Jedes Mal, wenn du im Web surfst, laufen deine Aktivitäten über deinen Internetdienstanbieter(neues Fenster) (ISP). Obwohl die Verschlüsselung verhindert, dass ISPs alles sehen, was du tust, können sie dennoch eine überraschende Menge an Informationen über deine Gewohnheiten sammeln, sowohl online als auch offline.

Egal, ob du dein Bankkonto prüfst, einen Film streamst, online einkaufst(neues Fenster) oder durch Social Media scrollst – jede Verbindung zum Internet läuft über deinen ISP. Im Gegensatz zu Google(neues Fenster), Meta(neues Fenster) oder Amazon kannst du dich nicht einfach von deinem ISP abmelden oder dich dafür entscheiden, ihn nicht zu nutzen. Er ist ein unvermeidlicher Teil des modernen Lebens.

In dieser Anleitung erklären wir, welche Informationen ISPs sammeln können, wie sie diese verwenden, warum Datenschützer Bedenken hinsichtlich des ISP-Trackings geäußert haben und was du tun kannst, um die Menge an Informationen zu reduzieren, auf die dein Anbieter zugreifen kann.

Was kann dein ISP wirklich sehen?

Moderne Websites verwenden in der Regel eine HTTPS-Verschlüsselung, um die Daten, die du sendest und empfängst, zu schützen. Diese Verschlüsselung schränkt ein, was dein ISP sehen kann, macht dein Surfen aber nicht völlig privat.

HTTPS verhindert, dass dein ISP die Inhalte verschlüsselter Webseiten liest. Wenn du beispielsweise auf Reddit surfst, kann dein ISP nicht sehen, welche Posts du liest. Wenn du in deinem Online-Banking angemeldet bist, kann er weder deinen Kontostand noch deine Transaktionen sehen.

Abhängig von deiner Verbindung und den von deinem Anbieter angebotenen Diensten kann dein ISP möglicherweise Folgendes sehen:

  • Die Websites und Domains, die du besucht hast
  • Wann du sie besucht hast
  • Wie lange du verbunden geblieben bist
  • Die Menge der von dir übertragenen Daten
  • Deinen ungefähren physischen Standort über deine Netzwerkverbindung
  • Welche Geräte mit deinem Heimnetzwerk verbunden sind

Diese Informationen stammen aus DNS-Anfragen, Verbindungsmetadaten und der Netzwerkinfrastruktur, die deinen Internetverkehr weiterleitet.

Ein Bericht der US(neues Fenster)-amerikanischen Federal Trade Commission aus dem Jahr 2021 untersuchte die Datenpraktiken von sechs großen ISPs(neues Fenster), die rund 98 % des US-amerikanischen Marktes für mobiles Internet bedienen. Er stellte fest, dass mehrere Anbieter große Mengen an Kundendaten sammelten, Informationen über verschiedene Produkte und Dienstleistungen hinweg kombinierten und diese mit Dritten teilten, wobei die Benutzer nur begrenzte Möglichkeiten hatten, dem zu widersprechen.

Bei Anbietern, die auch E-Mail-Dienste, Suchmaschinen, Fernsehplattformen oder Smart-Home-Produkte betreiben, kann die Menge der gesammelten Daten sogar noch größer sein.

Warum ISPs so viele Daten haben

Im Gegensatz zu einzelnen Websites oder Apps steht dein ISP zwischen dir und dem Internet selbst. Jede Website, die du besuchst, jede App, die du öffnest, und jedes verbundene Gerät in deinem Zuhause kommuniziert letztendlich über deinen Internetanbieter. Das gibt ISPs Einblick in die Aktivitäten deines gesamten digitalen Lebens und nicht nur in einen einzelnen Dienst.

Einige Anbieter sind weit über Breitbandverbindungen hinausgegangen. Sie bieten außerdem an:

  • Mobilfunkdienste
  • Fernsehplattformen
  • E-Mail-Dienste
  • Smart-Home-Geräte
  • Cloud-Dienste
  • Suchprodukte

Dadurch können einige Unternehmen Informationen aus mehreren Diensten kombinieren, um ein detaillierteres Bild ihrer Kunden zu erstellen.

Laut dem FTC-Bericht nutzten mehrere ISPs diese kombinierten Daten, um Kunden auf der Grundlage abgeleiteter Merkmale, einschließlich Interessen und demografischer Daten, in Werbekategorien einzuteilen, bevor sie diese Zielgruppensegmente mit Werbetreibenden und anderen Dritten teilten.

Im Gegensatz zu Social-Media-Plattformen haben die meisten Verbraucher jedoch eine sehr begrenzte Auswahl, wenn es um Breitbandanbieter geht. In vielen Gebieten haben Haushalte nur eine oder zwei realistische Optionen für den Internetzugang.

