High Tech Lowlife

OK, ist ja schon arg lame, dass ich, jetzt wo hier überhaupt mal wieder was steht, ausgerechnet ständig über Facebook schreibe. Aber die Änderungen der letzten Tage ergeben das halt.

Zu den Privacy-Features werde ich jetzt gar nicht so viel sagen. Ich will da noch das ein oder andere testen. Stattdessen stelle ich hier kurz etwas vor, das quasi ein Abfallprodukt meiner Beschäftigung mit der Site in letzter Zeit ist.

Ich verwende, wie vermutlich viele Firefox-Anwender, schon seit einiger Zeit Adblock Plus zum Ausblenden von Werbung. Das spart Bandwidth und schont die Nerven. Bedauerlicherweise leidet dabei auch das Layout mancher Sites ein wenig, so auch das von Facebook.

Die Lösung ist ein alternatives Stylesheet. Mit dem Firefox-Addon "Stylish" lassen sich solche modifizierten Layouts leicht für verschiedene Sites installieren und verwalten. Ich habe gar nicht viele ausprobiert, sondern bin gleich bei "Stylish Facebook" geblieben. Das rückt nicht nur diverse durch Adblock verschobene Positionierungen wieder zurecht, sondern blendet neben der Werbung noch weitere eher lästige Elemente aus, z. B. die Filtereinstellungen für News bzw. Live Feed und die "Suggestions", die oft im rechten Rand erscheinen. Natürlich lassen sich diese Ausblendungen auch deaktivieren, wofür man allerdings ein paar Zeilen in der Definition des Styles auskommentieren muss.

Das Resultat ist ein übersichtliches, werbefreies Facebook mit sinnvoll, d. h. für Content, genutzem Screen Real Estate. Ein paar dezente Effekte gibt es als Sahnehäubchen oben drauf, etwa leichte Schatten an Profilbildern.

Die Installation ist einfach: Zuerst das Addon installieren, Firefox neu starten, dann zum Style gehen, evtl. JavaScript aktivieren und den Style direkt von der Seite weg installieren. Facebook sollte unmittelbar danach deutlich aufgeräumter daherkommen.

Man sollte eben nie vergessen, dass man als Benutzer des Webs rein technisch gesehen die volle Kontrolle darüber hat, welche Informationen in das Netz übermittelt und aus dem Netz geholt werden - und natürlich auch auf welche Weise man diese Informationen dann weiterverarbeitet oder darstellt.

Wie vergangene Nacht kommentiert, hat Facebook neue Datenschutz-Einstellungen verfügbar gemacht. Dafür hagelte es reichlich Kritik (netzpolitik.org, TechCrunch, EFF).

Eine Spontanreaktion von Facebook besteht nun, wie im aktuellen Blog-Posting erklärt, im Entfernen des Links zum Anzeigen der Freundesliste in den Suchergebnissen. Einer der wesentlichen Kritikpunkte bezog sich ja genau darauf - dass die Freundeslisten nun plötzlich jedem zugänglich sind.

Man möchte meinen, das würde eines der Hauptprobleme des Updates lösen, aber Äußerungen wie diese (im selben Posting) tragen nicht gerade zur Transparenz und zum Vertrauen in die neuen Datenschutz-Features bei:

"Keep in mind, however, that because Friend List is publicly available, it will be visible to people who are viewing your profile while not logged in."

Genau das ist das Problem. Bestimmte Teile des Facebooks-Profils wurden kurzerhand als "öffentlich zugänglich" deklariert. Selbst wenn also der Link in den Suchergebnissen entfernt wurde, ist überhaupt nicht klar, inwiefern diese Informationen noch über andere Wege abrufbar sind, was "öffentlich" also konkret bedeutet.

