Privacy Badger – kostenlose Browser-Erweiterung der EFF zum Schutz vor Web-Tracking

• Privacy Badger ist eine kostenlose Browser-Erweiterung, die Werbetreibende und Drittanbieter-Tracker automatisch erkennt und blockiert, damit sie die Web-Aktivitäten der Nutzer nicht verfolgen können
• Anders als die meisten Werbeblocker konzentriert sich das Tool nur auf Tracking ohne Einwilligung, lernt automatisch und entscheidet algorithmusbasiert, was blockiert wird
• Es sendet Global Privacy Control- und Do Not Track-Signale, um Websites aufzufordern, die Datenerfassung zu unterlassen, und blockiert automatisch, wenn diese ignoriert werden
• Zusätzlich bietet es mehrere Datenschutzfunktionen wie Cookie-Blockierung, Click-to-Activate für Social Widgets und das Entfernen von Tracking-Links von Facebook/Google
• Entwickelt und gepflegt wird es von der Electronic Frontier Foundation (EFF) und bleibt als Open-Source-Projekt vertrauenswürdig und gemeinwohlorientiert

---

Einführung und Zweck von Privacy Badger

• Privacy Badger ist eine Browser-Erweiterung, die Werbetreibende und Drittanbieter-Tracker, die Nutzer ohne deren Einwilligung über mehrere Websites hinweg verfolgen, automatisch erkennt und blockiert
• Wird ein Werbetreibender erkannt, der Nutzer offenbar verfolgt, blockiert Privacy Badger ihn automatisch, sodass seine Inhalte nicht mehr im Browser geladen werden können
• Ziel von Privacy Badger ist es, jegliches Tracking oder jede Werbung ohne Einwilligung automatisch zu analysieren und zu blockieren; es ist so konzipiert, dass es ohne besondere Einstellungen oder Vorkenntnisse leicht funktioniert
• Ob Tracking vorliegt, wird algorithmisch bestimmt; entwickelt und betrieben wird das Projekt von einer nutzerzentrierten Non-Profit-Organisation wie der EFF

Privacy Badger vs. klassische Werbeblocker

• Im Unterschied zu gewöhnlichen Werbeblockern blockiert Privacy Badger nicht Werbung an sich, sondern Werbung oder Tracker nur dann, wenn ohne Einwilligung getrackt wird
• Privacy Badger arbeitet nicht mit von Menschen gepflegten Blocklisten, sondern mit einem algorithmischen Blockieransatz, der das tatsächliche Tracking-Verhalten beobachtet
• Dadurch werden Werbetreibende dazu angehalten, die Kriterien von Privacy Badger einzuhalten und in der Branche bessere Datenschutzpraktiken zu übernehmen

Funktionsweise und Hauptfunktionen

• Beim Besuch einer Website werden zahlreiche externe Quellen wie Bilder, Skripte, Anzeigen und Widgets mitgeladen
• Privacy Badger blockiert automatisch Quellen, wenn dieselbe Drittanbieter-Quelle Nutzer wiederholt über mehrere Websites hinweg verfolgt
• Zu den Tracking-Methoden gehören eindeutige Identifikations-Cookies, Supercookies und Canvas-Fingerprinting
• Es bietet außerdem erweiterte Funktionen wie Cookie-Blockierung, Click-to-Activate für Social Widgets und das Entfernen von Link-Tracking bei Facebook und Google
• Es gibt ein Farbsystem:
  • Rot = vollständig blockiert
  • Gelb = nur Cookies blockiert, damit notwendige Web-Funktionen erhalten bleiben
  • Grün = keine Blockierung

Signalübertragung und Ausübung gesetzlicher Rechte

• Global Privacy Control (GPC)- und Do Not Track (DNT)-Signale werden automatisch an alle Websites gesendet, um die Ablehnung von Datenteilung/-verkauf und Tracking mitzuteilen
• Das DNT-Signal dient dazu, den Wunsch auszudrücken, nicht verfolgt zu werden; GPC ist eine rechtlich bindende Aufforderung, den Verkauf bzw. die Weitergabe von Daten zu unterlassen
• Tracker, die diese Aufforderung ignorieren, werden von Privacy Badger direkt blockiert, indem die betreffende Domain gesperrt wird

