Sicherheitsprobleme von Lokalisierungsdiensten. Vertrauenspotenziale und Risiken in Datenschutzverfahren

Inhaltsverzeichnis

Abbildungsverzeichnis

Tabellenverzeichnis

Abkürzungsverzeichnis

1 Einleitung

2 Grundlagen
2.1 Lokalisierung
2.1.1 Kontextsensitivität
2.1.2 Einordnung in den Kontext
2.1.3 Infrastrukturelemente
2.1.4 Ortungsverfahren
2.1.5 Anwendungstypen und Anwendungsbereich
2.2 Eigenschaften von Location-based Services
2.2.1 Lokalisierungsdienste
2.2.2 Motive für die Datensammlung
2.2.3 Nutzen für den Anwender
2.2.4 Finanzierung und Marktverhältnis
2.2.5 Netzwerkeffekte und Kundenbindung
2.3 Vertrauen, Privatsphäre und Datenschutz
2.3.1 Erhobene Daten
2.3.2 Gefahren und Risiken
2.3.3 Privatheitsbewusstsein
2.3.4 Datenschutz für standortbasierte Dienste
2.3.5 Vertrauen und Sicherheit

3 Lösungsansätze
3.1 Stand der Forschung und Vertrauenswürdigkeit
3.1.1 Schutzmaßnahmen für die Privatsphäre
3.1.2 LBS-Ansätze und Technologien zum Schutz der Privatsphäre
3.1.3 Empirische Studien
3.1.4 Vertrauensbildung und Reputationsmethoden
3.2 Technische Schutzmethoden
3.2.1 Mix-Zone
3.2.2 Location k-Anonymity
3.2.3 Location l-Diversity und k-Anonymity
3.2.4 Distortion-based-Metrik
3.3 Juristische Schutzmethoden und Selbstregulierung
3.3.1 Gesetzliche Regulierungen
3.3.2 Informationelle Selbstbestimmung und Geodatenzugangsgesetz
3.3.3 Selbstregulierung
3.3.4 Datenschutz-Kodex für Geodatendienste

4 Kritische Evaluierung der Lösungsansätze
4.1 Interessenkonflikte
4.1.1 Privacy Paradox
4.1.2 Bedürfnisse vs. Privatsphäre
4.1.3 Vertrauenspotenzial
4.2 Stärken und Schwächen der datenschutzfördernden Technologien
4.2.1 Mix-Zone im Straßenverkehr
4.2.2 Kritik an Location k-Anonymity
4.2.3 Erweiterungspotenzial mit Location l-Diversity
4.3 Gesetzliche Beschränkungen
4.3.1 Grenzübergreifendes Datenschutzproblem
4.3.2 Novellierungsbedarf bezüglich des Datenschutzes
4.3.3 Probleme der Selbstregulierung

5 Fazit

Literaturverzeichnis

Abbildungsverzeichnis

Abbildung 1: Einordnung des Begriffs LBS

Abbildung 2: LBS als Schnittmenge von Technologien

Abbildung 3: Pull- und Push-Dienste

Abbildung 4: Datenschutz gewinnt an Bedeutung

Abbildung 5: Mix-Zone

Abbildung 6: Aufenthaltsdauer in der Mix-Zone

Abbildung 7: Location k-Anonymity

Abbildung 8: Location l-Diversity

Abbildung 9: Distortion-based-Metrik

Abbildung 10: Verknüpfung und Nachbildung

Abbildung 11: Tipps zum Schutz der Privatsphäre

Abbildung 12: Service-Privacy Trade-off

Abbildung 13: Rückschlüsse in der Mix-Zone

Abbildung 14: K-Anonymity im Flughafen

Abbildung 15: Skewness Attack

Tabellenverzeichnis

Tabelle 1: Lokalisierungstechniken

Tabelle 2: Datenschutz bei Onlinenetzwerken

Abkürzungsverzeichnis

Abbildung in dieser Leseprobe nicht enthalten

1 Einleitung

Noch vor einem Jahrzehnt war das Internet ein Dienst mit wenigen Anwendern, heutzutage benutzen jedoch etwa zwei Drittel der Weltbürger das globale Netz.¹ Der Auslöser für den Internetboom ist u. a. die blitzartige Reproduktion der online-tüchtigen Endgeräte. Laut Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e. V. (BITKOM) haben sich die Verkaufszahlen der Smartphones in Deutschland in dem Zeitraum zwischen 2009 und 2011 fast verdoppelt, das Datenvolumen im Mobilfunk stieg sogar um das Dreifache.² Jeder fünfte Deutsche über achtzehn Jahren verfügt mittlerweile über ein internetfähiges Gerät.³ Der Umsatz mit mobilen Datendiensten erreichte alleine in Deutschland über acht Milliarden Euro.⁴ Der Hintergrund für diesen Umbruch auf dem deutschen Mobiltelefonmarkt ist die steigende Leistungsfähigkeit solcher Geräte. Dieser Trend trug auch zum Erfolg der Lokalisierungsdienste bei. Besonders bei geosozialen Netzwerken ist ein positiver Trend zu Beobachten. Im Gründungsjahr 2009 stieg bspw. die Mitgliederanzahl des Lokalisierungsdienstes „Foursquare“ in nur einem Jahr auf eine Millionen Nutzer;⁵ heutzutage sind es schon fünfzehn Millionen.⁶ Auch die Werbeindustrie wurde durch das wichtige Geschäftsmodell der Ortungsdienste beeinflusst. Gezielte ortsbezogene Werbung oder Check-In-Funktionen in bestimmten Lokalen, um für Freunde auffindbar zu sein, sind nur einige von vielen Möglichkeiten dieser Dienste. Dass die Lokalisierungsdienste nicht nur einen wichtigen gesellschaftlichen Stellenwert besitzen, sondern auch wirtschaftlich bedeutsam sind und immer noch ein Wachstumspotenzial offenbaren, bestätigt die Investition des weitverbreiteten sozialen Netzwerkes „Facebook“, die kürzlich den Lokalisierungsdienst „Gowalla“ übernahm.⁷

Die Verwendung von standortbasierten Diensten ist jedoch mit Risiken verbunden. Zur Dienstnutzung ist die Positionsübermittlung über ein mobiles Endgerät erforderlich, davon ist auch das Marktdasein der Lokalisierungsdienste abhängig. Die offenbarten Standortdaten können allerdings böswillige Personen für eigene Zwecke entfremden. Durch einzelne Aufenthaltsorte können Bewegungsprofile erstellt und evtl. entsprechende Identitäten enthüllt werden.⁸ Wenn die Bedrohungen weiterhin ansteigen und keine Sicherheitslösungen gefunden werden, dann wird die Bereitschaft zur Positionspreisgabe sinken und somit auch der Erfolg derartiger Dienste. Schließlich stellt sich die Frage, ob ein Verfahren oder eine Richtlinie die mobile Privatsphäre der Nutzer ausreichend schützen kann und wie die Lokalisierungsdienste das Vertrauen zu ihren Kunden aufbauen können. Vertrauen ist wichtig, weil die Anbieter den Kunden bei Nutzung ihres Dienstes auch ohne ihr Wissen lokalisieren und die Standortdaten an Dritte weiterleiten können.⁹

Solche Vorfälle kamen in der jüngeren Vergangenheit häufig vor: Im Jahr 2010 speicherte „Apple“ unverschlüsselt Bewegungsprofile von iPhone-Besitzern ohne deren Kenntnis.¹⁰ Wie groß die Gefahr ist, dass vertrauliche Daten in die falsche Hände kommen können, wurde durch den Hacker-Angriff auf das „Play­Station“-Network des großen Elektronikkonzerns „Sony“ veranschaulicht; die Daten konnten über eine Sicherheitslücke im System von „Sony“ entwendet werden. Anschließend konnte „Sony“ den Kunden nicht versichern, ob deren Kreditkartennummern gestohlen wurden oder nicht. Den entstandenen Vertrauensbruch versuchte „Sony“ mittels Geschenken und Sonderaktionen zu kompensieren.¹¹ Die Ereignisse zeigen, dass dieser Sektor noch viele Risiken birgt und wie bedeutend deren Ergründung für die Gesellschaft ist. Allerdings könnte die Lösung dieser Probleme zu einem Wirtschaftswachstum führen und somit auch die Wohlfahrt steigern, denn alleine „Foursquare“ hatte im Jahr 2010 ein Kundenwachstum von 3.400 %.¹²

Vor diesem Hintergrund untersucht die vorliegende Arbeit die Möglichkeiten, inwieweit die Sicherheitsprobleme von Lokalisierungsdiensten durch unterschiedliche Datenschutzverfahren gelöst werden und ob Erweiterungspotenziale existieren. Die Lösungsansätze werden dabei nicht nur auf die technischen Methoden eingeschränkt, sondern mit gesetzlichen Regelungen und Selbstregulierungsmöglichkeiten erweitert. In dieser Diplomarbeit sind lediglich die ortsbezogenen Dienste mit ihren Risiken und Erfolgschancen Gegenstand der Betrachtung. Dabei werden besonders die individuellen und gesellschaftlichen Risikoebenen herangezogen.¹³ Um die Lösungsansätze qualitativ zu bewerten wird vorwiegend ein Teilbereich des Electronic Business (E-Business), der Mobile Commerce (M-Commerce), betrachtet. In erster Linie wird das Schutzziel Vertraulichkeit behandelt. Andere Schutzziele wie z. B. Integrität werden weniger berücksichtigt.¹⁴

Im Zentrum des zweiten Kapitels stehen die erforderlichen Hintergrundinformationen und die potenziellen Bedrohungen von standortbasierten Diensten. Im dritten Kapitel werden verschiedene Lösungsmethoden für Datenschutz und Privatsphäre untersucht. Gegenstand von Kapitel vier ist der Zielkonflikt zwischen Service und Privatsphäre sowie die kritische Evaluierung der vorgestellten Lösungsansätze. Das abschließende Kapitel weist auf die gewonnen Erkenntnisse und die notwendigen Forschungen hin.

