GermanWikipedia - /page/entry.mu

Micron Document

<!DOCTYPE html>

<title>Cross-Device Tracking</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">Cross-Device Tracking</span></h1>

</header>

</div>

<p><b>Cross-Device Tracking</b>, auch <b>Ultrasound Cross-Device Tracking (uXDT)</b>, ist ein Verfahren, mit dem die zeitgleiche Nutzung verschiedener elektronischer Geräte durch dieselbe Person mithilfe von <a href="Schall" title="Schall">Schallsignalen</a> („Audio Beacons“) hoher Frequenz erfasst und beispielsweise zu wirtschaftlichen Zwecken ausgewertet wird.

</p>

<div class="mw-heading mw-heading2"><h2 id="Technik">Technik</h2></div>

<p>Die verwendete Tonhöhe liegt zwischen 18 und 20 kHz, was für Menschen in der Regel unhörbar ist,<sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup> aber von den Lautsprechern und <a href="Mikrofon" title="Mikrofon">Mikrofonen</a> handelsüblicher Geräte wie Fernsehgerät, Radio, <a href="Tabletcomputer" title="Tabletcomputer">Tablet-PC</a> und <a href="Smartphone" title="Smartphone">Smartphone</a> noch ausgesandt bzw. aufgenommen werden kann. Die Signale werden beispielsweise in <a href="Werbespot" title="Werbespot">Werbesendungen</a> eingebettet und von dem in Reichweite befindlichen Gerät („cross-device, xD“) aufgenommen. Die uXDT-Funktion des im Gerät installierten <a href="Anwendungssoftware" title="Anwendungssoftware">Programms („App“)</a> meldet den Empfang der Schallsignale sowie weitere Daten, welche das Gerät eindeutig identifizieren wie die <a href="MAC-Adresse" title="MAC-Adresse">MAC-Adresse</a> oder <a href="International_Mobile_Subscriber_Identity" title="International Mobile Subscriber Identity">International Mobile Subscriber Identity</a>, über das Internet an interessierte Dritte weiter.

</p>

<div class="mw-heading mw-heading2"><h2 id="Zweck">Zweck</h2></div>

<p>Die Auswertung der Reaktionen auf die uXDT-Signale erlaubt beispielsweise, das Konsumverhalten der Benutzer hinsichtlich Ort, Zeitpunkt und Dauer sowie Art der empfangenen Werbesendung zu erfassen. Außerdem kann mithilfe der uXDT-Technik sogar die <a href="IP-Adresse" title="IP-Adresse">IP-Adresse</a> der Endgeräte ausgelesen werden, auch wenn dies der Gerätenutzer durch <a href="Anonymisierung_und_Pseudonymisierung" title="Anonymisierung und Pseudonymisierung">Anonymisierung und Pseudonymisierung</a> (zum Beispiel <a href="Virtual_Private_Network" title="Virtual Private Network">VPN</a> und <a href="Tor_(Netzwerk)" title="Tor (Netzwerk)">Tor</a>) eigentlich verhindern will.<sup id="cite_ref-Register_2016-11-04_2-0" class="reference"><a href="#cite_note-Register_2016-11-04-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup> Auch sind Nutzer, die mehr als ein Gerät mit uXDT-Funktion eingeschaltet haben, ermittelbar. Wenn erfasst wurde, dass sie im Radio oder Fernsehen das uXDT-Signal in der Werbung für ein bestimmtes Produkt empfangen haben, kann ihnen beispielsweise im Smartphone hierzu gezielt weitere Werbung zugesandt werden.<sup id="cite_ref-Golem-1705-127654_3-0" class="reference"><a href="#cite_note-Golem-1705-127654-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup> Zu den ersten Unternehmen, die uXDT-Funktionen in Anwendungen implementierten, gehört der US-amerikanische Werbekonzern SilverPush. 2014 beschrieb dessen Mitgründer und <a href="Chief_Executive_Officer" title="Chief Executive Officer">Geschäftsführendes Vorstandsmitglied</a> in einem Interview das Verfahren.<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Kritik">Kritik</h2></div>

<p>Diese Technik wird bisher in der Regel ohne Wissen der Gerätenutzer angewandt und ohne die Möglichkeit, diese unerwünschte Teilfunktion bei Bedarf abzustellen (opt-out). Auf die Gefahr für den Datenschutz wurde bald hingewiesen<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup>, und das US-amerikanische „Center for Democracy and Technology“ schilderte in einem Schreiben an die US-amerikanische <a href="Federal_Trade_Commission" title="Federal Trade Commission">Aufsichtsbehörde FTC</a> ausführlich die Art und Bedeutung des uXDT-Trackings und empfahl der Behörde, geeignete Richtlinien zu erlassen und das Phänomen weiter zu untersuchen.<sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Staatliche_Regulierung">Staatliche Regulierung</h2></div>

