Abschnitt: Technologie & KI Autor: V Leselänge: ~27 Min Quellen und weiterführende Literatur: 22 Artikel Themen: digitaler Fußabdruck, DSGVO, OSINT, Cookies, Datenbroker, öffentliche Register, Deindexierung SEO / Arbeitstitel: Was ist ein digitaler Fußabdruck und was verrät er über eine Person?
Was ist ein digitaler Fußabdruck und was verrät er über eine Person? Die Frage klingt einfach, bis wir feststellen, dass wir keinen einzigen Lebenslauf erstellen. Cookie ist nicht mit allem einverstanden. Beim Deindexieren wird keine Seite gelöscht. IMEI ist kein Konto und ein Konto ist kein Nachrichteninhalt. Und die amerikanische Liste der Datenbroker ist keine tschechische Datei. Der folgende Text bildet den täglichen Fußabdruck gemäß DSGVO ab. Es handelt sich nicht um Gerichtsbeweise, keine forensische Kette oder um einen Leitfaden, um einem Fremden etwas anzuhängen.
1. Zwei Namensvetter, eine Bar, vier verschiedene Tracks
Stellen wir uns ein gewöhnliches Mittagessen im Büro vor. Jemand gibt seinen Namen in eine Suchmaschine ein und findet ein altes Rennergebnis, ein Online-Profil, einen Firmeneintrag und einen Artikel über eine Person mit demselben Namen. Ein Kollege wird sagen, dass das Internet alles weiß. Der Buchhalter wird argumentieren, dass es ausreicht, einen DSGVO-Antrag zu schreiben, und er wird verschwinden. Der Anwalt wird das Kataster und ARES daran erinnern. Der Vermarkter fügt US-Brokerdatenkataloge und eine Nummer hinzu, die wie eine definitive Marktkarte aussieht.
Auf den ersten Blick handelt es sich um einen Datenschutzstreit. Tatsächlich beschreibt jede eine andere Ebene. Ein Kollege vermischt eine sichtbare Auswahl an Links mit einer Biografie. Der Buchhalter verweigert einem Administrator das Recht auf Löschung der gesamten Website. Der Anwalt spricht über die rechtliche Publizität aufgezeichneter Tatsachen. Der Vermarkter überträgt das amerikanische Registrierungssystem auf Europa, wo es keinen solchen einheitlichen öffentlichen Katalog gibt. Daher kann jeder teilweise Recht haben und der Satz „Das Internet weiß alles“ immer noch falsch.
Der erste Unterschied besteht also nicht darin, ob die Spur existiert. Es existiert. Darin steht, welcher Titel, bei wem, zu welcher Zeit und zu welchem Ergebnis er dienen darf. Ein benutzerdefinierter Kommentar-Trace ist nicht dasselbe wie ein Browser-Cookie. Der Eintrag im Handelsregister stimmt nicht mit dem Inhalt der Box überein. Und das Suchergebnis nach Namen ist kein Beweis dafür, dass alle angezeigten Datensätze derselben Person gehören.
2. Der tägliche Fußabdruck besteht aus mindestens sechs Schichten
Das einzelne Wort „Spur“ umfasst mehrere Dinge. Einige sind öffentlich, andere liegen bei einem bestimmten Administrator. Einige erstellen wir absichtlich, andere entstehen als Nebenaufzeichnung des Datenverkehrs. Einige haben rechtliche Bedeutung, andere sind lediglich ein technischer Verbindungspunkt. Wenn wir nicht zwischen ihnen unterscheiden, fangen wir an, Charakter aus Cookies und Privatleben aus dem Kataster abzulesen.
Sechs Schichten alltäglicher Fußabdrücke:
- Bewusste Offenlegung: Profile, Kommentare, Fotos, öffentliche Biografien, Rezensionen und Beiträge. CZSO in VŠIT 2025 gibt an, dass 15,7 % der Nutzer sozialer Netzwerke ab 16 Jahren in Privathaushalten ein vollständig öffentliches Profil und Beiträge hatten; Es handelt sich um eine Selbstauskunft der Netzwerknutzer, nicht um eine Prüfung aller ihrer Konten [1].
- Konto und Telemetrie: Geschichte mit Google, Apple, Microsoft, sozialen Netzwerken oder Anwendungen. Es ist ein umfassendes Bild des Verhaltens eines Administrators. Es ist nicht öffentlich, nur weil es existiert.
- Geräte- und Netzwerkkennungen: IMEI, IMSI, Werbe-ID, IP-Adresse, Cookies oder Fingerabdruck. Die DSGVO erinnert daran, dass Online-Identifikatoren in Verbindung mit anderen Daten eine Person identifizieren können [3]. Aber sie sind keine Biografie für sich.
- Kommerzielle Aggregation: Datenbroker, Werbeprofile, Personensuchdienste und Marketingsegmente. Ihre Aufzeichnungen können sowohl für gezielte Angriffe als auch für Betrugsfälle nützlich sein. Sie ist keine Standesbeamtin.
- Rechtliche Werbung: öffentliche Register, Urkundensammlungen, Liegenschaftskataster, Ämter. Sie haben das Gewicht einer schriftlichen Tatsache. Sie haben für alles, was man außerhalb des Schreibens tut, keine Bedeutung.