2 Grundlagen

2.1 Lokalisierung

2.1.1 Kontextsensitivität

Der Oberbegriff für standortbezogene Dienste ist generell als Kontextsensitivität (engl. Context-Awareness) bekannt und wird unter anderem wie folgt definiert:

„Context is any information that can be used to characterize the situation of an entity. An entity is a person, place, or object that is considered relevant to the interaction between a user and an application, including the user and applications themselves.“ (Dey, 2001, S. 5)

Der Begriff Lokalisierungsdienst hat einige Synonyme wie standortsbasierter und standortbezogener Dienst, engl.: Location Dependent Service (LDS), Location-based Service (LBS). In der Literatur wird der Begriff durchaus verschieden definiert. Folglich werden zwei für diese Arbeit geeignete Definitionen dargestellt.

„Location services can be defined as services that integrate a mobile device’s location or position with other information so as to provide added value to the user.“ (Schiller & Voisard, 2004, S. 10).

„Die Ermittlung einer geographischen Position ist ein wesentlicher Basisdienst für ortsbezogene Dienste und kann an sich schon als Usability Unterstützung oder zur Ergänzung des Kundenprofils genutzt werden. Weitere Basisdienste sind Berechnungsmethoden für Entfernungen und Routen auf Basis von Kartenmaterial“ (Reichwald, 2002, S. 402).

Beide Definitionen haben gemeinsam, dass solche Dienste persönliche Standortdaten ermitteln. Aufgrund der größeren Aussagekraft ist die zweite Definition fundamental für diese Arbeit, allerdings wird nur in der ersten Definition erwähnt, dass die Erfassung der Bewegungsprofile anhand der Benutzung mobiler Geräte stattfindet.¹⁵ Bezüglich dessen stellt diese Definition eine sinnvolle Ergänzung dar. In den nächsten Abschnitten wird die Funktionsweise solcher Dienste näher betrachtet.

2.1.2 Einordnung in den Kontext

Um das Geschäftsfeld genauer zu bestimmen, soll der Begriff LBS nun konkret von vergleichbaren Anwendungen unterschieden werden. Die Literatur weist keine einheitliche Einordnung auf, da die Sichtweisen der Autoren teilweise voneinander abweichen. Einerseits betrachten Autoren wie Graeve (2001) und Link (2003) den M-Commerce als eine Teilmenge des Electronic Commerce (E-Commerce). Andererseits sind Wiedmann (2000) und Ovum (2000) der Ansicht, dass diese Begriffe voneinander unabhängig sind.¹⁶

Im Folgenden wird aufgrund der nachvollziehbaren und aktuelleren Beschreibung die Perspektive von Link betrachtet. Zunächst ist es sinnvoll, den Oberbegriff E-Business zu klären. Zum E-Business werden sämtliche wirtschaftlichen Geschäftsverläufe im elektronischen Sektor zugeordnet, die Informations- und Kommunikationstechnologien (IuK-Technologien) anwenden. Dabei unterscheidet Link zwischen dem Desktop E-Business, bei dem ausschließlich ortgebundene Geräte verwendet werden, und dem Mobile E-Business (M-Business), der durch die Verwendung mobiler Geräte gekennzeichnet ist. E-Commerce ist ein Teilbereich des E-Business und wird nur durch die elektronische Handelstransaktion konkretisiert.¹⁷ Im gleichen Sinne ist M-Commerce eine Teilmenge des M-Business, allerdings erfolgt die Geschäftsabwicklung orts- und zeitunabhängig anhand mobiler Geräte.¹⁸ An diesem Punkt wird der LBS einbezogen, der jeweils eine Komponente von M-Business und M-Commerce darstellt.¹⁹ Die vielen ähnlichen Begriffe können verwirrend sein – mit der folgenden Darstellung wird die Einordnung der LBS deutlicher.

Abbildung in dieser Leseprobe nicht enthalten

Abbildung 1 : Einordnung des Begriffs LBS

Quelle: Eigene Darstellung in Anlehnung an Link (2003), S. 2 ff. und Zobel (2001), S. 121 ff.

2.1.3 Infrastrukturelemente

Damit ein standortbasierter Dienst existieren kann, ist die Lokalisierung mobiler Endgeräte notwendig. Dies kann durch verschiedenen Technologien erfolgen.²⁰ Bevor die unterschiedlichen Technologien vorgestellt werden, soll zuerst die dafür benötigte Architektur geklärt werden. Auf Seiten der LBS-Anwender wird mindestens ein mobiles Endgerät benötigt. Hauptsächlich werden dafür Smartphones²¹ eingesetzt, jedoch gibt es auch Alternativen wie den Tablet-Computer, das Mobiltelefon und das Navigationsgerät. Der Informationsaustausch zwischen Endgerät und LBS kommt mit Hilfe eines Kommunikationsnetzwerkes zustande. Denkbar sind z. B. Mobilfunknetze, Bluetooth oder ein drahtloses lokales Netzwerk (WLAN). Zusätzlich muss der LBS Standortdaten erheben, was entweder durch die oben genannten Kommunikationsnetze stattfindet oder anhand des Global Positioning Systems (GPS). Die Positionsbestimmung kann aber auch durch den Anwender manuell erfolgen. Lokalisierungsdienste verwalten diese Daten und stellen Informationen bereit. Gegebenenfalls fragen derartige Dienste auch spezifische Ortsdaten bei dem entsprechenden Anbieter nach.²²

Das ökonomische Konzept der Wertschöpfungskette nach Porter strukturiert die Produktionsstufen als eine Abfolge von Wertaktivitäten.²³ Die auf den mobilen Bereich modifizierte Wertschöpfungskette erfordert alle genannten Infrastrukturelemente. Sobald eines der Elemente fehlt, kann keine Transaktion abgeschlossen werden.²⁴

Brimicombe stellt den LBS als eine Art Schnittmenge von Technologien dar. LBS besteht demnach aus der Kooperation von Geoinformationssysteme (GIS), mobile Geräte und das Internet. Abbildung 2 veranschaulicht diese Relationen.

Abbildung in dieser Leseprobe nicht enthalten

Abbildung 2 : LBS als Schnittmenge von Technologien

Quelle: Eigene Darstellung in Anlehnung an Brimicombe, A. J. (2002).

2.1.4 Ortungsverfahren

Die Ortungsmöglichkeiten sind sehr vielfältig und die Genauigkeit variiert teilweise sehr stark. Im Folgenden werden einige Techniken kurz vorgestellt.

- Manuell: Der Anwender muss den Standort manuell eingeben. Jedoch führt eine lückenhafte Angabe zu einer fehlerhaften Ortung. Zudem kann die Wartezeit aufgrund des rechenaufwändigen Prozesses große Ausmaße erreichen. Der Arbeitsaufwand und die Defizite einer fehlerhaften Nutzerangabe sind die Nachteile dieser Methode. Jedoch kann man durch bewusste Ortsangaben die individuellen Daten besser schützen.²⁵
- WLAN: Sofern die Standpunkte der WLAN-Basisstationen bekannt sind, kann ein Person, welche sich mit einem oder mehreren WLAN-Zugangspunkte verbindet, lokalisiert werden. Angesichts der niedrigeren Dichte ist die Lokalisierung in ländlichen Regionen ungenauer als in Stadtbezirken. Die Möglichkeit, den Standort auch in Räumen zu erfassen, ist ein wichtiger Vorteil dieser Technik. Ohne die Verwendung von Authentifizierung oder Verschlüsselung existieren jedoch erhebliche Sicherheitslücken.²⁶
- GSM: Im digitalen Mobilfunknetz hat sich das Global System for Mobile Communications (GSM) als Standard etabliert. Die Lokalisierung ist mit unterschiedlichen Verfahren ausführbar. Dabei ist die Genauigkeit vom genutzten Verfahren abhängig. Ähnlich wie beim WLAN ist die Genauigkeit der Ortung auch beim GSM in dichteren Gebieten besser und die Ortung funktioniert auch hier innerhalb von Räumen.²⁷
- GPS: Das globale Navigationssatellitensystem Navstar-GPS ermöglicht mittels Satelliten die Positionsbestimmung und die Laufzeitmessung in aller Welt. Neben dem klassischen GPS der USA, gibt es den chinesischen Compass, den russischen Glonass und den in der Errichtungsphase befindlichen europäischen Galileo. Drei Satelliten, die sich im Signalfeld des Empfängers befinden, genügen zwar zur Datenmessung, jedoch ist für eine genaue Zeitmessung ein zusätzlicher Satellit erforderlich. Hinsichtlich der Mobiltelefone wurde das Assisted GPS (A-GPS) konstruiert, das zwar schneller, jedoch auch ungenauer misst. Das Militär hingegen kann den genaueren Differential GPS (DGPS) einsetzen. GPS-Geräte senden keine Signale, sondern empfangen nur, was für den Datenschutz vorteilhaft ist. Im Gegensatz zum WLAN und GSM funktioniert GPS nur im Freien und häufig kommt es bei dichten Gebieten zu Störungen. Zudem ist der Energieverbrauch vergleichsweise hoch und die Ortung langsam.²⁸
- Hybride Ortung: In dieser Methode werden zwei oder mehrere Technologien kombiniert, um die Lokalisierung zu optimieren. Mit der Verknüpfung von WLAN, GSM und GPS wird das Ausfallrisiko verkleinert. Die Methode mit der aktuell genauesten Positionsbestimmung wird dabei automatisch aktiviert. Weitere Vorzüge sind sowohl die Möglichkeit einer relativen Messung als auch die Verwendung der Koppelnavigation, wodurch der Standort auch nach einem Signalverlust festgestellt werden kann. Die Präzision nimmt allerdings mit der zurückgelegten Strecke ab.²⁹
- W3C Geolocation API: Das World-Wide-Web-Consortium (W3C) versucht mit dem Application Programming Interface (API) den Standort der Anwender unabhängig von der Ortungsmethode einheitlich an Webdienste weiterzuleiten. Auch hier wird jeweils die zu diesem Zeitpunkt genaueste Methode verwendet.³⁰

Für einen ausführlichen Überblick der Ortungstechniken sei auf Roth, J. (2005) und auf Tabelle 1 des Anhangs verwiesen.