<p>Die FTC hatte 2016 zwölf Entwickler von Anwendungen, die den SilverPush-Code verwendeten, gewarnt, dass sie rechtswidrig handeln, wenn sie die Verbraucher nicht über das Vorhandensein von uXDT-Funktionen in der jeweiligen Software informieren.<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup> In Deutschland legt der <a href="Rundfunkstaatsvertrag" title="Rundfunkstaatsvertrag">Rundfunkstaatsvertrag</a> in § 7 (3) fest, dass „in der Werbung und im <a href="Teleshopping" title="Teleshopping">Teleshopping</a> keine Techniken der unterschwelligen Beeinflussung eingesetzt“ werden dürfen. Auch „bei Einsatz neuer Werbetechniken müssen Werbung und Teleshopping dem Medium angemessen durch optische oder akustische Mittel oder räumlich eindeutig von anderen Sendungsteilen abgesetzt“ sein.<sup id="cite_ref-8" class="reference"><a href="#cite_note-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Verbreitung">Verbreitung</h2></div>

<p>Trotz staatlicher Vorgaben hat die Anzahl uXDT-fähiger Anwendungen in letzter Zeit nicht abgenommen: Auch nach der juristischen Warnung der FTC stellten beispielsweise Forscher der <a href="University_of_California%2C_Santa_Barbara" title="University of California, Santa Barbara">Universität von Santa Barbara</a> in Zusammenarbeit mit einem auf Internet-Sicherheit spezialisierten Unternehmen fest, dass es weiterhin in mobilen Endgeräten zahlreiche Anwendung mit uXDT-Funktionen gab ohne Wissen und Zustimmung der Nutzer. Durch Zusatzsoftware (Add-on, <a href="Plug-in" title="Plug-in">Plug-in</a>) im Browser waren die uXDT-Funktionen zwar blockierbar, der Einsatz solcher Add-ons ist aber beim durchschnittlichen Gerätenutzer nicht verbreitet.<sup id="cite_ref-Register_2016-11-04_2-1" class="reference"><a href="#cite_note-Register_2016-11-04-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p><p>Auch eine Gruppe an der <a href="Technische_Universit%C3%A4t_Braunschweig" title="Technische Universität Braunschweig">Technischen Universität Braunschweig</a> untersuchte das Vorkommen von uXDT-Technik. Sie fand 2016 in mehr als 230 von etwa 1,3 Millionen untersuchten Anwendungen<sup id="cite_ref-9" class="reference"><a href="#cite_note-9"><span class="cite-bracket">[</span>9<span class="cite-bracket">]</span></a></sup> für das <a href="Android_(Betriebssystem)" title="Android (Betriebssystem)">Betriebssystem Android</a> uXDT-Funktionen, insbesondere von Shopkick, Lisnr und Silverpush. Diese Unternehmen übermitteln die ohne Wissen und Zustimmung der Gerätenutzer gewonnenen Daten dann Werbeanbietern und Handelsketten. Im Vorjahr waren dagegen nur sechs solcher Apps ermittelt worden. Die Forscher fanden zwar keine EU-Fernsehanstalten, die tatsächlich uXDT-Signale aussandten. Trotzdem mahnen die Autoren, die Nutzung sei in vielen mobilen Anwendungen bereits vorbereitet und könne in naher Zukunft eine ernsthafte Bedrohung der Privatsphäre werden.<sup id="cite_ref-10" class="reference"><a href="#cite_note-10"><span class="cite-bracket">[</span>10<span class="cite-bracket">]</span></a></sup> Ob eine Anwendung die uXDT-Technik nutzt, können die Gerätenutzer in der Regel nicht feststellen. Experten raten daher, bei allen Anwendungen vorsichtig zu sein, die ohne ersichtlichen Grund Zugriff auf Mikrofon (oder Kamera) verlangen. Leider neigten aber viele Benutzer dazu, einer Anwendung jede gewünschte Berechtigung zu erteilen.<sup id="cite_ref-11" class="reference"><a href="#cite_note-11"><span class="cite-bracket">[</span>11<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Varianten">Varianten</h2></div>

