Datenschutz auf Websites automatisch protokollieren

Europäischer Datenschutzbeauftragter ließ Website Evidence Collector entwickeln

Mit neuen Open-Source-Softwaretools möchte der Europäische Datenschutzbeauftragte – kurz EDSB – die Automatisierung von Datenschutzinspektionen auf Websites voranbringen und hat zu diesem Zweck das Tool „Website Evidence Collector" unter der Open-Source-Lizenz für die Europäische Union bereitgestellt. Auch auf der Plattform GitHub steht das Tool zum Download zur Verfügung.

Dokumentation der Verarbeitung von personenbezogenen Daten

Der Website Evidence Collector protokolliert die Verarbeitung von personenbezogenen Daten auf Websites. Dabei kann es sich um den Einsatz von Cookies handeln oder auch um die Datenweitergabe an Drittanbieter. Welche Aktivitäten das Tool dokumentiert, kann im Vorfeld definiert werden. Die Sammlung und Speicherung der Information erfolgt dann automatisch. Und zwar in Formaten, die von Menschen wie Maschinen auslesbar sind: HTML und YAML

Vorteile des Tools

Mithilfe des Tools können sogar Laien, aber auch Experten wie Datenschutzbeauftragte und die Betreiber von Internetauftritten nachvollziehen, welche Daten während der Nutzung einer Website gespeichert beziehungsweise übertragen werden. Dazu wird Chromium genutzt, eine reduzierte Variante des verbreiteten Browsers Chrome. Es wird ein neues Benutzerprofil erstellt. Ohne dass der Benutzer es veranlassen muss, wird sein Besuch auf der gewünschten Website protokolliert. Dabei werden folgende Informationen gespeichert:

• Verlinkungen auf der Einstiegswebseite, geordnet in folgenden Kategorien:
• interne Links
• externe Links
• Links zu Kollaborationsdiensten und sozialen Netzwerken
• besuchte Webseiten
• Screenshots der besuchten Webseiten
• Infos über lokal gespeicherte Daten, über die Webseite, von der die Speicherung veranlasst wurde, und über das Element, das diese Daten verarbeitet
• Cookies, die im Profil des Browsers gespeichert werden, auch hier mit Infos zu der Webseite, von der die Speicherung veranlasst wurde, und zu dem Element, das diese Daten verarbeitet
• Datenverkehr zwischen Internet und Browser, insbesondere
• die von der sogenannten EasyPrivacy-Filterliste blockierten Tracking-Anfragen, wiederum samt Webseite, von der die Anfrage kam, sowie
• die Liste der Anfragen von Webseitenbetreibern und Drittanbietern
• Nachrichten, die über sogenannte Web-Sockets zwischen dem Endgerät der Nutzerinnen und Nutzer einerseits und dem Internet andererseits ausgetauscht werden

Sie möchten wissen, wie Sie das Tool nutzen können?

Sehr gern informieren wir Sie umfassend über den Website Evidence Collector und die Möglichkeiten, die das Tool Ihnen bietet. Rufen Sie uns doch einfach unter 09122 6937302 an oder senden Sie uns eine Nachricht , damit wir einen Gesprächstermin vereinbaren können. Wir freuen uns auf Ihre Anfrage!

Ihr Team von Datenschutz Prinz