2.1.5 Anwendungstypen und Anwendungsbereich

Der LBS kann in unterschiedliche ökonomischen Anwendungstypen gegliedert werden. Drei dieser Anwendungen werden hier in Bezug auf M-Commerce vorgestellt.³¹

- Consumer to Consumer (C2C): Ein Datenaustausch zwischen Konsumenten, die durch soziale Netzwerke ihren Standort preisgeben, sich verabreden oder ortsabhängige Anwendungsprogramme nutzen können.
- Business to Business (B2B): Geschäftstransaktion zwischen zwei oder mehreren Unternehmen; z. B. Überwachung von Lieferungen, Lokalisierung von Notrufen oder Verfolgung entwendeter Waren.
- Business to Consumer (B2C): Die Handlungsmöglichkeiten zwischen Unternehmen und Kunden sind sehr zahlreich, aber mit erheblichen Datenschutzproblemen verbunden. Darunter sind Navigationsdienste, orts­ge­bundene Werbung und Rabattaktionen vorstellbar.

Die erhobenen Informationen der LBS werden durch zwei Arten übermittelt, die zu unterschiedlichen Gefahren für die mobile Privatsphäre führen. Entweder wird die Datenübertragung vom Anwender angefordert (Pull-Dienst) oder die Übertragung wird automatisch generiert (Push-Dienst), vorausgesetzt der Anwender hat diesem zugestimmt.³²

Abbildung in dieser Leseprobe nicht enthalten

Abbildung 3 : Pull- und Push-Dienste

Quelle: Eigene Darstellung in Anlehnung an Lehner, F. (2003), S. 148.

- Pull-Dienst (Reaktiver LBS): Der LBS sendet die Informationen, welche der Anwender anfordert. Die Übermittlung der Daten wird somit vom Anwender selbst eingeleitet. Ein Beispiel hierfür ist das Aufrufen einer Internetseite.³³
- Push-Dienst (Proaktiver LBS): Bei diesem Ansatz wird die Datenübermittlung nicht mehr selbst angefordert, sondern mittels der LBS maschinell eingeleitet. Dies könnte zum Beispiel per Handy-Kurznachricht (SMS) geschehen, die der Anwender beim Eintreffen an einem bestimmten Ort empfängt.³⁴

Die Anwendungsgebiete von Lokalisierungsdiensten sind sehr vielseitig. Neben den bekannten Navigationsanwendungen bestehen noch viele andere Angebote und Geschäftsmodelle. Im staatlichen und militärischen Bereich wie auch im sicherheitsbezogenem Sektor sind Lokalisierungsvorgänge zu beobachten. Die Notfall- und Notrufdienste sind wichtige LBS-Eigenschaften, durch die Bürger in Notsituationen geortet werden können.³⁵ Lokalisierung bei Autopannen und Diebstahlüberwachungen sind ebenfalls hilfreiche Anwendungsmöglichkeiten. Darüber hinaus wird LBS im Flottenmanagement zur Positionsübermittlung eingesetzt. Des Weiteren ist die Nutzung im Bereich des Straßenverkehrs möglich. So können z. B. Staus umfahren, Restaurants gefunden oder Routen geplant werden.³⁶ Die kommerziellen Anwendungsgebiete werden in dieser Arbeit ausführlicher behandelt. Bedeutsam sind dabei die geosozialen Netzwerke (engl. Geosocial Networks), quasi soziale Netzwerke (z. B. „Facebook“), die zusätzlich Standortdienste einsetzen und Funktionen wie Geocoding ³⁷ und Geotagging ³⁸ verwenden um bspw. Freunde zu lokalisieren (z. B. „Facebook Places“).³⁹ Spielerische Möglichkeiten wie Check-in Dienste mit dem Motto, Einchecken und Kassieren sind weitere Neuheiten von diesen Diensten.⁴⁰ Um sich spontan zu verabreden oder Gutscheine und Rabatte zu erhalten, wird nur ein Smartphone mit Internetzugang und die entsprechende Registrierung benötigt.⁴¹ Die vielen Anwendungsmöglichkeiten, die hier noch nicht einmal vollständig erwähnt wurden, beweisen das hohe Potenzial dieser Dienste.

2.2 Eigenschaften von Location-based Services

Bislang wurden die Ortungsverfahren und Anwendungsmöglichkeiten von Lokalisierungsdiensten vorgestellt. In diesem Kapitel werden nun solche Dienste vorwiegend für den deutschen Markt betrachtet.

2.2.1 Lokalisierungsdienste

Standortbasierte Dienste haben zwar generell alle die gleichen Eigenschaften, dennoch erfüllen sie nicht immer denselben Zweck. Angefangen von der lokalen Orientierung über die lokale Suche bis hin zum geosozialen Netzwerk werden unterschiedliche Nutzergruppen angesprochen.⁴² Der Marktführer der Internet-Suchmaschinen „Google“ bietet für jeden Bereich separat den zugehörigen Dienst. Für die lokale Orientierung ist „Google Maps“ mit ihrer innovativen Kartendarstellung, Routenplanung und dem „Street View“⁴³ die führende Applikation auf dem Markt. Die Mitstreiter in diesem Bereich sind u. a. die Navigationsdienste „Garmin“ und „TomTom“.⁴⁴ Für den Bereich der lokalen Suche wächst die Bedeutung von „Google“ stetig. Dies ist nicht zuletzt auf die Erweiterung der betriebseigenen Dienst „Google Places“ durch die Übernahme des Restaurantführers „Zagat Survey“ im letzten Jahr zurückzuführen.⁴⁵ In der Rubrik der geosozialen Netzwerke ist „Google“ seit 2009 mit „Latitude“⁴⁶ vertreten und hat im Kombination mit dem sozialen Netzwerk „Google Plus“⁴⁷ ein enorm großes Wachstumspotenzial. In diesem Sektor ist allerdings die Konkurrenz wesentlich stärker. Das speziell für diesen Bereich entwickelte geosoziale Netzwerk „Foursquare“ ist mit über 15 Millionen Kunden und über eine Billionen Check-ins einer der erfolgreichsten Lokalisierungsdienste weltweit. Das Unternehmen wurde im Jahr 2009 gegründet und hat seinen Hauptsitz in New York. Die Angebote gelten überwiegend für Smartphones, die mittels GPS lokalisiert werden.⁴⁸ Das weltweit meist genutzte soziale Netzwerk „Facebook“ mit ca. 800 Millionen Nutzer ist mit der Einführung von „Facebook Places“ (2010) und der anschließenden Übernahme des LBS „Gowalla“ (2011) ebenfalls ein großer Konkurrent. Es existieren noch zahlreiche weitere Anbieter von Diensten in diesem Bereich. Dies spiegelt vor allem das große Potenzial dieser Branche wider. Ergänzend zu den genannten globalen Anbietern, hat sich der LBS „Friendticker“⁴⁹ auf den deutschen Markt spezialisiert. Doch mit den Möglichkeiten ist hier noch nicht Schluss. Geschäftsmodelle, die auf mobile Kunden ausgerichtet sind, nehmen immer mehr an Bedeutung zu. Anbieter wie „Car2go“⁵⁰ des deutschen Automobilherstellers „Daimler“ oder „DriveNow“⁵¹ vermieten kurzfristig Autos; die „Deutsche Bahn“ („Call a Bike“)⁵² verleiht Fahrräder.⁵³ In beiden Fällen werden Lokalisierungsdienste eingesetzt und aufgrund der Registrierungspflicht kann jedem Kunden ein Bewegungsprofil zugeordnet werden.

2.2.2 Motive für die Datensammlung

Asymmetrische Informationsverteilung kann das Marktgleichgewicht negativ beeinträchtigen und das Erreichen der Markteffizienz erschweren. Da die weniger informierte Seite in einer Markttransaktion benachteiligt ist, versuchen die Wirtschaftsakteure Informationen über die Handelspartner zu sammeln.⁵⁴ Die Anbieter können durch die Datenerhebung mittels strategischer Preisdifferenzierung und Auf­deckung der individuellen Zahlungsbereitschaft die Konsumentenrente abschöpfen und damit die Wertschöpfung erhöhen.⁵⁵ Diese ökonomische Theorie wird hier nicht näher behandelt, sie dient lediglich dazu, um die wirtschaftliche Bedeutung von Informationen zu verdeutlichen.

