Op Nofro vu verschiddene Clienten hu mir eis de Fall méi genee ugekuckt a ginn op déi technesch Aspekter vum Schreiwes an. Dëst ass allerdéngs keng Rechtsberodung.
Am zweeten Abschnitt gëtt behaapt: ,,Nodeems meng Mandantin Är Websäit opgeruff hat, huet si misse feststellen, datt Dir ouni hir Zoustëmmung hir IP-Adress 212.95.5.xxx un eng Gesellschaft vum US-amerikanesche Konzern ,,Alphabet Inc." ("Google") weidergeleet hutt. "
Dës Ausso ass aus de folgende Grënn net korrekt:
All d'IP-Adressen am Schreiwes sinn dynamesch IP-Adressen an NAT-IP-Ad resse vu Magenta / Telering. Technesch bedeit dat, datt hannert dëser IP-Adress verschidden Internetuschlëss mat privaten IP-Adresse vu verschiddene Cliente stinn an datt een dofir op Basis vun der IP-Adress keng Réckschlëss op de Client selwer zéie kann.
All d'Schrëftaarten, déi bei Google ugefrot ginn, hunn eng Cache-Entrée. Dat heescht: Wann e Benotzer eng Websäit oprifft, déi esou eng Schrëftaart benotzt, gëtt dës fir 365 Deeg um PC (am Browser-Cache) gespäichert a bei der nächster Websäit net nach eng Kéier vum Google-Server gelueden.
All Ufroen un d'Google Cloud an hir statesch Inhalter – also Biller, CSS, Schrëftaarten, JavaScripts, Maps an Änleches – ginn iwwer e Service mam Numm Anycast-DNS un den nooste Rechenzentrum weidergeleet. An eisem Fall ass dat, vun Éisträich aus, normalerweis Frankfurt. (fra16s53-in-f3.1e100.net [142.250.185.227])
Dës Serveure falen ënner d'DSGVO an däerfen Daten nëmme mat Zoustëmmung un Drëtter weiderginn. Laut Google ginn d'Zougrëffer nëmmen anonymiséiert gespäichert, fir am Aklang mam Dateschutz hir Servicer ze bedreiwen.D'Screenshots am Bréif weisen ëmmer nëmmen d'Abindung vu Google an e Screenshot vun der Websäit, awer net, ob tatsächlech eng Iwwerdroung stattfonnt huet. Kuckt dozou Punkt 2 respektiv 3 iwwer d'Weidergi vun den Donnéeën.
Aus dëse Grënn sinn d'Behaaptunge ganz bedenklech. No enger Analys vun de Logdateie vun engem Hosting-Server mat Websäite vu verschiddene Clientë konnte mir feststellen, datt dës ënnerschiddlech Hosten, déi net matenee verbonne sinn, am Ofstand vu Millisekonnen opgeruff goufen.
Dëst Verhalen, zesumme mat de Screenshots, ass nëmmen duerch eng Automatiséierung mat engem Webcrawler an zum Beispill Unit-Test-Tools vu Google respektiv Mozilla méiglech. Déi entspriechend Opriff sinn op dëser Websäit dokumentéiert:
E Headless-Browser benotzen, fir Screenshots vu Websäiten ze maachen
Google Chrome API-Dokumentatioun
D'Screenshots am Bréif goufe warscheinlech mam Headless Google Chrome erstallt – e Produkt vu Google an dem US-Konzern Alphabet Inc ...
D'Benotze vu Google-Inhalter ass wéinst de séiere Serveren eng üblech Method, fir Websäite méi séier ze maachen, an däerf kee Verstouss géint d'DSGVO duerstellen, well d'Donnéeë vun europäesche Servere geliwwert ginn.
En anere Punkt, deen an dësem Bréif ganz erstaunlech ass an no Phishing am grousse Stil richt, ass d'Tatsaach, datt et keng Referenznummer fir d'Iwwerweisung vum Schuedenersaz gëtt. Et soll een op der Iwwerweisung nëmmen ,,Vergleich" uginn, soudatt keng eendeiteg Verbindung mat deem betraffene Fall hiergestallt ka ginn.
Dës Massebréiwer goufe mat engem Service vun der Österreichische Post verschéckt:
Bréifversand Online Post.at
Weider Informatiounen an aktuell Neiegkeeten zu dësem Fall fannt Dir op: