Zur Nutzerverfolgung und Branchenstandards zum Thema Datenschutz

Avatar of Chris Coyier
Chris Coyier am

DigitalOcean bietet Cloud-Produkte für jede Phase Ihrer Reise. Starten Sie mit 200 $ kostenlosem Guthaben!

Inspiriert von Eva PenzeyMoogs neuem Buch, hebt Jeremy die weit verbreitete User-Tracking-Situation in dieser Branche hervor

Es gab eine Zeile, die mir besonders aufgefallen ist

Die Vorstellung, dass es in Ordnung ist, alles Unethische zu tun, was gerade Branchenüblichkeit hat, ist in der Tech-Welt weit verbreitet und gefährlich.

Es fiel mir auf, weil ich über bestimmte Praktiken nachgedacht hatte, die weit verbreitet, akzeptiert und dennoch zutiefst problematisch sind. Diese Praktiken beinhalten die Verfolgung von Nutzern.

Und endet ohne Beschönigung

Wir sollten aufhören, Nutzer zu verfolgen, weil es falsch ist.

Ich nehme das zur Kenntnis, da ich selbst bis zu einem gewissen Grad an der Nutzerverfolgung beteiligt bin. Zum Beispiel habe ich Google Analytics auf dieser Seite. Und das seit über einem Jahrzehnt. Ich erwähne das nicht, um zu beweisen, dass es in Ordnung ist, sondern fast um es *mehr* in Frage zu stellen, da es ein so weit verbreiteter, langjähriger Industriestandard ist, der selten hinterfragt wird.

Da ich Google Analytics¹ auf dieser Seite habe, kann ich mir langfristige Traffic-Übersichten ansehen. Hier ist ein Zeitraum von 10 Jahren

Ich bin mir bewusst, dass selbst dieser Screenshot eines Diagramms für einige abstoßend sein mag, da er von Nutzern gesammelt wurde, die nicht ausdrücklich zugestimmt haben.

Oder ich sehe, wie der mobile Traffic auf dieser Seite im Jahresvergleich um fast 6 % gesunken ist.

Seltsam.

Ich sende keine persönlichen Informationen an Google Analytics. Ich weiß nicht, *wer* was getan hat – ich kann nur anonyme aggregierte Daten sehen. Nicht nur, dass es buchstäblich gegen die Google-Richtlinien verstößt, dies zu tun

Die Nutzungsbedingungen von Analytics, an die sich alle Analytics-Kunden halten müssen, verbieten das Senden von persönlich identifizierbaren Informationen (PII) an Analytics (wie Namen, Sozialversicherungsnummern, E-Mail-Adressen oder ähnliche Daten) oder Daten, die ein bestimmtes Gerät dauerhaft identifizieren.

… aber ich habe eine viel klarere ethische Grenze in meinem Kopf – damit fühle ich mich nicht wohl. Selbst wenn ich Nutzerverfolgung implementiert habe, die einen bestimmten Nutzer mit einer bestimmten Aktion verknüpft, ist sie immer noch so anonymisiert, dass es für mich unmöglich ist, anhand dieses Tools zu erkennen, wer was getan hat.

Aber ich verstehe, dass selbst diese „anonyme“ Verfolgung hier in Frage gestellt wird. Nur weil das, was ich sende, anonym ist, heißt das nicht, dass keine Versuche unternommen werden können, genau herauszufinden, wer was tut, von wem auch immer diese Daten vorliegen.

Themenwechsel zum E-Mail-Versand: Ich nutze MailChimp, um den E-Mail-Newsletter auf dieser Seite zu versenden, und ich habe nichts Besonderes an den Einstellungen geändert, um das Tracking beim Versand eines Newsletters zu erhöhen oder zu verringern. Daher kann ich Daten sehen, wie z. B. wie viele Personen ich sende, wie viele ihn öffnen und wie viele Klicks es gab.

Während ich dies schreibe, stöbere ich im Reporting-Bereich, um zu sehen, was ich sonst noch sehen kann. *Ughghk*, raten Sie mal? Ich kann buchstäblich genau sehen, wer die E-Mail geöffnet hat (anhand der E-Mail-Adresse der Person) und welche Links sie geklickt hat. Das war mir bis jetzt gar nicht bewusst, aber wow, das sind sehr persönliche und identifizierbare Analyseinformationen. Ich werde nachsehen, wie ich das ausschalten kann, da dies für mich eine ethische Grenze überschreitet.

Es gibt auch einen brandneuen Mini-Krieg mit E-Mail-Tracking (nicht den ersten, da ich mich an den Aufschrei erinnere, als Gmail anfing, Bilder über eigene Server zu leiten und damit die Tracking-Pixel-Bilder zu "brechen"). Dieses Mal blockiert Apple aggressiver, und Unternehmen wie MailChimp müssen ihren Kunden mitteilen, dass dies ihre Analysen beeinträchtigen wird.

