Senden deutsche Medien Nutzerdaten nach Russland?

Hunderte von deutschen Nachrichtenseiten, darunter Business Insider, RTL und die Frankfurter Rundschau, listen den russischen Technologiekonzern Yandex als Werbepartner auf. Einst als „Google Russlands“ gefeiert, steht Yandex heute unter der Kontrolle des Kremls, was erhebliche Bedenken hinsichtlich Datensicherheit und Datenschutz aufwirft. Recherchen von Netzpolitik.org in Zusammenarbeit mit der Schweizer Journalistin Adrienne Fichter und dem technikjournalistischen Blog dnip.ch gehen der Frage nach, ob deutsche Medienseiten Werbedaten ihrer Nutzer
an ein Kreml-nahes Konsortium weitergeben.

Yandex und seine Entwicklung

Yandex wurde 1997 als Suchmaschine gegründet und entwickelte sich schnell zum größten Technologiekonzern Russlands. Mit einer Vielzahl von Diensten wie E-Mail, Navigation, Musikstreaming und einer Taxi-App wurde es als „Google Russlands“ bekannt. Seit Beginn des russischen Angriffskrieges gegen die Ukraine steht Yandex zunehmend unter der Kontrolle des Kremls. Yandex.News zeigt nur noch kremltreue Medien an und Suchanfragen werden zensiert. Seit 2019 hat der russische Geheimdienst FSB Zugriff auf die verschlüsselte Kommunikation von Yandex-Nutzern.

Werbepartnerschaften und Datenschutz

Nach Angaben des Schweizer Experten für Online-Werbebetrug, Michael Maurantonio, listen nach wie vor zahlreiche deutsche Medienseiten Yandex als Werbepartner. Dazu gehören unter anderem Business Insider, die Frankfurter Rundschau, der Stern, RTL und die Berliner Zeitung. Diese Informationen finden sich in den ads.txt-Dateien der Nachrichtenseiten, einem Branchenstandard für die Angabe autorisierter Werbepartner. Yandex war bei vielen dieser Seiten als Reseller gelistet, was theoretisch Zugang zu Werbeflächen und sensiblen Nutzerdaten bedeutet.

Real-Time-Bidding und mögliche Risiken

Das digitale Werbeökosystem ermöglicht durch Real-Time-Bidding (RTB) die gezielte Auslieferung von Werbung. Dabei werden innerhalb von Millisekunden Nutzerdaten an tausende Unternehmen übermittelt, darunter Identifikationsnummern, Aufenthaltsorte und Uhrzeiten. Diese Daten könnten von Geheimdiensten genutzt werden, um Personen zu identifizieren. Dies wirft erhebliche Datenschutzbedenken auf, da die Kontrolle über den Datenfluss und die Teilnahme an den Auktionen unzureichend ist.

Reaktionen betroffener Medien

Mehrere deutsche Medienhäuser betonen, dass es sich um Fehler gehandelt habe, die inzwischen behoben seien. Ein Sprecher des Axel-Springer-Verlags erklärte, man arbeite mit renommierten Partnern zusammen und halte sich an strenge Kriterien. Auch die Frankfurter Rundschau und Funke Medien verwiesen auf Dienstleister als Schuldige. Diese hätten Yandex in der Vergangenheit als Werbepartner zugelassen, ohne dass es zu einer aktiven Zusammenarbeit gekommen sei. Alle betroffenen Medienhäuser versicherten, dass keine Daten an Yandex nach Russland weitergegeben worden seien.

Forderung nach schärferen Kontrollen

Der AdTech-Experte Zech Edwards warnt jedoch vor möglichen zukünftigen Risiken. Er fordert alle Publisher auf, nicht mehr gültige Account-IDs aus ihren ads.txt-Datensätzen zu entfernen, insbesondere wenn diese einem Unternehmen wie Yandex gehören. Edwards betont, dass Yandex seine Partnerlisten nach dem Verkauf an russische Interessen bereinigt hat, aber in Zukunft Daten und Geld von den gleichen Websites erhalten könnte, wenn die Account-IDs reaktiviert werden.

Fragen und Antworten

Wie kommt Yandex an Nutzerdaten?
Yandex ist bei vielen deutschen Medien als Reseller gelistet und hat damit theoretisch Zugriff auf Werbeplätze und Nutzerdaten. Durch Real-Time-Bidding werden bei jedem Besuch einer Website oder App, die zielgerichtete Werbung ermöglicht, Nutzerdaten an tausende Unternehmen übermittelt. Diese Daten könnten von Geheimdiensten genutzt werden, um Personen zu identifizieren.

Was ist Real-Time Bidding (RTB)?
RTB ist ein automatisiertes Verfahren, bei dem Werbeplätze in Echtzeit versteigert werden. Dabei werden Nutzerdaten innerhalb von Millisekunden an eine Vielzahl von Unternehmen übertragen, um die Werbung zielgerichtet auszuspielen. Auf diese Weise können große Datenmengen über die Online- und Offline-Aktivitäten der Nutzer gesammelt werden.

Wie reagieren die betroffenen Medien auf die Vorwürfe?
Mehrere Medienhäuser betonen, dass es sich um Fehler gehandelt habe, die inzwischen behoben seien. Sie verweisen auf Dienstleister als Schuldige und versichern, dass keine Daten an Yandex weitergegeben wurden. Einige Medienhäuser haben es jedoch versäumt, ihre ads.txt-Dateien zu aktualisieren.

Welche Rolle spielt Yandex im internationalen Werbemarkt?
Yandex war lange Zeit fest in das internationale Adtech-Ökosystem integriert. Seit Beginn des russischen Angriffskrieges auf die Ukraine hat sich das geändert. Der AdTech-Experte Zech Edwards betont, dass Yandex seine Partnerlisten bereinigt hat, aber in Zukunft wieder Daten und Geld von den gleichen Websites erhalten könnte.

Was sollten Publisher nun tun?
Publisher sollten nicht mehr gültige Account-IDs aus ihren ads.txt-Datensätzen entfernen, insbesondere wenn diese einem Unternehmen wie Yandex gehören. Dies ist besonders wichtig, da Yandex nach dem Verkauf an russische Interessen einen Eigentümerwechsel hin zu Kreml-nahen Interessen vollzogen hat und heute weniger vertrauenswürdig ist.

Fazit zum Datentransfer nach Russland

Die Untersuchung zeigt, dass zahlreiche deutsche Medien Yandex weiterhin als Werbepartner listen, obwohl das Unternehmen zunehmend unter der Kontrolle des Kremls steht. Auch wenn die betroffenen Medienhäuser betonen, dass keine Daten weitergegeben wurden, bleiben erhebliche datenschutzrechtliche Bedenken. Verlage sollten ihre ads.txt-Datensätze bereinigen und sicherstellen, dass keine Daten an kremlnahe Unternehmen fließen.

Quellen: netzpolitik und der Standard

Abonnieren Sie den Mimikama-Newsletter und bleiben Sie über aktuelle Datenschutzfragen informiert. Nutzen Sie auch die Online-Vorträge und Workshops, um Ihr Wissen zu erweitern.