- Kopien, Caches und Backups: Suchmaschinen-Snippets, weitergeleitete E-Mails, heruntergeladene Dokumente, Webarchive oder gespeicherte Bilder. Der Autor darf sie nicht kontrollieren.
Die forensische Kette kommt hier nicht ins Spiel. Gerätesicherheit, Bildkopie, prozessuale Anwendbarkeit und Beweismittel im Verfahren gehören in eine andere Reihe. Dies ist eine häufige Spur, die bei der Nutzung von Konten, Websites und öffentlichen Aufzeichnungen auftritt. Es ist kein Nebenthema. Es ist ein anderes Thema.
Deshalb ist die Frage „Wo bin ich überall?“ irreführend. Eine Person wird nicht auf die gleiche Weise über das Internet verbreitet wie Text über eine Seite. Ein Dienst verfügt über ein Konto, der zweite über ein Werbesegment, der dritte über einen Rechnungskontakt, der vierte über einen öffentlichen Eintrag und der fünfte nur über eine technische Kennung. Sie können eine benutzerdefinierte Streckenkarte nicht erstellen, indem Sie alles in eine Liste zusammenfassen. Es beginnt mit einer Ebenentabelle: was ich gepostet habe, was der Account Manager hat, was der Browser speichert, was in der Registrierung steht, was sich möglicherweise befindetBroker und was ist eine Kopie außerhalb des ursprünglichen Kontexts.
Ein digitaler Fußabdruck ist keine Biografie. Es handelt sich um eine Reihe von Schienen mit unterschiedlichem Gewicht.
– Anderer Kontext
3. Die beste Karte ist die, deren Lücke Sie tragen
Wir suchen nicht nach einem allwissenden Bild des Menschen am Wanderweg. Wir suchen eine Karte, die ihre Lücken zulässt. Eine gute Karte zeigt an, was sie sieht und was nicht, wem der Datensatz gehört, wer ihn verwaltet und warum er nicht für eine fundiertere Schlussfolgerung verwendet werden kann. Eine schlechte Karte fasst alles auf eine Person zusammen und sorgt für Sicherheit, wo es nur Ähnlichkeit gibt.
| Eine Art Misserfolg | Wie sieht er aus? | So testen Sie | Was wird den Schaden begrenzen? |
|---|---|---|---|
| Ebenen tauschen | Cookie oder IMEI lesen sich wie ein Lebenslauf | Separate Kennung, Konto, Inhalt und Index | Karte der Administratoren und Datentypen |
| Verwirrung der Rechte | Beim Deindexieren wird vorgetäuscht, die Website zu löschen | Unterscheiden Sie zwischen Quellseite und Suchmaschine | Zuerst der Ressourcenmanager, dann die Suchmaschine |
| Geografische Verwirrung | 750 Makler aus den USA werden in die Tschechische Republik versetzt | Nennen Sie Bundesland, Register und Zeitraum | Portieren Sie keine US-Nummer in die EU |
| Verwirrung in der Öffentlichkeit | Kataster oder ARES wird als „alles über eine Person“ verstanden. | Um zu fragen, welche Tatsache die Aufzeichnung aufzeichnet | An einer eingetragenen Rolle oder einem Eigentum festhalten |
| Bevölkerungsaustausch | Ein sichtbares Profil wird als universeller Status ausgegeben | Geben Sie die Bevölkerung und die Statistikeinheit an | Lesen Sie die CZSO als Selbstbericht, nicht als forensische Datei |
Dies ist sinnvoll, aber unvollständig, wenn die Karte mit einer Liste von Funden endet. Jeder Fund braucht Gewicht. Ein öffentliches Profil kann echt und dennoch alt sein. Der Registereintrag kann zutreffend sein und trotzdem nur von einer Funktion im Unternehmen sprechen. Ein Cookie kann Besuche verbinden, sagt aber nicht, wer an einem gemeinsam genutzten Computer saß. Daher wird der Track nicht nach der Stückzahl bewertet. Es wird danach bewertet, welche Fragestellung es bewältigen kann, ohne auf Annahmen umzusteigen.
Eine gute Karte hat auch ein Datum. Nicht weil alles schnell verschwindet, sondern weil verschiedene Schichten unterschiedlich altern. Cookie-Einstellungen können mit einem Klick geändert werden. Ein Profil im Netzwerk kann jahrelang sichtbar bleiben, auch wenn der Autor es längere Zeit nicht genutzt hat. Ein Registereintrag kann eine rechtliche Vorgeschichte haben. Das Segment eines Maklers kann aus einem alten Kauf abgeleitet sein. Ohne das Datum wird die Karte zu einer Mischung aus Gegenwart und Vergangenheit, die wie ein Porträt der Gegenwart wirkt.
4. Track ist keine Biografie. Und es gibt kein Urteil
Eine Biografie hat eine Handlung, einen Autor, einen Zeitplan und eine Verantwortung für die Auswahl. Ein digitaler Fußabdruck enthält Aufzeichnungen. Einige sind korrekt, andere veraltet. Einige sind aus Ihrem Testament entstanden, andere aus dem Betrieb des Dienstes. Einige beziehen sich auf Sie, ein anderes Namensschild, ein Geschäftskonto, ein Familiengerät oder eine gemeinsame Adresse. Das ist kein Detail. Es ist die Grenze zwischen Orientierung und fehlerhafter Schlussfolgerung.