Im Folgenden werden nur die Beweggründe der Lokalisierungsdienste erläutert. Prinzipiell ist die Erhebung der Standortdaten wie auch in anderen Wirtschaftsbranchen auf finanzielle Hintergründe zurückzuführen. Durch die Datenerhebung sollen die Produkte und Dienstleistungen verbessert und evtl. neue und ortsbasierte Werbung ermöglicht werden. Zusätzlich soll dadurch ein Anbieter das Verhalten seiner Kunden beobachten können, um somit den Risiken einer Kundenabwanderung vorzubeugen.⁵⁶ Daraus ergeben sich auch Chancen, Kunden zu binden oder zurückzugewinnen, da mögliche Preisvorteile und Gutschriften besser auf den Kunden abgestimmt werden können.⁵⁷ Der Gründer von „Friendticker“ Florian Resatsch erwähnt zusätzlich die Option, den Kunden mit Hilfe von Check-ins an bestimmte Orten zu binden.⁵⁸ Diese Funktion kann auch als wirkungsvolles Empfehlungsmarketing angesehen werden, da es als Mundpropaganda dienen kann.⁵⁹ Folglich werden die Werbebotschaften durch Lokalisierungsdienste effektiver und wertvoller.⁶⁰

2.2.3 Nutzen für den Anwender

Erreichbarkeit, Bequemlichkeit und Ortsunabhängigkeit sind die vorteilhaften Eigenschaften der mobilen Kommunikation und die Basis der folgenden Angebote.⁶¹ Das geosoziale Netzwerk Foursquare bietet seinen Kunden die Chance, neue Orte zu entdecken, spontan Freunde zu treffen oder spielerisch Abzeichen zu gewinnen, die zu kreativen Belohnungen führen. Sonderangebote in diversen Restaurants, Privatparkplätze oder Freigetränke sind als Belohnung für den am häufigsten eingecheckten Kunden vorstellbar.⁶² Bevor ein Ort besucht wird, können Bewertungen und Empfehlungen von Besuchern dazu dienen, ungeeignete Gebiete zu vermeiden. „Foursquare“ bietet den Unternehmen zudem viele Tools zur Kundengewinnung.⁶³ Die kostenlose Anwendung eröffnet Chancengleichheit insbesondere für kleinere Unternehmen mit geringen finanziellen Mitteln.⁶⁴ Lokalisierung kann auch für erkrankte Personen nützlich sein, die im Ernstfall schnell gefunden werden können.⁶⁵ Zudem können Standortdaten dazu dienen, verwirrte und vermisste Personen sowie Unfallopfer zu orten. Geodaten sind in diversen Branchen hilfreich, u. a. in der Rohstoff-, Entsorgungs- und Energiewirtschaft. Die Versicherungsbranche verwendet z. B. solche Daten für die örtliche Risikoeinschätzung.⁶⁶ Eine Vielzahl von weiteren Vorteilen, die hier nicht erwähnt werden, können aus den vorangegangenen Kapiteln abgeleitet werden.

2.2.4 Finanzierung und Marktverhältnis

Anwendungsprogramme (engl. Apps) sind in der heutigen Gesellschaft sehr beliebt, jedoch ist die Zahlungsbereitschaft gering und die kostenlosen Angebote werden bevorzugt.⁶⁷ Angebote wie Navigations- oder Lokalisierungsdienste, die einst kostenpflichtig waren, sind heute überwiegend kostenfrei.⁶⁸ Es stellt sich hier die Frage, wie sich solche Dienste finanzieren lassen. Geo­soziale Netzwerke werden von Mitgliedsbeiträgen und Investoren finanziert, die sich mit mehreren Millionen Dollar an den Unternehmen beteiligen. Darunter vertreten sind bspw. der große Softwarekonzern „Microsoft“, der „Facebook“ unterstützt,⁶⁹ und die Beteiligungsgesellschaft „Union Square Ventures“, welche „Foursquare“ fördert.⁷⁰

Das eigentliche Geschäftsmodell von standortbasierten Diensten fußt auf den gesammelten Kundendaten, hauptsächlich aber den Standortdaten. LBS-Anbieter verkaufen gesammelte Informationen von Kunden an Unternehmen, die dann gezielt ortsbezogene Werbung verschicken können.⁷¹ Die hohen Umsätze, die „Facebook“ durch mobile Werbung im Jahre 2010 erreichte, zeigen die Wachstumschancen in diesem Sektor. Basierend auf den Angaben der Investmentbank „Goldman“ konnte „Facebook“ durch Onlinewerbung einen Nettogewinn von 355 Millionen US-Dollar erzielen.⁷²

Standortbasiert Dienste sind in der USA schon weit verbreitet, in Deutschland aber noch selten. Jedoch ist ein positiver Trend zu beobachten, der nicht zuletzt durch das nationale Angebot von „Friendticker“ zum Ausdruck kommt.⁷³ Dieser LBS hat jedoch gegenüber seinen großen Konkurrenten nur einen geringen Benutzerkreis. Demgegenüber hat „Foursquare“, das ausschließlich ortsbezogene Dienste anbietet, bereits über 15 Millionen User⁷⁴ und davon in Deutschland etwa 100.000.⁷⁵ Auf dem Gebiet der LBS gilt Foursquare in den USA als Vorreiter, doch Facebook hat einen klaren Vorteil mit seinen über 800 Millionen Usern weltweit und deren durchschnittlichen Freunden. Mehr als 350 Millionen benutzen dabei „Facebook“ über mobile Geräte. Dies kann der Grund dafür sein, dass „Foursquare“ in Deutschland noch keinen hohen Bekanntheitsgrad genießt, während sich „Facebook“ mit seinen standortbezogenen Angeboten bewähren konnte.⁷⁶ „Google Latitude“ hat mit 10 Millionen aktiven Nutzern ebenfalls einen bedeutenden Marktanteil in diesem Sektor.⁷⁷ Bundesweit benutzen etwa 6 % der Internetnutzer „Google Plus“, wodurch „Latitude“ auch in Deutschland eine immer wichtigere Stellung einnimmt.⁷⁸

2.2.5 Netzwerkeffekte und Kundenbindung

Das Image eines Unternehmen ist ein wesentlicher Faktor, um Kunden zu binden, jedoch werden die Wettbewerbsvorteile auch von Netzwerkeffekten beeinflusst. Durch Monopolbildung und Schaffung von kaum überwindbaren Markteintrittsbarrieren kann die Kundenbindung und eine hohe Reputation in der Regel gesichert werden. Eine Monopolstellung im Bereich der Location-based Services ist aber aufgrund der unbegrenzten Möglichkeiten eher unwahrscheinlich. Der First Mover Advantage, also der Wettbewerbsvorteil des ersten Anbieters beim Markteintritt, kann bei ortsbezogenen Diensten einen Vorsprung bedeuten, jedoch kann in diesem Bereich auch ein Nachzügler durch neue Produktideen einen Second Mover Advantage realisieren.

Kundenbindung entsteht durch Kundenzufriedenheit und Wechselkosten, die z. B. beim Wechsel eines Netzanbieters, aufgrund von Anschlussgebühren und langfristigen Verträgen anfallen.⁷⁹ Sind diese Kosten sehr hoch, wird die Situation auch als Lock-in bezeichnet. In der Informationstechnik-Branche kann das Beispiel von „Apple“ herangezogen werden, deren Endgeräte nur mit anderen „Apple“-Produkten kompatibel sind. Ein langjähriger „Apple“-Benutzer wird aus diesem Grund kaum seinen Anbieter wechseln, da er evtl. seine komplette Hardware ersetzen müsste. Nicht alle der genannten Netzwerkeffekte können im Bereich der Softwareanwendungen realisiert werden. Die Anwendung von geosozialen Netzwerken ist u. a. kostenlos, daher können dort auch keine monetären Wechselkosten entstehen. Allerdings kann bei einem Netzwerkwechsel die Integrationsdauer, die z. B. durch die Einarbeitung in den neuen Dienst benötigt wird oder die Opportunitätskosten, die z. B. durch den Verlust der gewonnenen Abzeichen entstehen, zu nicht-monetären Wechselkosten führen. Diese Kosten können aber umgangen werden, indem mehrere Dienste gleichzeitig genutzt werden, wobei keine zusätzlichen Kosten entstehen.

