Der Standardleitweg

Facebook hat meine Anfrage nach den über mich gespeicherten personenbezogenen Daten beantwortet.

Sie wollen mir aber nicht die Daten schicken die sie über mich gespeichert haben sondern verweisen auf die Möglichkeit seine Profildaten aus den Accounteinstellungen herunterzuladen. Das kenn ich schon, ich hatte es vor einem Jahr hier beschrieben.
Was man dort herunterladen kann sind im Prinzip die Dinge die man auch selbst hochgeladen hat. Aber keinerlei sonstiger Daten die Facebook offensichtlich über mich gespeichert hat. Facebook identifiziert mich auf allen besuchten Webseiten mit ‘Like’ Button anhand eines Cookies und ist auch in der Lage mir eine Kurznachricht auf’s Telefon zu schicken wenn ich oder jemand anderes sich mit einem neuen Programm bei Facebook anmeldet bzw. es versucht.
Auf den CDs die sie schon verschickt haben ist auch deutlich zu lesen dass sie u.a. alle Logins speichern.

Ich habe ihnen also sachlich aber bestimmt (sofern man das als nicht-Muttersprachler hinbekommt) geantwortet dass sie mir gefälligst alle Daten schicken sollen.
Im übertragenen Sinne: Verarscht mich nicht und haltet euch an das Gesetz!

Dass das Problem des Datenschutz mit Facebook viel mehr ein Problem des Datenschutzrechts mit dem Protokoll http ist zeigt dieses Bild:

Das Bild stammt von Henning Tillmann, er erklärt auch die Grundlagen.

Sicherlich kann Facebook mit aktivem Javascript noch mehr machen, aber was schon mit einem einfachen Bild möglich ist zeigt obiges Beispiel.
Unser Problem ist dass wir altes Recht auf “neue” (http ist 20 Jahre alt) Techniken anwenden. Abstrakte Gesetze sind zwar eher grundsätzlicher Natur und eiegentlich relativ zeitlos, das zeigt aber wie grundlegend anders das Internet als Kulturtechnik ist.

Richard Gutjahr beschreibt wie man seine Daten von Facebook anfordert.
Alle Daten die Facebook über Dich und Dein Leben hat. Alles was Du geschrieben hast, alle Bilder, alle Aktionen, selbst jeder Login inklusive Sprache und ob über Web oder mit einem Programm. Einfach Alles. Geschwärzte Beispielauszüge gibt es auf europe-v-facebook.org.
Die Daten kommen im PDF-Format auf CD direkt aus den USA.

Ich habe das Formular wie beschrieben ausgefüllt und bin gespannt was und vor allem wie viel da kommt. Eine automatische Antwort gabes zumindest schon:

We received your request for personal data stored by Facebook. We are reviewing the information you provided and are in the process of fulfilling this request. You should expect to hear from us no later than 40 days after your request was received by us.

Heute Mittag war es nun so weit:
Der Innen- und Rechtsauschuss des Landtags Schleswig Holsteins hatte sowohl das ULD als auch Facebook eingeladen.

Vom ULD sprach natürlich Thilo Weichert, Facebook wurde von Richard Allan, Director of Policy bei Facebook Europe, vertreten.

Der Sitzungssaal ist ein Raum mit im Quadrat angeordneten Tischen, an einer Seite sitzen die geladenen Gäste. Weichert und Allan sassen direkt nebeneinander. Ganz ohne Spannung, sie hatten vormittags schon anderthalb Stunden miteinander gesprochen und einiges klarstellen können.
Beide schienen an einer gemeinsamen Lösung interessiert. Weichert betonte während der Sitzung dass es nicht gegen Facebook per se geht sondern darum einen Datenschutz (und damit Gesetzes-) konforme Nutzung zu ermöglichen. Auch Allan war durchaus problembewusst und an einer Lösung interessiert.

