Quelltext der Seite Do Not Track (Software)

[[Datei:Do Not Track.png|mini|Die ''Do-Not-Track''-Initiative wird unter anderem von der [[Electronic Frontier Foundation]] unterstützt.]]

'''Do Not Track''' ('''DNT'''; {{enS}} für „nicht verfolgen“) ist ein [[Liste der HTTP-Headerfelder|HTTP-Header-Feld]] und signalisiert einer [[Website]] oder [[Webanwendung]] den Wunsch, dass diese über die Aktivitäten des Besuchers kein Nutzungsprofil erstellt. DNT wurde 2009 von Christopher Soghoian, Sid Stamm und [[Dan Kaminsky]]<ref>{{Internetquelle|url=http://paranoia.dubfire.net/2011/01/history-of-do-not-track-header.html|titel=The History of the Do Not Track Header|werk=Slight Paranoia|autor=Christopher Soghoian |abruf=2012-02-22}}</ref> vorgeschlagen. Der Standardisierungsprozess durch das [[W3C]] wurde im Januar 2019 beendet, ohne dass ein abschließender Standard beschlossen wurde.<ref>{{Internetquelle|url=http://www.w3.org/2011/tracking-protection/|titel=Tracking Protection Working Group|werk=W3C|abruf=2012-02-22}}</ref>

[[Firefox]] war der erste Browser, der dieses Feld unterstützte, später folgten Internet Explorer (ab Version 9),<ref name="msdn" /> Safari, Opera, Chrome und Edge. Aufgrund der ergebnislos verlaufenden Standardisierung wird Do Not Track von Safari und Firefox mittlerweile nicht mehr als Option angeboten. Aus Firefox wurde die Funktionalität mit Verweis auf den funktional ähnlichen de-facto-Nachfolger [[Global Privacy Control]] im Februar 2025 entfernt.<ref name=":0">{{Internetquelle |url=https://www.firefox.com/en-US/firefox/135.0/releasenotes/ |titel=Firefox 135.0, See All New Features, Updates and Fixes |hrsg=[[Mozilla]] |datum=2025-02-04 |sprache=en |abruf=2026-01-06}}</ref>

== Geschichte ==
Im Jahr 2007 fragten mehrere Verbraucherschutzgruppen die [[Federal Trade Commission]] (FTC, die Bundeshandelskommission der USA), ob es möglich sei, eine DNT-Liste für Online-Werbung zu schaffen. Es wurde vorgeschlagen, dass Online-Werber ihre Informationen bei der FTC vorlegen müssen, damit diese eine [[Maschinenlesbarkeit|maschinenlesbare]] Liste der [[Domain (Internet)|Domain]]-Namen von denjenigen Unternehmen erstellen können, die [[Cookie]]s platzieren oder andere Möglichkeiten nutzen, um Verbraucher zu verfolgen.<ref>[https://www.cdt.org/privacy/20071031consumerprotectionsbehavioral.pdf "The History of the Do Not Track Header"] (PDF; 101&nbsp;kB). [[:en:Center for Democracy and Technology|Center for Democracy and Technology]]. Vom 31. Oktober 2007. Abruf: 16. Juni 2012.</ref>

Die DNT-Funktion wurde 2009 von den Forschern Christopher Soghoian, Sid Stamm und Dan Kaminsky vorgeschlagen<ref>Soghoian, Christopher. [http://paranoia.dubfire.net/2011/01/history-of-do-not-track-header.html "The History of the Do Not Track Header"]. Slight Paranoia. Abruf: 16. Juni 2012.</ref> und wurde 2012 vom [[World Wide Web Consortium]] (W3C) standardisiert.<ref>[http://www.w3.org/2011/tracking-protection/ "Tracking Protection Working Group"]. W3C. Abruf: 16. Juni 2012.</ref> Im Juli 2009 erstellten Christopher Soghoian und Sid Stamm ein erstes [[Prototyp (Entwurfsmuster)|Prototyp]]-Add-on für den Firefox Web-Browser, welches die Unterstützung für die DNT-Header-Funktion implementierte. Stamm war zu der Zeit [[Datenschutz]]-[[Ingenieur]] bei Mozilla. Soghoian begann bald danach für die FTC zu arbeiten.<ref>Zetter, Kim (17. August 2009). [http://www.wired.com/threatlevel/2009/08/soghoian-joins-ftc/ "Outspoken Privacy Advocate Joins FTC"]. Wired News. Abruf: 16. Juni 2012.</ref>