Prinzip der Tracker-Blockierung und Algorithmus

• Privacy Badger beobachtet fortlaufend das Verhalten von Drittanbieter-Domains (z. B. das Setzen eindeutiger Cookies oder Fingerprinting) und blockiert automatisch, wenn Tracking auf drei oder mehr Websites erkannt wird
• Es gibt außerdem eine direkt gepflegte yellowlist, in die Domains aufgenommen werden, die für grundlegende Website-Funktionen nötig sind, aber als stark trackinglastig gelten (gelbe Markierung)
• Langfristig ist geplant, die yellowlist abzuschaffen
• Wenn eine Domain erklärt, die DNT-Richtlinie einzuhalten, hebt Privacy Badger die Blockierung auf und spiegelt das in seiner Liste wider

Browser-Unterstützung und Installation

• Unterstützung für gängige Browser wie Chrome und Firefox (allerdings ohne Erweiterungssupport in Chrome für Android; teilweise Safari-Unterstützung geplant)
• Chrome kann über den Chrome Web Store installiert werden, Firefox über die offizielle Erweiterungsseite
• Microsoft Edge wird nur in neueren Versionen unterstützt

Funktionsprinzip und Privatsphäre der Nutzer

• Damit Privacy Badger die Daten aller besuchten Websites automatisch überwachen und blockieren kann, benötigt es weitreichende Browser-Berechtigungen
• Die EFF lädt jedoch keine persönlichen Daten oder Surfverläufe der Nutzer auf ihre Server hoch; eine Offenlegung personenbezogener Daten erfolgt nur, wenn Nutzer sich ausdrücklich dafür entscheiden, etwa durch das Absenden eines Berichts
• Die Open-Source-Politik und der transparente Betrieb der EFF stärken zusätzlich das Vertrauen

Social Widgets und Website-Kompatibilität

• Social-Media-Widgets wie der Facebook-Like-Button werden wegen ihres häufigen Tracking-Zwecks standardmäßig blockiert, bei Bedarf aber als alternative Widgets mit Click-to-Activate bereitgestellt
• Privacy Badger kann parallel zu anderen Erweiterungen zum Blockieren von Werbung/Tracking verwendet werden; jede nutzt eigene Blockierkriterien und Lernmethoden
• In Kombination mit Firefox-Funktionen wie Enhanced Tracking Protection und Total Cookie Protection ist ein ergänzender Schutz möglich

Beiträge und Open-Source-Informationen

• Privacy Badger ist eine Open-Source-Erweiterung unter der GPLv3+ Lizenz
• Quellcode, Contribution Guide sowie Dokumente zu Distribution und Konfiguration sind auf GitHub öffentlich verfügbar
• Die EFF ist eine Non-Profit-Organisation und erhält aktiv private Spenden sowie Beiträge aus der Community

Fazit und Vorstellung der EFF

• Privacy Badger ist eine von der EFF entwickelte vertrauenswürdige Open-Source-Erweiterung, die die Online-Privatsphäre der Nutzer schützen soll
• Statt Werbung pauschal zu blockieren, unterbindet sie automatisch die tatsächliche Erhebung/Verfolgung personenbezogener Daten ohne Einwilligung und trägt so zu mehr Vertrauen im Web bei
• Die Erweiterung lässt sich leicht installieren und verwenden und hebt sich durch vielfältige Zusatzfunktionen sowie die Übermittlung rechtlich relevanter Signale hervor, die Datenschutz auf globalem Niveau unterstützen

[GN⁺]