Um konkrete Lösungen ging es heute aber weniger, der Ausschuss wollte sich über das Thema informieren. Weichert fing an mit einem kurzen Abriss der Problematik, Allan ergänzte erste Informationen dazu die auch in einem Arbeitspaper auslagen. Ich hoffen Swen Wacker vom Landesblog konnte das kopieren.
Nach dieser Eröffnung konnten die Ausschussmitglieder Fragen stellen. Das geschah sinnvoller und konstruktiver als ich befürchtet hatte.
Das Wichtigste ist wohl, dass das ULD und Facebook nun direkt miteinander sprechen, dies soll auch veröffentlicht werden. Faebook wird nun innerhalb einer Woche dem ULD auch schriftlich antworten, man wollte erst die Sitzung abwarten und hat einen Großteil heute auch schon mündlich klären können.
Weichert stellte klar, dass sie das abwarten müssen, man die Aussagen nicht prüfen kann.
Ich denke das wird der Knackpunkt werden: Wie glaubwürdig kann Facebook darlegen dass die Zugriffe aus Deutschland wirklich von Anfang an anonymisiert werden und dass die Daten nach 90 Tagen gelöscht werden? Beides ist angeblich schon länger der Fall, aber bisher ist das nur eine Aussage die man glauben kann oder halt nicht. Aber Allan wirkte kontruktiv an einer Klärung interessiert. Jetzt wo der Stein erstmal rollt wird es auch ein Ergebnis geben mit dem beide Seiten leben können.

Ein komplette inhaltliche Zusammenfassung kann ich hier nicht geben, Stecki hat ein Protokoll geführt und Sebastian hat es im Landesblog verarbeitet und auch Jörn Schaar hat schon drüber gebloggt.
Der Zuschauerbereich war voll, einige mussten sogar stehen, und es wurde über den Hashtag #uldfb fleissig gezwitschert.
Da die Twitter-Suche zumindest von mir nicht alle Tweets zu dem Hashtag aufführt kannst Du zumindest meine Tweets zu dem Thema in meinem Tweetnest nachlesen. Leider zeitlich falschrum sortiert, also von unten nach oben lesen.
Vermutlich ist die Ausgabe aber generell unvollständig, kennt jemand eine bessere Suche?

Nachtrag: Heise hatte schon im April, also vor der Aufforderung des ULD, das Like-Problem thematisiert und
auch über weitere Details zur Speicherpraxis berichtet die vermutlich aus dem oben erwähnten Arbeitspapier stammen.

Der schleswig-holsteinische Datenschutzbeauftragte hat ja eine ziemliche Welle losgetreten als er festgestellt hat dass die Facebook “Like” Buttons gegen das Bundesdatenschutzgesetz verstossen und dazu aufgefordert hat diese zu entfernen. Bei aller Kritik an dieser Aktion muss man aber zumindest zur Kenntnis nehmen dass er damit nur seinen Job gemacht hat.

Am Mittwoch sollen nun das ULD und Facebook dazu im Innen- und Rechtsauschuss des Schleswig-Holsteinischen Landtags Stellung nehmen. Facebook hat die Einladung angenommen.
Und wie das Landesblog berichtet kommt von Facebook nicht irgendwer sondern mit Richard Allan den “Director of Policy” von Facebook Europa. Die Beteiligten können bis Mittwoch ja schon mal üben wie man einen britischen Baron anspricht…

Ich habe mir Mittwoch freigenommen und werde die öffentliche Sitzung im Kieler Landeshaus persönlich ansehen. Ich bin gespannt.

Seit ein paar Tagen ist Google+ online, Googles Gegenentwurf zu Facebook.

Hier wie dort geht es um soziale Beziehungen, aber mit unterschiedlichen Ansätzen. Oberflächlich fallen bei Google+ die Kreise ins Auge in die man seine Kontakte einteilt und dann wahlweise nur die Nachrichten eines bestimmten Kreises liest oder nur mit bestimmten dieser Kreise seine Nachricht(en) teilt.
Entscheidend(er) ist aber das was dahinter steckt: die Asymmetrie wie Mario Sixtus schön beschreibt. Nicht nur dass meine Kreise wirklich meine Kreise sind, niemand anderes sieht sie und ich muss nicht im entsprechenden Kreis bei Dir sein. Ich muss gar nicht in einem Kreis bei Dir sein. Ich packe Dich in einen meiner Kreise und lese Deine öffentlichen Nachrichten, ähnlich wie bei Twitter.
Anders als bei Twitter ist hier ein Profil aber nicht entweder öffentlich oder privat sondern jede Nachricht kann individuell adressiert werden:
Das muss man aber nicht jedes Mal neu einstellen, Google+ merkt sich die letzte Auswahl. Die ‘Erweiterten Kreise’ entspricht in etwa dem ‘Freunde von Freunden’ bei Facebook. Als Empfänger lassen sich alle Kreise individuell, als Ganzes, die erweiterten Kreise im Screenshot sowie beliebige Einzelpersonen eintragen — auch wenn sie nicht bei Google+ sind, dann per E-Mail. Das ist momentan auch der Weg um in Google+ hinein zu kommen, gibt man als Empfänger eine Googlemail Adresse ein bekommt dieser gleich die Möglichkeit sich anzumelden…

