Blockieren von lästigen und die Privatsphäre beeinträchtigenden Cookie-Zustimmungsbannern

Update vom 9. Juni 2023: Brave blockiert ab sofort Cookie-Banner standardmäßig. Wir haben diese Änderung vorgenommen, um Verwirrung und Frustration bei unseren Benutzern zu vermeiden und im Allgemeinen sicherzustellen, dass Brave seinen Benutzern standardmäßig den besten Schutz bietet. Das Blockieren von Cookie-Zustimmungsbannern kann auf dem Desktop durch Deaktivieren der Option „EasyList Cookie“ unter brave://settings/shields/filters und auf Android und iOS im Einstellungmenü deaktiviert werden.

Dies ist der einundzwanzigste Beitrag in einer laufenden, regelmäßigen Serie in der neue und kommende Datenschutzfunktionen in Brave beschrieben werden. Dieser Beitrag beschreibt die Arbeit von (in alphabetischer Reihenfolge): Filter List Engineer Ryan Brown, Principal Engineer Brian Johnson, Android Engineering Manager Deep Pandya, Senior Product Designer Agustín Ruiz und iOS Privacy Engineer Jacob Sikorski. Dieser Beitrag wurde von Peter Snyder, Senior Director of Privacy, verfasst.

Beginnend mit dem aktuellen Brave Nightly und in Version 1.45, wenn diese im Oktober veröffentlicht wird, blockiert der Brave-Browser Cookie-Zustimmungsbenachrichtigungen auf Android und Desktop (und bald darauf auf iOS). Cookie-Zustimmungsbenachrichtigungen sind ein berüchtigtes und nahezu ständig auftretendes Ärgernis im Internet. Sie unterbrechen einen der Hauptvorteile des Webs: die Möglichkeit, Inhalte auf vielen Websites und Herausgebern bequem und einfach zu durchsuchen. Und was ironisch ist: [Viele Cookie-Zustimmungssysteme verfolgen Benutzer tatsächlich] (https://www-sop.inria.fr/members/Nataliia.Bielova/papers/Matt-etal-20-SP.pdf), indem sie genau den Schaden verursachen, den die Zustimmungssysteme verhindern sollten.

Neue Versionen von Brave werden Cookie-Einwilligungsbenachrichtigungen ausblenden – und, wo möglich, vollständig blockieren. Der Ansatz von Brave ist anders und schützt die Privatsphäre besser als ähnliche Systeme, die in anderen Browsern verwendet werden (z. B. die in anderen Browsern verwendeten „Auto-Consent“-Systeme), und trägt dazu bei, dass der Benutzer im Internet an erster Stelle steht.

Cookie-Banner-Blockierung in Brave aktivieren und verwalten

Beim Start fragt der Brave-Browser, ob Sie Cookie-Banner blockieren möchten. Wenn Sie diese Funktion aktivieren, lädt Brave [eine Reihe von Regeln] (https://secure.fanboy.co.nz/fanboy-cookiemonster.txt) herunter, die darauf ausgelegt sind, Cookie-Zustimmungsbenachrichtigungen zu blockieren und zu verbergen. Der Browser beginnt so schnell wie möglich mit der Anwendung der Regeln, auf den meisten Geräten innerhalb einer Minute oder weniger nach Aktivierung der Funktion.

Wenn Sie sich versehentlich dafür entscheiden, das Blockieren von Cookie-Bannern nicht zu aktivieren (oder Sie es aktiviert, aber dann Ihre Meinung geändert haben), können Sie die Einstellung jederzeit aktualisieren. Besuchen Sie einfach brave://settings/shields/filters im Brave-Browser und aktivieren/deaktivieren Sie die Option EasyList-Cookie List.

Hinweis: Wenn Sie nicht aufgefordert werden, Cookie-Dialoge zu blockieren, müssen Sie möglicherweise Ihren Browser neu starten und auf Brave Version 1.45 aktualisieren.

Vergleich zu anderen Systemen

Es gibt verschiedene Möglichkeiten, wie Browser und Erweiterungen versuchen, Cookie-Banner zu blockieren. Die Methode von Brave maximiert den Datenschutznutzen für die Benutzer und blockiert gleichzeitig so viele Banner und Belästigungen wie möglich.

