persönliche Daten zuordnen können", sagt Henry Krasemann vom Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein (ULD) in Kiel. Auf dieser Grundlage ließen sich Profile der Nutzer erstellen. Zwar sei das Anlegen von personalisierten Profilen nicht erlaubt. Viele Webdienstanbieter würden jedoch sogenannte pseudonymisierte Nutzungsschemata und Statistiken erstellen - die sich letztlich doch wieder den einzelnen Usern zuordnen ließen. \r\n

\r\n Auf diese Weise können zum Beispiel Shop-Betreiber die Kunden beim Aussuchen beobachten, Rückschlüsse auf ihre Präferenzen ziehen und ihnen gezielt Werbung zusenden. Doch auch von anderer Seite besteht Interesse an Nutzerdaten: "Auch Versicherungen, Arbeitgeber und staatliche Organe heischen nach möglichst umfangreichen, personenbezogenen Informationen" - von Hackern und Kriminellen ganz zu schweigen. \r\n\r\n

\r\n "Grundsätzlich ist anonyme Kommunikation ein Grundrecht", sagt Henry Krasemann. Aber wie funktioniert das im Internet, wo bestimmte Informationen automatisch ohne das Wissen der Nutzer erfasst werden? "Jeder Server eines Kommunikationsdienstes speichert die IP-Adresse, über die der Zugriff erfolgt." \r\n

\r\n Diese Adresse ist nach Krasemanns Worten nicht fest, sondern wird vom Provider bei jeder Einwahl ins Netz neu zugeteilt. Beim Aufrufen einer Webseite wird sie dem Betreiber übermittelt. Er kennt dann zwar weder Namen noch Anschrift des Nutzers, falls sich dieser nicht registriert hat, kann ihm aber trotzdem zum Beispiel Werbung auf den Rechner schicken. \r\n

\r\n Daher empfiehlt sich die Nutzung eines Anonymisierungsdienstes, der die IP-Adresse beliebig macht und somit die hinterlassene Spur verwischt. "Es gibt mittlerweile unterschiedliche Anonymisierungstechniken und entsprechende Dienste, die den anonymen Datenaustausch im Internet ermöglichen", sagt Christiane Rütten von der in Hannover erscheinenden Computerzeitschrift "c’t". \r\n

\r\n Angeboten werden sowohl kostenlose als auch kommerzielle Dienste. Die populärsten kostenlosen Anonymisierungsprojekte sind laut Rütten derzeit "TOR" und "JAP". "Beide Dienste verbinden den User nicht direkt mit dem Zielserver." Stattdessen leiten sie die ursprüngliche Anfrage verschlüsselt über ein Netzwerk mehrerer hintereinandergeschalteter Server. \r\n\r\n

\r\n "Die meisten Dienste funktionieren über Software, die als kleine Datei heruntergeladen wird", sagt Henry Krasemann. Die kommerziellen Varianten werden teils auch auf CD-ROM verkauft. Sie richten sich an private Nutzer und auch an Unternehmen, sagt Oliver Wenger von der Steganus GmbH aus Frankfurt/Main, einem der kommerziellen Dienstleister. Die Preise richteten sich nach dem Surfvolumen: "Das reicht bei uns von monatlichen Kosten unter 10 Euro bis hin zur Flatrate für etwa 100 Euro." \r\n

\r\n Der Sicherheitsstandard der kommerziellen Anonymisierer ist nach Christiane Rüttens Erfahrung generell höher als jener der kostenlosen Varianten. Deshalb kommt es gerade bei letzteren zusätzlich auf die richtigen Browser-Einstellungen an, sagt Krasemann: Java-Script darf nicht eingeschaltet sein, Cookies müssen abgelehnt werden. Sonst könne die IP-Adresse womöglich trotzdem zugeordnet werden. Der Haken dabei: Wer zum Beispiel keine Cookies zulässt, kann bestimmte Seiten wie etwa manche Mail-Programme nicht nutzen. \r\n

\r\n Vor allem wer einen Gratis-Anonymisierungsdienst nutzt, sollte sich zudem darauf einstellen, dass sein Rechner langsamer wird. "Da der Verkehr über verschiedene Server geleitet wird, kann die Ladezeit von Webseiten ansteigen", erklärt Christiane Rütten. Die Bezahl-Dienste böten hier eine bessere Leistung. Selbst die aller