Im Projekt sollen die Effekte von Anreizen und das Image des Betreibers auf die Entscheidung persönliche Information preiszugeben untersucht werden. Zwei Stufen der Entscheidungskaskade werden betrachtet:

1. Die Entscheidung, eine Mobilitätsplattform zu nutzen.
2. Die Entscheidung, dort private Information mitzuteilen.

Die Untersuchung erfolgt in einer Feldstudie im ÖPNV der Stadt Bamberg. Die erste Stufe der Entscheidungskaskade stellt die Entscheidung dar, einen Sticker mit QR Code zu scannen und so auf eine verlinkte Website zuzugreifen. Die zweite Stufe der Entscheidungskaskade ist die Entscheidung, den Standortzugriff der Website zu erlauben.

Das Projekt wurde in Zusammenarbeit mit dem Lehrstuhl für Persönlichkeitspsychologie und Psychologische Diagnostik (Prof. Schütz) durchgeführt.

Worum ging es und wer war beteiligt? Kooperation mit Bayern Innovativ GmbH und Verbraucherzentrale Bayern: Analyse von 100 deutschen Websites (Tranco-Liste). Ablauf und Ziel. Wir haben 100 deutschsprachige Webseiten (aus der Tranco-Liste) mittels eines automatisierten Scans mit einem instrumentierten Browser daraufhin untersucht, welche Drittanbieter-Tracking-Dienste verwendet werden und welche Daten dorthin übermittelt werden. Das Forschungsziel bestand darin, eine Einschätzung zu erhalten, welcher Anteil der untersuchten deutschsprachigen Webseiten Verbindungen zu Trackern auf Drittservern aufbaut, um Informationen über die Webseiten-Besucher weiterzugeben. Insbesondere war zu untersuchen, ob sich das Verhalten von Webseiten bzgl. der Tracker-Kontaktierung ändert, wenn im Browser Consent-Banner-Meldungen mittels des Browser-Plugins uBlock ausgefiltert bzw. ausgeblendet werden. Ausgewählte Ergebnisse. Auf vielen Seiten wurden Trackingdienste beim Erstaufruf auch ohne Bannerblocker geladen. Cookie-Banner waren demnach oft unwirksam. Interaktive Ergebnisseite mit Details: Was waren die Auswirkungen? Webseitenbetreibende werden über Verbraucherzentrale auf potenzielle Datenschutzverstöße hingewiesen.

In diesem Projekt wurde eine Wissensgrundlage für die Arbeitsgruppe „Data Policy“ des Programms Smart City der Stadt Bamberg erarbeitet.

Es wurde ein Bericht erstellt, mit dem die Stadt Bamberg anhand von Leitfragen aus den bestehenden Dokumenten anderer Smart Cities Kernpunkte ihrer Data Policy ableiten kann. Zu den Leitfragen gehören: Welche Daten können Gegenstand einer Data Policy sein? Welche Maßnahmen werden zum Schutz personenbezogener Daten angeführt (Datensparsamkeit, Vermeidung der Erhebung personifizierbarer Daten, wirksame Anonymisierung früh im Prozess der Verarbeitung)? Inwiefern wird in den Data Policies auf den Konflikt zwischen Transparenz von öffentlichen Daten und den Schutz von kritischen Daten eingegangen? Welche Aussagen machen die Data Policies zur Wertschöpfung durch „Big Data“, etwa durch eigene Geschäftsmodelle oder durch die Unterstützung von Start-ups mit öffentlichen Daten, mit denen marktfähige Produkte entwickelt werden können?

Der Bericht gibt Hinweise darauf, welche gesellschaftlichen, wirtschaftlichen oder sonstige Auswirkungen bestimmte Regelungen in einer Data Policy auf eine Smart City haben können.

Studie zu GDPR-Compliance in 138 deutschen Stadt-Apps: 70 Apps kontaktierten EU-externe Dienste ohne Nutzerzustimmung, detaillierte Benachrichtigungsstrategien führten bei 17% zur Problembehebung.

Drescher, J. N.; Moser, J.; Strangmann, N.; Spinner, J.; Herrmann, D.; Volkamer, M. (2024). MuC ‘24: Proceedings of Mensch und Computer 2024.

Paper (DOI)

Analyse von Datenschutzproblemen bei Cookie-Bannern auf Blogs und Entwicklung effektiver Benachrichtigungsstrategien für Webseitenbetreibende.

Kriecherbauer, T.; Schwank, R.; Krauss, A.; Neureither, K.; Remme, L.; Volkamer, M.; Herrmann, D. (2024). ARES ‘24: Proceedings of the 19th International Conference on Availability, Reliability and Security.

Paper (DOI)

Systematische Evaluierung der security.txt-Implementierung an deutschen Hochschulen zeigt geringe Verbreitung und häufige Konfigurationsfehler.

Eckstein, F., Rosenauer, R., Huppert, P. et al. (2025). Datenschutz und Datensicherheit 49, 522–526.

Paper (DOI)