TikTok verfolgt dich, auch wenn du die App nie installiert hast
Du hast TikTok gelöscht – oder vielleicht gar nicht erst heruntergeladen. Du dachtest, das reiche aus, um deine Daten von einer der weltweit meistbeobachteten Datenerfassungsplattformen fernzuhalten. Leider legen aktuelle Untersuchungen nahe, dass diese Entscheidung dich möglicherweise nicht so gut geschützt hat, wie du gehofft hattest. TikToks Tracking-Pixel sammeln still und leise sensible persönliche Informationen von Menschen überall im Web – darunter Gesundheitsdiagnosen und Details zur Fruchtbarkeit – ganz ohne App.
Das ist kein Randproblem oder ein theoretisches Risiko. So funktioniert ein erheblicher Teil der modernen digitalen Werbeinfrastruktur, und TikTok hat eine der umfangreichsten Versionen davon aufgebaut.
Was sind Tracking-Pixel und wie funktionieren sie?
Ein Tracking-Pixel ist ein winziges, unsichtbares Bild – in der Regel nur einen mal einen Pixel groß – das in eine Webseite oder E-Mail eingebettet ist. Wenn dein Browser diese Seite lädt, sendet er automatisch eine Anfrage an den Server, auf dem das Pixel gehostet wird. Diese Anfrage übermittelt Informationen über dich: deine IP-Adresse, deinen Browsertyp, welche Seite du besucht hast und manchmal weitaus sensiblere Daten, je nachdem, was die Website mit dem Pixelanbieter teilt.
Website-Betreiber installieren diese Pixel freiwillig, meist um die Werbewirksamkeit zu messen oder um Zielgruppen für Retargeting aufzubauen. Das Problem: Besucher dieser Seiten haben nie zugestimmt, dass ihre Daten an Dritte wie TikTok weitergegeben werden. Sie wissen möglicherweise nicht einmal, dass TikTok dabei involviert ist.
TikToks Version dieser Technologie, manchmal als TikTok-Pixel bezeichnet, soll Berichten zufolge auf gesundheitsbezogenen Websites, medizinischen Informationsportalen und anderen sensiblen Website-Kategorien gefunden worden sein. Das bedeutet, dass Menschen, die eine Diagnose recherchieren, sich über Fruchtbarkeitsbehandlungen informieren oder über psychische Erkrankungen lesen, dieses Verhalten protokolliert und ihrem Profil zugeordnet bekommen könnten – selbst wenn sie TikTok noch nie geöffnet haben.
Die Daten gehen weiter, als du vielleicht denkst
Der Umfang dessen, was Tracking-Pixel erfassen können, ist breiter als die meisten Menschen ahnen. Neben dem grundlegenden Surfverhalten erfassen manche Implementierungen sogenannte „Events" – darunter Formularübermittlungen, Button-Klicks und auf einer Website eingegebene Suchbegriffe. Wenn eine Gesundheitswebsite ein TikTok-Pixel installiert hat und du nach Informationen zu einer bestimmten Erkrankung suchst, kann diese Suche Teil eines Datenprofils werden, das mit deinem Gerät oder deiner Identität verknüpft ist.
Diese Art von Daten ist außerordentlich sensibel. Gesundheitsinformationen sind in den USA aus gutem Grund durch Gesetze wie HIPAA besonders geschützt: Sie können sich auf die Versicherungsfähigkeit, die Beschäftigung und persönliche Beziehungen auswirken. Der Gedanke, dass sie ohne Wissen oder Zustimmung der Nutzer in die Dateninfrastruktur einer Plattform fließen könnten, ist ein ernstes Datenschutzproblem – und kein abstraktes.
Es sei auch darauf hingewiesen, dass dies kein Problem ist, das nur TikTok betrifft. Meta, Google und viele Unternehmen aus dem Bereich der Werbetechnologie betreiben ähnliche pixelbasierte Tracking-Systeme im gesamten Web. TikToks Version hat besondere Aufmerksamkeit auf sich gezogen, angesichts der Eigentümerschaft der Plattform und der anhaltenden behördlichen Kontrolle, der sie in mehreren Ländern ausgesetzt ist.
Was das für dich bedeutet
Wenn du im Web surfst, wirst du mit an Sicherheit grenzender Wahrscheinlichkeit von Pixeln von Plattformen verfolgt, bei denen du dich nie registriert hast. Es gibt kein Opt-in. Oft gibt es keinen sichtbaren Hinweis. Die Datenerfassung findet auf Infrastrukturebene statt, was bedeutet, dass der übliche Rat – wie das Löschen von Cookies oder die Nutzung eines privaten Browserfensters – nur begrenzt hilft.
Folgendes hilft tatsächlich:
- Nutze einen Browser mit starker integrierter Tracker-Blockierung, oder installiere eine seriöse Erweiterung zur Inhaltsblockierung. Diese Tools können Anfragen an bekannte Tracking-Domains erkennen und blockieren – einschließlich jener, die von Werbepixeln verwendet werden.
- Sei wählerisch bei den Websites, die du nutzt, insbesondere bei sensiblen Gesundheitsthemen oder persönlichen Recherchen. Suche nach Möglichkeit nach Seiten mit klaren Datenschutzrichtlinien, die die Weitergabe von Daten an Dritte untersagen.
- Ziehe DNS-basierte Schutzmaßnahmen in Betracht. Viele Tracking-Anfragen können blockiert werden, bevor sie überhaupt deinen Browser erreichen, wenn dein DNS-Resolver so konfiguriert ist, dass er bekannte Tracking-Domains filtert.
- Nutze ein VPN mit integrierter Tracker-Blockierung. Ein VPN allein verschlüsselt deinen Datenverkehr und maskiert deine IP-Adresse, was die identifizierenden Informationen einschränkt, die ein Pixel erfassen kann. In Kombination mit aktiver Tracker-Blockierung entsteht eine deutlich stärkere Verteidigungsschicht gegen unsichtbare Datenerfassung wie diese.
Unsichtbarem Tracking einen Schritt voraus sein
Die Geschichte rund um das TikTok-Pixel ist eine Erinnerung daran, dass Datenschutz im Internet nicht nur davon abhängt, welche Apps du installierst. Es geht darum, was jedes Mal passiert, wenn dein Browser eine Seite lädt, welche Daten an Dritte weitergegeben werden, von denen du noch nie gehört hast, und wie wenig Einblick die meisten Menschen in diesen Prozess haben.
Sich selbst zu schützen erfordert Tools, die auf Netzwerkebene funktionieren – nicht nur auf App-Ebene. hide.me VPN umfasst eine integrierte Tracker- und Werbeblockierung durch sein HOSTS-basiertes Filtersystem, das Anfragen an bekannte Tracking-Domains blockiert, bevor sie deine Daten nach Hause übermitteln können. In Kombination mit der IP-Maskierung, die ein VPN bietet, werden zwei der wichtigsten Informationsarten adressiert, auf die Tracking-Pixel angewiesen sind, um Profile über dich zu erstellen. Du kannst auch mehr darüber erfahren, wie Tracker-Blockierung funktioniert und warum DNS-basierte Filterung für den alltäglichen Datenschutz wichtig ist.
Tracking-Pixel sind von Natur aus unsichtbar. Die beste Antwort darauf ist eine Schutzmaßnahme, die genauso still im Hintergrund arbeitet – und dein Surfverhalten dort lässt, wo es hingehört: in der Privatsphäre.