Netscapes SmartDownload belauscht Nutzer

Eine jüngst beim Southern District Court von New York eingereichte Sammelklage gegen AOL und Netscape brachte es ans Tageslicht: Netscapes millionenfach genutztes Browser-Tool SmartDownload verschickt unter Umständen vom Surfer unbemerkt personalisierte Daten.

Wer sich bei Netcenter, dem personalisierbaren Portal von Netscape, anmeldet, bekommt einen Cookie auf seinen Rechner platziert, indem unter anderem die E-Mail-Adresse vermerkt ist. Unmittelbar bevor SmartDownload eine Datei herunterlädt, überträgt es an Netscapes Server neben einigen anderen Daten die E-Mail-Adresse des Nutzers sowie die URL der Download-Datei (siehe Bild: Es zeigt auszugsweise den Mitschnitt der Kommunikation zwischen Navigator und Netcenter unmittelbar vor dem Download). Damit kommt Netscape theoretisch in die Lage, ein präzises Profil vom Downloadverhalten der User zu erstellen.

Benutzt man zwar SmartDownload, ist aber nicht bei Netcenter angemeldet, verschickt das Tool immerhin noch den Hostnamen des PCs und einen Hex-Schlüssel. Damit lassen sich zwar die Nutzer nicht direkt identifizieren, dennoch kann Netscape so die Downloads einem bestimmten Rechner zuordnen.

"Netscape benutzt SmartDownload, um seine Nutzer zu belauschen", wirft Kläger Christopher Specht, stellvertretend "für viele Millionen SmartDownload-Nutzer", AOL und Netscape in der Klageschrift vor. Einen Beweis für diese Anschuldigung findet man in dem Papier allerdings nicht. In der Klageschrift heißt es aber, Netscape könne beispielsweise auf diese Weise beobachten, wie viele Nutzer das Konkurrenzprodukt von Microsoft herunterladen. Damit erhalte die Firma Einsichten in Geschäftsprozesse zwischen zwei Parteien, die sie eigentlich nicht bekommen dürfe.

Der Vorwurf, Netscape/AOL belausche die Navigator-Nutzer, wird zumindest durch eines gestützt: Netscape hat seine Kunden bis heute nicht auf die versteckte Funktion aufmerksam gemacht und ihnen somit ein "Opting Out" verwehrt. (hob)