Hacker-News-Kommentare

• Privacy Badger blockiert standardmäßig nicht Werbung an sich, sondern nur Werbung, die Nutzer verfolgt. Meiner Meinung nach ist „kontextbezogene Werbung (context sensitive advertising)“ eine gute Alternative. Das heißt, Werbung wird danach angezeigt, was sich der Nutzer gerade ansieht. „Personalisierte Werbung (personalized ads)“ hingegen basiert auf dem früheren Suchverlauf und ist deshalb realitätsfern und ineffizient. Nur weil jemand früher einmal nach Autos gesucht hat, ist es unlogisch, ihm danach weiter Autowerbung zu zeigen, obwohl er vielleicht schon gekauft hat. Weil Werbetreibende solchen unlogischen und in ihrer Wirksamkeit nicht belegten Systemen blind vertrauen, überlassen sie ihre Werbebudgets einer unkontrollierbaren Blackbox. Am Ende zahlen wir alle den Preis für diese Fehlentwicklung
  • Die meisten Menschen wissen nicht, welche Kosten uns Werbung aufbürdet. Unternehmen arbeiten im Allgemeinen so, dass sie keinen Verlust machen. Ich habe einmal eine Reinigungsfirma gebucht, und von insgesamt 350 $ gingen nur 125 $ an die Person, die tatsächlich gereinigt hat. Der Rest ging an Google-Anzeigen und an das Unternehmen, das den Buchungsdienst bereitstellte. In dieser Branche liegen die Marketingkosten im Durchschnitt bei 35 %, also gingen etwa 75 $ von meinem Geld an Google. Wenn dieser Betrag an die Reinigungskraft gegangen wäre, hätte ihr Lohn um 60 % steigen können, und für die lokale Wirtschaft wäre das ebenfalls deutlich besser gewesen
  • Die Aussage „Personalisierte Werbung ist nicht wirksam, weil sie nicht zum aktuellen Zeitpunkt passt“ ist eine falsche Intuition. In fast allen Produktkategorien ist die Produktgruppe, die ein Verbraucher als Nächstes mit der höchsten Wahrscheinlichkeit kauft, tatsächlich diejenige, die er zuvor gekauft hat, oder ein dazu passendes Ergänzungsprodukt. Das ist Grundwissen in der Retail-Analytics-Branche. Werbetreibende priorisieren immer die Produkte mit der höchsten tatsächlichen Kaufwahrscheinlichkeit, um den ROI zu maximieren, und deshalb ist die Rentabilität personalisierter Werbung viel höher als die von kontextbezogener Werbung. Außerdem überprüft die Werbebranche ständig per A/B-Tests, was effizient ist. Wenn personalisierte Werbung schlechter wirken würde, würde man sofort zu kontextbezogener Werbung wechseln
  • Die Behauptung, personalisierte Werbung sei ineffizient, ist falsch. Ich habe selbst bei einem Ad-Tech-Unternehmen gearbeitet und weiß daher, dass die Wirksamkeit personalisierter Werbung bereits durch enorme Datenmengen und Leistungsmessungen belegt wurde. Persönlich mochte ich Werbetechnik-Unternehmen nicht, aber die Wirksamkeitsdaten selbst kann man nicht ignorieren. Ich habe nie Daten gesehen, die zeigen würden, dass kontextbasierte Werbung im Allgemeinen deutlich besser ist. Sie wird je nach Situation eingesetzt, aber ich glaube, es gibt nur wenig Belege dafür, dass sie im Allgemeinen besonders überlegen wäre
  • Aus Sicht der Werbetreibenden gibt es an zielgerichteter Werbung nichts besonders Problematisches. Tatsächlich ist der ROI mehr als doppelt so hoch wie bei nicht zielgerichteter Werbung. Das ist eine Zahl aus dieser Quelle. Selbst im angeführten Sonderfall ist das so. Werbung dient nicht nur dazu, ein einzelnes Produkt zu verkaufen, sondern auch dazu, Markenbekanntheit und Image zu steigern, und auch um bestimmte Werbeflächen wird intensiv konkurriert. Selbst wenn man nach dem Ansehen einer Werbung nicht direkt kauft, beeinflusst sie das Verhalten. Für Werbetreibende ist der Anreiz also zu groß, und die Zahlen sind zu eindeutig, als dass zielgerichtete Werbung ohne gesetzliche Regulierung verschwinden würde
  • Ich frage mich, ob es Daten gibt, die solche Behauptungen stützen. In der Marketingbranche gibt es viele ausgezeichnete Statistiker und wissenschaftlich arbeitende A/B-Tester, die datengetrieben arbeiten. Dass man die Wirksamkeit zielgerichteter Werbung auf Basis des Browserverlaufs der Nutzer nicht einmal hypothetisch überprüft hätte, ist nur schwer zu glauben. Vielleicht missverstehe ich auch etwas