Eine Spur ist auch kein Urteil. Gerichtsbeweise müssen sich mit anderen Fragen befassen: Wer hat sie erhalten, wie wurde sie gesichert, ob sie verändert wurde, in welchem Zusammenhang steht sie mit dem angeblichen Vorfall und ob sie verfahrensrechtlich verwendet werden kann. Eine Alltagsstrecke hat eine solche Kette nicht. Es kann eine Anleitung für selbstreinigende Konten, für eine Anfrage an Administratoren oder für bessere Datenschutzeinstellungen sein. Es sollte nicht als die endgültige Wahrheit über eine Person erscheinen.
Das bedeutet nicht, dass der Hinweis wertlos ist. Daraus folgt, dass er sein Gewicht beibehalten muss. Wenn wir ein altes Foto finden, wissen wir, dass irgendwo eine Kopie des Bildes existiert. Wir wissen nicht, ob er heute seine Zustimmung zum Ausdruck bringt. Wenn wir einen Unternehmensdatensatz finden, wissen wir etwas über eine rechtliche Rolle zu einem bestimmten Zeitpunkt. Wir wissen nichts über den Gesundheitszustand, den Haushalt oder die täglichen Bewegungen.
Der größte Fehler entsteht nicht durch einen einzigen schlechten Artikel. Es wird aus richtigen Elementen gebildet, die durch einen falschen Satz verbunden sind. Der Name passt, das Feld passt, die Stadt passt, das Foto sieht ähnlich aus. Daraus folgt jedoch nicht, dass es sich um dieselbe Person handelt. Gemeinsam genutztes WLAN, ein Familien-Tablet oder ein Geschäftstelefon können zu einer technischen Aufzeichnung führen, die sich, wenn man sie beiläufig liest, persönlicher anfühlt, als sie sollte. Ein digitaler Weg braucht daher einen Nenner: Wer ist das Subjekt, wer ist der Administrator und woher kennen wir die Aufzeichnung?es gehört ihm.
5. IMEI ist kein Konto. Das Konto ist nicht zufrieden
Die IMEI identifiziert das Gerät, genauer gesagt das mobile Gerät im Netzwerk gemäß den GSMA-Regeln [14]. Es handelt sich nicht um ein Konto bei Google, Apple oder einem sozialen Netzwerk. Und das Konto ist nicht automatisch der Inhalt von Nachrichten, Fotos und Dokumenten. In der Alltagssprache verschmelzen drei Wörter zu dem Satz „Das Handy weiß alles über dich“. Technisch und rechtlich handelt es sich um drei verschiedene Strecken.
Das Gerät kann firmenintern, gemeinsam genutzt oder verkauft sein. Ein Konto kann auf mehreren Geräten angemeldet sein. Inhalte können bei einem anderen Administrator, in einem Backup, in einer Anwendung mit Ende-zu-Ende-Verschlüsselung oder einfach lokal gespeichert werden. Beim Überprüfen des eigenen Tracks sollte man also nicht fragen, was „das Telefon weiß“. Es sollte gefragt werden, über welche Kennungen das Gerät verfügt, welche Konten angemeldet sind und wo sich der Inhalt befindet.
Diese Unterscheidung ist praktisch. Durch das Zurücksetzen Ihrer Werbe-ID wird Ihr Kontoverlauf nicht geändert. Durch das Abmelden vom Konto wird der öffentliche Kommentar nicht gelöscht. Durch einen Wechsel des Telefons wird das Profil beim Dienst nicht gelöscht. Eine Änderung mag korrekt sein, aber nur für ihre eigene Ebene. Wer es als Säuberung der gesamten Strecke ausgibt, verkauft Frieden ohne Unterstützung.
Es gilt auch der umgekehrte Irrtum. Wenn eine Person auf ihrem Telefon eine lange Liste mit App-Berechtigungen findet, bedeutet das nicht, dass jede App jeden Inhalt gelesen hat. Die Autorisierung ist in einem bestimmten Modus eine Option und kein automatisches Protokoll aller Vorgänge. Dennoch ist es ein guter Ort zum Aufräumen. Für einen benutzerdefinierten Track fragen wir: Welche App hat Zugriff auf Standort, Fotos, Kontakte oder Mikrofon und ob sie mit der Funktion übereinstimmt, für die ich sie verwende. Die Antwort muss nicht groß seinsie war hilfreich.
6. Cookie ist nicht mit allem einverstanden
Ein Cookie ist ein kleiner technischer Datensatz. Es kann Login, Warenkorb, Sprache, Analysen oder Werbung enthalten. In Erwägungsgrund 30 der DSGVO heißt es, dass Online-Identifikatoren wie IP-Adresse, Cookies oder RFID in Verbindung mit anderen Daten eine natürliche Person identifizieren können [3]. In Artikel 5 Absatz 3 der Richtlinie 2002/58/EG ist die Speicherung oder der Zugriff auf Informationen im Endgerät von der Zustimmung abhängig, es sei denn, dies ist für den vom Nutzer gewünschten Dienst erforderlich [4].
