Do-Not-Track
Do-Not-Track ist ein kurzes Signal, das der Browser beim Aufruf einer Website mitschickt und das bedeutet: Ich möchte nicht beobachtet werden. Es war technisch einfach umzusetzen, scheiterte aber daran, dass niemand verpflichtet war, sich daran zu halten.
Wenn du eine Internetseite aufrufst, schickt dein Programm zum Surfen im Netz — der Browser — automatisch ein paar Zusatzinformationen an den Anbieter der Seite. Darin steht zum Beispiel, welches Programm du benutzt und welche Sprache du bevorzugst. Do-Not-Track war eine weitere solche Information. Sie bestand aus einem einzigen Wert und bedeutete sinngemäß: Bitte sammle keine Daten über mein Verhalten. Der Nutzer stellte das einmal in den Einstellungen ein, danach ging die Bitte bei jedem Seitenaufruf automatisch mit. Entscheidend ist das Wort Bitte: Die Website konnte das Signal lesen, musste aber nichts tun.
Eine Bitte ohne Nachdruck
Do-Not-Track entstand ab 2009 aus einem echten Problem. Werbenetzwerke verfolgen Nutzer über viele Seiten hinweg und bauen daraus Profile: welche Themen jemanden interessieren, was er kaufen könnte, wie alt er vermutlich ist. Diese Beobachtung über Seitengrenzen hinweg nennt man Tracking. Die Idee war bestechend einfach: Statt auf jeder einzelnen Seite zu widersprechen, sagt man es einmal im Browser.
Der Haken lag nicht in der Technik, sondern im Recht. Es gab kein Gesetz, das Websites zwang, das Signal zu beachten. Für Werbefirmen bedeutete Beachten unmittelbar weniger Einnahmen. Also ignorierten die meisten es schlicht. Eine Verkehrsregel, die niemand kontrolliert, wird kaum befolgt — und genau das passierte.
Verschärft wurde das Problem dadurch, dass Microsofts Browser Internet Explorer die Einstellung 2012 standardmäßig aktivierte. Damit ließ sich nicht mehr unterscheiden, ob ein Nutzer das bewusst wollte oder es nur nie geändert hatte. Die Werbebranche nutzte das als Argument, das Signal ganz zu ignorieren. 2019 stellte die zuständige Arbeitsgruppe des Web-Standardisierungsgremiums W3C ihre Arbeit offiziell ein.
Ein Wert im Datenkopf
Technisch ist Do-Not-Track denkbar schlicht. Jede Anfrage an eine Website enthält einen sogenannten Header, also eine Art Briefkopf mit Zusatzangaben. Do-Not-Track fügt dort eine Zeile ein: DNT mit dem Wert 1 für Nicht verfolgen. Fehlt die Zeile, macht der Nutzer keine Aussage.
Der Server der Website liest diesen Wert und entscheidet selbst, was er damit anfängt. Er kann Tracking abschalten, er kann eine Notiz in ein Protokoll schreiben, er kann den Wert wegwerfen. Der Browser hat keine Möglichkeit zu prüfen, was tatsächlich geschieht. Genau hier unterscheidet sich Do-Not-Track grundlegend von einem Werbeblocker: Der Blocker verhindert die Verbindung zum Werbenetzwerk aktiv und braucht keine Zustimmung der Gegenseite.
Ein verbreiteter Irrtum ist, Do-Not-Track würde einen anonym machen. Das Gegenteil kann eintreten. Weil nur wenige Nutzer die Einstellung aktivieren, macht sie den eigenen Browser etwas auffälliger. Zusammen mit Bildschirmgröße, Schriftarten und Zeitzone entsteht ein Wiedererkennungsmuster, der Fingerabdruck. Ein zusätzliches Merkmal hilft dabei eher, als dass es schadet.
Vom gescheiterten Häkchen zur GPC
In den Browser-Einstellungen findest du die Option teilweise noch heute, meist unter Datenschutz. Firefox und Safari haben sie inzwischen entfernt oder deutlich zurückgestuft, weil sie als wirkungslos gilt. Stattdessen blockieren moderne Browser Tracker direkt — Safari mit Intelligent Tracking Prevention, Firefox mit dem verbesserten Schutz vor Aktivitätenverfolgung.
Die Idee selbst ist aber nicht tot. Der Nachfolger heißt Global Privacy Control, kurz GPC, und funktioniert nach demselben Prinzip. Der entscheidende Unterschied ist juristisch: In Kalifornien gilt GPC seit 2021 als rechtsgültiger Widerspruch gegen den Verkauf persönlicher Daten. Firmen müssen es beachten, sonst drohen Strafen. In Deutschland diskutieren Gerichte und Datenschutzbehörden Ähnliches im Rahmen der Datenschutz-Grundverordnung.
In Nachrichten taucht Do-Not-Track deshalb meist als Lehrstück auf. Es zeigt, dass eine gute technische Idee ohne rechtliche Durchsetzung wirkungslos bleibt. Wer heute weniger Tracking will, kommt mit Cookie-Einstellungen, Trackerblockern und einem datensparsamen Browser weiter als mit einem Häkchen, das nur eine Bitte verschickt.