Was ist FLoC?

Image of Tim de Nood

Veröffentlicht am 19. Mai 2021 und bearbeitet am 15. Aug. 2023 von Tim de Nood

So können Sie verhindern, dass Google Ihre Daten (wieder) an Werbekunden verkauft.

Ich muss zugeben, dass ich zunächst dachte, Google würde mit FLoC endlich einige Schritte in Richtung eines datenschutzfreundlichen Webs unternehmen. Bis ich anfing zu recherchieren.

Werden wir tolerieren, dass Google die individuelle Überwachung in eine Massenüberwachung umwandelt, ohne den Menschen eine echte Wahl zu lassen? Und lassen wir zu, dass sie dieses Vorgehen als "datenschutzfreundlich" bezeichnen?

  1. Was ist FLoC?
  2. Das "Gute"
    1. Wie entgeht man als Nutzer den in die Privatsphäre eingreifenden Taktiken von Google?
      1. Opt-out als Inhaber einer Website
  3. Das Schlechte
  4. Das Hässliche
  5. Stellen wir uns einmal eine Welt ohne Eingriffe in die Privatsphäre vor.
Logo of the Government of the United KingdomThe UK Government chose Simple AnalyticsJoin them

Was ist FLoC?

Federated Learning of Cohorts, kurz FLoC, wurde erfunden, weil Google die Datenschutzprobleme bei Cookies von Drittanbietern erkannt hat. Das Unternehmen möchte jedoch weiterhin zulassen, dass Werbetreibende Sie auf der Grundlage Ihrer Aktivitäten im Internet gezielt ansprechen. Als Apple einen Datenschutzbericht in Safari einführte, sprang Google auf den Zug auf, um Cookies von Drittanbietern in Chrome einzuschränken. Sie durch eine brandneue Tracking-Technologie zu ersetzen, ist jedoch nicht die Lösung.

Laut Google ist FLoC "ein datenschutzfreundlicher Mechanismus für die interessenbasierte Anzeigenauswahl".

Es soll Werbetreibenden dabei helfen, ohne Cookies von Drittanbietern gezielte Werbung zu schalten, indem es Informationen über die Surfgewohnheiten der Nutzer sammelt. Google wird diese Informationen verwenden, um bestimmte*"Kohorten*" zu erstellen, in denen Personen mit ähnlichen Interessen und Browsing-Mustern in dieselbe spezifische Gruppe eingeordnet werden.

Google wird jedem Browser eine ID zuweisen, die auf diesen Mustern basiert und anzeigt, zu welchen Gruppen sie gehören - so können Werbetreibende sie für ein Massen-Targeting nutzen, das angeblich "anonym" sein soll.

In seinem Blog erklärt Google, dass die ersten Tests von FLoC bereits stattfinden. Es wird an Nutzern in Australien, Brasilien, Kanada, Indien, Indonesien, Japan, Mexiko, Neuseeland, auf den Philippinen und in den USA getestet. Nur Personen, die Cookies von Drittanbietern in Chrome blockiert haben, werden automatisch ausgeschlossen. (Übrigens können Sie auf amifloced.org testen, ob Sie bereits von Google "FloCed" sind)

Das bedeutet, dass Google die Menschen erneut dazu zwingt, an seinem gewinnbringenden Experiment teilzunehmen, denn wir haben bereits gesehen, dass die meisten Menschen sich NICHT dafür entscheiden, ihre Cookies zu deaktivieren.

All dies wirft grundlegende Fragen und Datenschutzprobleme auf, und wir sind noch nicht einmal unter die Oberfläche von FloC vorgedrungen.

Lassen Sie uns die versteckten Teile dieser neuen Maschine aufdecken, erforschen, was unter der Haube passiert, und Sie werden sehen, warum FLoC ein starker Datenschutz-FLoP ist:

Das "Gute"

Wie Sie im vorigen Abschnitt gesehen haben, besteht das Hauptziel darin, die Privatsphäre der Menschen zu schützen. Das ist eine gute Sache. Glücklicherweise werden immer mehr Menschen datenschutzbewusst. Hier bei Simple Analytics stellen wir fest, dass der beliebteste Grund für den Wechsel von Google Analytics zu unseren schnellen, einfachen und datenschutzfreundlichen Analysesystemen die Ethik ist. Wir speichern keine Informationen der Nutzer. Wir belästigen Sie nicht mit Werbung. Wir verfolgen Sie nicht. Niemals.