Ein Jahr später gab der FTC-Vorsitzende Jon Leibowitz während einer [[Anhörung]] des US-Senats zum Thema [[Privatsphäre]] dem ''Senate Commerce Committee'' gegenüber an, dass die Kommission die Idee einer „Do-Not-Track“-Liste erforsche.<ref>Corbin, Kenneth (28. Juli 2010). [http://www.internetnews.com/ec-news/article.php/3895496/FTC+Mulls+BrowserBased+Block+for+Online+Ads.htm "FTC Mulls Browser-Based Block for Online Ads"]. Internet News. Abruf: 16. Juni 2012.</ref>

Im Dezember 2010 gab die FTC einen Datenschutzbericht heraus, in dem zur Entwicklung eines „do not track“-[[Systems]] aufgerufen wurde. Dieses System solle es den Internetnutzern ermöglichen zu verhindern, dass ihre Aktionen online überwacht werden.<ref>Angwin, Julia (2. Dezember 2010). [http://online.wsj.com/article/SB10001424052748704594804575648670826747094.html "FTC Backs Do-Not-Track System for Web"]. Wall Street Journal. Abruf: 16. Juni 2012.</ref>

Eine Woche später, ebenfalls im Dezember 2010, kündigte [[Microsoft]] die Unterstützung der DNT-Funktion für ihren [[Webbrowser]] Internet Explorer 9 (IE 9) an. Zukünftig sollte dieser den Nutzern sogenannte ''Blacklists'' (dt. [[Schwarze Liste]]n) von Dritten bieten, die sie vor Verfolgung schützen.<ref>IEBlog (7. Dezember 2010), [http://blogs.msdn.com/b/ie/archive/2010/12/07/ie9-and-privacy-introducing-tracking-protection-v8.aspx "IE9 and Privacy: Introducing Tracking Protection"]. Abruf: 16. Juni 2012.</ref> Ab dem Internet Explorer 10 war die DNT-Funktion standardmäßig auf aktiv gesetzt.<ref name="Heise.de">{{Internetquelle |url=https://www.heise.de/newsticker/meldung/Microsoft-aktiviert-Do-Not-Track-in-Internet-Explorer-10-1588863.html |titel=Microsoft aktiviert "Do Not Track" in Internet Explorer 10 |werk=Heise.de |datum= 1. Juni 2012 |abruf=16. Juni 2012}}</ref><ref>Fahmida Y. Rashid (2. Juni 2012). [http://securitywatch.pcmag.com/web-browsers/298596-microsoft-turns-on-do-not-track-by-default-in-ie10 "Microsoft Turns on Do Not Track By Default in IE10"]. Abruf: 17. Juni 2012.</ref> 2015 kündigte Microsoft ein Ende dieser Standardeinstellung an, zukünftig hat der Nutzer die DNT-Aktivierung selbst vorzunehmen.<ref>[http://www.computerbase.de/2015-04/microsoft-do-not-track-muss-kuenftig-explizit-aktiviert-werden/ Parwez Farsan: „Do Not Track muss künftig explizit aktiviert werden“] Computerbase.de, vom 5. April 2015.</ref>

Im Januar 2011 gab Mozilla bekannt, dass ihr Browser zukünftig DNT-Header unterstützen werde, was erstmals im [[Mozilla Firefox]] 4.0 [[Beta]] 11 umgesetzt wurde.<ref name="Angwin">Angwin, Julia (21. Januar 2011). [http://online.wsj.com/article/SB10001424052748704213404576100441609997236.html "Web Tool On Firefox To Deter Tracking"]. Wall Street Journal. Abruf: 17. Juni 2012.</ref> Am 7. März 2011 wurde ein Entwurf von Mozillas DNT bei der [[Internet Engineering Task Force|IETF]] eingereicht.<ref>IETF [http://tools.ietf.org/html/draft-mayer-do-not-track-00 "Do Not Track: A Universal Third-Party Web Tracking Opt Out"]. Abruf: 16. Juni 2012.</ref>