Wie sich der Schutz der ISP-Privatsphäre verändert hat

Während sich die Gesetze zum Schutz der Privatsphäre weltweit unterscheiden und mehrere US-Bundesstaaten inzwischen eigene Schutzmaßnahmen eingeführt haben, gibt es auf Bundesebene immer noch keinen einheitlichen Standard für die Privatsphäre, der regelt, wie ISPs die Browserdaten von Kunden sammeln und verwenden. Für Verbraucher ist das Ergebnis jedoch ein Flickenteppich an Schutzmaßnahmen, der oft davon abhängt, wo sie leben.

Im Jahr 2016 verabschiedete die US-amerikanische Federal Trade Commission (FCC) Regeln zum Schutz der Privatsphäre(neues Fenster), die ISPs dazu verpflichtet hätten, die Zustimmung der Kunden einzuholen, bevor sie bestimmte Arten von Browserdaten sammeln und monetarisieren. Der Kongress hob diese Regeln jedoch auf, noch bevor sie überhaupt in Kraft traten.

Im Jahr 2017 hob der Kongress die Vorschriften mithilfe des Congressional Review Act auf. Später in jenem Jahr stimmte die FCC außerdem für die Aufhebung des Schutzes der Netzneutralität(neues Fenster), wobei diese Änderungen 2018 in Kraft traten.

Zusammen reduzierten diese Änderungen die Bundesaufsicht darüber, wie ISPs mit Kundendaten umgehen und den Internetverkehr verwalten, erheblich. Obwohl einige Bundesstaaten strengere Schutzmaßnahmen eingeführt haben, variieren die Regeln zum Schutz der Privatsphäre für ISP-Kunden je nach Wohnort immer noch stark.

Kann dein ISP deine Verbindung verlangsamen?

ISPs bieten nicht nur Zugang zum Internet. Sie kontrollieren auch die Infrastruktur(neues Fenster), über die deine Daten reisen, was ihnen erheblichen Einfluss darauf gibt, wie der Internetverkehr zugestellt wird.

Eines der bekanntesten Beispiele betraf Netflix(neues Fenster) and Comcast. In den Jahren 2013 und 2014 kam es bei Netflix-Kunden bei Comcast zu schwerwiegenden Leistungsproblemen, da sich die Streaming-Qualität verschlechterte. Netflix argumentierte, dass Comcast seine Marktposition ausnutzte, um zusätzliche Zahlungen für direkte Netzwerkverbindungen zu verlangen, bevor der normale Dienst wiederhergestellt wurde, wobei der CEO des Unternehmens die Vereinbarung als „willkürliche Steuer“ bezeichnete.

Das Problem tauchte 2024 wieder auf, als Netflix vor der FCC argumentierte, dass ISPs, die auch konkurrierende Streaming-Plattformen besitzen, finanzielle Anreize haben könnten, die zu Interessenkonflikten führen, selbst wenn keine konkrete Beeinträchtigung nachgewiesen werden kann. Anstatt eine vorsätzliche Sabotage vorzuwerfen, argumentierte Netflix, dass die Marktstruktur selbst Anreize schafft, die konkurrierende Dienste benachteiligen können.

Ein weiteres Beispiel gab es während des Mendocino Complex Fire 2018 in Kalifornien, als die Feuerwehr von Santa Clara County berichtete, dass Verizon die Datenverbindung eines ihrer Rettungsfahrzeuge gedrosselt hatte. Nach Angaben der Feuerwehr wurden die Internetgeschwindigkeiten drastisch reduziert, während die Feuerwehrleute Einsätze im ganzen Bundesstaat koordinierten, und die Wiederherstellung des normalen Dienstes erforderte zunächst ein Upgrade auf ein teureres Abonnement, bevor Verizon den Vorfall später als Fehler des Kundensupports bezeichnete.

Obwohl diese Drosselungsfälle(neues Fenster) sehr unterschiedliche Umstände betrafen, veranschaulichen beide das Ausmaß an Kontrolle, das Internetanbieter über die Netzwerke ausüben können, auf die sich täglich Millionen von Menschen verlassen.

Kann dein Wi-Fi-Router dich in deinem Zuhause tracken?

Eine der weniger bekannten Entwicklungen in der Netzwerktechnologie ist Wi-Fi-Sensing(neues Fenster). Seit über einem Jahrzehnt haben Forscher bewiesen, dass Wi-Fi-Signale zur Erkennung von Bewegungen genutzt werden können, indem sie analysieren, wie kabellose Signale von Personen und Objekten in Gebäuden reflektiert werden. Akademische Studien haben gezeigt, dass diese Techniken unter kontrollierten Bedingungen Bewegungen und Atemmuster erkennen und sogar die Körperposition durch Wände hindurch abschätzen können.

Heute verfügen einige Router und Smart-Home-Geräte über Formen der Anwesenheitserkennung von Menschen, die zur Automatisierung von Beleuchtung, Sicherheitssystemen und anderen verbundenen Geräten entwickelt wurden. Branchenschätzungen gehen davon aus, dass bereits zig Millionen US-Haushalte über von ISPs bereitgestellte Hardware Zugriff auf ein gewisses Maß an WLAN-Sensing-Technologie haben. Ein Verizon-Fios-Router enthielt eine integrierte Anwesenheitserkennung für Menschen, während das WLAN-Sensing-Unternehmen Cognitive Systems mit mehr als 160 Internetanbietern zusammenarbeitet.

