Privatsphäre im Netz - Deutschland
Privatsphäre im Netz - Deutschland
Einleitung
Privatsphäre im Netz - Deutschland beschäftigt sich mit einer Frage, die Dich jeden Tag betrifft: Welche Spuren hinterlässt Du beim Surfen, Spielen, Chatten oder Posten, wer kann diese Daten sehen und welche Rechte hast Du? Privatsphäre bedeutet, dass es Bereiche Deines Lebens gibt, über die nicht einfach andere bestimmen sollen. Datenschutz schützt dabei vor allem Informationen, die sich auf Dich als Person beziehen.
Das Thema ist nicht nur technisch. Es geht auch um Medienkompetenz, Selbstbestimmung, Fairness und Sicherheit. Ein Foto, eine Suchanfrage oder ein Standort kann für sich allein harmlos wirken. Werden viele Informationen zusammengeführt, kann daraus jedoch ein überraschend genaues Bild einer Person entstehen. Deshalb lohnt es sich, Datenspuren zu verstehen und bewusst zu entscheiden, was Du teilst.
Was sind personenbezogene Daten?
Personenbezogene Daten sind Informationen, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dazu zählen zum Beispiel Name, Adresse, Telefonnummer und E-Mail-Adresse. Auch eine IP-Adresse, Standortdaten, Gerätekennungen, Fotos, Sprachaufnahmen oder Online-Kennungen können personenbezogen sein, wenn damit eine Person bestimmt oder wiedererkannt werden kann.
Besonders sensibel sind nach der Datenschutz-Grundverordnung bestimmte Datenarten, etwa Gesundheitsdaten, biometrische Daten zur eindeutigen Identifizierung oder Angaben über religiöse Überzeugungen. Solche Daten sind besonders geschützt.
Wichtig ist der Unterschied zwischen anonym und pseudonym: Anonyme Daten lassen sich mit vertretbarem Aufwand keiner Person mehr zuordnen. Bei pseudonymen Daten wird der direkte Name zwar durch ein Kennzeichen ersetzt, eine Zuordnung kann aber unter bestimmten Voraussetzungen weiterhin möglich sein. Ein Nickname macht Dich deshalb nicht automatisch anonym.
Datenspuren: sichtbar und unsichtbar
Du erzeugst aktive Datenspuren, wenn Du selbst Informationen eingibst oder veröffentlichst: Beiträge, Kommentare, Likes, Fotos, Suchbegriffe, Formulare oder Nachrichten. Daneben entstehen automatische Datenspuren, oft ohne dass Du sie im Moment bewusst bemerkst. Dazu gehören beispielsweise IP-Adressen, Zeitpunkte von Zugriffen, Geräteinformationen, App-Nutzung, Standortdaten oder technische Protokolle.
Auch Fotos können zusätzliche Informationen enthalten. In sogenannten Metadaten können zum Beispiel Aufnahmezeit, Kameramodell und je nach Einstellung auch Standortinformationen gespeichert sein. Wenn Du eine Datei weitergibst, können solche Zusatzinformationen mitwandern.
.jpg)
Merke: Der Satz „Das Internet vergisst nichts“ ist eine Warnung, keine wörtliche Naturregel. Inhalte können gelöscht werden, doch Kopien, Screenshots, Weiterleitungen, Archive oder bereits heruntergeladene Dateien können weiterbestehen. Deshalb ist es einfacher, vor dem Veröffentlichen nachzudenken, als später jede Kopie wiederzufinden.
Cookies, Tracking und Profile
Cookies sind kleine Informationen, die ein Dienst im Browser oder auf einem Gerät speichern oder wieder auslesen kann. Manche Cookies sind nötig, damit eine ausdrücklich gewünschte Funktion klappt, etwa damit ein Warenkorb während einer Sitzung erhalten bleibt. Andere Technologien dienen zum Beispiel Analyse, Reichweitenmessung oder personalisierter Werbung.
In Deutschland regelt neben der DSGVO das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz den Schutz der Privatsphäre bei Endeinrichtungen. Nach § 25 TDDDG ist für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen grundsätzlich eine informierte Einwilligung nötig. Ausnahmen bestehen insbesondere, wenn der Zugriff für die Übertragung einer Nachricht oder für einen von Dir ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist.