Ein weiteres hervorragendes Beispiel für die Bewegung in Richtung Datenschutz ist DuckDuckGo, eine auf Datenschutz ausgerichtete Suchmaschine, die keine Daten von Personen verfolgt. Und es werden noch viel mehr datenschutzfreundliche Alternativen entwickelt, um die enorme Online-Macht von Google zu bekämpfen.

The privacy-friendly search engine DuckDuckGo Die datenschutzfreundliche Suchmaschine DuckDuckGo

Während wir als Innovatoren gemeinsam für den Datenschutz kämpfen, entscheiden sich die Nutzer immer bewusster für die Apps, die sie verwenden. Auch Google hat diesen Wandel bemerkt und sofort damit begonnen, an einer "Lösung" zu arbeiten. Auch Google beschloss, den in die Privatsphäre eindringenden Cookies den Kampf anzusagen. Eine gute Nachricht? Nicht wirklich.

Auch wenn Google beschlossen hat, Cookies abzuschaffen, bedeutet das nicht, dass seine in die Privatsphäre eingreifenden Methoden verschwunden sind. Es ist wie mit einem Topf Wasser, den man zum Kochen bringen will. Das Wasser verschwindet nicht, es ändert nur seine Form. Es verwandelt sich in Dampf, oder man könnte sagen: Es wird unsichtbar.

Laut Google wurde FLoC entwickelt, um weniger Schaden anzurichten - und soll es auch. Aber ist das wirklich so?

FLoC wurde zwar entwickelt, um eine bestimmte Bedrohung zu verhindern - die individuelle Verfolgung und das Sammeln von Informationen -, aber es garantiert nicht, dass unsere Privatsphäre unangetastet bleibt.

Wie der Rest dieses Artikels zeigen wird, werden Sie immer noch verfolgt.

Bevor wir den Rest der unethischen Details von FLoC aufzeigen (und für den Fall, dass Sie nicht alles lesen wollen), finden Sie hier eine schnelle Möglichkeit, um zu verhindern, dass Sie "FLoCed" werden:

Wie entgeht man als Nutzer den in die Privatsphäre eingreifenden Taktiken von Google?

Glücklicherweise können wir entkommen. Die effektivste Methode, um Google davon abzuhalten, Ihre Daten zu verkaufen, besteht darin, Google Chrome und andere Google-bezogene Produkte nicht mehr zu verwenden. Wenn Sie Google so weit wie möglich aus Ihrem Leben verbannen, können Sie sich am ehesten vor künftigen Eingriffen in Ihre Privatsphäre schützen. Auch wenn es auf den ersten Blick nicht machbar erscheint, übersteigt das Maß an Sicherheit und Schutz, das Sie mit dieser Entscheidung zurückgewinnen, bei weitem den Wert des Komforts, der mit der Preisgabe all Ihrer Daten einhergeht.

Es gibt auch eine zweitbeste Option für den Ausstieg. Und so geht's:

  • Melden Sie sich bei Ihrem Google-Konto ab und deaktivieren Sie die Synchronisierung von Verlaufsdaten mit Chrome
  • Blockieren Sie Cookies von Drittanbietern oder surfen Sie nur im Inkognito-Modus.
  • Deaktivieren Sie diese Funktionen in den Google-Aktivitätssteuerungen: "Web- und App-Aktivität", "Chrome-Verlauf und Aktivitäten von Websites, Apps und Geräten, die Google-Dienste nutzen, einbeziehen".
  • Deaktivieren Sie diese Optionen in Ihren Google-Anzeigeneinstellungen: "Anzeigenpersonalisierung": "Verwenden Sie auch Ihre Aktivitäten und Informationen von Google-Diensten, um Anzeigen auf Websites und Apps zu personalisieren, die mit Google zusammenarbeiten, um Anzeigen zu schalten."

opt-out-of-floc.mp4So blockieren Sie Cookies von Drittanbietern und deaktivieren FLoC

Der einzige Ausweg für Sie als Internetnutzer ist die bewusste Entscheidung, sich nicht länger an dieser Ausbeutung zu beteiligen. Bei der Art und Weise, wie das Internet organisiert ist, liegt das in Ihrer Hand. Es wird wahrscheinlich lange dauern, bis die Regierungen anfangen, in die Privatsphäre eingreifende Verhaltensweisen zu bestrafen. Deshalb sollten wir die Dinge selbst in die Hand nehmen und bewusst Entscheidungen zum Schutz unserer Privatsphäre treffen.