Unterstützt wurde DNT zwischenzeitlich auch von [[Apple Safari]],<ref>Nick Wingfield (14. April 2011), [http://online.wsj.com/article/SB10001424052748703551304576261272308358858.html "Apple Adds Do-Not-Track Tool to New Browser"], Wall Street Journal, Abruf: 16. Juni 2012.</ref><ref name="msdn">[http://blogs.msdn.com/b/ie/archive/2011/03/14/web-tracking-protection-minimum-standards-and-opportunities-to-innovate.aspx "Web Tracking Protection: Minimum Standards and Opportunities to Innovate"]. Abruf: 16. Juni 2012.</ref> [[Opera (Browser)|Opera]]<ref>Opera Desktop Team (11. Februar 2012), {{Webarchiv |url=http://my.opera.com/desktopteam/blog/2012/02/10/core-dnt-mail-themes |text="Core update with Do Not Track, and mail and theme fixes" |wayback=20120216015745}}, opera.com, Abruf: 16. Juni 2012.</ref> sowie [[Google Chrome]], von Letzterem ab Version 23.

Im Januar 2019 wurde das DNT-Standardisierungsgremium beim W3C geschlossen, ohne dass der Status eines W3C-Standards erreicht wurde. Als Gründe wurden die nicht ausreichenden Implementierungszahlen und fehlende Anzeichen für die Unterstützung von DNT seitens der Browser-Hersteller und anderer Beteiligter angegeben. Im Februar 2019 wurde die DNT-Unterstützung aus Safari entfernt. Nach Aussage von Apple wurde diese Entscheidung getroffen, um Fingerprinting zu erschweren.<ref>{{Internetquelle | titel=Safari 12.1 Beta 3 Release Notes | url=https://developer.apple.com/documentation/safari_release_notes/safari_12_1_beta_3_release_notes |abruf=2020-12-15}}</ref> Aus Firefox wurde die Funktionalität mit der Veröffentlichung der Version 135.0 im Februar 2025 entfernt und durch [[Global Privacy Control]] ersetzt.<ref name=":0" />

== Funktionsweise ==
{| class="float-right" style="text-align:left;border:1px solid;"
|+ '''Beispiel'''<ref name="mozilla">{{Internetquelle |url=https://developer.mozilla.org/en-US/docs/Web/Security/Do_not_track_field_guide/Introduction/How_Do_Not_Track_works |titel=How Do Not Track works – The Do Not Track Field Guide |werk=developer.mozilla.org |datum= 17. April 2014 |abruf=15. Januar 2015}}</ref> – Der [[HTTP]]-[[Header]] eines Firefox-Browsers beim Laden von wikipedia.org: Das HTTP-Header-Feld für DNT ist aktiv (1) und in gelb markiert.
|GET / HTTP/1.1
|-
|Host: www.wikipedia.org
|-
|User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6)
|-
|rv:2.0.1) Gecko/20100101 Firefox/4.0.1
|-
|Accept:
|-
|text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
|-
|Accept-Language: en-us,en;q=0.5
|-
|Accept-Encoding: gzip, deflate
|-
|Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
|-
|Keep-Alive: 115
|-
|<span style="background:#FFFF00;">DNT: 1</span>
|-
|Connection: keep-alive
|-
|If-Modified-Since: Mon, 23 May 2011 07:29:40 GMT
|-
|HTTP/1.0 304 Not Modified
|-
|Date: Wed, 25 May 2011 03:53:03 GMT
|-
|Content-Type: text/html; charset=utf-8
|-
|Last-Modified: Mon, 23 May 2011 07:29:40 GMT
|-
|Age: 7
|-
|X-Cache: HIT from sq73.wikimedia.org
|-
|X-Cache-Lookup: HIT from sq73.wikimedia.org:80
|-
|Connection: keep-alive
|}

Das Header-Feld namens "DNT" akzeptiert aktuell drei Zustände:

* „1“ = in diesem Fall möchte der Nutzer nicht verfolgt werden (opt out)
* „0“ = in diesem Fall stimmt der Nutzer einer Verfolgung zu (opt in) oder
* „[[Nullwert|null]]“ (Kein Versand des Headers) = Der Nutzer hat keine entsprechende Präferenz gesetzt.

Standard ist der letztgenannte Fall, also dass der Header nicht gesendet wird. Erst wenn der Nutzer im Browser die entsprechenden Einstellungen vornimmt, wird je nach Auswahl eine der anderen Optionen ausgeführt, sofern der Nutzer dies möchte. Eine Ausnahme ist hier der Internet Explorer ab Version 10, der standardmäßig „1“ sendet (siehe oben).