In den Leitlinien 2/2023 legt der EDSA den technischen Anwendungsbereich dieser Regel weiter als nur bei herkömmlichen Cookies; zielt auch auf ähnliche Technologien für den Zugriff auf Informationen im Gerät ab [5]. Das bedeutet nicht, dass jedes Cookie gleich ist. Das bedeutet, dass es sich bei einem technischen Detail in einem Browser um personenbezogene Daten handeln kann, wenn es mit anderen Daten zusammengeführt wird und der Identifizierung einer Person dient.
Die CZSO in VŠIT 2025 gibt an, dass 43 % der Personen ab 16 Jahren in der Tschechischen Republik angaben, ihre Cookie-Einstellungen geändert zu haben; bei der Altersgruppe 16 bis 34 waren es 62 %, bei den Menschen 75+ 7 % [1]. Die Zahl misst den Selbstbericht über Einstellungsänderungen, nicht die rechtliche Qualität der Einwilligung und nicht die tatsächliche Anzahl der Tracker. Es zeigt sich jedoch, dass ein Teil der Bevölkerung die Cookie-Leiste nicht mehr als bloßen Hintergrund der Website betrachtet.
Was muss getestet werden
Der Einstieg ist ganz einfach mit Ihrem eigenen Browser. Welche Websites sind ausgenommen? Welche Erweiterung blockiert oder ermöglicht das Tracking? Welche Dienste speichern Logins? Dies ist keine Prüfung des Computers einer anderen Person. Es handelt sich um eine proprietäre Ebenensteuerung, für die andere Regeln gelten als für ein Konto, ein Telefon oder ein öffentliches Register.
7. Eine Deindizierung ist keine Löschung
Das Recht auf Vergessenwerden wird im allgemeinen Sprachgebrauch oft mit „Ich wurde von Google gelöscht“ abgekürzt. Doch die Entscheidung des Gerichtshofs der Europäischen Union im Fall Google Spanien und die daraus resultierende Praxis zielen auf Suchergebnisse nach Namen ab, nicht auf das automatische Verschwinden der Quellseite [8]. Im späteren Fall Google gegen CNIL wurde die Verpflichtung zur globalen Deindexierung als allgemeine Regel des EU-Rechts abgelehnt [9].
Der EDSA unterscheidet in den Richtlinien zum Recht auf Vergessenwerden für Suchmaschinen zwischen der Rolle der Suchmaschine und der Rolle des Herausgebers des Quellinhalts [7]. Das ist der Kern der Sache. Der Link verschwindet möglicherweise aus europäischen Namenssuchen, während die Seite unter der ursprünglichen Adresse verbleibt. Jeder, der die URL kennt, kann sie finden. Eine andere Suchmaschine zeigt es möglicherweise anders an. Das Archiv bzw. die Kopie kann weiterleben.
Eine Studie des Google-Teams in den Monaten Mai 2014 bis Mai 2019 zeigt, dass Google 44,5 % der in „Right to Be Forgotten“-Anfragen angeforderten URLs deindexiert hat [10]. Dies ist ein historisches Fenster eines Dienstes und eines Anforderungstyps. Es misst nicht die Auslöschung des Internets, es sagt nichts über jede heutige Anfrage aus und es gibt überhaupt kein Versprechen auf ein Ergebnis. Es zeigt lediglich den Unterschied zwischen der Anfrage, dem Suchergebnis und dem Quellinhalt an.
Durch die Deindizierung wird der Link nach Namen gelöscht. Löscht die Seite nicht. Und Artikel 15 zeigt einen Administrator, nicht das Internet.
– Anderer Kontext
8. Im öffentlichen Register geht es nicht nur um die Person
Das öffentliche Register ist gerade deshalb stark, weil es eng ist. Gesetz Nr. 304/2013 Slg. bearbeitet öffentliche Register juristischer und natürlicher Personen sowie Aufzeichnungen über erfasste Sachverhalte [15]. Justice und ARES helfen bei der Überprüfung eines Unternehmens, einer Rolle, einer Registrierung oder einer Verbindung zu einem Unternehmen [17] [18]. Es sind keine Tagebücher des Privatlebens.
Ebenso werden im Liegenschaftsregister Rechte an Immobilien erfasst. § 52 Katastergesetz regelt den Zugang zum Kataster [16]. Das praktische Gewicht des Eintrags bezieht sich auf das Grundstück, das Gebäude, die Einheit oder das Recht. Es handelt sich nicht um ein Telefonverzeichnis von Bewohnern und es sollte nicht dazu verwendet werden, ein „Name, Adresse, Kontakt“-Verfahren über einen Fremden aufzubauen.
Für den eigenen Track haben öffentliche Aufzeichnungen eine andere Bedeutung. Eine Person kann überprüfen, ob ihr Unternehmen, ihre Rolle oder ihre Immobilie der Realität entspricht, ob sich irgendwo ein altes Dokument befindet und ob die aufgezeichnete Tatsache noch wahr ist. Dabei handelt es sich um die Kontrolle des eigenen Rechtsbildes. Es ist keine Suche nach der Privatsphäre eines anderen.