Besonders relevant sind die Netzwerkexternalitäten: Die LBS-Useranzahl beeinflusst unmittelbar andere Anwender, denn es werden solche Dienste bevorzugt, bei denen die meisten Freunde registriert sind.⁸⁰ Ausgehend von dieser Theorie versuchen die Unternehmen die Anzahl ihrer Kunden zu maximieren, indem sie verschiedene Reputationsmethoden anwenden. Die strategischen Schritte dieser Anbieter sind einerseits die Kundenbindung anhand Treueangebote oder spieltechnische Anwendungen und andererseits Imagesteigerung mittels Wohltätigkeitsangeboten.⁸¹ LBS kann zudem durch Skaleneffekte (‚economies of scale‘) Kostenvorteile realisieren. Die Kosten für die Softwareentwicklung der Lokalisierungsdienste sind sehr hoch, die Grenzkosten sind aber idealerweise null und senken somit mit zunehmender Ausbringung die Stückkosten.⁸²

2.3 Vertrauen, Privatsphäre und Datenschutz

Mit steigender Erreichbarkeit mittels fortschrittlicher Kommunikationstechnologien und der Verwendung von LBS steigt auch die Bedrohung der Privatsphäre. Während sich die ortbezogenen Dienste um detaillierte Kundendaten bemühen, wünschen die Kunden möglichst anonym zu bleiben.⁸³ Dieser Konflikt führt zu einem Vertrauensproblem, da persönliche Daten an Dritte weitergeleitet werden können.⁸⁴

2.3.1 Erhobene Daten

Um einen LBS zu nutzen, müssen bestimmte Daten offenbart werden. Die Anbieter „Apple“ und „Foursquare“ sammeln für die Bereitstellung der Nutzerkonten personenbezogene Daten, „die sich einer bestimmten Person zuordnen lassen und direkt oder indirekt Rückschlüsse auf diese Person zulassen“⁸⁵ wie z. B. Name, Geburtsdatum, Telefonnummer und bevorzugte Kontakte. Während der Nutzung werden automatisch Standortdaten erhoben, die dann an Dritte übermittelt werden können. Ebenfalls werden nicht-personenbezogene Daten erfasst, die nicht einer bestimmten Person zugeordnet werden können wie bspw. Beruf, Zeitzone, Sprache und Postleitzahl.⁸⁶ Auch „Facebook“ und „Google“ erheben vertrauliche Informationen wie die aktuelle Position und den Wohnort.⁸⁷ Die Daten sind jedoch nicht immer im gleichen Umfang notwendig, sondern vom verwendeten Dienst abhängig.

Liu (2009) unterscheidet drei Arten von LBS mit abweichender Datenerhebung. Anonymous Location Services erfordern weder die wahre Identität noch ein kreatives Pseudonym, diese Dienste werden also vollkommen anonym verwendet. Ein Beispiel dafür wäre die Benachrichtigung über die Benzinpreise der nächsten Tankstelle. Im Gegensatz dazu benötigen Identity-driven Location Services die Identität der Anwender. Das sind z. B. kostenpflichtige Dienste wie „Car2go“, bei denen die Adresse registriert werden muss.⁸⁸ Die letzte kategorisierte Art setzt weder die Identität voraus, noch ist die anonyme Anwendung möglich. Diese Mischung der ersten beiden Arten bezeichnet Liu als Pseudonym-driven Location Services. Hierzu werden die geosozialen Netzwerke wie „Foursquare“ und „Friendticker“ zugeordnet, die mindestens ein Pseudonym fordern.⁸⁹ Diese erhobenen Daten sind mit erheblichen Datenschutz­problemen verbunden, welche im folgenden Unterkapitel geschildert werden.

2.3.2 Gefahren und Risiken

LBS-Anwender können von anderen Personen lokalisiert und verfolgt werden, so dass eine komplette Überwachung umsetzbar ist. Die Informationen über die verwendeten Dienste – häufig besuchte Orte und bestimmte Gewohnheiten – können dazu dienen, persönliche Profile der Nutzer zu erstellen und somit ihre Identität zu offenbaren.⁹⁰ Die Enthüllung von vertraulichen Aufenthaltsorten kann für den Betroffenen unangenehm sein und neben der ungewollten Offenbarung auch zur tatsächlichen Schädigung führen. Auch wenn die Positionsbestimmung der eigenen Kinder, Ehepartner oder Freunde nützlich erscheint, können die Informationen von Stalkern, Triebtätern oder Terroristen missbraucht werden. Im Berufsbereich können die Arbeitgeber die Bewegungsprofile ihrer Angestellten beobachten und sie bei einem Regelverstoß entlassen. Die Problematik besteht darin, dass die Ortung auch ohne das Wissen der Betroffenen stattfinden kann.⁹¹

Zusätzlich zu den erwähnten manuellen Datenerhebungen können auch besondere Schlussfolgerungen mit Hilfe bestimmter Algorithmen automatisch abgeleitet werden. Die zwei folgenden Studien zeigen, dass durch solche Algorithmen die Offenbarung von ungefährlichen und eingeschränkten Daten dennoch zur Identifizierung ausreichen können. Von den beobachteten Autofahrern in Detroit konnten Xiong, Hoh und Gruteser (2006) für 85 % der Personen einen augenscheinlichen Wohnort zuordnen.⁹² Krumm konnte mit seiner Studie den Wohnort von 172 beobachteten Autofahrern mit einer durchschnittlichen Abweichung von 61 Metern bestimmen. Zudem wurde die Anschrift von 13 % und der Name von 5 % der Autofahrer erkannt.⁹³ In einer weiteren Studie wurden sechs Monate lang Mobilfunkdaten gesammelt. Die wiederholende Positionsänderung zeigte, dass sich die beobachteten Personen über 40 % ihrer Zeit an denselben zwei Stellen befanden.⁹⁴ Eine weitere Untersuchung zeigte, dass die überwachten Personen über 85 % der Zeit an ihren drei bis fünf favorisierten Standorten verbringen.⁹⁵ Diese Sicherheitslücken können zu erheblichen Konsequenzen führen, da vor allem der Beruf oder die sozialen Beziehungen veröffentlicht werden können. Im geosozialen Netzwerk „Foursquare“ wurden 875.000 privat markierte Check-ins von Nutzern in San Francisco entnommen, obwohl diese nicht veröffentlich wurden. Das waren in etwa 70 % der Check-ins innerhalb von drei Wochen.⁹⁶ Darüber hinaus ist auch das Militär gefährdet, das durch die Benutzung von mobilen Endgeräten ein leichtes Angriffsziel für Feinde ist.⁹⁷

2.3.3 Privatheitsbewusstsein

Die Privatsphäre wird nicht nur durch Sicherheitslücken der Anbieter gefährdet, sondern auch durch fahrlässige Datenfreigabe ausgehöhlt. Häufig ist den Nutzern weder die Gefahr an sich, noch der Umfang der freigegeben Daten bewusst.⁹⁸ Im Rahmen einer sicheren Anwendung muss der LBS-Nutzer fähig sein, die Vertraulichkeit seiner Daten zu beurteilen. Basierend auf einer Befragung in Seattle offenbarten die konsultierten Personen ihren Standort zwar innerhalb ihrer Dienstzeiten – außerhalb jener gaben sie diese jedoch ungerne preis.⁹⁹ Acquisti und Gross (2006) ermittelten in einer Analyse, dass die Teilnehmer zwar die Vertraulichkeit der Daten beurteilen können, jedoch nicht in der Lage sind, das Ausmaß der Risiken und Gefahren einzuschätzen.¹⁰⁰

Durch diese Datenschutz-Bedenken werden teilweise ortsbezogene Dienste vermieden. Das ergab auch eine Studie von „Mircrosoft“: Über die Hälfte der befragten Deutschen kennen solche Dienste und von diesen haben wiederum mehr als die Hälfte Bedenken hinsichtlich der Freigabe ihrer Ortsdaten.¹⁰¹ Obwohl das Bewusstsein der Privatsphäre aufgrund der zunehmenden Gefahren tendenziell zunimmt, stellen dennoch besonders die Nutzer von sozialen Netzwerken vertrauliche Daten online zur freien Verfügung.¹⁰² Je umfangreicher also der LBS in den Alltag eindringt, desto verantwortlicher müssen sich die Anwender verhalten, um evtl. Gefahren vorzubeugen.¹⁰³ Lokalisierungsdienste versuchen diese Bedenken mit Hilfe von Datenschutzrichtlinien und Vorsichtsmaßnahmen zu minimieren.¹⁰⁴

2.3.4 Datenschutz für standortbasierte Dienste

Für das bessere Verständnis der Richtlinien wird auf die Datenschutzbestimmung vom Bundesdatenschutzgesetz (BDSG) zurückgegriffen. Datenschutz ist nach § 1 Abs. 1 BDSG seit 1990 wie folgt definiert:¹⁰⁵

„Schutz des Einzelnen vor Beeinträchtigung seines Persönlichkeitsrechts beim Umgang mit seinen personenbezogenen Daten.“ (Witt, 2010, S. 4)

Erst nach der formalen Beschreibung der Daten wird die Datenschutzrelevanz hergestellt;¹⁰⁶ diese wurden bereits im Unterkapitel 2.3.1 definiert. Häufig ergeben sich datenschutzrechtliche Diskussionen erst dann, wenn die erhobenen Ortsdaten verarbeitet¹⁰⁷ und genutzt¹⁰⁸ werden. Allerdings ist die dafür relevante Unterscheidung zwischen Sach- und Personenbezug besonders bei Ortsdaten schwierig, denn der Übergang ist meist mit der Genauigkeit der Daten verbunden.¹⁰⁹

Wenn die Privatsphäre bzgl. des Standortes und der Positionsänderung geschützt werden soll, wird dies gemeinhin als Location Privacy bezeichnet. Diesen Begriff definieren Beresford und Stajano wie folgt:

„The ability to prevent other parties from learning one’s current or past location.“ (Beresford & Stajano, 2003, S. 46)

Demnach sind sowohl die aktuellen als auch die vergangenen Aufenthaltsorte zu überwachen – denn beide Informationen können die Identität der beobachteten Person offenbaren. (Vgl. dazu Kap. 2.3.2)

Die Tatsache, dass die Datenfreigabe bei der LBS-Nutzung unvermeidlich ist, modifizierten Duckham und Kulik gemäß die Definition von Westin:¹¹⁰