Wenn ein Web-Browser Inhalte anfordert oder Daten über [[Hypertext Transfer Protocol|HTTP]] sendet, kann er optional zusätzliche Informationen in einen oder mehrere als „Header“ bezeichnete Felder einfügen. Ist der DNT-Header auf den Wert 1 gesetzt, impliziert dies, dass der Nutzer nicht verfolgt werden möchte.<ref>[http://donottrack.us/ Do Not Track – Universal Web Tracking Opt-Out], Abruf: 17. Juni 2012.</ref><ref>[http://blog.sidstamm.com/2011/01/try-out-do-not-track-http-header.html "Try out Do-Not-Track-HTTP-Header"]. Abruf: 17. Juni 2012.</ref>

Die Ausführung dieser Nicht-Tracking-[[Richtlinie]] kann nur auf dem HTTP-[[Server]] implementiert werden, die Einhaltung ist freiwillig. In dieser Hinsicht ist DNT vergleichbar mit dem [[Robots Exclusion Standard]]. Dieser Mechanismus für HTTP-Server sorgt dafür, dass automatische Web-Clients (sogenannte „[[Webcrawler]]“ oder „Robots“, zu dt. [[Roboter]]) Dateien auslesen können, in denen vom jeweiligen Betreiber einer Website festlegt wurde, ob und wie seine Website von Webcrawlern durchsucht werden soll. Auch hier ist keine Berücksichtigung garantiert, da die Einhaltung dieses Wunsches durch den Webcrawler selbst erfolgen muss.

== Effektivität und datenschutzrechtliche Bedeutung ==
Weltweit sind Websites gesetzlich noch nicht verpflichtet, DNT-Anfragen zu respektieren und zu beachten. Der W3C konnte bislang noch keinen Konsens zwischen der [[Werbeindustrie]] und der Federal Trade Commission in den USA herstellen. In Europa erfüllt der vorgeschlagene DNT-Header in der „null“-Stellung nicht die Anforderungen der Art. 5 Abs. 3 [[ePrivacy]]-Richtlinie, die das [[informierte Einwilligung]] für das Setzen und Auslesen von Cookies definiert (sog. Cookie-Artikel). Websites, die die IE-10-default-Einstellung „1“ ignorieren, verstoßen gegen den Cookie-Artikel. Verstöße gegen den Cookie-Artikel wurden in den ersten zwei Jahren nach seiner Einführung durch die deutschen [[Landesbeauftragter für den Datenschutz|Datenschutzaufsichtsbehörden]] nicht verfolgt.

Die deutschen Datenschutzaufsichtsbehörden waren sich einig, dass das Setzen des DNT-Headers auf 1 „der Erklärung eines Widerspruchs im Sinne von {{§|15|tmg|buzer}} Abs. 3 TMG gleichkommt“.<ref>Berliner Beauftragter für Datenschutz und Informationsfreiheit: {{Webarchiv |url=http://www.datenschutz-berlin.de/attachments/861/JB_11_Inhalt_Web.pdf |text=Bericht 2011 |wayback=20131015111454}} (PDF; 3,1&nbsp;MB), S. 169.</ref> Solche Widersprüche seien von Anbietern von [[Telemedien]] zu beachten. Diensteanbieter dürfen also, wenn diese Option gesetzt ist, auch dann keine [[Web Analytics#Nutzungsprofile|Nutzungsprofile]] erstellen, wenn sie auf den Einsatz von Cookies verzichten.

Nunmehr regelt {{Art.|21|Datenschutz-Grundverordnung|buzer}} Abs.&nbsp;5 der [[Datenschutz-Grundverordnung]] ausdrücklich, dass Do-Not-Track Signale als wirksamer Widerspruch für die Bildung von Profilen gelten.