Auf die entfernte Option zum Kontrollieren der Zugriffsrechte von Applikationen wird im Blog gar nicht eingegangen. Nach Facebooks Definition von "öffentlich" haben aber grundsätzlich alle Applikationen Zugriff auf entsprechende Informationen. Das würde bedeuten, dass die Freundesliste derzeit zwar herumsurfenden Einzelpersonen vorenthalten wird, nicht jedoch einer Applikation, die systematisch und automatisiert Freundeslisten auswertet. Hmm, was ist wohl gefährlicher...

Update: Ob bzw. inwiefern solche Applikationen existieren, ob sie zulässig wären (möglicherweise verbieten Facebooks Geschäftsbedingungen sie) - das fällt mir schwer zu beurteilen. Unnötig ein Bedrohungsszenario auszumalen ist sicherlich nicht hilfreich. Leider scheint es aber im Moment auch keine klaren Aussagen zu geben, die solche Befürchtungen vollständig ausräumen würden. Im Raum stehen letzten Endes schlicht die geänderten Datenschutzbestimmungen. Und die besagen, dass bestimmte Teile des Profils "öffentlich zugänglich" sind, was jetzt eben auch technisch umgesetzt wurde.

Da surfe ich heute so auf Facebook rum, plötzlich werde ich dazu aufgefordert, die  schon vor ein paar Tagen angekündigten neuen Privacy-Settings auszuprobieren. Ich hatte schon länger auf das Feature gewartet, für jedes einzelne Posting Zugriffsrechte vergeben zu können, und stürzte mich deshalb gleich darauf.

Zunächst mal das Positive: Das neue Feature gibt es tatsächlich, man kann jetzt bei jedem Posting einstellen, wer es sehen darf. Leider kann man das anscheinend nicht mehr im Nachhinein ändern, hätte ich bei ein paar früheren Postings vielleicht ganz gerne die Einstellungen nachträglich gelockert. Lobenwert finde ich auch, dass die Seite mit den Datenschutzeinstellungen jetzt übersichtlicher und zusätzlich kennwortgeschützt ist.

Nun aber zu den Problemen, die ich für gravierend halte:

Zunächst einmal wurden mir für einige meiner ziemlich restriktiven Einstellungen wesentlich weniger strenge Alternativen vorgeschlagen. Die musste ich einzeln wieder auf "Old Settings" (oder so ähnlich) setzen, um nicht große Teile meines Profils dem ganzen Internet zu öffnen. Dieses Verfahren halte ich zumindest für äußerst unanständig. Die Benutzer sollen hier meiner Meinung nach ganz klar dazu verleitet werden, ihre Datenschutzeinstellungen zu lockern.

Also: Beim ersten Aufruf der neuen Einstellungen unbedingt prüfen, ob noch alles passt!

Als nächstes stellte ich beim testweisen Anzeigen meines Profil als "Everyone" fest, dass plötzlich jeder meine Friends List  und meine Pages sehen kann! Auch für das Geschlecht und das Profilbild habe ich keine Einstellung zum Einschränken der Sichtbarkeit mehr gefunden.

Das ist, sehr vorsichtig ausgedrückt, ziemlich gewagt von Facebook. Ich halte die Friends List für eine der sensibelsten Informationen in einem sozialen Netzwerk. Wird es privat genutzt (anders als z. B. XING), kann diese Liste in unterschiedlichster Form Aufschluss über Details des Privatlebens einer Person geben. Andererseits leben solche Netzwerke natürlich auch davon, dass man Leute über andere Leute findet. Mit der Einstellung "Only Friends of Friends" für die Sichtbarkeit meiner Friends List konnte ich daher bisher ganz gut leben. Ich hielt das für einen sinnvollen Kompromiss. Leider geht das jetzt nicht mehr, die Friends List ist für das ganze Internet einsehbar. Für viele Leute, die aus verschiedensten, aber sicher immer sehr guten, persönlichen Gründen ihre  umfangreiche Liste bisher geheim gehalten haben, muss das eine Katastrophe sein. Ein wahrer Datenschutz-GAU.