Es ist also von der Struktur her eine Mischung aus Facebook (*VZ, Wer kennt Wen usw.) und Twitter. Ich kann dem elektrischen Reporter Mario Sixtus folgen ohne dass er bestätigen muss dass ich sein Freund bin oder ich sein “Fan” werden muss. Gerade bei Firmen bin ich vielleicht kein Fan, will aber deren Informationen lesen.
Durch die Kreise lese ich wahlweise nur die Nachrichten der Kontakte im Norden oder zu einem bestimmten Thema bzw. schicke nächstes Wochenende meine Schwäremereien über das Dampf Rundum nur an meinen ‘Nord’ Kreis und nerve nicht die Leute in Bayern…
Die Kreise lassen sich wunderbar intuitiv per Drag’n‘Drop einstellen:

Das ist praktisch, denn wie ich meine Kreise wirklich aufbaue muss sich noch herausstellen, einerseits will ich eine Nachricht nur an bestimmte Leute schicken und den Rest nicht nerven, andererseits vielleicht nur die Nachrichten von bestimmten Leuten oder Themen lesen. Das wird sich finden.

Für Themen gibt es auch noch die ‘Sparks’ die aus verschiedenen Quellen Nachrichten zu einem Thema bündeln. Es gibt Chats, Gruppenchats, Videochats usw., damit habe ich mich im Detail noch gar nicht beschäftigen können.

Google+ ist eine spannende Sache und wohl der erste ernstzunehmende Gegner für Facebook. Nicht nur weil mit Google ein mächtiges Unternehmen dahinter steckt, der assymetrische Ansatz ist etwas das strukturell anders ist und nicht einfach in Facebook übernommen werden kann. Und er scheint mir in der Onlinewelt wesentlich sinnvoller zu sein. Denn die gewohnten symmetrische Beziehungen lassen sich so auch darstellen.

Momentan kommt man wie erwähnt nur durch die Hintertür einer Nachricht an eine Mailadresse rein, wenn Du niemanden kennst der das machen kann lass mir Deine Google-Mailadresse (wichtig!) zukommen, dann schicke ich Dir eine Nachricht. Die Mailadresse in den Kommentaren ist nur für mich sichtbar.
(Natürlich ohne Gewähr dass Google diese Tür nicht zumindest zeitweise schliesst oder es da eine Obergrenze gibt).
Nachtrag: Google hat die Tür offenbar wieder geschlossen.

Sobeben habe ich die Fanseite bei Facebook für dieses Blog freigeschaltet.

Angelegt hatte ich sie schon vor ein paar Monaten, allerdings nicht freigeschaltet. Das habe ich nun nachgeholt, Du kannst also bei Facebook ein ‘Fan’ des Blogs werden. Wirklich glücklich bin ich mit der Bezeichnung Fan nicht, letztlich ist es ein Abonnement der Nachrichten der Seite, vergleichbar dem RSS-Feed.
Du kannst also mein Blog nun auch bei Facebook abonnieren .

Den ‘gefällt mir’ (like) Button von Facebook oben rechts habe ich dementsprechend auf die Fanseite umgebogen.
Dadurch fing der Zähler auch wieder bei 0 an. Die “alten” Fans für den eigentliche Block-URL kann ich wohl nicht übernehmen. Das wäre aber auch nicht fair, denn es ist ja nicht gesagt dass sie auch die Artikel in ihrem Newsfeed haben wollen.
Im Gegenzug sollten nun meine normalen Facebook-Kontakte von den Blogbeiträgen verschont werden sofern sie die Seite nicht über den ‘gefällt mir’ Link abonnieren.