Laut Bloomberg.com aktivierten weltweit 12 % der Firefox-Nutzer die DNT-Einstellung.<ref>Bloomberg.com, abgerufen: 5. April 2015 [http://www.bloomberg.com/bw/articles/2014-08-21/facebook-google-go-beyond-cookies-to-reap-data-for-advertisers#p2 Olga Kharif: „The Cookies You Can't Crumble“]</ref>
[[Altaba#Unternehmensgeschichte|Yahoo]] ignoriert die Do-Not-Track-Einstellungen in Webbrowsern bewusst, und im "Yahoo Privacy Center" kann es nicht eingeschaltet werden. Dies ging aus einer offiziellen [[Blog]]-Nachricht des "Yahoo Privacy Teams" im Mai 2014 auf [[tumblr]] hervor: "Do-Not-Track-Einstellungen in Webbrowsern sind nicht mehr aktiviert auf Yahoo (..) Wir haben noch nicht gesehen, dass sich ein einziger Standard durchsetzt, der wirksam und einfach zu nutzen ist und der von der IT-Industrie angenommen worden wäre". Bereits seit 2012 ignoriert Yahoo die Do-Not-Track-Informationen des Browsers [[Internet Explorer]] (ab Version 10).<ref name="Yahooo">[https://www.heise.de/newsticker/meldung/Yahoo-ignoriert-Do-Not-Track-bewusst-2181926.html ''Yahoo ignoriert Do Not Track bewusst''], Heise News, 3. Mai 2014.</ref>

In der sogenannten DNT-Liste, die alle Unternehmen auflistet, die nach eigenen Angaben den DNT-Einstellungen in Webbrowsern Folge leisten, sind Google und Yahoo nicht verzeichnet, über die beiden [[Suchmaschine]]n werden fast 80 % aller Suchanfragen weltweit abgewickelt.<ref name="DNT-Liste">"Do Not Track: Implementations", Jonathan Mayer und Arvind Narayanan, affiliiert dem 'Center for Internet and Society', Stanford Law School, [http://donottrack.us/implementations Do Not Track Implementations], (Datum des Zugriffs: 18. Juni 2015)</ref> Suchmaschinen mit einem Datenschutz-sensitiven Geschäftsmodell sind [[Ixquick]] (April 2018 deaktiviert)<ref>{{Internetquelle |url=https://support.startpage.com/hc/de/articles/4455529976852-Warum-gibt-es-Ixquick-nicht-mehr |titel=Warum gibt es Ixquick nicht mehr? |hrsg=Startpage |datum=2018-05-17 |abruf=2018-06-26}}</ref>, [[DuckDuckGo]] und [[Startpage]].

Seit August 2017 fordert [[Der Spiegel (online)|Spiegel Online]] von seinen Usern auf einem [[Nagscreen|Nag-Screen]] neben dem Abstellen von Werbeblockern auch die DNT-Deaktivierung.<ref name="Spiegel">[http://www.spiegel.de/extra/adblock-plus-co-so-schalten-sie-ihren-adblocker-fuer-spiegel-online-aus-a-1154932.html ''So schalten Sie Ihren Adblocker für SPIEGEL ONLINE aus''], Spiegel Online, 16. August 2017.</ref>

== Rezeption ==
Seit dem Frühjahr 2015 klärt die [[Webserie]] ''Do Not Track''<ref>[https://donottrack-doc.com/de/episode/2 donottrack-doc.com]</ref> über die Überwachung im [[Internet]] sowie mögliche Gegenmaßnahmen auf.<ref>[[badische-zeitung.de]], 21. April 2015, Laura Sophia Jung: [http://www.badische-zeitung.de/computer-medien-1/do-not-track-klaert-ueber-die-ueberwachung-im-internet-auf--103670492.html ''„Do Not Track“ klärt über die Überwachung im Internet auf''] (25. April 2015)</ref>

== Siehe auch ==
* [[Your Online Choices]]

== Weblinks ==
* [http://dnt.mozilla.org/ DNT bei Mozilla Firefox (FAQ)] (englisch)
* [https://www.eff.org/issues/do-not-track DNT] (englisch) bei [[Electronic Frontier Foundation|EFF (Electronic Frontier Foundation)]]
* [http://www.abine.com/blog/2012/understanding-your-online-privacy-a-really-long-infographic/ Understanding your online privacy] (englisch), Abruf: 8. Februar 2012
* [http://www.abine.com/blog/2011/how-to-turn-on-do-not-track-in-your-browser/ How to Turn on Do Not Track in Your Browser] (englisch), Abruf: 7. September 2011

== Einzelnachweise ==
<references />

[[Kategorie:HTTP]]
[[Kategorie:Datenschutz]]