Der Ärger mit den Keksen

Jeder Amerikabesucher kennt sie; meist tauchen sie in Hamburger-Tüten oder anderswo auf: "Fortune Cookies" oder "Glückskekse", die, reißt man ihre Verpakkung auf, mit mehr oder weniger intelligenten Sinnsprüchen erfreuen. Seit einiger Zeit können die Kekse elektronischen Familienzuwachs vermelden. Allein, was als "Cookies" die Computer der Internetnutzer heimsucht, ist weniger harmlos als die lustigen Fleischklopsbeilagen und sorgt unter dem Schlagwort "Gläserner Surfer" für erregte Debatten. Es geht darum, welche Spuren ein Nutzer im Internet hinterläßt, wie Anbieter mit diesen Spuren umgehen und inwieweit damit die Privatsphäre der Nutzer verletzt wird. Cookies sind Zusatzfunktionen von Internet-Browsern wie Netscapes "Navigator" oder Microsofts "Internet Explorer", die aus dem Bestreben entstanden, Werbetreibenden und Unternehmen verläßliche Daten für ihre Aktivitäten im Internet anbieten zu können. Denn diesen ist nichts so wertvoll wie exakte Informationen, um ihre Zielgruppe ohne Streuverluste ansprechen zu können. Dazu müssen Benutzerprofile erstellt werden, die das Verhalten des Surfers strukturieren, indem sie beispielsweise darüber Aufschluß geben, welche Webseiten jener Anwender bevorzugt aufsucht, und wie lange er sich dort in der Regel aufhält. Rein technisch bestand diese Möglichkeit schon immer. Denn im Internet zieht jeder Nutzer eine sogenannte "Calling Card" oder "Anmeldefahne" hinter sich her, die es dem Online-Anbieter ermöglicht, ein Protokoll der Aktivität seines Kunden zu erstellen. Diese Daten werden jedoch nur zur Wartung und Systemoptimierung herangezogen. Kein Server könnte alle werberelevanten Daten speichern, weil diese Datenberge das Netz blockieren würden.Für den nächsten BesuchDer logische Ausweg: Man lagert die gewünschte Information auf dem PC des Kunden. Genau darin liegt der Zweck der Cookies. Anbieter von Internet-Seiten plazieren sie auf der Festplatte der Anwender, in ihnen abgelegte Daten werden während einer Online-Session des Surfers dort gespeichert und können beim nächsten Besuch im Netz von den Anbietern wieder ausgelesen werden. Voraussetzung dafür ist, daß die jeweiligen Anbieter dies tatsächlich so geplant haben; keine Homepage oder Grafik schießt ohne eine entsprechende Programmierzeile mit Cookies um sich. Folglich besteht zwar Gefahr, aber kein Grund zur Panik. Cookies sind nichts anderes als Sammeltonnen, sie werden ­ im Gegensatz zu Viren ­ nicht selbsttätig aktiv und richten auf der Festplatte keinen Schaden an. Wer außerdem nach jeder Online-Session den Inhalt des Ordners "Cookies" im Festplattenverzeichnis "Windows" löscht, bereitet dem Spuk ein schnelles Ende. Ansonsten übermitteln die Programm-Kekse beim nächsten Aufruf Daten des Surfers. Prinzipiell können Cookies so gut wie alles speichern: den Namen des Surfers, Paßworte, Zugangscodes für nicht frei zugängliche Homepages, E- Mail-Adressen oder den Standort des zuletzt benutzten Servers ­ lediglich die relativ geringe Speicherkapazität stellt dabei eine Schranke dar. Immer aber gilt, daß Cookies nur das beinhalten, was der Surfer selbst zuvor im Netz an irgendeiner Stelle verraten hat. Wer also beispielsweise eine elektronische Buchhandlung besucht hat und dort vor allem Detektivgeschichten in den virtuellen Einkaufskorb gepackt hat, könnte beim nächsten Aufruf der Adresse durchaus Werbeflächen für Sherlock Holmes & Co. begegnen, die speziell anhand seines persönlichen Nutzerprofils ausgesucht wurden. Firmen warten auf KundenOb man sich dem aussetzt, kann jeder selbst bestimmen. Nach massiven Protesten haben sowohl Netscape als auch Microsoft ihre Browser um die Option erweitert, Cookies generell abzulehnen oder bei ihrem Auftauchen eine Dialogbox einzublenden, die eine Entscheidung von Fall zu Fall ermöglicht. Dies war allerdings auch notwendig, denn in den USA gibt es längst Firmen, die in der Eingangshalle beliebter Internetadressen warten. Will ein Surfer zu einer solchen Adresse, muß er an dieser Zwischenstation vorbei, bevor er zu seinem eigentlichen Ziel gelangt. Der Nutzer merkt davon nichts, erhält aber einen Cookie, der, sofern er auf der Festplatte verbleibt, bei wiederholter Anwahl besagter Adressen Zug um Zug ein detailliertes Benutzerprofil speichert. Solche Informationen sind den Firmen viel Geld wert. Nicht zuletzt aufgrund solcher Entwicklungen regt sich Widerstand gegen die Cookies. Nach deutschen Bestimmungen könnte der Zugriff auf fremde Festplatten eine Verletzung des Eigentumsrechts darstellen. Doch auf juristischem Wege dürfte man die digitalen Kekse kaum loswerden, denn ihre Absender sind in der Regel in den USA beheimatet, wo entsprechende Bestimmungen fehlen. Aber auch dort wehrt sich die notorisch auf Wahrung der eigenen Anonymität fixierte Internetgemeinde gegen die elektronische Spionage. Zahlreiche Homepages bieten Tips und Tricks zum Umgang mit Cookies an.Wer diese Angebote sichtet, erkennt, daß der Spielraum der Cookies letztlich immer durch das Verhalten des Surfers definiert wird. Passiver Selbstschutz nach der Devise "Wer zuviel verrät, darf sich nicht beschweren" sollte daher für mißtrauische Anwender oberstes Gebot sein. Man sollte sich beispielsweise gründlich überlegen, wo man die eigene E-Mail-Adresse oder Informationen zur Kreditkarte hinterläßt.