Ich bin auf vielen Plattformen unterwegs. Bei Facebook, Google & Co. werden die Zugriffe und Bewegungen mehr oder weniger für die Ewigkeit protokolliert und mehr oder weniger freiwillig Dritten zur Verfügung gestellt (für Werbung oder Sicherheitsbehörden).

Diesen Aspekt habe ich bei meinen Homepages und diesem Blog immer im Hinterkopf gehabt.
Das hat folgende Aspekte:

• Kein Google Anayltics: So toll die Statistikauswertungen von Google Analytics sind, man liefert damit die Daten seiner Besucher an Google (das ist der Preis für den kostenlosen Dienst). Daher habe ich in diesem Blog keinen externen Statistikdienstleister wie Google Analytics eingebunden.
• Keine Cookies: Ebenso werden keine (Tracking-) Cookies eingesetzt.
• Keine Social-Media-Plugins: Im Blog gibt es keine Social-Media-Plugins, keine Teilen/Liken-Buttons oder ähnliches, über dass das Surfverhalten von den Social-Media-Diensten direkt oder indirekt getrackt werden kann. Wer mich auf den Social-Media-Plattformen treffen oder mir da folgen will, kann es dort direkt tun: blog.arnulf-koch.de/profile-im-web/
• Ghostery-Check: Jedes WordPress-Plugin überprüfe ich mit Ghostery, ob es Tracking-Elemente hat.
  Link Ghostery für Firefox: addons.mozilla.org/de/firefox/addon/ghostery/
• Sicheres Webhosting: Das Webhosting läuft über mein Unternehmen. Auch hier achten wir enorm auf Datenschutz. U.a. bei diesen Aspekten:
• Eigene Server: Wir betreiben die Server selbst. Kein dritter kennt Admin-Kennwörter oder kann sich sonstwie Zugriff auf den Server verschaffen. Die gesamte Administration findet über IPsec-VPN auf privaten IPs statt. Eine Notfallkonsole ist über SSH verschlüsselt und abgesichert.
• Kein Logging: Die Zugriffs-Logfiles mit den IP-Adressem werden 4x am Tag um 6 Uhr, 12 Uhr, 18 Uhr und 24 Uhr gelöscht. Ein kurzzeitiges Speichern wird gebraucht, um Angriffe von Bot-Netzen abzuwehren. Aber nach spätestes 6 Stunden sind die personalisierten Daten weg. Auch z.B. unsere internen Statistiken sind anonymisiert.
• Keine E-Mail-Überwachung: Große Provider müssen den Sicherheitsbehörden über eine Schnittstelle Zugriff auf die (Kunden-) Postfächer auf dem Server gewähren. Unser Unternehmen ist noch klein genug, dass wir nicht unter diese Regelung fällt.
  Link: E-Mail-Überwachung in Deuschland: de.wikipedia.org/wiki/E-Mail-Überwachung