<p>Eine ähnliche Technik wie die über das Internet wird auch in Ladengeschäften verwendet: Die uXDT-Signale werden dabei über Lautsprecher abgestrahlt, die zugleich Musik oder Ansagen aussenden, wodurch die uXDT-Signale durch elektronische Geräte der Kunden erfasst und weitergemeldet werden können, ohne dass sie für die meisten Kunden selbst wahrnehmbar sind. So können beispielsweise Kunden über ihre Geräte wiedererkannt und/oder ihre Bewegung im Laden ermittelt werden. In einer kleinen <a href="Stichprobe" title="Stichprobe">Stichprobe</a> von 35 Läden in zwei europäischen Städten wurde vier solcher Läden mit uXDT-Technik gefunden.<sup id="cite_ref-Golem-1705-127654_3-1" class="reference"><a href="#cite_note-Golem-1705-127654-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><span class="cite">Jan Weisensee: <a rel="nofollow" class="external text" href="https://www.golem.de/news/anonymitaet-ultraschall-tracking-kann-tor-nutzer-deanonymisieren-1701-125434.html"><i>Anonymität: Ultraschall-Tracking kann Tor-Nutzer deanonymisieren.</i></a> In: <i><a href="Golem.de" class="mw-redirect" title="Golem.de">golem.de</a>.</i> 6. Januar 2017,<span class="Abrufdatum"> abgerufen am 3. Februar 2024</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ACross-Device+Tracking&rft.title=Anonymit%C3%A4t%3A+Ultraschall-Tracking+kann+Tor-Nutzer+deanonymisieren&rft.description=Anonymit%C3%A4t%3A+Ultraschall-Tracking+kann+Tor-Nutzer+deanonymisieren&rft.identifier=https%3A%2F%2Fwww.golem.de%2Fnews%2Fanonymitaet-ultraschall-tracking-kann-tor-nutzer-deanonymisieren-1701-125434.html&rft.creator=Jan+Weisensee&rft.date=2017-01-06"> </span></span>

</li>

<li id="cite_note-Register_2016-11-04-2"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-Register_2016-11-04_2-0">a</a></sup> <sup><a href="#cite_ref-Register_2016-11-04_2-1">b</a></sup></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://m.theregister.co.uk/2016/11/04/marketing_privacy">John Leyden: <i>Anti-ultrasound tech aims to foil the dog-whistle marketeers: Researchers are finding ways to protect users from cross-device tracking</i></a>, in: The Register (Großbritannien), online 4. November 2016.</span>

</li>

<li id="cite_note-Golem-1705-127654-3"><span class="mw-cite-backlink">↑ <sup><a href="#cite_ref-Golem-1705-127654_3-0">a</a></sup> <sup><a href="#cite_ref-Golem-1705-127654_3-1">b</a></sup></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.golem.de/news/fernsehwerbung-230-android-apps-unterstuetzen-tracking-per-ultraschall-1705-127654.html">Hauke Gierow: <i>Fernsehwerbung: 230 Android-Apps unterstützen Tracking per Ultraschall</i></a>, in: Golem.de - IT News für Profis, online 5. Mai 2017.</span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://techcrunch.com/2014/07/24/silverpush-audio-beacons/">Anthony Ha: <i>SilverPush Says It’s Using “Audio Beacons” For An Unusual Approach To Cross-Device Ad Targeting</i></a>, Interview mit Hitesh Chawla in TechCrunch, online 24. Juli 2014</span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://arstechnica.com/tech-policy/2015/11/beware-of-ads-that-use-inaudible-sound-to-link-your-phone-tv-tablet-and-pc/">Dan Goodin: <i> Law & Disorder — Beware of ads that use inaudible sound to link your phone, TV, tablet, and PC. Privacy advocates warn feds about surreptitious cross-device tracking</i></a>, in: Ars Technica, online 13. November 2015</span>

</li>

<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://cdt.org">Center for Democracy and Technology: <i>Comments for November 2015 Workshop on Cross-Device Tracking</i></a>, Washington, 16. Oktober 2015 PDF 245 kB <a rel="nofollow" class="external autonumber" href="https://cdt.org/files/2015/10/10.16.15-CDT-Cross-Device-Comments.pdf">[1]</a></span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.ftc.gov/news-events/press-releases/2016/03/ftc-issues-warning-letters-app-developers-using-silverpush-code">FTC Issues Warning Letters to App Developers Using ‘Silverpush’ Code. Letters Warn Companies of Privacy Risks In Audio Monitoring Technology</a></span>

