Privacy Preferences Policy Control

Privacy Preferences Policy Control, kurz P3P, ist ein technischer Standard aus dem Jahr 2002. Er sollte Websites dazu bringen, ihre Datenschutzregeln in einer festen, maschinenlesbaren Form zu veröffentlichen — also so, dass nicht nur Menschen sie lesen können, sondern auch ein Programm. Der Browser eines Nutzers hätte dann automatisch nachschauen können, welche Daten eine Website sammelt, und hätte die Seite bei Bedarf blockiert. Entwickelt wurde P3P vom World Wide Web Consortium, dem internationalen Gremium, das viele Web-Standards festlegt. In der Praxis scheiterte der Ansatz jedoch — heute spielt P3P keine Rolle mehr.

Das Problem, das P3P lösen wollte

Ende der 1990er-Jahre wuchs das Web rasant, und mit ihm die Sorge um Datenschutz. Websites sammelten Daten über Besucher, aber die Datenschutzerklärungen waren lange Texte, die kaum jemand las. Nutzer hatten keine praktische Möglichkeit, schnell zu erkennen, was mit ihren Daten passiert.

P3P sollte dieses Problem technisch lösen: Statt auf das freiwillige Lesen von Datenschutztexten zu setzen, sollte der Browser diese Prüfung automatisch übernehmen. Das Ziel war, Datenschutz von einer manuellen Entscheidung in einen automatischen Prozess zu verwandeln. Nutzer hätten einmalig ihre Präferenzen eingestellt — zum Beispiel « Ich erlaube keine Weitergabe meiner E-Mail-Adresse » — und der Browser hätte daran alle besuchten Seiten gemessen.

Wie P3P technisch aufgebaut war

Eine Website, die P3P unterstützte, legte eine spezielle XML-Datei ab — XML ist ein Format, das Informationen in klar strukturierten Tags speichert, ähnlich wie Etiketten in einem Aktenschrank. Diese Datei beschrieb in festgelegten Kategorien, welche Daten gesammelt werden, zu welchem Zweck und ob sie weitergegeben werden. Der Browser konnte diese Datei automatisch abrufen und mit den gespeicherten Nutzereinstellungen vergleichen.

Microsoft baute P3P-Unterstützung in den Internet Explorer 6 ein, der 2001 erschien. Der Browser nutzte P3P-Angaben jedoch nur für eine sehr begrenzte Funktion: Er entschied damit, ob eine Website sogenannte Drittanbieter-Cookies setzen durfte — kleine Textdateien, mit denen Werbenetzwerke das Surfverhalten verfolgen. Für diesen Zweck funktionierte P3P technisch, aber das war weit weniger als ursprünglich geplant.

Ein grundsätzliches Problem war, dass P3P auf Selbstauskunft basierte. Eine Website konnte in ihrer P3P-Datei angeben, keine Daten weiterzugeben, und es trotzdem tun. Es gab keine technische Prüfung der Wahrheit, nur eine formale Erklärung. Das machte den Standard anfällig für Missbrauch — und tatsächlich legten manche Webentwickler P3P-Dateien mit erfundenen oder nichtssagenden Inhalten an, nur um den Cookie-Filter des Internet Explorer zu umgehen.

P3P in der Geschichte des Datenschutzes

P3P ist heute vor allem als Lehrbeispiel bekannt: ein gut gemeinter Standard, der an der Realität des Webs scheiterte. Die großen Browser Chrome, Firefox und Safari haben P3P nie ernsthaft unterstützt. Microsoft erklärte den Standard mit dem Ende des Internet Explorer für obsolet. Das W3C stellte die Weiterentwicklung 2018 offiziell ein.

Die Idee hinter P3P lebt jedoch weiter. Die europäische Datenschutz-Grundverordnung, kurz DSGVO, die seit 2018 gilt, verfolgt ein verwandtes Ziel: Sie verpflichtet Websites rechtlich, Nutzer transparent über Datenverarbeitung zu informieren und deren Einwilligung einzuholen. Das passiert heute meist über Cookie-Banner, die jeder kennt. Technisch automatisch und unsichtbar läuft dieser Prozess aber nicht — genau das war P3Ps ursprünglicher Traum.

In der Forschung zur sogenannten Privacy-by-Design-Idee — also dem Ansatz, Datenschutz von Anfang an in Technik einzubauen statt nachträglich draufzusetzen — wird P3P regelmäßig als früher Versuch zitiert, der zeigt, wie schwer es ist, Datenschutz zu automatisieren.