LinkedIn BrowserGate: Geheimes Chrome-Scanning erklärt | Datenschutz

Was ist der LinkedIn BrowserGate-Skandal?

LinkedIn ist in einen Datenschutzskandal verwickelt, da die Plattform heimlich Chrome-Browser nach über 6.000 Erweiterungen scannt, ohne ausdrückliche Zustimmung. Diese 'BrowserGate'-Praxis involviert JavaScript-Injektion zur Erweiterungserkennung und Geräte-Fingerprinting, was EU-Datenschutzbestimmungen und DSGVO-Compliance infrage stellt.

Wie das geheime Scan-System von LinkedIn funktioniert

Laut Fairlinked e.V. nutzt LinkedIn ein 'Spectroscopy'-System, das bei Chrome-Zugriff aktiviert wird.

Der JavaScript-Injektionsprozess

Bei der Anmeldung lädt LinkedIn ein 2,7 MB JavaScript-Bündel mit Scan-Funktionalität, das in Echtzeit Erweiterungen erkennt und digitale Fingerabdrücke erstellt.

Welche Daten LinkedIn sammelt

Es werden über 6.000 Chrome-Erweiterungen (z.B. für Gesundheit, Religion, Politik) und etwa 48 Geräteattribute (CPU, Speicher, Auflösung) gesammelt, verschlüsselt übertragen und bieten persistentes Tracking.

Datenschutzimplikationen und DSGVO-Bedenken

BrowserGate wirft ernste DSGVO-Fragen auf.

Einwilligungserfordernisse

DSGVO Artikel 6 verlangt explizite Zustimmung, die LinkedIn ohne klare Benachrichtigung umgeht, besonders bei sensiblen Daten.

Probleme mit Datensensitivität

Das Scannen von Erweiterungen für neurodivergente Bedingungen oder religiöse Praktiken betrifft DSGVO Artikel 9-Daten und erfordert höheren Schutz.

LinkedIns Reaktion und Rechtfertigung

LinkedIn bestreitet die Charakterisierung und behauptet, das Scannen diene dem Schutz vor Datenerfassung und Terms-of-Service-Verletzungen, ohne sensible Informationen abzuleiten. Die Microsoft Datenschutzrichtlinien stehen jedoch unter Beobachtung.

Bedenken hinsichtlich Wettbewerbsintelligenz

Die gescannten Erweiterungen umfassen über 200 konkurrierende Vertriebs- und Rekrutierungstools, was auf mögliche Marktintelligenz-Erfassung ohne Nutzerwissen hinweist.

Schutz für Nutzer und Minderungsstrategien

Technische Lösungen

1. Nutzen Sie Datenschutz-Erweiterungen zur Blockierung von Fingerprinting-Skripten.
2. Einsatz von Container-Isolation wie Firefox Multi-Account Containers.
3. Zugriff über datenschutzfokussierte Browser wie Brave oder Tor.
4. Regelmäßige Überprüfung und Entfernung unnötiger Chrome-Erweiterungen.

Regulatorische Maßnahmen

Datenschutzaktivisten fordern regulatorisches Eingreifen, insbesondere von europäischen Behörden. Angesichts früherer DSGVO-Strafen deutet der digitale Datenschutz-Durchsetzungstrend auf mögliche Konsequenzen hin.

Branchenkontext und breitere Implikationen

BrowserGate spiegelt Branchenspannungen zwischen Plattformsicherheit und Nutzerdatenschutz wider. Ähnliche Techniken werden von anderen Firmen genutzt, aber das Ausmaß und die Sensitivität von LinkedIns Scannen setzen einen besorgniserregenden Präzedenzfall.

Häufig gestellte Fragen

Was genau scannt LinkedIn in meinem Browser?

LinkedIn scannt nach über 6.000 Chrome-Erweiterungen und sammelt etwa 48 Geräteattribute für digitale Fingerabdrücke.

Ist das Scannen von LinkedIn unter DSGVO legal?

Experten bezweifeln die Legalität, da DSGVO explizite Zustimmung erfordert, besonders für sensible Daten aus Erweiterungsnutzung.

Wie kann ich mich vor LinkedIns Scannen schützen?

Nutzen Sie datenschutzfokussierte Browser, Anti-Fingerprinting-Erweiterungen, regelmäßige Audits und Container-Isolation.

Teilt LinkedIn diese Daten mit Dritten?

LinkedIn behauptet, keine Erweiterungsdaten zu teilen, aber Berichte deuten auf potenzielle Weitergabe an HUMAN Security oder Microsoft AI-Training hin.

Was sollten Regulierer gegen BrowserGate tun?

Aktivisten fordern Untersuchungen, mögliche DSGVO-Strafen und transparente Einwilligungsmechanismen vor Scannen.

Quellen

TechTimes BrowserGate-Untersuchung
BleepingComputer-Sicherheitsbericht
Fairlinked e.V. Offizieller Bericht
PC Magazine-Berichterstattung