9. Der amerikanische Brokerkatalog ist nicht der tschechische OSINT
In einer im Jahr 2025 veröffentlichten Analyse gibt das Privacy Rights Clearinghouse an, dass es Anfang April 2025 insgesamt 750 einzigartige Gruppen von Datenbrokern gefunden hat, die in mindestens einem von fünf US-Bundesstaatsregistern registriert waren [22]. Diese Zahl ist nützlich, wenn wir wissen, was sie misst. Es handelt sich um die Untergrenze der Registrierungen in den USA, nicht um die Anzahl der Datenbroker in der Tschechischen Republik und nicht um die Anzahl der Profile über tschechische Einwohner.
In der Europäischen Union unterliegt der Datenvermittler als weiterer Verantwortlicher für personenbezogene Daten der DSGVO. Das ist eine starke Faustregel, aber es handelt sich nicht um einen einzigen, öffentlichen Katalog aller Unternehmen, die mit Daten handeln. Wer auch immer die amerikanische Zahl in den tschechischen Satz „Es sind 750 Makler um Sie herum“ übersetzt, liefert eine genaue Zahl für die falsche Bevölkerung.
In seiner Dokumentation zur App-Tracking-Transparenz listet Apple die Datenfreigabe mit Datenbrokern als einen der Tracking-Zwecke auf, für die Apps eine Erlaubnis anfordern [13]. Dies ist nützlich, um Ihr eigenes Gerät und Ihre Anwendungen zu verstehen. Es handelt sich nicht um eine Liste von Unternehmen, die über Sie verfügen. Nochmals: Der Track existiert, aber sein Gewicht hängt von der Ebene, dem Administrator und der Geografie ab.
10. Ein Antrag gemäß Artikel 17 führt nicht zur Löschung der Kopien
Artikel 17 DSGVO regelt das Recht auf Löschung unter bestimmten Voraussetzungen [3]. Es ist kein magischer Knopf. Wenn der Verantwortliche die Daten offengelegt hat, geht es in Absatz 2 um angemessene Schritte, um andere Verantwortliche, die diese Daten verarbeiten, zu informieren. Es heißt nicht, dass eine E-Mail alle Caches, Screenshots, Downloads und weitergeleiteten Kopien physisch zerstört.
Auch die Frist ist konkret. Art. 12 Abs. 3 DSGVO sieht vor, dass der Verantwortliche unverzüglich, spätestens jedoch innerhalb eines Monats nach Eingang der Anfrage Auskunft über die getroffenen Maßnahmen zu erteilen hat; Je nach Komplexität und Anzahl der Bewerbungen kann die Frist um bis zu weitere zwei Monate verlängert werden [3]. Dies ist eine Frist für die Antwort des Administrators und kein Versprechen, dass die Spur vollständig verschwindet.
CZSO gibt in VŠIT 2025 an, dass 21,2 % der Personen ab 16 Jahren in der Tschechischen Republik einen Antrag auf Löschung zuvor im Internet bereitgestellter Daten gestellt haben, d. h. 1 838,7 tisíce Personen; Die Daten sind weit gefasst und umfassen auch Situationen wie die Abmeldung vom Newsletter [1]. Die Zahl misst das Verhalten der Menschen, nicht den Erfolg der Löschung und nicht das Ausmaß der Kopien. Die Präzision der Statistik darf nicht über die Grenzen dessen hinwegtäuschen, was sie tatsächlich zählt.
11. Dreiundsechzig Prozent der Netzwerke sind kein vollständiges Profil
Soziale Medien sind der sichtbarste Teil eines digitalen Fußabdrucks, und deshalb ist es verlockend, es zu übertreiben. Laut CZSO in VŠIT 2025 nutzen 63,2 % der Personen ab 16 Jahren in Privathaushalten in der Tschechischen Republik soziale Netzwerke, d. h. 5 492,6 tisíce Personen [1]. Im Jahr 2020 waren es 54 % und im Jahr 2009 waren es 5 %. [1]. Dies misst die Prävalenz des Konsums, nicht das vollständige Profil jeder Person.
Dieselbe Quelle gibt an, dass 15,7 % der Nutzer sozialer Netzwerke, d. h. 863,9 Tausend Menschen, ein vollständig öffentliches Profil und Beiträge hatten; 79,6 % stellten zumindest manchmal die Privatsphäre ein und 4,7 % kannten die Einstellung nicht [1]. Es geht um Selbstdeklaration. Wir wissen daraus nicht, ob der Dienst eine Person für die Werbung profiliert, ob jemand eine Kopie heruntergeladen hat oder ob der Namensgeber in den Suchergebnissen verwechselt wird.
Die Altersgruppe sieht noch anders aus. Bei den über 75-Jährigen meldet die CZSO die Nutzung sozialer Netzwerke mit 9,4 % [1]. Ein digitaler Fußabdruck ist also üblich, aber nicht für alle gleichermaßen universell. Wer sagt „Jeder hat ein öffentliches Profil“, geht an der Bevölkerung vorbei. Wer sagt „Ältere Menschen haben keinen digitalen Fußabdruck“, übersieht Rechnungen, amtliche Aufzeichnungen, Betreiber, Familiengeräte und Kopien.