Tracking bedeutet, Nutzungsvorgänge wiederzuerkennen und miteinander zu verknüpfen. Das kann über Cookies, Zählpixel, Konten, Gerätekennungen oder andere technische Merkmale geschehen. Aus vielen einzelnen Signalen können Interessen- oder Nutzungsprofile entstehen. Ein Profil ist nicht automatisch korrekt: Daten können veraltet, falsch interpretiert oder einer falschen Person zugeordnet sein.
Deine Rechte in Deutschland
Datenschutz in Deutschland beruht auf mehreren Ebenen. Das Bundesverfassungsgericht hat 1983 im Volkszählungsurteil das Recht auf informationelle Selbstbestimmung aus dem allgemeinen Persönlichkeitsrecht hergeleitet. Auf europäischer Ebene schützt die DSGVO personenbezogene Daten. Das Bundesdatenschutzgesetz ergänzt sie in Deutschland. Für Zugriffe auf Endgeräte und bestimmte Fragen digitaler Dienste ist außerdem das TDDDG wichtig.
Du hast gegenüber verantwortlichen Stellen je nach Situation verschiedene Rechte. Diese Rechte sind stark, aber nicht grenzenlos: Es kann gesetzliche Ausnahmen oder Aufbewahrungspflichten geben.
- Information: Du sollst verständlich erfahren, wer Deine Daten verarbeitet, zu welchem Zweck und auf welcher Rechtsgrundlage.
- Auskunft: Du kannst grundsätzlich fragen, ob und welche personenbezogenen Daten über Dich verarbeitet werden und weitere Informationen dazu verlangen.
- Berichtigung: Falsche personenbezogene Daten können korrigiert werden.
- Löschung: Unter den Voraussetzungen der DSGVO kannst Du die Löschung personenbezogener Daten verlangen. Dieses Recht gilt nicht ausnahmslos.
- Einschränkung: In bestimmten Fällen kannst Du verlangen, dass Daten vorerst nur noch eingeschränkt verarbeitet werden.
- Datenübertragbarkeit: Unter bestimmten Voraussetzungen kannst Du Daten in einem geeigneten Format erhalten oder an einen anderen Anbieter übertragen lassen.
- Widerspruch: Gegen bestimmte Verarbeitungen kannst Du Widerspruch einlegen.
- Widerruf: Beruht eine Verarbeitung auf Deiner Einwilligung, kannst Du diese grundsätzlich für die Zukunft widerrufen.
- Beschwerde: Wenn Du meinst, dass Deine Daten rechtswidrig verarbeitet werden, kannst Du Dich an die zuständige Datenschutzaufsichtsbehörde wenden.
Kinder und Jugendliche: Einwilligung und verständliche Information
Kinder und Jugendliche brauchen besonderen Schutz. Art. 8 DSGVO regelt einen speziellen Fall: Wird ein digitaler Dienst einem Kind direkt angeboten und soll die Datenverarbeitung auf einer Einwilligung beruhen, nennt die DSGVO das vollendete 16. Lebensjahr. Unter 16 Jahren ist in diesem Fall grundsätzlich die Einwilligung der sorgeberechtigten Person oder deren Zustimmung erforderlich. Diese Regel betrifft nicht automatisch jede Nutzung eines digitalen Angebots; außerdem können Vertragsrecht, Altersvorgaben eines Dienstes und andere Rechtsgrundlagen eine zusätzliche Rolle spielen.
Datenschutzhinweise für Kinder sollen in klarer und einfacher Sprache formuliert sein. Das ist wichtig, weil eine Entscheidung nur dann sinnvoll ist, wenn Du verstehst, worin Du einwilligst.
Fotos, Videos und das Recht am eigenen Bild
Privatsphäre betrifft nicht nur Datenbanken. Auch Fotos und Videos können persönliche Informationen offenlegen. Nach § 22 des Kunsturhebergesetzes dürfen Bildnisse grundsätzlich nur mit Einwilligung der abgebildeten Person verbreitet oder öffentlich gezeigt werden. § 23 enthält Ausnahmen, die jedoch ebenfalls Grenzen haben.