Im Großen und Ganzen gibt es zwei allgemeine Möglichkeiten, Cookie-Banner zu blockieren.

Ein Ansatz (den Brave verwendet) besteht darin, Cookie-Banner zu blockieren und Seiten zu verstecken und zu modifizieren, um zusätzliche Belästigungen zu entfernen, die solche Systeme beinhalten (wie Overlays, Scrollverhinderung usw.). Andere Web-Datenschutz-Tools (wie uBlock Origin) können so konfiguriert werden, dass sie denselben Ansatz verwenden. Dieser Ansatz bietet die stärksten Datenschutzgarantien: Er erfordert kein Vertrauen darauf, dass die Cookie-Zustimmungssysteme Ihre Wahl respektieren, und verhindert, dass Ihr Browser überhaupt mit Zustimmungsverfolgungssystemen kommunizieren muss.

Der andere Ansatz besteht darin, Cookie-Bannern zu vertrauen und mit ihnen zu arbeiten. Anstatt diese Systeme zu blockieren (wie es Brave tut), automatisiert dieser alternative Ansatz den Prozess des Klickens auf „Nein“ in Cookie-Banner-Systemen. Während dieser Ansatz die Anzahl der gesendeten Cookies und die allgemeine Belästigung durch Banner verringern kann, zeichnet er dennoch Ihre Präferenz bei den Cookie-Banner-Anbietern auf. Dies schafft eine Situation, in der der Browser oder die Erweiterung den Cookie-Banner-Anbieter wiederholt auffordern muss, Sie in Ruhe zu lassen. Schlimmer noch, Forscher haben herausgefunden, dass [viele Cookie-and-Consent-Systeme die Benutzer trotzdem verfolgen] (https://www-sop.inria.fr/members/Nataliia.Bielova/papers/Matt-etal-20-SP.pdf), auch wenn Benutzer alle Cookies abglehnt haben.

Google-Vorschläge werden das Blockieren von Cookie-Bannern erschweren

Braves Ansatz zum Blockieren von Cookie-Bannern erfordert, dass Brave den Trackern und den Unternehmen, die die (alptraumhaft betitelten) „Consent-Management-Systeme“¹ betreiben, einen Schritt voraus sein muss. Brave ist den Trackern auf verschiedene Weise voraus, einschließlich der Unterstützung von Crowd-Sourcing-Filterlisten wie EasyList und der Durchführung von Forschung, um [Datenschutzaktivisten dabei zu helfen, den Trackern einen Schritt voraus zu sein] (/research/topic/privacy/).

Leider hat Google Änderungen im Web vorangetrieben, die es schwieriger machen würden, Cookie-Banner zu blockieren und im Allgemeinen unerwünschte Webinhalte (wie aufdringliche Bilder, Videos, Anzeigen und Tracking-Skripte) herauszufiltern. Vorschläge von Google WebBundles werden es beispielsweise Websites erleichtern, Inhaltsblocker zu umgehen. Ihre Manifest v3-Änderungen entfernen wichtige Funktionen von Browsererweiterungen zum Schutz der Privatsphäre. Und viele Aspekte der weitläufigen Privacy Sandbox-Vorschläge von Google würden den Nutzern im Allgemeinen weniger Kontrolle – und den Websites mehr Kontrolle – darüber geben, wie Menschen das Netz nutzen und erleben.

Ironischerweise zeigen Cookie-Banner (ein allgemein verachtetes Ärgernis im Internet) sowohl 1. die einzigartig demokratische, nutzerorientierte Plattform des Webs auf, als auch 2. was verloren geht, wenn sich das Web in die Richtung weiterentwickelt, in die Google es treibt.

Das Web ist so aufgebaut, dass es für jeden offen ist. Einerseits ist das großartig: Es bedeutet, dass Web-Tools zum Schutz der Privatsphäre wie Brave im Namen der Benutzer handeln und sie vor Web-Missbrauch und Belästigungen schützen können. Andererseits zeigen Cookie-Banner, wie viel schlechter das Web werden wird, wenn es Google (und anderen) gelingt, die Fähigkeit der Benutzer zu schwächen, solche Belästigungen zu blockieren.