Wir wissen, dass Google es uns nicht leicht macht, und genau das ist das Problem. Die ethischste Lösung wäre, dass man sich für die Nachverfolgung entscheiden müsste. Leider weiß Google, dass dies nicht die profitabelste Lösung für das Unternehmen wäre.

Die meisten Menschen werden sich wahrscheinlich nicht die Mühe machen, nachzuschauen, wie man FLoC deaktivieren kann, und Google ist sich unserer natürlichen Neigung, Bequemlichkeit zu wählen, sehr wohl bewusst.

Opt-out als Inhaber einer Website

Wenn Sie Inhaber einer Website sind, wird Ihre Website automatisch in die FLoC-Berechnungen einbezogen, wenn sie Zugriff auf die FLoC-API hat oder wenn Chrome erkennt, dass sie Anzeigen schaltet.

Glücklicherweise können Sie als Website-Inhaber auch entscheiden, die FLoC-Berechnung abzulehnen, indem Sie den folgenden HTTP-Antwort-Header senden:

Permissions-Policy: interest-cohort=()

Wie wir gesehen haben, ist es wichtig, dass wir selbst Maßnahmen ergreifen, um unsere Sicherheit und unseren Datenschutz zu verbessern. Aber was passiert, wenn wir das nicht tun?

Das Schlechte

Nehmen wir an, Sie lassen die Option aktiviert und erlauben Google, Sie auf der Grundlage Ihrer Surfgewohnheiten im Internet in Kohorten einzuteilen. Schließlich ist es sicherer, in einer beobachteten Gruppe zu sein, als individuell verfolgt zu werden.

Das Problem ist, dass FLoC-Kohorten unter keinen Umständen als eigenständige Identifikatoren fungieren sollten.

Denn auf diese Weise könnte jedes Unternehmen sie zu seinem Vorteil nutzen, indem es Ihnen beispielsweise die Möglichkeit gibt, sich mit Ihrem Google-Konto anzumelden, um ihren Dienst "einfach und bequem" nutzen zu können.

In diesem Fall könnten sie diese Informationen mit Ihrem FLoC-Profil verknüpfen und sofort etwas über Sie erfahren, ohne dass Cookies verwendet werden müssen.

Dazu könnten sogar private Informationen über Ihren Browserverlauf gehören, die zu den Websites zurückverfolgt werden könnten, die Sie vielleicht oder sicher besucht haben.

Das ist aber noch nicht alles.

Check if your Chrome browser is FLoCed on amifloced.org.

Durch den Einsatz dieser Technologie könnten sie auch allgemeine Informationen über Ihre demografischen Daten und Interessen herausfinden. Geschickte Werbetreibende könnten feststellen, welche Art von Person zu bestimmten Gruppen gehört, einschließlich ihres Alters, Geschlechts, ihrer politischen Ansichten und vielleicht sogar ihrer Hautfarbe.

Dies sind - ohne Zweifel - sensible Informationen. Google dringt erneut in Ihre Privatsphäre ein, aber diesmal mit einer cleveren Wendung, die Google sogar zum Helden der Geschichte macht.

Google hat vorgeschlagen, das System zu überwachen und nach Assoziationen mit sensiblen Kategorien zu suchen. Wenn es eine bestimmte Gruppe findet, die zu eng mit einer bestimmten Gruppe verwandt ist, könnte der Server neue Parameter für den Algorithmus wählen und diese Nutzer neu gruppieren.

Diese Lösung führt zu noch größeren Datenschutzproblemen.

Um überhaupt überwachen zu können, wie FLoC-Gruppen mit sensiblen Kategorien korrelieren, müsste Google eine astronomische Menge an Daten über die Rasse, das Geschlecht, die Religion, das Alter, die Gesundheit und den finanziellen Status der Nutzer sammeln und beobachten.

Das ist einfach inakzeptabel.

Und es hört hier nicht auf.

Das Hässliche

Die Github-Seite des FLoC-Projekts spricht es im Voraus an:

Diese API demokratisiert den Zugang zu einigen Informationen über den allgemeinen Browserverlauf einer Person (und damit zu allgemeinen Interessen) für jede Website, die sich dafür entscheidet. Websites, die die PII einer Person kennen (z. B. wenn sich jemand mit seiner E-Mail-Adresse anmeldet), könnten ihre Kohorte aufzeichnen und offenlegen. Das bedeutet, dass Informationen über die Interessen einer Person schließlich öffentlich werden können.