Für den Schulalltag bedeutet das als gute Grundregel: Frage, bevor Du Bilder oder Videos anderer Personen veröffentlichst oder weiterverbreitest. Eine Aufnahme für den privaten Moment und eine Veröffentlichung in einem öffentlichen sozialen Netzwerk sind nicht dasselbe. Bei Minderjährigen können zusätzlich die Rechte und Pflichten der Sorgeberechtigten eine Rolle spielen.
Schutzmaßnahmen: So verringerst Du Risiken
Du kannst nicht jede Datenspur verhindern. Du kannst aber deutlich beeinflussen, wie viele Daten Du preisgibst und wie gut Deine Konten geschützt sind.
- Datenminimierung: Gib nur Daten an, die für den jeweiligen Zweck wirklich nötig sind.
- Privatsphäre-Einstellungen: Prüfe bei sozialen Netzwerken, Messengern und Spielen, wer Profil, Beiträge, Standort oder Kontaktlisten sehen kann.
- App-Berechtigungen: Erlaube Kamera, Mikrofon, Kontakte oder Standort nur, wenn die Funktion sie wirklich braucht. Kontrolliere Berechtigungen regelmäßig.
- Passwörter: Nutze für wichtige Konten unterschiedliche, starke Passwörter und verwalte sie möglichst mit einem seriösen Passwortmanager.
- Zwei-Faktor-Authentisierung: Aktiviere einen zweiten Anmeldefaktor, wenn ein Dienst ihn anbietet.
- Updates: Halte Betriebssystem, Browser und Apps aktuell, damit bekannte Sicherheitslücken geschlossen werden.
- Phishing: Öffne verdächtige Links und Anhänge nicht unüberlegt. Prüfe Absender, Internetadresse und den Kontext der Nachricht.
- Cookie-Auswahl: Stimme nicht automatisch allen optionalen Tracking-Technologien zu. Prüfe, welche Auswahlmöglichkeiten angeboten werden.
- Metadaten: Prüfe bei Fotos, ob Standortinformationen gespeichert werden und ob Du sie vor dem Teilen entfernen möchtest.
- Eigene Spuren prüfen: Suche gelegentlich nach Deinem Namen oder alten Profilen und lösche nicht mehr benötigte Konten und Inhalte, soweit möglich.
HTTPS ist wichtig, aber kein Gütesiegel
Bei einer Website mit HTTPS wird die Verbindung zwischen Deinem Browser und der Website verschlüsselt übertragen. Das schützt Daten auf dem Übertragungsweg vor einfachem Mitlesen. Das Schloss-Symbol bedeutet aber nicht automatisch, dass eine Website ehrlich, harmlos oder datensparsam ist. Auch eine Phishing-Seite kann HTTPS verwenden.
Phishing, Datenklau und manipulierte Nachrichten
Bei Phishing versuchen Angreifende, Dich zu einer Handlung zu bringen: Du sollst zum Beispiel auf einen Link klicken, ein Passwort eingeben, einen QR-Code scannen oder eine Datei öffnen. Moderne Phishing-Nachrichten können sprachlich sehr überzeugend wirken. Verlasse Dich deshalb nicht nur auf Rechtschreibfehler als Warnsignal.
Hilfreich ist eine kurze Prüfroutine: Passt die Nachricht zur Situation? Ist die Absenderadresse plausibel? Führt der Link wirklich zur erwarteten Domain? Wird künstlicher Zeitdruck erzeugt? Im Zweifel öffnest Du den Dienst über Deine gespeicherte App oder eine selbst eingegebene Adresse statt über den Link in der Nachricht. Wenn eine bekannte Person Dir etwas Ungewöhnliches schickt, frage über einen zweiten Kommunikationsweg nach.
Privatsphäre im Schulalltag
Im Schulalltag entstehen Daten zum Beispiel in Lernplattformen, Videokonferenzen, Klassenchats, Cloud-Diensten, digitalen Schulbüchern oder bei der Nutzung von KI-Werkzeugen. Entscheidend ist nicht nur, ob ein Dienst bequem ist, sondern auch, welche Daten er braucht, wie lange sie gespeichert werden und wer Zugriff erhält.