Apple Mail in macOS Monterey
Warnung auf dem MailChimp-Reporting-Bildschirm

Ich bin nicht nur an den ethischen Bedenken und meiner langjährigen Komplizenschaft mit Industriestandards interessiert, sondern auch als jemand, der buchstäblich Werbung verkauft. Ich kann Ihnen sagen, dass diese Dinge wahr sind:

  • Ich habe Besprechungen über Preise, bei denen die Entscheidungen auf der historischen Leistung dessen basieren, was verkauft wird, also Impressionen und Klicks.
  • Die überwiegende Mehrheit der ersten Gespräche zwischen Anzeigenkunden mit vollen Geldbörsen und Verlagen wie mir besteht darin, dass die allerersten Fragen, die mir gestellt werden, sich auf Leistungsmetriken beziehen.

Das fühlt sich für mich größtenteils in Ordnung an. Wenn ich in den Laden gehe, um Walnüsse zu kaufen, möchte ich wissen, wie viele Walnüsse ich für mein Geld bekomme. Ich erwarte, dass der Laden die Walnüsse auf Basis normaler wirtschaftlicher Faktoren bepreist, wie z. B. ihre Kosten und das Angebot/Nachfrage für Walnüsse. Die Werbekäufer sind die Walnusskäufer – sie wollen wissen, welche Leistung eine Anzeige für ihr Geld wahrscheinlich erzielen wird.

Was wäre, wenn ich sagen würde: *Ich weiß es nicht*? Ich weiß nicht, wie viele Leute diese Anzeigen sehen. Ich weiß nicht, wie viele Leute diese Anzeigen anklicken. Ich weiß nicht, woher sie kommen. Ich weiß gar nichts. Und mehr noch, *Sie* dürfen es auch nicht wissen. Sie können mir eine URL geben, zu der sie gesendet werden sollen, aber sie darf keine Tracking-Parameter enthalten und wir werden die Klicks darauf nicht verfolgen.

Würde ich Geld verlieren? Ich muss euch Lesern sagen: Ja. Zumindest kurzfristig. Es ist sowieso schon schwer genug, Anzeigenkunden zu gewinnen. Wenn man als abweisend und unwillig rüberkommt, ihnen zu sagen, wie viele Walnüsse sie für ihr Geld bekommen, werden sie die Augen verdrehen und weiterziehen. Langfristig wette ich, dass es gemacht werden könnte. Sagen Sie den Werbekunden (und der Welt) im Voraus ganz klar Ihre Haltung zur Nutzerverfolgung und wie das bedeutet, dass Sie keine Zahlen über Tracking liefern und auch nicht liefern werden. Verlassen Sie sich ganz auf Angebot und Nachfrage. Bepreisen Sie Plätze mit X $ als Ausgangspunkt. Wenn andere Interesse an dem Platz haben, erhöhen Sie den Preis, bis er nicht mehr verkauft wird, senken Sie ihn, wenn nicht. Ich wette, es könnte gemacht werden.

Um ehrlich zu sein, bin ich noch nicht bereit, meinen Apfelwagen umzustoßen. Ich habe eine Hypothek. Ich habe Angestellte, die bezahlt werden müssen. Ich habe absolut keine Kriegskasse, auf die ich zurückgreifen könnte, um eine große Einkommensknappheit zu überstehen. Wenn ich den Großteil meiner Werbeeinnahmen verlieren würde, würde ich einfach... scheitern. Den Laden schließen. Gezwungen sein, andere dramatische Lebensänderungen vorzunehmen, um damit fertig zu werden. Und das will ich einfach nicht. Es fühlt sich nicht wie Würfelspielen an, denn das impliziert, dass ich vielleicht groß gewinnen könnte. Aber wenn ich eine harte Haltung gegenüber Werbekunden einnehmen würde und ihnen sagen würde, dass ich null Daten liefere, wäre "groß gewinnen" für mich lediglich das Erreichen des Grundniveaus.


Ich schreibe all dies nur, um mir selbst beim Denken zu helfen. Ich möchte nicht so klingen, als würde ich mich verteidigen. Wenn ich so rüberkomme, würde ich meine eigene Trägheit dafür verantwortlich machen, dass ich so lange Industriestandards befolgt habe und indoktriniert wurde, dass diese Praktiken *gerade richtig* sind. Ich habe im Moment nicht das Gefühl, große ethische Grenzen zu überschreiten, aber ich wäre lieber jemand, der sich selbst hinterfragt und bei Bedarf handelt, anstatt sich eine Augenbinde umzubinden.

  1. Ich habe andere Analyse-Dienste ausprobiert, wie Plausible, die speziell auf Datenschutz ausgerichtet sind.