12. Artikel 15 zeigt das Bild mit einem Administrator. Nicht die ganze Strecke
Das Auskunftsrecht nach Art. 15 DSGVO gibt einer Person die Möglichkeit, bei einem bestimmten Verantwortlichen nachzufragen, ob und wie dieser seine personenbezogenen Daten verarbeitet [3]. In der Weisung 01/2022 erläutert der EDSA, wie der Verantwortliche das Auskunftsrecht hat [6]. Dies ist ein leistungsstarkes Werkzeug. Es handelt sich jedoch nicht um einen rechtsgültigen „Auszug des digitalen Fußabdrucks eines Bürgers der Tschechischen Republik“.
Wenn Sie nach einem Operator fragen, erhalten Sie ein Bild des Operators. Wenn Sie nach einem sozialen Netzwerk fragen, erhalten Sie ein Bild des sozialen Netzwerks. Wenn Sie Daten von Ihrem eigenen Konto über Google Takeout herunterladen, erhalten Sie einen Export mit Google [11]. Jede Anweisung hat ihre eigene Struktur, ihren eigenen Zeitbereich, ihre eigenen Ausnahmen und ihren eigenen Administrator. Nur ihr Vergleich zeigt die Karte. Es geht auch nicht um das Internet.
CZSO in VŠIT 2025 gibt an, dass 58,2 % der Personen ab 16 Jahren in der Tschechischen Republik, d. h. 5 060,2 tisíce Personen, mindestens alle drei Monate die Ablehnung personenbezogener Daten zu Werbezwecken gemeldet haben [1]. Die Sicherheitsvalidierung der Dateneingabeseite ergab 45,6 %, während der Kapiteltext gerundete 46 % angibt. [1]. 52 % gaben an, den Zugriff auf den Gerätestandort geändert zu haben [1]. Alle diese Zahlen sprechen für das Verhalten der Menschen. Sie sagen nicht genau, was einzelne Administratoren über sie denken.
13. Sechs Monate beim Betreiber sind eine andere Ebene als ein Cookie
Das Gesetz zur elektronischen Kommunikation sieht in § 97 Abs. 3 die Speicherung von Betriebs- und Standortdaten für die Dauer von 6 Monaten vor [19]. Hierbei handelt es sich um Netzwerkmetadaten, nicht um den Inhalt der Kommunikation. Dies ist eine andere Ebene als ein Cookie in einem Browser, eine Werbe-ID auf einem Telefon oder ein Profil in einem sozialen Netzwerk.
Der Oberste Gerichtshof kam in einer Pressemitteilung zur Entscheidung 30 Cdo 2556/2025 vom 8. Januar 2026 zu dem Schluss, dass die weit verbreitete Speicherung elektronischer Kommunikationsdaten im Hinblick auf das EU-Recht rechtswidrig sei [20]. Bei diesem Text handelt es sich nicht um einen Artikel über die Vorratsdatenspeicherung oder den Polizeistandort. Es dient nur als Grenze: Dieselbe Person kann Cookies, ein öffentliches Profil, ein Konto bei der Plattform und Netzwerkmetadaten beim Betreiber haben. Jede Ebene hat einen anderen Zweck und Modus.
Ein praktischer Fehler entsteht, wenn dem allgemeinen Satz „Das Telefon weiß alles“ Netzwerkmetadaten hinzugefügt werden. Metadaten sind kein Inhalt. Auch der Inhalt liegt nicht immer beim Betreiber. Und die gesetzliche Aufbewahrungspflicht besteht nicht in der Einwilligung des Nutzers in das Werbetracking. Die Regeln einer Ebene können nicht von einer anderen abgeleitet werden.
14. Bewusste Offenlegung und Makler unterscheiden sich in der Bedeutung, nicht nur in der Sichtbarkeit
Das öffentliche Profil ist auffällig. Der Eintrag eines Maklers kann ausgeblendet sein. Dies lässt den Schluss zu, dass Ersteres weniger schwerwiegend und Letzteres immer genauer ist. Aber Sichtbarkeit und Gewicht sind nicht dasselbe. Ein öffentliches Profil kann einen echten Namen und ein Foto enthalten, aber auch Ironie, alte Jobs oder Namensvetter. Die Aufzeichnungen eines Maklers können umfangreich, aber doppelt, abgeleitet und falsch zugeordnet sein.
Keine der Schichten ist eine Matrix. Ein Profil ist eine Aussage in der Serviceumgebung. Das Segment eines Maklers ist eine Geschäftshypothese über Ressourcen, die bekannt sein müssen. In beiden Fällen muss nach Herkunft, Update, Administrator und Reparaturmöglichkeit gefragt werden. Daraus folgt nicht, dass sie gleich sind. Daraus folgt, dass sie auf unterschiedliche Weise lügen.
Das bedeutet doppelte Arbeit für den eigenen Track. Die öffentliche Ebene kann oft direkt bereinigt werden: alte Profile, Sichtbarkeit von Beiträgen, Fotos, Bildunterschriften, Kontolinks. Die verborgene kommerzielle Ebene kann nur gegen einen bestimmten Administrator angesprochen werden, wenn wir ihn kennen, oder über Plattformeinstellungen, Einwilligungen, Werbepräferenzen und Rechte gemäß der DSGVO. Das Gefühl, dass es irgendwo einen Katalog gibt, reicht nicht aus.