Für jüngere Klassen ist besonders wichtig, persönliche Informationen zu erkennen, vor dem Posten nachzudenken und Hilfe zu holen, wenn etwas unangenehm wird. In mittleren Klassen kannst Du zusätzlich Tracking, App-Berechtigungen, Phishing und Rechte nach der DSGVO untersuchen. In der Oberstufe kannst Du Rechtsgrundlagen, Profilbildung, Interessenabwägungen und die Folgen datenbasierter Geschäftsmodelle kritisch analysieren.
Für alle Altersstufen gilt: Wenn Du unsicher bist, ob Du eine Information veröffentlichen solltest, behandle sie zunächst als privat. Du kannst später immer noch bewusst teilen.
Wenn etwas schiefgeht
Wenn ein Konto übernommen wurde, ändere das Passwort über einen vertrauenswürdigen Zugang, prüfe weitere Konten auf wiederverwendete Passwörter und aktiviere Zwei-Faktor-Authentisierung. Wenn intime, beleidigende oder unerwünschte Inhalte verbreitet werden, sichere nötige Belege, nutze Melde- und Sperrfunktionen und hole Unterstützung bei einer vertrauenswürdigen erwachsenen Person oder einer schulischen Ansprechperson. Bei Datenschutzproblemen kannst Du außerdem den Verantwortlichen kontaktieren und gegebenenfalls die zuständige Datenschutzaufsichtsbehörde einschalten.
Bei akuten Bedrohungen, Erpressung oder strafbaren Handlungen ist zusätzliche Hilfe nötig. Dann solltest Du nicht allein bleiben, sondern eine erwachsene Vertrauensperson und je nach Lage professionelle Beratungsstellen oder die Polizei einbeziehen.
Interaktive Aufgaben
Quiz: Teste Dein Wissen
Was sind personenbezogene Daten? (Informationen die sich auf eine bestimmte oder bestimmbare Person beziehen) (!Nur geheime Passwörter) (!Nur Daten aus sozialen Netzwerken) (!Nur Daten die auf Papier stehen)
Welche Angabe kann eine automatische Datenspur sein? (Eine IP-Adresse) (!Eine ausgedachte Romanfigur) (!Ein Rechenweg ohne Personenbezug) (!Eine leere Seite)
Wann ist nach § 25 TDDDG für einen Zugriff auf Informationen im Endgerät keine Einwilligung nötig? (Wenn der Zugriff für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich ist) (!Immer wenn Werbung angezeigt wird) (!Immer wenn ein Unternehmen die Daten interessant findet) (!Sobald eine Website ein Logo besitzt)
Welches Recht hilft Dir herauszufinden welche personenbezogenen Daten ein Anbieter über Dich verarbeitet? (Auskunftsrecht) (!Urheberrecht) (!Hausrecht) (!Patentrecht)
Was kannst Du verlangen wenn personenbezogene Daten über Dich falsch sind? (Berichtigung) (!Veröffentlichung) (!Vervielfältigung) (!Werbung)
Welche Aussage zum Recht auf Löschung ist richtig? (Es gilt unter bestimmten Voraussetzungen und hat Ausnahmen) (!Es löscht automatisch jede Kopie im gesamten Internet) (!Es gilt nur für Erwachsene) (!Es kann niemals gegenüber Unternehmen genutzt werden)
Was verbessert den Schutz eines Kontos zusätzlich zu einem Passwort? (Zwei-Faktor-Authentisierung) (!Ein öffentliches Profil) (!Dasselbe Passwort für alle Dienste) (!Das Abschalten von Updates)
Was zeigt HTTPS vor allem an? (Die Verbindung zur Website wird verschlüsselt übertragen) (!Die Website ist garantiert wahr) (!Die Website sammelt keine Daten) (!Die Website kann kein Phishing sein)
Was ist vor dem Veröffentlichen eines Fotos mit einer erkennbaren anderen Person eine gute Grundregel? (Die betroffene Person um Einwilligung fragen) (!Das Foto heimlich hochladen) (!Den Namen zusätzlich veröffentlichen) (!Den Standort immer hinzufügen)