• Es gibt die Information, dass Privacy Badger unter Firefox überflüssig ist, wenn man uBlock Origin verwendet. Siehe dieser Wiki-Artikel
  • Ich nutze uBlock Origin und Privacy Badger gemeinsam; die Ziele sind ähnlich, aber in der Praxis gibt es doch Unterschiede. uBlock Origin filtert auf Anfrageebene und blockiert Werbung und Tracker anhand von Mustern. Die meisten Werbungen und Tracker stammen von Drittanbietern, daher ist das sehr schnell und effektiv. Aber es erfasst nicht alles, und manche Tracker werden zusammen mit den eigentlichen Website-Inhalten ausgeliefert. Privacy Badger filtert auf Inhaltsebene und blockiert dadurch auch einige Elemente, die uBlock Origin umgehen
  • Soweit ich mich erinnere, schreibt Privacy Badger Suchmaschinen-Links um. uBlock Origin hat so eine Funktion meines Wissens standardmäßig nicht. Siehe diesen Beitrag
  • Ich verwende uBlock Origin und Privacy Badger schon sehr lange zusammen. Ich frage mich, ob uBlock Origin tatsächlich 100 % aller Filterregeln von Privacy Badger abdeckt
  • Danke für den Link zu der guten Infoseite. Ich nutze mehrere Erweiterungen gleichzeitig, und da das schon lange so ist, scheint es Zeit zu sein, meine Umgebung noch einmal zu überprüfen
  • Ich halte diese Vorgehensweise für kurzsichtig, besonders wenn man sich anschaut, was Adblock in der Vergangenheit erlebt hat
• Badger, Badger, Badger, Badger, Badger... Mushroom, mushroom!
  • A snake, a snake, snake. A snake, Oh it's a snake.
• Privacy Badger ist wirklich eine sehr alte Erweiterung, hat aber auch viele Bereiche, die sie nicht abdeckt. Ich würde empfehlen, stattdessen uBlock Origin zu verwenden
• Privacy Badger zusammen mit uBlock Origin zu verwenden, ist eine leichte und gute Kombination
  • Meiner Meinung nach ist Privacy Badger mit uBlock Origin redundant oder nicht wirklich nötig
• Ich blockiere derzeit in Firefox Nightly siteübergreifende Cookies und alle Tracker/Skripte. Zusätzlich verwende ich uBlock Origin. Ich frage mich, ob Privacy Badger in so einer Umgebung redundant ist
• Wäre es nicht besser, mit uBlock Origin alle Inhalte von Drittanbietern zu blockieren? Natürlich gehen dadurch viele Websites kaputt, aber man kann die nötigen CDNs manuell erlauben. Privacy Badger würde zum Beispiel vermutlich nicht einmal fonts.googleapis.com blockieren, daher dürfte es schwer sein, Google daran zu hindern, Menschen über das gesamte Internet hinweg zu verfolgen
  • Privacy Badger arbeitet pro Host mit drei Modi (zulassen, Cookies blockieren, vollständig blockieren). Deshalb kann man Dinge wie Google Fonts auch ohne Cookie-Tracking laden. Natürlich kann Google bis zu einem gewissen Grad weiterhin über IP und User-Agent verfolgen. Trotzdem erkennt Privacy Badger, wenn tatsächlich Cookies gesetzt werden, und blockiert diesen Teil; bei Bedarf kann es auch Google Fonts selbst blockieren
  • Ich frage mich, ob es eine Lösung gibt, die Google Fonts 1:1 durch eine lokale Version ersetzt. Soweit ich gesehen habe, bietet LocalCDN so eine Funktion; ich würde gern wissen, ob das jemand verwendet hat: LocalCDN
• Ich nutze uBlock Origin im erweiterten Modus (ich vermisse umatrix) und blockiere JavaScript standardmäßig, sodass ich nur das Nötige auf die Whitelist setze. Ich frage mich, ob Privacy Badger in so einer Umgebung noch zusätzlichen Mehrwert bietet
• Ich nutze es seit dem frühen Release auf Desktop und Mobilgeräten durchgehend mit Zufriedenheit
  • Ich frage mich, wie wirksam diese Erweiterung tatsächlich war. privacytools.io hat Privacy Badger aus seiner Liste entfernt, mit der Begründung, dass uBlock Origin überlegen sei. Referenzlink
• Wichtige Hinweise zu Privacy Badger
  • Die Unterstützung für Safari unter macOS befindet sich in Entwicklung. Safari unter iOS unterstützt die für Privacy Badger essenziellen Erweiterungsfunktionen nicht ausreichend, daher funktioniert es dort nicht gut
  • Chrome für Android unterstützt keine Erweiterungen; um Privacy Badger zu verwenden, muss man daher Firefox für Android nutzen
  • Unter Microsoft Edge Legacy funktioniert es nicht, daher wird empfohlen, auf den neuen Microsoft-Edge-Browser umzusteigen