Das hat ein Bezirksgericht in New York angeordnet im Zusammenhang mit einem Zivilrechtsprozess zwischen Viacom (u.a. MTV-Mutterkonzern) und Google, wo es um Schadensersatz für urheberrechtsgeschützte Inhalte bei Youtube geht. Im Klartext: Damit Viacom von Google Geld verlangen kann, sollen die Daten aller Menschen, die sich jemals ein Youtube-Video (auch wenn es woanders eingebettet war) angesehen haben, an Viacom übergeben werden. Da sieht man mal wieder, wozu die Vorratsdatenspeicherung in Form von Logfiles führen kann. Konkret geht es um
- die IP-Adresse des Rechners, mit der ein Nutzer ein Video betrachtet hat
- den Zeitpunkt des Starts des Filmbeitrags
- dessen Identifizierungsnummer
- sowie gegebenenfalls den Login-Namen des Anwenders.
Google hat sich dabei mit seinen Standard-Argumenten in anderen Fällen, dass IP-Nummern und frei wählbare Usernamen keine personenbezogenen Daten sind, selber ins Knie geschossen, der Richter hat das nämlich im Urteil genüsslich zitiert.
Die Logfiles umfassen 12 Terabyte. Wenn man mal großzügig von 40 Byte pro Datensatz ausgeht und als Terabyte die IEC-konforme dezimale Anzahl Bytes nimmt, kommen dabei konservativ geschätzte 25 Milliarden Datensätze raus. Da viele User bei vielen Webseiten den selben Login-Namen verwenden und dieser häufig auch mit dem echten Namen identisch ist, dürften sich da interessante Rückschlüsse auf die Interessen von recht vielen Menschen ziehen lassen.
Mehr dazu bei
- ZDNet mit der Einschätzung, dass Google dabei abgesehen von dem PR-GAU sogar glimpflich davon kommt, denn den Schaden haben die User, und Viacom wollte auch den Quellcode von Google und andere Sachen haben
- News.com mit einer Reihe von juristischen Follow-Up Fragen, etwa, ob Viacom die Daten auch für andere Zwecke verwenden kann
- TechCrunch mit der Prognose einer Massenklage, falls Google die Datenrausrückt
- BBC mit der Prognose, dass Google wohl das Urteil anfechten wird
- Heise, wo nach dem Datenschutz für EU-Nutzer von Youtube gefragt wird
- New York Times, die über die Versuche zur Schadensbegrenzung bei Viacom nach dem verheerenden Presseecho berichtet
- TechCrunch mit dem Vorschlag, dass Google die Daten einfach auf Papier übergeben soll
- Search Engine Land mit der Forderung nach einem US-Datenschutzgesetz.
Oh, und seit heute gibt es plötzlich einen Link zur Privacy-Policy auf der Startseite von Google. Na, dann ist ja alles gut. (via)
Die Frage die ich mir stelle – wozu ist es überaupt bei Google so, dass die IP der Betrachter mitgeloggt wird. In jedem Blog riskierst du ne abmahnung wenn du die ip´s zu statikauswertungen mitloggst – und hier isses bei 25 milliarden datensätzen kein problem.
kann mir des wer erklären?