„A special type of information privacy which concerns the ‘claim of individuals to determine for themselves when, how, and to what extent’ location ‘information about them is communicated to others’.” (Duckham & Kulik, 2006, S. 35)

Die Privatsphäre soll also teilweise durch Selbstregulierung geschützt werden. Der Anwender entscheidet selbst, wann, wie und in welchem Umfang er seine Ortsdaten offenbaren möchte. Insofern müssen sich auch die Schutzmechanismen daran anpassen.¹¹¹

2.3.5 Vertrauen und Sicherheit

Eine sichere Privatsphäre steigert zudem das Vertrauen, welche im mobilen Sektor eine immer wichtigere Stellung einnimmt und definiert wird als:

„Die freiwillige Erbringung einer riskanten Vorleistung unter Verzicht auf intendierte Kontrollen, indem die erfahrungsbasierte Erwartung, dass sich der Vertrauensnehmer freiwillig nicht zum Schaden des Vertrauensgebers und zumindest tendenziell reziprok verhält, über eine unsichere Zukunft gebildet wird.“ (Peters M. L., 2008, S. 76)

Die in Kap. 2.3.2 beschriebenen Gefahren und Risiken der LBS-Nutzung sorgen für Vertrauensverluste seitens der Endverbraucher. Unsicherheit im elektronischen Geschäftsverkehr aufgrund einfacher Identitätswechsel oder einmaliger Transaktion führt oft zu Vertrauensproblemen.¹¹² In der B2B-Anwendung ist die Identität der Handelspartner häufig bekannt, in der C2C-Transaktion dagegen häufig anonym.¹¹³ Dieses Vertrauensproblem illustriert Peters (2010) durch ein Vertrauensspiel. Der Käufer eines Produktes im Internetauktionshaus „eBay“ ist verpflichtet vor dem Warenversand zu bezahlen, woraufhin der anschließende Versand ungewiss ist. Die Anonymität macht die rechtliche Umsetzung im Internet schwierig und kann somit den Verkäufer zum Vertragsbruch verleiten. Wenn beide Akteure rational handeln, kommt die Transaktion zwecks Vertrauensmangel nicht zustande. Diese ‚moralische Versuchung‘ wird gewöhnlich als Moral-Hazard -Problem bezeichnet.¹¹⁴ Darauf bezugnehmend hat der Konsument in einer ortsbasierten B2C-Transaktion die Wahl, ob er ein LBS nutzt oder nicht. Im Falle der Nutzung kann der Anbieter die Ortsdaten schützen oder auch ohne das Wissen der Betroffenen speichern und an Dritte weiterleiten.¹¹⁵ Die versehentliche Datenweitergabe durch Datendiebstahl aufgrund von Sicherheitslücken im System kann ebenfalls das Konsumentenvertrauen mindern.¹¹⁶ Zusammengefasst ist also das Vertrauen von vielen Faktoren abhängig und kann zur Einschränkung oder Vermeidung der Handelsgeschäfte im Internet führen; weshalb auch die großen Konzerne besonderen Wert darauf legen und ihre Sicherheits- und Datenschutzmaßnahmen immer weiter ausbauen.¹¹⁷

3 Lösungsansätze

3.1 Stand der Forschung und Vertrauenswürdigkeit

Autoren und LBS-Anbieter entwickeln Methoden, um die Location Privacy zu schützen und somit die Vertrauensprobleme zu lösen. Im Folgenden werden Lösungsansätze und geeignete empirische Befunde betrachtet.

3.1.1 Schutzmaßnahmen für die Privatsphäre

In der Literatur existieren viele Ansätze, um die mobilen Datenschutzprobleme zu lösen. Duckham und Kulik (2006) unterscheiden vier unterschiedliche Schutzverfahren. Die ersten beiden sind Regulierungen und Privacy Policies (Datenschutzrichtlinien), bei denen der Anwender die Regeln nicht beeinflussen kann. Demgegenüber kann der Nutzer in den beiden technischen Verfahren Anonymität und Verschleierung die freigegebenen Datenvolumen selbst einschränken und beobachten. Auch wenn jedes Verfahren seine Vorteile hat, löst dennoch keines komplett das Datenschutzproblem. Demnach vermuten Duckham und Kulik, dass für den zukünftigen mobilen Schutz die Verfahren mit­einander kombiniert werden.¹¹⁸

Eine Arbeitsgruppe der Organisation Internet Engineering Task Force (IETF) entwickelte die GeoPriv-Standards (Geographic Location/Privacy), welche die Standortdaten der Anwender nur für einen ausgewählten Personenkreis zur Verfügung stellt. Aufgrund der bloßen maschinenlesbaren Darstellung wird jedoch die Erfolgskontrolle eingeschränkt.¹¹⁹

Selbst wenn die Daten nur an bestimmte Personen übermittelt werden, kann der Grund für die Verwendung bzw. Weitergabe an diese Personen nicht überwacht werden. Durch das W3C standardisierte Platform for Privacy Preferences (P3P) kann der Betroffene kontrollieren, welche personenbezogenen Daten der Dateninhaber verwendet und wofür diese benötigt werden. Anhand der maschinenlesbaren Datenschutzinformationen können Softwarefunktionen reguliert werden, allerdings ist die wahrheitsgetreue Datenangabe des Anbieters nicht gewährleistet und auch nicht vom Nutzer überprüfbar.¹²⁰

Die Anwender können somit nicht überprüfen, ob der Anbieter die vereinbarten Datenschutzbestimmungen einhält. Folglich benötigt der Anwender die Möglichkeit zur eigenen Kontrolle über die übermittelten Daten. Dazu werden die bereits erwähnten Methoden Anonymität und Verschleierung herangezogen. Der LBS-Nutzer ist bspw. anhand der Methode k-Anonymität nicht mehr identifizierbar.¹²¹ Im Kap. 3.2 werden diese technischen Maßnahmen detaillierter betrachtet. Die Schwierigkeit der umfassenden Datenschutzverfahren kann jetzt schon erkannt werden, welche in der Literatur eine langfristige Forschungsdauer verspricht.

3.1.2 LBS-Ansätze und Technologien zum Schutz der Privatsphäre

Die großen Konzerne ergreifen Vorsichtsmaßnahmen, um die Kundendaten vor Gefahren zu schützen und somit das Kundenvertrauen zu gewinnen. „Apple“ übermittelt die personenbezogenen Daten mit dem hybriden Verschlüsselungsprotokoll Secure-Socket-Layer (SSL) um die Privatsphäre ihrer Nutzer sicherzustellen. Dabei werden die Standortdaten anonym erhoben, um die Identität der Personen zu verheimlichen.¹²² Bezüglich der anonymen Positionsbestimmung können jedoch aufgrund von Inferenzen Bewegungsprofile erstellt und im Einzelfall auch die Identität erkannt werden.

Spezielle standortbasierte Anbieter wie „Call a Bike“ und „DriveNow“ benutzen ebenfalls das SSL-Verfahren, welches für eine verschlüsselte Datenübermittlung sorgt. Dieses Protokoll wird ebenso weltweit für das Online-Banking verwendet, was den hohen Sicherheitsstandard verdeutlicht. Zusätzlich werden die gespeicherten Daten mit Hilfe mehrerer Firewalls geschützt, welche den Datenzugriff beschränken.¹²³ Andere Anbieter wie „Foursquare“ und „Facebook“ legen viel Wert auf die Sicherheit durch Selbstregulierung und erweitern regelmäßig die Privatsphäre-Einstellungen, wodurch Inhalt und Zeit der offenbarten persönlichen Daten durch den Nutzer selbst reguliert werden können.¹²⁴

Maßnahmen zum Schutz der Privatsphäre sollen die personenbezogenen Daten der beteiligten Personen schützen, während Anforderungen für den Datenaustausch eingehalten werden. Die Maßnahmen sollen sowohl die Identifizierung unrentabel machen als auch eine regelmäßige Transaktion ohne weitere Kosten ermöglichen. Dadurch kann ein neues Wirtschaftsgleichgewicht entstehen, in welchem die Dateninhaber weiterhin aggregierte und anonyme Daten analysieren können und dennoch die persönlichen Daten der Betroffenen geschützt bleiben.¹²⁵ Der Übergang zum neuen Gleichgewicht könnte die Wohlfahrt steigern, jedoch konnten sich bisher nur wenige dieser Technologien bewähren, weshalb sich nur einige Anbieter auf dem Markt etablieren können.¹²⁶ Die Gründe der Misserfolge sind vielfältig. Auf der Konsumentenseite ist der Einsatz von Technologien, welche die Privatsphäre schützen, schwierig und teuer. Die im Kap. 2.2.5 erwähnten Wechselkosten, sowie Verzerrungen durch den Drang der unmittelbaren Zufriedenstellung können die Nachfrage nach diesen Techniken senken; selbst von risikoscheuen Konsumenten.¹²⁷ Solange die Datenschutzmaßnahmen nicht gesetzlich geregelt sind und keine deutlichen Wettbewerbsvorteile nachgewiesen werden können, ist seitens der Anbieter die Kostenübernahme des Technologiewandels unwahrscheinlich, da im Gegensatz zur Konkurrenz der Zugang zu den Nutzerdaten kurzfristig eingeschränkt wird.¹²⁸ Vor diesem Hintergrund sind nicht nur technische, sondern auch rechtliche Regelungen notwendig, die in Kap. 3.3 betrachtet werden.