Es ist wichtig, zwischen heutigen Verbraucherprodukten und dem zu unterscheiden, was in Forschungslaboren möglich ist. Die meisten im Handel erhältlichen Systeme führen eine relativ einfache Anwesenheits- oder Bewegungserkennung durch, anstatt Personen zu identifizieren oder detaillierte Bewegungen zu rekonstruieren. Dennoch verdeutlicht die Technologie, wie viel Leistung mittlerweile in Geräten steckt, die viele Menschen einfach von ihrem ISP mieten.

Da Anbieter oft die Firmware auf von ISPs bereitgestellten Routern kontrollieren, steuern sie auch, welche Funktionen diese Geräte im Laufe der Zeit erhalten. Obwohl es keine Beweise dafür gibt, dass heutige Router für Verbraucher die fortschrittlicheren Formen des WLAN-Sensings durchführen, die in der Forschung nachgewiesen wurden, veranschaulicht die Technologie, wie sich Netzwerkhardware weiterentwickelt und warum es sich lohnt zu verstehen, wozu deine Geräte fähig sind.

So reduzierst du das ISP-Tracking

Obwohl dein ISP deinen Internetverkehr abwickelt, kannst du die Menge an Informationen reduzieren, die er sammeln kann. Obwohl kein einzelnes Datenschutz-Tool alle Formen des Trackings verhindert, kann die Kombination mehrerer Maßnahmen das, was dein Anbieter sehen kann, erheblich einschränken.

Warum ein VPN nutzen

Ein VPN(neues Fenster) verschlüsselt(neues Fenster) deinen Internetverkehr, bevor er dein Gerät verlässt. Anstatt jede Website zu sehen, die du besuchst, sieht dein ISP im Allgemeinen nur, dass du mit einem VPN-Server verbunden bist. Dies verhindert, dass dein Anbieter deine Surfziele über normale Verbindungsmetadaten überwacht.

Wechsle zu verschlüsseltem DNS

Herkömmliche DNS-Anfragen können die von dir besuchten Websites offenlegen, selbst wenn die Inhalte dieser Websites verschlüsselt sind. Die Verwendung verschlüsselter DNS-Technologien wie DNS-over-HTTPS (DoH) oder DNS-over-TLS (DoT) hilft zu verhindern, dass ISPs diese Anfragen im Klartext einsehen. Viele moderne Browser und Betriebssysteme unterstützen mittlerweile verschlüsseltes DNS. Bei Personen, die Proton VPN nutzen, werden die DNS-Anfragen standardmäßig verschlüsselt(neues Fenster).

Nutze deinen eigenen Router

Viele Haushalte nutzen einfach den von ihrem ISP bereitgestellten Router. Der Kauf eines eigenen kompatiblen Routers gibt dir jedoch eine größere Kontrolle über Firmware-Updates, Sicherheitseinstellungen und verfügbare Funktionen.

Aktiviere HTTPS, wann immer es möglich ist

Die meisten Websites nutzen bereits standardmäßig HTTPS, aber es lohnt sich dennoch sicherzustellen, dass dein Browser verschlüsselte Verbindungen immer bevorzugt. HTTPS verbirgt zwar nicht, welche Websites du besuchst, verhindert jedoch, dass dein ISP die Inhalte verschlüsselter Webseiten sieht, was deiner Online-Aktivität eine weitere Schutzebene für deine Privatsphäre hinzufügt.

Dein ISP sieht vielleicht nicht alles, aber er sieht immer noch eine ganze Menge

Dein ISP nimmt eine einzigartige Position in deinem Online-Leben ein. Er weiß nicht unbedingt, welche Seite du besuchst oder welche Nachricht du sendest, aber er kann oft sehen, wohin du dich verbindest, wann du online bist und wie viele Daten du verbrauchst. In vielen Fällen kann er auch die Hardware kontrollieren, die dein Zuhause mit dem Web verbindet.

Da sich die Netzwerktechnologie ständig weiterentwickelt, könnte sich dieser Einblick sogar noch vergrößern.

Glücklicherweise erfordert der Schutz deiner Privatsphäre nicht, dass du dich vom Internet trennst. Einfache Schritte wie die Nutzung eines VPNs, das Aktivieren von verschlüsseltem DNS, die Wahl deines eigenen Routers und das Verständnis darüber, was dein ISP sehen kann und was nicht, können die Menge an Informationen, die dein Anbieter sammeln kann, erheblich reduzieren.

Obwohl einzelne Datenschutz-Tools breitere regulatorische oder branchenbezogene Probleme nicht lösen können, können sie dir helfen, eine gewisse Kontrolle über deine Online-Aktivität zurückzugewinnen.