Man kann die Liste zwar aus der Profil-Anzeige entfernen, jedoch bleiben die Friends auch danach in den Suchergebnissen sichtbar. Facebook-Nutzern, für die eine nicht öffentliche Friends List unverzichtbar ist, scheint derzeit nur übrig zu bleiben, den Account ganz zu deaktivieren. Update: Man kann auch erst einmal festlegen, nicht mehr global über die Suche auffindbar zu sein. Ich habe das jetzt mal auf "Friends of Friends" gesetzt.

Doch damit nicht genug. Die "Pages", also Seiten von Produkten, Organisationen, Künstlern, etc. deren "Fan" man auf Facebook geworden ist, sind nun ebenfalls für jeden sichtbar! Auch das halte ich für extrem problematisch. In der Regel lassen sich aus diesen Mitgliedschaften allerhand Vorlieben, Interessen und Neigungen ablesen. Konsumverhalten, aber durchaus auch Dinge wie politische Positionen könnten damit ausgewertet und vermutlich sehr einträglich genutzt werden.

Meine Reaktion war - aus Protest, aber natürlich auch weil ich diese Informationen einfach so schnell wie möglich aus dem öffentlichen Internet entfernen wollte - meine immerhin 18 Pages zu verlassen. Einige von diesen hatten mich in den letzten Monaten mit interessanten Meldungen direkt in meinem News Feed versorgt - ein sehr angenehmer Service, auf den ich jetzt erst einmal verzichten muss.

Auch hier gilt: Wer nicht möchte, dass seine Pages-Mitgliedschaften für jedermann öffentlich sind, muss diese Pages aufgeben. Ich persönlich hoffe ja, dass möglichst viele genau das tun werden. Vielleicht kommt Facebook auf diese Weise wieder zur Vernunft.

Ergänzung (13.12.): Natürlich war die Mitgliedschaft in Fanseiten schon immer insofern öffentlich, als auf jeder dieser Seiten angezeigt wird, wer da alles Mitglied ist. Das ist aber schon noch einmal etwas anderes, als die Verfügbarkeit einer vollständigen Liste aller Mitgliedschaften für jeden einzelnen Benutzer.

Hier gibt es eine gute und kritische Analyse der neuen Features mit konkreten Tipps zu optimalen Einstellungen (Englisch).

Update: Wie ich gerade bei der EFF gelesen habe, wurde auch die Option entfernt, mit der man der Weitergabe seiner Daten an Facebook-Apps widersprechen konnte. All das, was nun von Facebook als "öffentlich" deklariert wurde, kann also von jeder Applikation abgegriffen werden. Dazu braucht sie nur jemand aufzurufen, der auf der eigenen Friends List steht. Ich hatte diese Option immer aktiviert, und ihre Entfernung stellt eine weitere gravierende und meiner Meinung nach genau kalkulierte Einschränkung des Datenschutzes auf Facebook dar.

Update: Langsam kommen auch die ersten kritischen Stimmen in der deutschen Presse. Während das Handelsblatt gestern noch eher Facebooks Pressemeldung wiedergab, übt Focus Online zumindest schon einmal verhaltene Kritik.

Mit den schon jetzt laut werdenden Forderungen nach einer technischen Umsetzung der geplanten Netzsperren, die wesentlich weiter greift, als die bisher diskutierten DNS-Umleitungen, lohnt es, sich noch einmal die Diskussion um Netzneutralität anzusehen. Ich hatte in meinem letzten Eintrag ja in Form so einer Art Stoßseufzers die Frage in den Raum gestellt, ob nicht vielleicht die Provider einschreiten würden, wenn man von ihnen verlangt, sagen wir mal, Deep Packet Inspection zum Ausblenden von Webseiten zu implementieren.

Naiver hätte ich das kaum schreiben können. Das könnte nämlich genau das sein, worauf die Provider ohnehin spekuliert haben, als sie bereitwillig die Netzsperren-Verträge des BKAs unterzeichnet haben. Eine Festlegung auf eine bestimmte technische Umsetzung ist darin ja bekanntermaßen nicht enthalten.

Welche strategischen Überlegungen laufen hier möglicherweise ab?