Was ist bei einer verdächtigen Nachricht mit Login-Link sinnvoll? (Die Adresse und den Absender prüfen und den Dienst lieber selbst aufrufen) (!Sofort das Passwort über den Link eingeben) (!Die Nachricht an alle Kontakte weiterleiten) (!Jeden Anhang zuerst öffnen)
Memory
| IP-Adresse | Technische Kennung einer Internetverbindung |
| Cookie | Auf dem Endgerät gespeicherte oder ausgelesene Information |
| Auskunftsrecht | Recht auf Informationen über verarbeitete eigene Daten |
| Pseudonym | Ersatzbezeichnung statt des direkten Namens |
| Zwei-Faktor-Authentisierung | Anmeldung mit zwei voneinander getrennten Faktoren |
| Metadaten | Zusatzinformationen über eine Datei oder Aufnahme |
| Datenminimierung | Nur notwendige personenbezogene Daten verwenden |
Drag and Drop
| Ordne die richtigen Begriffe zu. | Schutzmaßnahme |
|---|---|
| Phishing-Nachricht | Absender und Link sorgfältig prüfen |
| Kontodiebstahl | Zwei-Faktor-Authentisierung aktivieren |
| Zu viele App-Zugriffe | Berechtigungen einschränken |
| Optionales Tracking | Nicht benötigte Einwilligungen ablehnen |
| Veraltete Software | Sicherheitsupdates installieren |
...
Kreuzworträtsel
| Cookie | Welche kleine Information kann ein Webdienst auf einem Endgerät speichern oder auslesen? |
| Tracking | Wie heißt das Wiedererkennen und Verknüpfen von Nutzungsvorgängen? |
| Metadaten | Wie heißen Zusatzinformationen wie Aufnahmezeit oder Kameramodell? |
| Auskunft | Welches Recht hilft Dir zu erfahren welche Daten über Dich verarbeitet werden? |
| Passwort | Welches geheime Merkmal schützt häufig den Zugang zu einem Konto? |
| Löschung | Wie heißt das Datenschutzrecht mit dem Daten unter Voraussetzungen entfernt werden können? |
LearningApps
Lückentext
Offene Aufgaben
Leicht
- Datenspuren-Tagebuch: Beobachte einen Tag lang, bei welchen digitalen Tätigkeiten Datenspuren entstehen könnten. Notiere nur Arten von Daten und keine echten Passwörter, Adressen oder privaten Inhalte.
- Privatsphäre-Check: Prüfe an einem eigenen oder zu Unterrichtszwecken vorbereiteten Profil, welche Inhalte öffentlich, nur für Kontakte oder privat sichtbar sind. Beschreibe drei sinnvolle Änderungen.
- Datenschutz-Plakat: Gestalte ein Plakat mit dem Titel „Denk vor dem Posten“ und fünf leicht verständlichen Fragen, die man sich vor einer Veröffentlichung stellen kann.
- Cookie-Detektiv: Vergleiche zwei Cookie-Banner. Notiere, welche Auswahlmöglichkeiten leicht auffindbar sind und welche Informationen Du vor einer Entscheidung bekommst.
Standard
- Metadaten-Experiment: Erstelle ein neutrales Testfoto ohne sensible Motive. Untersuche, welche Metadaten gespeichert sind, und dokumentiere, welche Informationen sich vor dem Teilen entfernen lassen.
- Datenschutz-Interview: Befrage eine Lehrkraft oder eine schulische Ansprechperson dazu, wie personenbezogene Daten in der Schule geschützt werden. Formuliere vorher mindestens sechs sachliche Fragen.
- Auskunftsanfrage: Entwirf für einen erfundenen Online-Dienst eine sachliche Anfrage nach Art. 15 DSGVO. Verwende ausschließlich fiktive Personen- und Kontodaten.
- Phishing-Erklärvideo: Produziere ein kurzes Erklärvideo, in dem Du typische Warnzeichen einer Phishing-Nachricht zeigst und eine sichere Prüfroutine erklärst.
Schwer
- Datenschutzerklärung-Vergleich: Vergleiche die Datenschutzhinweise zweier digitaler Dienste anhand von Zweck, Datenarten, Speicherdauer, Empfängern, Rechtsgrundlage und Betroffenenrechten.