Das bedeutet, dass jede Website, die Sie besuchen, beim ersten Kontakt eine gute Vorstellung davon hat, was für eine Art von Person Sie sind, ohne dass Sie sich die Mühe machen müssen, Sie im Web zu verfolgen. Da Ihre FLoC-Kohorte im Laufe der Zeit aktualisiert wird, können Websites, die Sie auf andere Weise identifizieren können, auch verfolgen, wie sich Ihr Surfverhalten ändert.

Denken Sie daran, dass eine FLoC-Kohorte nicht mehr und nicht weniger ist als eine Zusammenfassung Ihrer jüngsten Surfaktivitäten.

Dies zeigt, dass es sich bei weitem nicht um eine datenschutzfreundlichere Alternative handelt. Möglicherweise ist sie sogar noch aufdringlicher. Kann es anders sein?

Stellen wir uns einmal eine Welt ohne Eingriffe in die Privatsphäre vor.

Ein Zitat von Bennett Cyphers in einem Blog über die Probleme von FLoC lautet wie folgt

"Anstatt das Tracking-Rad neu zu erfinden, sollten wir uns eine bessere Welt ohne die unzähligen Probleme mit gezielter Werbung vorstellen".

Wenn FLoC zur neuen Norm wird, mag es schwieriger sein, Nutzer auf der Grundlage ihres Alters, Geschlechts oder Einkommens anzusprechen, aber es wird immer noch möglich sein.

Die Werbetreibenden würden in diese neue Welt der Informationen eintauchen, recherchieren und etwas über die FLoC-Gruppen lernen , bis sie schließlich herausfinden würden, welche Arten von Nutzern in bestimmten Kohorten platziert werden könnten.

Die entschlossenen und hartnäckigen Menschen würden in dieser neuen Welt dominieren und beträchtliche Gewinne einfahren.

Außerdem wird es noch schwieriger sein, diese Art von Verhalten zu regulieren.

Das gibt den Trackern eine perfekte Ausrede, da sie niemanden "direkt" ins Visier nehmen würden - sie würden sich an die Regeln halten und diese neuen, "geschützten" Kohorten nur als brave Jungs benutzen. Das klingt nicht nach einer Zukunft, der Sie zustimmen würden, oder?

Glücklicherweise muss das nicht passieren. Natürlich kann Google immer noch beschließen, die Idee aufzugeben und seine Besessenheit von der Überwachung hinter sich zu lassen. Doch für wie wahrscheinlich halten Sie es, dass Google (ein Datenunternehmen) seine Überwachungs- und Datensammelpraktiken bald aufgeben wird?

Das dachten wir auch... Das wird nicht passieren. Also...

Wir raten Ihnen, die Sache selbst in die Hand zu nehmen und selbst zu entscheiden, wie sehr Sie überwacht werden wollen. Sagen Sie anderen, dass sie das auch tun sollen. Denn wenn Sie selbst Ihre Privatsphäre nicht respektieren, wer dann?

Simple Analytics lehnt die Zukunft von FLoC nachdrücklich ab. Das ist weder die Welt, die wir wollen, noch die, die die Nutzer verdienen. Google muss die richtigen Lehren aus der Ära des Trackings durch Dritte ziehen und seinen Browser so gestalten, dass er für die Nutzer und nicht für die Werbetreibenden funktioniert.

Wenn Sie über die neuesten Nachrichten zum Datenschutz auf dem Laufenden bleiben möchten, sollten Sie unseren brandneuen Newsletter unter ThePrivacyNewsletter.com abonnieren.

Diese monatliche E-Mail gibt Ihnen einen kurzen und praktischen Überblick über das, was in der Welt des Online-Datenschutzes vor sich geht.

Wenn Sie Ihre Website analysieren möchten und Ihnen der Datenschutz und die Privatsphäre Ihrer Besucher am Herzen liegen, probieren Sie Simple Analytics kostenlos aus.

Es gibt Ihnen alle Einblicke in Ihre Website, die Sie brauchen, in einem einfachen und intuitiven Dashboard - ohne jemanden zu verfolgen.

Sie können Ihre kostenlose 14-tägige Testversion hier starten. Ohne Bedingungen.

GA4 ist komplex. Versuchen Sie Simple Analytics

GA4 ist wie im Cockpit eines Flugzeugs zu sitzen, ohne einen Pilotenschein zu haben

14-Tage-Testversion starten