15. Die Kopie überlebt den Autor. Erwägungsgrund 27 ist eine andere Sache
Der digitale Fußabdruck stirbt nicht in dem Moment, in dem der Autor den Beitrag löscht. Jemand hätte es zitieren, herunterladen, weiterleiten oder sichern können. Die Suchmaschine hatte möglicherweise einen Snippet. Möglicherweise hat die App eine Vorschau erstellt. Der Administrator könnte das Protokoll behalten. Diese Haltbarkeit ist nicht immer böse. Es handelt sich um eine Funktion einer verteilten Umgebung, in der Daten aus Gründen der Geschwindigkeit, der Sicherung, der Integration und der Benutzerfreundlichkeit repliziert werden.
In Erwägungsgrund 27 der DSGVO heißt es, dass sie nicht für personenbezogene Daten verstorbener Personen gilt, die Mitgliedstaaten können jedoch Regeln für die Verarbeitung dieser Daten festlegen [3]. Das ist eine Grenze, keine Aufforderung zur Umkehr. Der digitale Nachlass von Konten nach dem Tod ist ein weiterer Text. Es genügt hier zu sagen, dass eine Kopie sowohl die ursprüngliche Absicht des Autors als auch seine Kontrolle über das Konto überleben kann.
Daher ist es vorsichtiger, von einer Verringerung der Sichtbarkeit zu sprechen als von einer vollständigen Löschung. Das Ändern der Einstellungen, die Befragung des Administrators, die Deindizierung und das Löschen des Kontos können die richtigen Schritte sein. Sie sind nicht der gleiche Schritt und haben nicht das gleiche Ergebnis. Das Aufräumen der Spur ist eine schrittweise Arbeit in Schichten und keine einmalige Reinigung des Internets.
Durch die Kopie ändert sich auch der Adressat der Anfrage. Für den ursprünglichen Dienst kann ein Administrator beantragt werden. Das Suchergebnis kann mit der Suchmaschine gelöst werden. Ein Beitrag, der von jemand anderem übernommen wurde, ist bereits ein neuer Admin oder ein neuer Kontext. Das ist unpraktisch, aber genau. Eine Anfrage an die falsche Stelle kann zu Recht ergebnislos bearbeitet werden, da der Adressat nicht die Kontrolle über die Ebene hat, die die Person stört. Deshalb wird vor jedem Schritt eine Spalte „Wer kann es ändern“ auf die Karte geschrieben.
16. Eine Karte Ihres eigenen Fußabdrucks sagt mehr als der Satz, dass das Internet alles weiß
Der praktische Test soll der Verteidigung des Lesers dienen. Keine Suche nach einem Fremden. Das Ziel besteht darin, herauszufinden, welche Ebenen des benutzerdefinierten Footprints vorhanden sind, wo sie verwaltet werden und was sich daraus ergibt. Sobald der Test darin besteht, die Adresse, die Telefonnummer oder die Privatsphäre einer anderen Person zu ermitteln, ist dies keine Hygiene mehr, sondern ein Risiko.
Drei Tests eigener Strecken
Der erste Test ist die bewusste Schicht. Suchen Sie im privaten Fenster nach Ihrem Namen und Ihrer E-Mail, also den Daten, die Sie selbst eingeben. Sortieren Sie die Ergebnisse nach „Ich“, „Namensinhaber“, „Index“, „Nachrichten“ und „fremder Inhalt“. Es ist keine Datei. Es handelt sich um eine Liste sichtbarer Treffer und Fehlschläge.
Der zweite Test ist Konto und Browser. Laden Sie Daten von Ihrem eigenen Konto mit Google Takeout oder einem ähnlichen Export für den von Ihnen genutzten Dienst herunter [11]. Überprüfen Sie außerdem die Cookies, Website-Berechtigungen und Werbeeinstellungen in Ihrem eigenen Browser. Vergleichen Sie, was öffentlich ist und was nur für den Kontoadministrator sichtbar ist.
Der dritte Test betrifft Gerät und Inhalt. Finden Sie Werbe-ID, App-Berechtigungen und angemeldete Konten auf Ihrem Telefon. Separate Gerätekennung, Konto und Kommunikationsinhalt. Durch das Zurücksetzen der Kennung werden keine Nachrichten gelöscht. Das Abmelden vom Konto führt nicht zum Löschen der öffentlichen Seite. Jeder Schritt gehört zu einer eigenen Ebene.
Das Ergebnis des Tests sollte kein Schuldgefühl sein. Es soll eine Arbeitsliste sein. Für jedes Element reichen vier Spalten: Ebene, Manager, Sichtbarkeit und möglicher Schritt. Das öffentliche Profil hat einen anderen Schritt als das alte Indexdokument. Ein Browser-Cookie hat einen anderen Schritt als der Kontoverlauf. Die Kopie einer anderen Person hat einen anderen Schritt als der Beitrag, den Sie noch in Ihrem eigenen Konto haben. Eine solche Tabelle ist weniger beeindruckend als der Satz „Das Internet weiß alles“. Es ist jedoch verwendbar.