3.1.3 Empirische Studien

Einige Studien über die Risiken der Positionsbestimmung wurden im Kapitel 2.3.2 präsentiert. Nun werden zwei Studien über die Sicherheitsbedenken und die Privatheitsbewusstein der Nutzer näher betrachtet, um die Bedeutung des Datenschutzes zu verdeutlichen.

Abbildung in dieser Leseprobe nicht enthalten

Abbildung 4 : Datenschutz gewinnt an Bedeutung

Quelle: BITKOM / Aris Umfrageforschung (2012).

BITKOM untersuchte die Datenschutzanforderungen des mobilen Internets anhand einer Umfrage von Internetnutzer ab 14 Jahren in Deutschland: Das Datenschutzproblem wird von 63 % der befragten Internetnutzer als ‚unterschätzt‘ empfunden und dennoch veröffentlichen 80 % ihre Daten im Internet. Obwohl der Datenschutz in Zukunft für 93 % der Befragten wichtiger wird, lesen 55 % nie oder selten eine Datenschutzerklärung; nur 7 % der Anwender lesen immer Datenschutzerklärungen. Dieser Widerspruch wird nochmals detaillierter in Abbildung 4 illustriert.¹²⁹

Einer Studie von „Microsoft“ zufolge, nutzen 31 % der Deutschen standortbezogene Dienste und 28 % checken mindestens alle vier Wochen an bestimmten Orten ein. Angesicht der Bedrohungen solcher Dienste wollen aber nur 15 % den momentanen Aufenthaltsort preisgeben – denn 89 % befürchten die Datenweitergabe an Dritte, 85 % haben Bedenken hinsichtlich ihrer Privatsphäre und 82 % haben Angst vor Datendiebstahl.¹³⁰

Aus den beiden Studien wird ersichtlich, dass Individuen zwar viel Wert auf die Privatsphäre legen, jedoch sind nur wenige bereit, dafür die Datenschutzerklärung zu lesen oder auf bestimmte Lokalisierungsdienste zu verzichten. Insgesamt hat die Mehrzahl Bedenken bei der LBS-Nutzung.

3.1.4 Vertrauensbildung und Reputationsmethoden

Neben den Bedenken hinsichtlich der Privatsphäre kann auch die Vertrauenswürdigkeit der Unternehmen das Nutzerverhalten beeinflussen. Vertrauensprobleme aufgrund asymmetrischer Informationsverteilung zwischen Lokalisierungsdiensten und deren Anwendern führt möglicherweise zu Marktversagen.¹³¹ Daher versuchen Anbieter im E-Business mit unterschiedlichen Methoden, das Vertrauen ihrer Kunden zu gewinnen. Ein Lösungsansatz besteht im Signaling , hierbei werden der weniger informierten Seite Informationen preisgegeben. Anbieter können anhand Service- und Zufriedenheitsgarantien sowie Reputations- und Markenaufbau die hohe Qualität und Sicherheit ihrer Dienstleistungen signalisieren. Nachfrager können hingegen ihre Zahlungsbereitschaft, Bedürfnisse oder Kundenprofile angeben. Eine weitere Lösungsmöglichkeit ist das Screening , hierfür werden die gewünschten Informationen von den Akteuren selbst gesucht. Anbieter prüfen z. B. die Zahlungsfähigkeit ihrer Kunden oder betreiben eine kundenspezifische Marktforschung. Auf der Nachfrageseite sind Angebotsvergleiche, Zertifikate oder Kundenkommentare vorstellbar.¹³² Zusammengefasst ist das Ziel der Vertrauensbildung im E-Business, die Unsicherheiten zwischen den Marktteilnehmer bezüglich einer riskanten Vorleistung zu minimieren.

[...]

---

¹ Vgl. Köcher, R.; Bruttel, O. (2011), S. 14.

² Vgl. BITKOM (10.11.2010): http://bit.ly/HadByn (Stand: 2.4.2012); vgl. BITKOM (15.2.2012): http://bit.ly/I7VROS (Stand: 3.4.2012).

³ Vgl. Google und BVDW (2011): http://bit.ly/iT0u3W (Stand: 2.4.2012).

⁴ Vgl. BITKOM (5.3.2012): http://bit.ly/HymVWa (Stand: 5.4.2012).

⁵ Vgl. Krömer, J. (1.8.2010), S. 6 ff.

⁶ Vgl. Foursquare (Januar 2012): https://de.foursquare.com/about/ (Stand: 6.4.2012).

⁷ Vgl. Segall, L. (2.12.2011): http://cnnmon.ie/tBZztM (Stand: 18.1.2012).

⁸ Vgl. Bettini, C.; Wang, X. S.; Jajodia, S. (2005), S. 185 f.

⁹ Vgl. Däubler, W. (2002), S. 318 ff.

¹⁰ Vgl. Stegers, F. (21.4.2011): http://bit.ly/ejHxgU (Stand: 2.4.2012).

¹¹ Vgl. Seybold, P. (30.4.2011): http://bit.ly/lYkhiZ (Stand: 2.4.2012).

¹² Vgl. Foursquare (2011): http://bit.ly/vWrjBK (Stand: 2.4.2012).

¹³ Vgl. Müller, G.; Eymann, T.; Kreutzer, M. (2003), S. 376 f.

¹⁴ Vgl. Turowski, K.; Pousttchi, K. (2004), S. 103.

¹⁵ Vgl. Virrantaus, K.; Markkul, J. (2001), S. 2.

¹⁶ Vgl. Lehner, F. (2003), S. 7 ff.

¹⁷ Vgl. Link, J. (2003), S. 2 ff.

¹⁸ Vgl. Meier, A.; Stormer, H. (2008), S. 211.

¹⁹ Vgl. Zobel, J. (2001), S.121 ff.

²⁰ Vgl. Turowski, K.; Pousttchi, K. (2004), S. 73.

²¹ „Mobiltelefon mit erweitertem Funktionsumfang“, Sjurts, I. (2011), S. 564.

²² Vgl. Steiniger, S.; Neun, M.; Edwardes, A. (2006), S. 3.

²³ Vgl. Porter, M. E. (2010), S. 63 ff.

²⁴ Vgl. Zobel, J. (2001), S. 121 f.

²⁵ Vgl. Ortag, F.; Schmidt, M. (2010), S. 21.

²⁶ Vgl. Ganesh, R.; et al. (2005), S. 128 f.

²⁷ Vgl. Turowski, K.; Pousttchi, K. (2004), S. 76.

²⁸ Vgl. Turowski, K.; Pousttchi, K. (2004), S. 74 ff.

²⁹ Vgl. Ortag, F.; Schmidt, M. (2010), S. 22 f.

³⁰ Vgl. Popescu, A. (7.9.2010): http://www.w3.org/TR/geolocation-API/ (Stand: 2.4.2012).

³¹ Vgl. Meckel, M.; Schmid, B. F. (2008), S. 171; Vgl. Madeja, N. (2011), S. 353.

³² Vgl. Küpper, A. (2005), S. 301 f.

³³ Vgl. Lehner, F. (2003), S. 148.

³⁴ Vgl. Lehner, F. (2003), S. 149.

³⁵ Vgl. Turowski, K.; Pousttchi, K. (2004), S. 73.

³⁶ Vgl. Madeja, N. (2011), S. 353.

³⁷ „Unter Geotagging, auch Geocoding oder Geo-Imaging, versteht man bei fotografischen Aufnahmen die Zuordnung von geographischen Koordinaten.“, http://bit.ly/Hgz9Ti (Stand: 2.2.2012).

³⁸ „Geotargeting (Synonyme: Geolocation/Geolokation) ordnet IP-Adressen, MAC-Adressen oder IPTC/XMP ihrer geografischen Herkunft zu.“, http://bit.ly/dX0EJz (Stand: 2.2.2012).

³⁹ Vgl. Miehling, P. (2010): http://bit.ly/H0X0w0 (Stand: 2.4.2012).

⁴⁰ Vgl. Intel und HP: http://studierenundkassieren.de/ (Stand: 2.4.2012).

⁴¹ Vgl. Lehmann, L. (24.1.2011): http://bit.ly/gRMV8t (Stand: 6.2.2012).

⁴² Vgl. Storz, S. (2011), S. 107.

⁴³ Google Street View: http://google.com/streetview (Stand: 4.4.2012).

⁴⁴ Vgl. Storz, S. (2011), S. 107.

⁴⁵ Vgl. Zagat, N.; Zagat, T. (8.9.2011): http://bit.ly/pqiDSs (Stand: 30.3.2012).

⁴⁶ Google Latitude: http://m.google.com/latitude (Stand: 16.2.2012).

⁴⁷ Google Plus: https://plus.google.com (Stand: 30.3.2012).

⁴⁸ Vgl. Foursquare (Januar 2012): https://de.foursquare.com/about/ (Stand: 6.4.2012).

⁴⁹ Friendticker: http://de.friendticker.com/ (Stand: 6.4.2012).

⁵⁰ Car2go: http://www.car2go.com/ (Stand: 6.4.2012).

⁵¹ DriveNow: https://www.drive-now.com/ (Stand: 6.4.2012).

⁵² Deutsche Bahn: http://www.callabike-interaktiv.de/ (Stand: 17.2.2012).

⁵³ Vgl. Storz, S. (2011), S. 108.

⁵⁴ Vgl. Varian, H. R. (2007), S. 827 ff.

