1. TrustPID
Zunächst einmal, was ist TrustPID überhaupt?
Als Alternative zu der im Internet weit verbreiteten personalisierten Werbung auf Basis von Drittanbieter-Cookies entwickeln große Telekommunikationsanbieter aktuell die Plattform TrustPID. Mit diesem Dienst sollen Nutzende auf Basis ihrer IP-Adresse erkannt werden. Hier erklären wir, wie TrustPID funktionieren soll und wie der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) das Vorhaben bewertet.
Quelle: FAQ zu TrustPID – BfDI, März 2023
Persönlich möchte ich TrustPID nicht bewerten, sondern lediglich aufzeigen, wie man es in drei Schritten deaktivieren kann. Im vorliegenden Beitrag wird dies kurz beschrieben. Voraussetzung ist, dass ihr einen Mobilfunkvertrag bei der Deutschen Telekom, Orange, Vodafone oder Telefónica habt.
Update 13.10.2023
Seit dem 15. Mai 2023 ist der Testbetrieb rund um TrustPID abgeschlossen. Was mit TrustPID getestet wurde, soll künftig über das belgische Unternehmen Utiq kommerzialisiert werden. Das Spiel ist dasselbe: Ziel von Utiq ist es, personalisierte Werbung und Empfehlungen auf Basis pseudonymisierter Profile zu ermöglichen. Die pseudonyme Identifikation erfolgt durch die Kombination von Mobilfunknummer/SIM-Karte und IP-Adresse. Daraus werden Tokens generiert, die pseudonymisiert auf Websites und von Werbeplattformen genutzt werden können. Ein Opt-Out für ein Jahr ist möglich: Consent-Hub-Utiq.
2. TrustPID deaktivieren
Damit die (dauerhafte) Deaktivierung funktioniert, müsst ihr euch mit dem mobilen Endgerät im Mobilfunknetz eures Providers befinden. Anschließend ruft ihr über einen Browser die TrustPID-Website [Dienst eingestellt] auf und scrollt nach unten bis zu Einstellungen Verwalten[1]:
Sobald ihr Einstellungen Verwalten [1] angetippt habt, erscheint ein roter Auswahlbutton mit der Aufschrift Aktivierung unterbinden[2]. Tippt diesen Button an und bestätigt euer Anliegen erneut mit einem Fingertipp auf Aktivierung unterbinden [3]:
Anschließend ist der Dienst bzw. TrustPID inaktiv. Diesen Vorgang müsst für alle weiteren Geräte bzw. Mobilfunkverträge wiederholen:
Probleme bei der Deaktivierung?
Falls bei der Deaktivierung Probleme auftreten, dann versucht Folgendes:- Ihr müsst euch im Mobilfunknetz des Providers befinden. Verbindungen über WiFi, VPN etc. sind nicht zulässig.
- Deaktiviert euren Ad-Blocker oder nehmt am besten einen »frischen« Browser, ohne Add-ons und Modifikationen. Sowohl mit Chrome, als auch Firefox funktioniert es.
- Verwendet den DNS-Server eures Providers. Das bedeutet: Deaktiviert temporär DNS over TLS (DoT) bzw. »Private DNS« unter Android.
- Deaktiviert lokale Ad-Blocker wie AdAway, AdGuard Pro oder NetGuard temporär.
- JavaScript muss im Browser aktiv sein.
Hilf mit die Spendenziele zu erreichen!
Unabhängig. Kritisch. Informativ. Praxisnah. Verständlich.
Die Arbeit von kuketz-blog.de wird vollständig durch Spenden unserer Leserschaft finanziert. Sei Teil unserer Community und unterstütze unsere Arbeit mit einer Spende.
3. Fazit
Laut BfDI ist dieser Widerruf unbefristet gültig:
Auch die Widerrufs- und Widerspruchsmöglichkeiten wurden bei TrustPID aufbauend auf den Hinweisen des BfDI stark modifiziert. So sollte ein Widerspruch zunächst nur für 90 Tage gespeichert werden. Nach Überarbeitung gilt der Widerruf nun unbefristet bis es vom Betroffenen eine gegenteilige Willensbekundung gibt.
Der Widerruf wird übrigens mit eurer Telefonnummer verknüpft – denn selbst nach dem Löschen des Browser-Caches und einem Wechsel der IP-Adresse im Mobilfunknetz bleibt der Widerspruch erhalten.
Auf Wiedersehen, TrustPID!
Über den Autor | Kuketz
In meiner freiberuflichen Tätigkeit als Pentester / Sicherheitsforscher (Kuketz IT-Security) schlüpfe ich in die Rolle eines »Hackers« und suche nach Schwachstellen in IT-Systemen, Webanwendungen und Apps (Android, iOS). Des Weiteren bin ich Lehrbeauftragter für IT-Sicherheit an der Dualen Hochschule Karlsruhe, sensibilisiere Menschen in Workshops und Schulungen für Sicherheit und Datenschutz und bin unter anderem auch als Autor für die Computerzeitschrift c’t tätig.
Der Kuketz-Blog bzw. meine Person ist regelmäßig in den Medien (heise online, Spiegel Online, Süddeutsche Zeitung etc.) präsent.
Unterstützen
Die Arbeit von kuketz-blog.de wird zu 100% durch Spenden unserer Leserinnen und Leser finanziert. Werde Teil dieser Community und unterstütze auch du unsere Arbeit mit deiner Spende.
Wenn du über aktuelle Beiträge informiert werden möchtest, hast du verschiedene Möglichkeiten, dem Blog zu folgen:
Sofatutor: Kurzanalyse der Datenschutzinformationen
AdGuard Pro: Tracking und Werbung unter iOS unterbinden
Pi-hole: Einrichtung und Konfiguration mit Fritz!Box – AdBlocker Teil1
Android-Systemeinstellungen & Google-Fallstricke – Take back control! Teil8
Ich freue mich auf Deine Beteiligung zum Artikel
Abschließender Hinweis
Blog-Beiträge erheben nicht den Anspruch auf ständige Aktualität und Richtigkeit wie Lexikoneinträge (z.B. Wikipedia), sondern beziehen sich wie Zeitungsartikel auf den Informationsstand zum Zeitpunkt des Redaktionsschlusses.Kritik, Anregungen oder Korrekturvorschläge zu den Beiträgen nehme ich gerne per E-Mail entgegen.