imported>SchlurcherBot: Bot: http → https

2025-10-22T06:24:53Z

Bot: http → https

Neue Seite

'''Platform for Privacy Preferences Project''', kurz '''P3P''', ist eine technische Plattform zum Austausch von [[Datenschutz]]informationen. P3P wurde vom [[World Wide Web Consortium|WWW Consortium (W3C)]] am 16. April 2002 als Standard empfohlen.<ref name="spec">[https://www.w3.org/TR/P3P/ The Platform for Privacy Preferences 1.0 (P3P1.0) Specification] [[W3C]], abgerufen am 21. März 2013</ref>

P3P soll dem Nutzer im [[Internet]] helfen, mittels standardisierter Technik schnell einen Überblick zu erhalten, was mit den [[personenbezogene Daten|personenbezogenen Daten]] geschieht, die beim Besuch einer Website anfallen. Durch die Standardisierung ist es dabei möglich, auch Datenschutzerklärungen von fremdsprachigen Websites zu interpretieren oder die Angaben automatisiert auszuwerten und zu berücksichtigen. P3P konnte sich nicht durchsetzen.<ref>[http://bits.blogs.nytimes.com/2010/09/17/a-loophole-big-enough-for-a-cookie-to-fit-through/?_php=true&_type=blogs&_r=0 A Loophole Big Enough for a Cookie to Fit Through] Bits Blog, [[New York Times]], abgerufen am 21. März 2013.</ref> Von den großen [[Browser]]n wird es nur vom [[Microsoft]] [[Internet Explorer]] unterstützt.<ref name = "impl">[https://www.w3.org/P3P/implementations.html P3P 1.0 Implementations] [[W3C]], abgerufen am 21. März 2013.</ref>

== Technik ==

P3P-Profile liegen auf Webservern in Form einer [[Extensible Markup Language|XML]]-Datei vor, meist unter dem standardisierten Pfad <span style="font-family:monospace;">/w3c/p3p.xml</span> und können außerdem als sogenannte "Compact Policy" in Kurzform als [[HTTP]]-Header übermittelt werden, wobei die P3P-Datei/Headers folgende Informationen enthalten können:<ref name="spec"/>

* Welche Arten von Daten werden erfasst beim Besuch der Website?
* Zu welchem Zweck werden diese Daten erfasst (Beispiel: Navigation, Personalisierung, Marketing)?
* Wie lange werden diese Daten gespeichert?
* Wer hat Zugriff auf die Daten und welchen Regeln gehorcht die Datenverarbeitung (Beispiel: Selbstverpflichtung oder Gesetz)?

Der Internetsurfer kann P3P kostenlos nutzen. Dazu benötigt man lediglich einen P3P-Agenten, der kostenlos im Netz erhältlich ist. Für den Nutzer komfortabler sind allerdings schon von sich aus P3P-kompatible Browser. P3P ist im [[Microsoft Internet Explorer]] sowie in mehreren kleinen Browsern integriert.<ref name="impl"/>

Hat der Surfer einen P3P-Agenten, kann er festlegen, wie mit seinen Daten im Internet umgegangen werden soll. Die Datenschutzvorstellung beispielsweise zum Umgang mit [[HTTP-Cookie|Cookies]] wird durch die persönlichen Einstellungen im P3P-Agenten automatisch ins P3P-Format übersetzt. Vor Besuch einer Website werden dann die Angaben des Surfers mit denen des Anbieters einer Webseite verglichen.

Im deutschsprachigen Raum unterstützte das [[Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein|Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein]] den P3P-Standard in einem Projekt, das vom Ministerium für Wirtschaft, Arbeit und Verkehr des Landes Schleswig-Holstein gefördert wurde.<ref>{{Webarchiv|url=https://www.datenschutzzentrum.de/p3p/index.htm |wayback=20160305040111 |text=Safer Surfer}} [[Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein]], abgerufen am 21. März 2013.</ref><ref>{{Internetquelle |url=https://www.datenschutzzentrum.de/tb/tb25/kap9.html |titel=25. Tätigkeitsbericht (2003) – Modellprojekte zur Weiterentwicklung des Datenschutzes |hrsg=Unabhängiges Landeszentrum für Datenschutz Schleswig Holstein |datum=2003 |abruf=2019-01-10}}</ref>

== Kritik ==

Wie jede Form der Selbstkontrolle (vergleiche z. B. auch [[Internet Content Rating Association|ICRA]]) ist P3P darauf angewiesen, dass der Betreiber des Webservers wahrheitsgemäße und vollständige Angaben zum Umfang der Datenverarbeitung macht. Der P3P-Agent, und damit der Endnutzer, kann die Angaben des Webservers nicht überprüfen und muss sich auf diese verlassen. P3P wird jedoch von vielen Seiten nicht oder unvollständig implementiert. So hat z. B. Google durch das Senden eines ungültigen P3P-Headers das Protokoll umgangen.<ref>[https://web.archive.org/web/20130316093939/http://blogs.msdn.com/b/ie/archive/2012/02/20/google-bypassing-user-privacy-settings.aspx Google Bypassing User Privacy Settings] Microsoft IEBlog, abgerufen am 21. März 2013.</ref>

== Siehe auch ==
* [[Selbstdatenschutz]]
* [[Anonymität]]

== Weblinks ==
* [https://www.w3.org/TR/P3P11/ P3P1.1 Specification] (englisch)
* [http://www.datenschutzzentrum.de/p3p/index.htm Überblick zum P3P-Projekt beim Unabhängigen Landeszentrum für Datenschutz Schleswig-Holstein]

== Einzelnachweise ==
<references />
{{Navigationsleiste W3C-Standards}}

[[Kategorie:Datenschutz]]
[[Kategorie:World Wide Web]]

Platform for Privacy Preferences Project - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https