Das auf Datenschutz spezialisierte Unternehmen DuckDuckGo bringt ein Tool zum Entfernen von Daten von Personensuch-Websites, ein VPN und einen Dienst zur Wiederherstellung nach Identitätsdiebstahl auf den Markt.
Seit mehr als einem Jahrzehnt wehrt sich DuckDuckGo gegen Googles umfassendes Online-Tracking . Nun hat das auf Datenschutz ausgerichtete Websuch- und Browserunternehmen ein weiteres Ziel im Visier: das weitläufige, chaotische Netz von Datenhändlern, die jeden Tag Ihre Daten sammeln und verkaufen.
Heute bringt DuckDuckGo ein neues browserbasiertes Tool auf den Markt, das die Websites von Datenhändlern automatisch nach Ihrem Namen und Ihrer Adresse durchsucht und deren Entfernung anfordert. Gabriel Weinberg, Gründer und CEO des Unternehmens, sagt, das Produkt zur Entfernung persönlicher Informationen sei das erste seiner Art, bei dem die Benutzer den Eigentümern des Tools keine ihrer Daten übermitteln müssen. Der Dienst wird die Anfragen zur Entfernung von Informationen stellen und dann kontinuierlich prüfen, ob neue Datensätze hinzugefügt wurden, sagt Weinberg. „Wir haben es so gemacht, dass es vollständig durchgängig automatisiert ist, sodass Sie nichts tun müssen.“
Die Entfernung persönlicher Daten ist Teil von DuckDuckGos erstem Abonnementdienst namens Privacy Pro und wird mit dem ersten VPN des Unternehmens sowie einem Dienst zur Wiederherstellung nach Identitätsdiebstahl geliefert. Weinberg sagt, das Abonnementangebot, das zunächst nur in den USA für 9,99 Dollar pro Monat oder 99,99 Dollar pro Jahr erhältlich ist, sei Teil der Bemühungen, die datenschutzorientierten Tools in Webbrowser und Suchmaschine zu erweitern. „Wir können in diesem Browsing-Kreislauf nur begrenzt etwas tun, es passieren auch andere Dinge außerhalb davon, und ein großes Problem sind Datenhändler, die von verschiedenen Orten zusammengesuchte Informationen verkaufen“, sagt Weinberg.
Die Datenhändlerbranche ist ein weitreichender, über 200 Milliarden Dollar schwerer Markt, der so viele Informationen wie möglich sammelt, kauft und verkauft. Da es in den USA keine umfassenden Datenschutzgesetze gibt, können Unternehmen problemlos mit allem möglichen handeln, von Namen und Adressen über Finanzdaten bis hin zu spezifischen GPS -Koordinaten, die von Ihrem Telefon erfasst werden . (Der kürzlich vorgeschlagene American Privacy Rights Act würde, wenn er verabschiedet würde, ein neues Register von Datenhändlern schaffen und den Menschen Datenschutzrechte nach europäischem Vorbild verleihen .)
Das Tool von DuckDuckGo zur Entfernung persönlicher Informationen bringt – zumindest vorerst – den Kampf um die Privatsphäre auf Personensuch-Websites, auf denen Sie Namen, Adressen und einige Details von Familienmitgliedern nachschlagen können. Weinberg sagt jedoch, dass DuckDuckGo es so entwickelt hat, dass das Unternehmen keine Details über Sie sammelt, und es basiert auf der Technologie von Removaly, das das Unternehmen 2022 erworben hat.
Vor der Markteinführung demonstrierte das Unternehmen, wie das System funktioniert und welche technischen Anstrengungen in seine Entwicklung geflossen sind. Oberflächlich betrachtet ist das Entfernungstool unkompliziert: Sie greifen über den Browser des Unternehmens darauf zu und geben einige Informationen über sich selbst ein, etwa Ihren Namen, Ihr Geburtsjahr und Ihre Adresse. Anschließend durchsucht es 53 Websites von Datenbrokern nach Ergebnissen, die mit Ihnen verknüpft sind, und fordert die Löschung dieser Ergebnisse an. (Alle 53 einbezogenen Datenbroker verfügen über Opt-out-Programme, die es Benutzern ermöglichen, Anfragen zu stellen.) Ein Dashboard zeigt Updates darüber, was entfernt wurde und wann diese Websites das nächste Mal erneut gescannt werden, falls neue Datensätze hinzugefügt wurden.
Hinter den Kulissen ist es komplizierter. Greg Fiorentino, Produktdirektor bei DuckDuckGo, sagt, wenn Sie Ihre persönlichen Daten in das System eingeben, werden diese alle in einer verschlüsselten Datenbank auf Ihrem Computer gespeichert (auf Mobilgeräten funktioniert das Tool nicht) und das Unternehmen erhält diese Informationen nicht. „Sie gelangen überhaupt nicht an die Server von DuckDuckGo“, sagt er.
Laut Fiorentino hat DuckDuckGo für jede Website der Datenhändler die URL-Struktur untersucht: Suchergebnisse können beispielsweise den Namen, den Standort und andere abgefragte persönliche Informationen enthalten. Wenn das Tool für persönliche Informationen auf diesen Websites nach Ihnen sucht, erstellt es eine URL mit den von Ihnen eingegebenen Details.