</li>

<li id="cite_note-8"><span class="mw-cite-backlink"><a href="#cite_ref-8">↑</a></span> <span class="reference-text">Rundfunkstaatsvertrag in der konsolidierten Fassung (Stand: 1. Januar 2016) PDF <a rel="nofollow" class="external autonumber" href="https://www.ard-media.de/fileadmin/user_upload/media-perspektiven/Dokumentation/2016-1_Rundfunkstaatsvertrag.pdf">[2]</a></span>

</li>

<li id="cite_note-9"><span class="mw-cite-backlink"><a href="#cite_ref-9">↑</a></span> <span class="reference-text">Aus rechtlichen Gründen enthält die Publikation nicht die Namen der Anwendungen.</span>

</li>

<li id="cite_note-10"><span class="mw-cite-backlink"><a href="#cite_ref-10">↑</a></span> <span class="reference-text">Daniel Arp, Erwin Quiring, Christian Wressnegger and Konrad Rieck: <i>Privacy Threats through Ultrasonic Side Channels on Mobile Devices</i>. Technische Universität Braunschweig, 2016 PDF (4,7 MB) <style data-mw-deduplicate="TemplateStyles:r261891140">

/* start https://de.wikipedia.org/ */

.mw-parser-output .webarchiv-memento a{color:inherit}

/* end https://de.wikipedia.org/ */

</style><a rel="nofollow" class="external text" href="https://web.archive.org/web/20170602031143/http://christian.wressnegger.info/content/projects/sidechannels/2017-eurosp.pdf">Archivierte Kopie</a> (<span class="webarchiv-memento"><a href="Webarchivierung#Begrifflichkeiten" title="Webarchivierung">Memento</a></span> des <style data-mw-deduplicate="TemplateStyles:r250917974">

/* start https://de.wikipedia.org/ */

.mw-parser-output .dewiki-iconexternal>a{background-position:center right!important;background-repeat:no-repeat!important}body.skin-minerva .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/OOjs_UI_icon_external-link-ltr-progressive.svg")!important;background-size:10px!important;padding-right:13px!important}body.skin-timeless .mw-parser-output .dewiki-iconexternal>a,body.skin-monobook .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/MediaWiki_external_link_icon.svg")!important;padding-right:13px!important}body.skin-vector .mw-parser-output .dewiki-iconexternal>a{background-image:url("./_mw_/Link.ernal-small-ltr-progressive.svg")!important;background-size:0.857em!important;padding-right:1em!important}

/* end https://de.wikipedia.org/ */

</style><span class="dewiki-iconexternal"><a class="external text" href="https://redirecter.toolforge.org/?url=http%3A%2F%2Fchristian.wressnegger.info%2Fcontent%2Fprojects%2Fsidechannels%2F2017-eurosp.pdf">Originals</a></span> vom 2. Juni 2017 im <i><a href="Internet_Archive" title="Internet Archive">Internet Archive</a></i>) <small class="archiv-bot"><span class="wp_boppel noviewer" aria-hidden="true" role="presentation"><span typeof="mw:File"><span title="i"></span></span></span> <b>Info:</b> Der Archivlink wurde automatisch eingesetzt und noch nicht geprüft. Bitte prüfe Original- und Archivlink gemäß Anleitung und entferne dann diesen Hinweis.</small><span style="display:none"><a rel="nofollow" class="external text" href="http://IABotmemento.invalid/http://christian.wressnegger.info/content/projects/sidechannels/2017-eurosp.pdf">@1</a></span><span style="display:none"><a rel="nofollow" class="external text" href="http://christian.wressnegger.info/content/projects/sidechannels/2017-eurosp.pdf">@2</a></span><span style="display:none">Vorlage:Webachiv/IABot/christian.wressnegger.info</span></span>

</li>

<li id="cite_note-11"><span class="mw-cite-backlink"><a href="#cite_ref-11">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.tagesschau.de/wirtschaft/handy-uxtd-technik-101.html"><i>Apps umgehen Datensperren - Wenn das Handy trotzdem petzt</i></a> in: Tagesschau.de, online 5. Mai 2017</span>

</li>

</ol>

<div class="mw-heading mw-heading2"><h2 id="Literatur">Literatur</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://cdt.org/">Center for Democracy and Technology</a>: <i>Comments for November 2015 Workshop on Cross-Device Tracking</i>, Washington, 16. Oktober 2015, (<a rel="nofollow" class="external text" href="https://cdt.org/files/2015/10/10.16.15-CDT-Cross-Device-Comments.pdf">pdf; 245 kB</a>)</li></ul></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2025-11-20" href="https://de.wikipedia.org/wiki/?title=Cross-Device_Tracking&oldid=261707242">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>