⁵⁵ Vgl. Peters, R. (2010), S. 76.

⁵⁶ Vgl. Kolbrück, O. (22.4.2010), S. 4.

⁵⁷ Vgl. Pepels, W. (2007), S. 311.

⁵⁸ Vgl. Resatsch, F. (12.4.2010), S. 18.

⁵⁹ Vgl. Müller, R. (4.5.2011): http://bit.ly/lxFpkn (Stand: 20.1.2012).

⁶⁰ Vgl. Flick, A. (10.5.2010), S. 12.

⁶¹ Vgl. Kollmann, T. (2011), S. 17.

⁶² Vgl. Foursquare (Januar 2012): https://de.foursquare.com/about/ (Stand: 6.4.2012).

⁶³ Vgl. Foursquare: https://de.foursquare.com/business/ (Stand: 15.2.2012).

⁶⁴ Vgl. Drell, L. (27.4.2011): http://on.mash.to/kIReps (Stand: 2.4.2012).

⁶⁵ Vgl. Zettel, C. (27.11.2010), S. 17.

⁶⁶ Vgl. Weichert, T. (2009), S. 348 f.

⁶⁷ Vgl. Weber, S. (4.5.2011): http://bit.ly/yJX8oB (Stand: 21.1.2012).

⁶⁸ Vgl. Zuljevic, S. (28.1.2010): http://bit.ly/dAc3Ky (Stand: 21.1.2012).

⁶⁹ Vgl. Craig, S.; Sorkin, A. R. (2.1.2011): http://nyti.ms/eo24lz (Stand: 21.1.2012).

⁷⁰ Vgl. Union Square Ventures: http://www.usv.com/investments/ (Stand: 21.1.2012).

⁷¹ Vgl. Verbraucherzentrale Bundesverband e. V. (2.9.2011): http://bit.ly/y5jME4 (Stand: 21.2.2012).

⁷² Vgl. Fichtel, K. (1.2.2011), S. 23.

⁷³ Vgl. Till, C. (10.5.2011): http://bit.ly/wQDFjA (Stand: 23.1.2012).

⁷⁴ Vgl. Foursquare (Januar 2012): https://de.foursquare.com/about/ (Stand: 6.4.2012).

⁷⁵ Vgl. Galla, N. (13.1.2012): http://bit.ly/xP7g1F (Stand: 22.1.2012).

⁷⁶ Vgl. Facebook: https://www.facebook.com/press/info.php?statistics (Stand: 22.1.2012).

⁷⁷ Vgl. LaPenna, J. (01.2.2011): http://bit.ly/HcVK7a (Stand: 23.1.2012).

⁷⁸ Vgl. BITKOM (20.11.2011): http://bit.ly/rPIkS6 (Stand: 23.1.2012).

⁷⁹ Vgl. Peters, R. (2010), S. 46 ff.

⁸⁰ Vgl. Varian, H. R. (2007), S.778 ff; vgl. Hinterhuber H. H.; Matzler, K. (2009), S. 112 ff.

⁸¹ Vgl. Müller, R. (4.5.2011): http://bit.ly/lxFpkn (Stand: 20.1.2012).

⁸² Vgl. Müller, G.; Eymann, T.; Kreutzer, M. (2003), S. 300.

⁸³ Vgl. Peters, R. (2010), S. 76.

⁸⁴ Vgl. Foursquare (12.1.2011): https://de.foursquare.com/legal/privacy (Stand: 29.1.2012).

⁸⁵ Schmidt, K. (2006), S. 277.

⁸⁶ Vgl. Apple (12.10.2011): http://www.apple.com/de/privacy/ (Stand: 20.1.2012); vgl. auch Foursquare (12.1.2011): https://de.foursquare.com/legal/privacy (Stand: 29.1.2012).

⁸⁷ Vgl. Google (1.3.2012): http://www.google.de/intl/de/policies/privacy/ (Stand: 1.4.2012); vgl. Facebook (23.9.2011): http://on.fb.me/mXyxBu (Stand: 29.1.2012).

⁸⁸ Vgl. Car2go: http://bit.ly/xF2Jg6 (Stand: 30.1.2012).

⁸⁹ Vgl. Liu, L. (2009), S. 16 f.

⁹⁰ Vgl. Bettini, C.; Wang, X. S.; Jajodia, S. (2005), S. 185 f.

⁹¹ Vgl. Däubler, W. (2002), S. 318 ff.

⁹² Vgl. Hoh, B.; Gruteser, M.; Xiong, H. (2006), S. 45.

⁹³ Vgl. Krumm, J. (2008), S. 393.

⁹⁴ Vgl. Gonzalez, M. C.; Hidalgo, C. A.; Barabasi, A.-L. (2008), S. 781.

⁹⁵ Vgl. Bayir, M. A.; Demirbas, M.; Eagle, N. (2009), S. 2.

⁹⁶ Vgl. Singel, R. (29.6.2010): http://bit.ly/dr40aJ (Stand: 29.1.2012).

⁹⁷ Vgl. Spiegel (18.11.2010): http://bit.ly/bhZdMU (Stand: 29.1.2012).

⁹⁸ Vgl. Ortag, F.; Schmidt, M. (2010), S. 27.

⁹⁹ Vgl. Consolvo, S.; et al. (2005), S. 86 f.

¹⁰⁰ Vgl. Acquisti, A.; Gross, R. (2006), S. 39 ff.

¹⁰¹ Vgl. Microsoft (27.1.2011): http://bit.ly/gLTeaW (Stand: 30.1.2012).

¹⁰² Vgl. Prazak, R. (31.8.2010), S. 19.

¹⁰³ Vgl. Storz, S. (2011), S. 109.

¹⁰⁴ Vgl. Apple (12.10.2011): http://www.apple.com/de/privacy/ (Stand: 20.1.2012).

¹⁰⁵ Vgl. BDSG vom 14.1.2003, BGBl. I S. 66.

¹⁰⁶ Vgl. Witt, B. C. (2010), S. 4 f.

¹⁰⁷ „Speichern, Verändern, Übermitteln, Sperren und Löschen personenbezogener Daten.“ (§ 3 Abs. 4 BDSG vom 14.1.2003, BGBl. I S. 66).

¹⁰⁸ „jede Verwendung personenbezogener Daten, soweit es sich nicht um Verarbeitung handelt.“ (§ 3 Abs. 5 BDSG vom 14.1.2003, BGBl. I S. 66).

¹⁰⁹ Vgl. Weichert, T. (2009), S. 350.

¹¹⁰ Vgl. Westin, A. F. (1967), S. 7.

¹¹¹ Vgl. Krumm, J. (2009), S. 391.

¹¹² Vgl. Diekmann, A.; Wyder, D. (2002), S. 675 f.

¹¹³ Vgl. Grimm, R. (2001), S. 60 f.

¹¹⁴ Vgl. Peters, R. (2010), S. 164 f.

¹¹⁵ Vgl. Stegers, F. (21.4.2011): http://bit.ly/ejHxgU (Stand: 29.11.2011).

¹¹⁶ Vgl. Seybold, P. (30.4.2011): http://bit.ly/lYkhiZ (Stand: 2.4.2012).

¹¹⁷ Vgl. Apple (12.10.2011): http://www.apple.com/de/privacy/ (Stand: 20.1.2012).

¹¹⁸ Vgl. Duckham, M.; Kulik, L. (2006), S. 39 ff.

¹¹⁹ Vgl. Morris, J.; Peterson, J. (2007), S. 76 ff.; vgl. auch IETF: http://bit.ly/yS5eIJ (Stand: 6.2.2012).

¹²⁰ Vgl. Wenning, R.; Schunter, M. (13.11.2006): http://www.w3.org/TR/P3P11/ (Stand: 6.2.2012); vgl. auch Myles, G.; Friday, A.; Davies, N. (2003), S. 58.

¹²¹ Vgl. Gedik & Lui (2008), S. 2 f.

¹²² Vgl. Apple (12.10.2011): http://www.apple.com/de/privacy/ (Stand: 20.1.2012).

¹²³ Vgl. Deutsche Bahn (3.9.2009): http://bit.ly/x7U0Fv (Stand: 6.2.2012); vgl. auch DriveNow: https://www.drive-now.com/datenschutz/ (Stand: 6.2.2012).

¹²⁴ Vgl. Foursquare (10.10.2011): https://de.foursquare.com/privacy/ (Stand: 6.2.2012); vgl. auch Facebook: https://www.facebook.com/safety (Stand: 6.2.2012).

¹²⁵ Vgl. Gentry, C. (2009), S. 177 f; vgl. auch Canny, J. F. (2002), S. 45 ff.

¹²⁶ Vgl. Brunk, B. D. (7.10.2002): http://bit.ly/I1vRIl (Stand: 6.4.2012).

¹²⁷ Vgl. Whitten, A.; Tygar, J. D. (2005), S. 682 ff.

¹²⁸ Vgl. Acquisti, A. (2010), S. 42.

¹²⁹ Vgl. Kempf, D.; Aigner, I. (7.2.2012), S. 1 f.

¹³⁰ Vgl. Microsoft (27.1.2011): http://bit.ly/gLTeaW (Stand: 30.1.2012).

¹³¹ Vgl. Ackerloff, G. (1970), S. 489 ff.

¹³² Vgl. Müller, G.; Eymann, T.; Kreutzer, M. (2003), S. 332; vgl. auch Förster, A.; Kreuz, P. (2002), S. 30.