- Datenschutz-Folgenabschätzung im Kleinen: Entwickle für eine fiktive Schul-App eine Risikoanalyse. Bestimme notwendige Daten, mögliche Schäden und geeignete Schutzmaßnahmen.
- Klassenchat-Konzept: Entwirf Regeln für einen datensparsamen und respektvollen Klassenchat. Begründe jede Regel mit einem konkreten Datenschutz- oder Sicherheitsziel.
- Datengesellschaft-Debatte: Bereite eine strukturierte Diskussion zur Frage vor, wie personalisierte Dienste, wirtschaftliche Interessen und Privatsphäre miteinander in Konflikt geraten können. Nutze mindestens drei verlässliche Quellen und trenne Fakten von Bewertungen.
|
|
Lernkontrolle
- Fallanalyse Datenspuren: Eine Spiele-App verlangt Zugriff auf Standort, Kontakte, Mikrofon und Fotos. Entscheide für jede Berechtigung, ob sie für eine einfache Puzzle-App plausibel nötig ist, und begründe Deine Entscheidung.
- Rechte anwenden: Ein Online-Dienst zeigt in Deinem Profil ein falsches Geburtsdatum und reagiert nicht auf Deine Korrektur. Erkläre, welche Datenschutzrechte nacheinander sinnvoll sein können und warum.
- Cookie-Banner bewerten: Analysiere ein fiktives Banner, bei dem „Alle akzeptieren“ groß sichtbar ist, die Ablehnung aber erst nach mehreren Klicks erscheint. Formuliere Kriterien für eine faire und informierte Entscheidung.
- Sicherheitskette: Erkläre, warum ein starkes Passwort allein nicht genügt, wenn ein Gerät keine Updates erhält und Nutzer auf Phishing-Links klicken. Zeige das Zusammenspiel der Schutzmaßnahmen.
- Recht am eigenen Bild: Eine Klasse möchte ein Gruppenfoto öffentlich auf der Schulwebsite veröffentlichen. Entwickle einen Ablauf, der die Rechte der abgebildeten Personen berücksichtigt, und erkläre mögliche Konflikte.
- Profilbildung beurteilen: Ein Anbieter kombiniert Suchverlauf, Standort, Klicks und Kaufinteressen. Erkläre, warum die Kombination mehr über eine Person verraten kann als jede Einzelinformation für sich und welche Risiken daraus entstehen können.
Lernnachweis
Für einen Lernnachweis solltest Du zeigen können, dass Du Datenspuren nicht nur aufzählst, sondern ihre Entstehung und mögliche Verknüpfung erklärst. Wichtig ist außerdem, dass Du grundlegende Rechte aus der DSGVO auf Alltagssituationen anwenden, Schutzmaßnahmen passend zu einem Risiko auswählen und die Grenzen einfacher Merksätze wie „HTTPS ist sicher“ oder „Das Internet vergisst nichts“ begründen kannst.
- Datenspuren: aktive und automatische Spuren unterscheiden und Beispiele einordnen
- Personenbezogene Daten: Personenbezug erkennen und Anonymisierung von Pseudonymisierung unterscheiden
- Tracking: erklären, wie verschiedene Signale zu Profilen verknüpft werden können
- Datenschutzrechte: Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf und Beschwerde situationsbezogen anwenden
- Schutzmaßnahmen: Datenminimierung, Privatsphäre-Einstellungen, App-Berechtigungen, starke Kontosicherung, Updates und Phishing-Schutz begründet auswählen
- Recht am eigenen Bild: beim Teilen von Fotos und Videos die Rechte anderer berücksichtigen
- Medienkritik: Datenschutzangaben und Sicherheitsversprechen kritisch prüfen, ohne vorschnell zu urteilen
OERs zum Thema
Verknüpfte Lernbereiche
aiMOOC-Projekte
MOOCwiki · Deutsch
Nach dem Lernen ist vor dem Lernen
Entdecke direkt den nächsten Lernkurs. Weitere Inhalte erscheinen, wenn Du weiter nach unten scrollst.
Zur MOOCwiki-HauptseiteMediathek
Mediathek
Mediathek wird aus dem Wiki geladen ...
Keine passenden Inhalte gefunden. Bitte ändere Suche oder Filter.