Was muss für Artikel 15 geprüft werden?
Wählen Sie zwei Administratoren, die Sie kennen: zum Beispiel Ihren eigenen Betreiber und eine Plattform. Den Zugang gemäß Artikel 15 DSGVO beantragen und die Monatsfrist mit einer möglichen Verlängerung gemäß Artikel 12 Absatz 3 einhalten. [3]. Lesen Sie die Antwort als einzelnes Admin-Bild, nicht als vollständigen Track.
Bevor Sie die Löschung und Deindizierung anfordern
Finden Sie zuerst die Quelle. Wenn es ein Problem mit der Seite gibt, schreiben Sie an den Seitenadministrator. Was das Suchergebnis nach Namen betrifft, lösen Sie die Suchmaschine; Google bietet hierfür Tools an, darunter den Dienst „Ergebnisse über Sie“. [12]. Die historischen 44,5 % der deindexierten URLs bei Google 2014 až 2019 sind kein Versprechen. Es soll daran erinnern, dass das Ergebnis der Anfrage vom Recht, dem Inhalt und dem Administrator abhängt [10].
Die gleiche Regel gilt für öffentliche Aufzeichnungen. Bei einem eigenen Unternehmen oder einer eigenen Immobilie wird zunächst überprüft, ob der erfasste Sachverhalt korrekt und aktuell ist. Wenn ja, handelt es sich nicht um einen Fehler, nur weil er öffentlich ist. Ist dies nicht der Fall, erfolgt die Korrektur gemäß den Registrierungsregeln. Dieser Test wird nicht an einem Fremden durchgeführt. Bei diesem Artikel handelt es sich nicht um eine Anleitung zum Zusammenstellen der Adresse einer Person aus amtlichen Spuren.
17. Die Frage ist nicht, was das Internet über Sie weiß. Es besagt, welche Schicht welche Schlussfolgerung trägt
Ein digitaler Fußabdruck ist nicht ein Tresor, ein Profil oder ein Urteil. Dabei handelt es sich um eine Reihe von Datensätzen, die von verschiedenen Managern erstellt werden und unterschiedlichen Zwecken dienen. Einige sind öffentlich. Einige sind erst nach der Anmeldung sichtbar. Andere sind technischer Natur. Einige haben rechtliche Wirkung. Bei einigen handelt es sich um Kopien, die nicht mehr unter der Kontrolle des Autors stehen.
Die versteckten Kosten sind nicht nur der Verlust der Privatsphäre. Es ist eine Biografie, die aus unterschiedlichen Spuren besteht. Wenn man das Cookie als Zeichen, das Register als Privatsphäre und die amerikanische Maklerliste als tschechische Realität liest, entsteht ein Bild, das zutreffend erscheint, weil es viele Elemente enthält. Allerdings ist die Genauigkeit der Elemente nicht gleichbedeutend mit der Genauigkeit der Schlussfolgerung.
Die gleiche Vorsicht gilt innerhalb einer Familie oder einem Unternehmen. Ein Laptop wird von mehreren Personen genutzt. Ein Telefon kann ein Geschäftstelefon sein. Eine Adresse kann einen ganzen Haushalt versorgen. Eine einzelne Rolle in der Registrierung kann die eigentliche Arbeit im Projekt überdauern. Der digitale Fußabdruck ist daher nicht nur eine Frage der Privatsphäre. Es ist eine Frage der Zuschreibung. Wenn Sie nicht wissen, wem die Aufzeichnung gehört und warum sie erstellt wurde, sollten Sie sie nicht als starken Satz verwenden.
Daher ist die richtige Frage nicht: „Was weiß das Internet über mich?“ Die richtige Frage lautet: „Welche Schicht des Weges trägt welche Schlussfolgerung, wer pflegt sie und wie kann ich sie selbst überprüfen oder korrigieren?“ In diesem Moment wird die vage Panik zur Karte. Sie ist nicht perfekt. Aber es ist genau genug, dass man nicht das gesamte Internet durchforstet und aus den Hinweisen anderer Menschen ein seltsames Leben zusammensetzt.
Eine solche Karte hat auch einen zweiten Wert. Es lehrt, die eigene Interpretation zu hemmen. Sobald eine Person zwischen einem Konto, einem Cookie, einem Register und einer Kopie unterscheidet, wird es einfacher, die gleiche Unterscheidung auf eine öffentliche Debatte, einen Zeitungstext oder eine Unternehmensentscheidung anzuwenden. Der digitale Fußabdruck fungiert dann nicht als Nebel, in dem man etwas behaupten kann. Es wird ein begrenzter Datensatz. Einige erfordern eine Reparatur. Einige erfordern lediglich eine geringere Sichtbarkeit. Und manche fordern vor allem den Satz: Daraus folgt nichtwas es uns sagen will.
Verwandte Texte in dieser Reihe
- Im Internet, Serie Ein digitaler Fußabdruck ist kein Urteil — Gerichtsbeweise. Bei diesem Text handelt es sich um eine tägliche DSGVO/OSINT-Karte.
- Was kann Google anhand eines einzelnen Namens über Sie herausfinden?
- Was weiß Ihr Mobiltelefon über Sie?