Tracktor.it! 🚜-✉️ @tracktor@chaos.social

Einer unserer Poweruser hat die Seiten der Kanzler-Kandidat*innen geprüft und armin-laschet.de ist tatsächlich durchgefallen und hat sich nun eine Aufforderung eingehandelt. Lol.

Release 1.0.3.
Neue und etwas seltene Tracker (nur an den Cookies erkennbar)
🔹 VWO
🔹 Google Conversion Linker

Updates:
* Econda (andere Cookies/Parameter)

Kleinere Verbesserungen an der Nummerierung der Statistik.
https://codeberg.org/rufposten/tracktor.it/releases/tag/1.0.3

@Tealk Ja. Es ist wie bei uns allerdings nur halb-automatisiert: Die Prüfung ist manuell, die Anschreiben automatisch. Die haben dazu noch ein interessantes Ticketsystem zur Behebung gebaut. Dort geben Sie sogar Tipps zur Umsetzung.

Man kann eine gute Idee immer noch besser machen:
#NOYB hat jetzt auch einen Datenschutz-Beschwerdegenerator. Er geht mehr oder weniger automatisiert gegen fehlerhafte Cookie-Walls vor, die z.B. keine gleichwertige Möglichkeit zum Ablehnen haben.
Wir wünschen guten Start!

https://noyb.eu/en/noyb-aims-end-cookie-banner-terror-and-issues-more-500-gdpr-complaints

Heute sind drei Jahre #DSGVO und unser Tracktor läuft so gut, dass in vier Wochen fast so viele Fälle verarbeitet wurden (~130) wie im Saarland Beschwerden in einem halben Jahr

@ulrichkelber ab wievielen erfolgreichen Anschreiben dürfen wir an der Dateschutzkonferenz teilnehmen und einen Jahresbericht herausgeben? 😉

Neues Release 1.0.2:

💥 Ein neuer Tracker eingefügt: Hurra-OWAPro.
💥 Den Text der Web-Beschwerde so geändert, dass die eigene Betroffenheit gleich am Anfang geschildert wird (nachdem Behörden es mit einer Kontrollanregung verwechselt hatten).

Der neue Tracker wurde erstmals mit der Hilfe und Recherche eines Nutzers eingefügt. Wer ebenfalls neue Tracker einfügen will, findet im Wiki ein Tutorial:
https://codeberg.org/rufposten/tracktor.it/wiki

@pitkom @gnulinux
Ne, wir sind nur für Beschwerden 😎

Aber @datenanfragende gibts noch.

Tracktor hat nun 200 Beschwerden und Anschreiben generiert. Danke euch! Auch wenn ein nicht unerheblicher Teil noch von uns ist

Immer häufiger analysieren vor allem Shops das detaillierte Nutzer'innenverhalten, indem sie Mausbewegungen, Scrollen und Klicks aufzeichnen und in Profilen mit einem Jahr Laufzeit speichern. Tools wie Microsoft Clarity können ganze Sitzungen wieder abspielen.

Seit heute könnt ihr mit https://tracktor.it gegen die vier verbreitetsten vorgehen, wenn keine Einwilligung erfragt wurde:
💥 Hotjar
💥 Uptain
💥 Zoho
💥 Microsoft Clarity

https://codeberg.org/rufposten/tracktor.it/commit/7c84e68e6426300f3550ca68098d6057bfc5bbf3

@F0rn3V5 @rufposten
Sie sind immer dann illegal, wenn "der Zugriff auf im Endgerät gespeicherte Informationen für Werbung oder Marktforschung" erfolgt, ohne dass vorher eine Einwilligung eingeholt wurde. Da zählt die Ad-ID naturgemäß dazu.
(BGH-Urteil vom Mai 2020: I ZR 7/16).