„Jede der 53 Websites, die wir abdecken, hat eine leicht unterschiedliche Struktur“, sagt Fiorentino. „Wir haben eine URL-Vorlage, in die wir die Daten des Benutzers einfügen, um zu suchen. Es gibt viele verschiedene Nuancen und Dinge, die wir handhaben müssen, um die Daten tatsächlich richtig abzugleichen.“
Während der Tests, so das Unternehmen, habe es festgestellt, dass die meisten Leute zwischen 15 und 30 Einträge auf den überprüften Datenbroker-Websites haben, wobei die höchste Zahl bei etwa 150 liege. Weinberg sagt, er habe sechs Adressen hinzugefügt, die von Websites entfernt werden sollten. „Ich habe Treffer bei alten Sachen gefunden, und selbst bei der aktuellen Adresse, die ich wirklich ein bisschen vor Spam zu verbergen versucht habe, sind sie irgendwie immer noch da draußen“, sagt Weinberg. „Es ist wirklich schwer zu verhindern, dass Ihre Informationen da draußen landen.“
Sobald die Suche nach Datensätzen abgeschlossen ist, wird das DuckDuckGo-System, das jede der Datenbroker-Websites auf ähnliche Weise zerlegt, automatisch die Löschung der Datensätze anfordern, sagt das Team, das an dem Produkt arbeitet. Fiorentino sagt, dass einige Opt-outs innerhalb von Stunden erfolgen, während es bei anderen Wochen dauern kann, bis die Daten gelöscht sind. Der Produktdirektor sagt, dass das Tool in Zukunft möglicherweise Daten von mehr Websites entfernen kann, und das Unternehmen prüft, ob möglicherweise auch sensiblere Daten wie Finanzinformationen in die Opt-outs einbezogen werden.
Im Internet gibt es verschiedene Dienste zum Entfernen persönlicher Informationen . Sie unterscheiden sich in der Art und Weise, welche Daten sie von Websites entfernen oder welche Dienste sie anbieten. Nicht alle sind vertrauenswürdig. Mozilla, der Entwickler des Firefox-Browsers, hat kürzlich die Zusammenarbeit mit dem Identitätsschutzdienst Onerep eingestellt, nachdem der investigative Journalist Brian Krebs aufgedeckt hatte, dass der Gründer von Onerep in den letzten Jahren auch Dutzende von Websites zur Personensuche gegründet hatte.
DuckDuckGos Abonnementdienst ist das erste Produkt, für das das Unternehmen Gebühren verlangt. Browser und Suchmaschine sind kostenlos und das Unternehmen verdient sein Geld mit kontextbezogenen Anzeigen . Weinberg sagt, da Abonnements über Apples App Store, Google Play oder den Zahlungsanbieter Stripe erworben werden, werden keine Informationen über Abonnenten an die Server von DuckDuckGo übertragen. Bei der Anmeldung wird für jeden Benutzer eine zufällige ID erstellt, sodass die Benutzer weder ein Konto erstellen noch DuckDuckGo ihre Zahlungsinformationen übermitteln müssen. Das Unternehmen sagt, es habe keinen Zugriff auf die Apple-IDs oder Google-Kontodaten der Benutzer.
Für seinen Identitätsdiebstahl-Wiederherstellungsdienst arbeitet DuckDuckGo eigenen Angaben zufolge mit dem Identitätsschutzdienst Iris zusammen, der geschultes Personal einsetzt, um bei betrügerischen Bankgeschäften, Dokumentenersatz, Notfallreisen und vielem mehr zu helfen. DuckDuckGo sagt, dass zwischen DuckDuckGo und Iris keine Informationen ausgetauscht werden.
Weinberg sagt, dass der Hauptfokus des Unternehmens zwar darin besteht, den Menschen kostenlose und einfach zu verwendende Datenschutztools zur Verfügung zu stellen, der Betrieb eines VPN und des Entfernungstools jedoch ein anderes Geschäftsmodell erfordert. „Es braucht einfach viel Bandbreite“, sagt er über das VPN.
Generell war die VPN-Branche , die es Nutzern ermöglicht, ihren Webverkehr vor Internetanbietern zu verbergen und geografische Beschränkungen beim Streaming zu umgehen, in der Vergangenheit voller Unternehmen mit fragwürdiger Bilanz, wenn es um Privatsphäre und den Schutz personenbezogener Daten ging. Kostenlose VPNs waren schon lange ein Alptraum für die Privatsphäre .
DuckDuckGo sagt, dass sein VPN, das es selbst entwickelt hat und das WireGuard-Protokoll verwendet , keine Protokolle der Aktivitäten der Benutzer speichert und auf bis zu fünf Geräten gleichzeitig verwendet werden kann. „Wir haben keine Aufzeichnungen über Website-Besuche, DNS-Anfragen, verbundene IP-Adressen oder Sitzungsdauern“, sagt das Unternehmen in seiner Dokumentation. Das VPN läuft über den Browser und bietet beim Start 13 Standortoptionen, schirmt jedoch den gesamten Internetverkehr ab, der über Ihr Telefon oder Ihren Computer läuft yahoo.
Das Unternehmen sagt, es führe eine Prüfung des VPN durch Dritte durch, um seine Behauptungen überprüfen zu können, und werde die vollständige Prüfung veröffentlichen, sobald sie abgeschlossen sei. „Wir wollten schon lange etwas im VPN-Bereich machen, aber uns fehlten einfach die Ressourcen und das Personal dafür“, sagt Weinberg. „Wir haben uns nach Partnerschaften an verschiedenen Orten umgesehen. Wenn wir einem Partner vollkommen vertrauen müssen, anstatt etwas aufzubauen, bei dem wir anonym bleiben können, haben wir entschieden, dass wir es selbst machen wollen.“