@mobilsicher
Sehr toll gemacht! Wir bei tracktor.it würden diese Vorgänge aber kritischer einordnen: Das Versenden der Ad-ID ohne Einwilligung ist nicht ok, sondern ein Rechtsverstoß. Der BGH stellte im Mai 2020 klar (I ZR 7/16), dass der Zugriff auf im Endgerät gespeicherte Informationen für Werbung oder Marktforschung einwilligungspflichtig ist. Also warum nicht den Betreiber auffordern, das zu unterlassen und ansonsten eine Beschwerde einreichen? Dazu hat man ein Recht.

Und zwei weitere Tracker eingefügt, die mit Google Analytics in Verbindung stehen. Beide werden auch von den Behörden gerne übersehen, weil sie selbst keine Cookies setzen:

stats.g.doubleclick.net weist auf Aktivierung der Werbefunktionen in GA hin.

pagead2.googlesyndication.com stammt u.a. vom Google Ad Manager. Problematisch ist die Einbindung dann, wenn das Cookie '_ga' von Analytics als Parameter 'ga_vid' übertragen wird. Der Seitenbetreiber hat dann beides verbunden.

Frohes Suchen!

Spannend: Erstmals eine Implementierung von Google Analytics gefunden, die ohne personenbezogene Cookies funktioniert, bei idealo.de (ohne Einwilligung). Jeder Request hat einen eigenen, neuen Parameter 'cid'. Keine Profilbildung mehr.

Entsprechendes Update für tracktor.it, dass vor Anschreiben auf das Cookie '_ga' geachtet werden muss.

Probleme mit anderen Marktforschungsdaten (Auflösung, Browser-Kennung) und IP-Adresse (Speicherung, Schrems II) bleiben, aber soweit sind wir noch nicht.

Neuer Tracker eingefügt: Google Analytics Retargeting (/ads/ga-audiences).

Hintergrund: Dieser Tracker wird leicht übersehen, weil er oft erst nach vielen Aktionen auf der Seite ein Cookie unter google.com oder doubleclick.net setzt - je nachdem welche Aktion für's Retargeting definiert wurde. Dabei versendet er vorher bereits die ID aus dem 1P-Cookie 'ga' von Google Analytics an diese zwei URLs - aber als Request-Parameter 'cid'. Und das braucht genauso wie 'ga' selbst ein Einwilligung.

@aral @michakees
We fell for the same discussion wit @michakees recently 😅 I'm yet not fully convinced that a kraken is antisemitic under all circumstances, but it looks like the community favours a full ban. Finally we figured out that a predatory raccoon or a greedy hamster with a bag is a even better symbol. You find them already as stock vectors. Our front illustration is even CC.

Regelmäßige Nutzer von Tracktor: Wie organisiert man am besten seine Anschreiben? Wir haben ja sogar eine Terminfunktion - aber ich nutze es ganz einfach mit einer Tabelle mit folgenden Spalten:

Website
Datum erstes Anschreiben
akt. Frist?
Erfolgreich
Verfahrensbeginn
Behörde
Erste Antwort
Aktenzeichen
Zwischenschritt
Abgeschlossen

Bringt tracktor.it! eigentlich etwas?

Hier mal ein bisschen Statistik aus der eigenen Schatulle:
Von 44 Anschreiben
… haben 25 Seiten die Tracker innerhalb der Frist entfernt
… haben 8 eine Datenschutzbeschwerde erhalten
… haben 12 erfolgreich um Verlängerung gebeten

Der Flaschenhals sind dann die untätigen Behörden:

Von 6 Beschwerden führte nur 1 nach drei Monaten zur Entfernung der Tracker.

Hinter uns liegen einige Wochen mühsamer Arbeit an Design, Programmierung und den Hilfetexten. Aber jetzt kann das Projekt richtig gut skalieren.

Ein Punkt sind die Trackertexte (für Web-Tracker und für App-Tracker). Davon brauchen wir viel mehr. Damit wir hier besser vorwärtskommen, freuen wir uns über Mithilfe. Wie das geht, schreibe ich im Wiki:

https://codeberg.org/rufposten/tracktor.it/wiki/Home