Publikationen

Zwischen Komfort und Vulnerabilität: Potentielle Grundrechtsrisiken personalisierter Online-Dienste

Publiziert am 07. November 2025

Personalisierte Werbung kann Risiken bergen, die die in der EU Grundrechtecharta zugesicherten Grundrechte betreffen (von Grafenstein, 2025). Personalisierung findet jedoch nicht nur bei Werbung, sondern auch bei anderen Online-Diensten statt, beispielsweise um Inhalte auszuwählen oder Empfehlungen auszugeben. In diesem Text wollen wir uns mit den Grundrechtsrisiken befassen, die bei der Personalisierung durch verschiedene Verarbeitungsweisen in den Bereichen Kultur, Nachrichten und Gesundheit auftreten könnten. Diese Verarbeitungsweisen werden in Einwilligungen zur Datenverarbeitung als Verarbeitungszwecke bezeichnet. Bei den hier besprochenen Risiken handelt es sich um potenzielle Risiken, die als Anhaltspunkte für je eine Literaturanalyse pro Bereich (Kultur, Nachrichten, Gesundheit) dienen sollen. In diesen Analysen sollen die tatsächlichen Risiken ermittelt werden. Die Auswahl der prominentesten Verarbeitungszwecke sowie die Zuordnung der Grundrechtsrisiken zu den Verarbeitungszwecken erfolgte in einem projektinternen Workshop. Der Text ist nach den Verarbeitungszwecken gegliedert, um an die vorangegangene Analyse der Grundrechtsrisiken von personalisierter Werbung anzuschließen. Bei der Betrachtung der Risiken über alle besprochenen Verarbeitungszwecke hinweg fällt auf, dass für den jeweiligen Bereich meistens die gleichen Risiken denkbar sind. Da die Datenverarbeitungsweisen in ihrer Funktion und ihren Ergebnissen jedoch sukzessive gröber werden und weniger personenbezogene Daten verwenden, könnte sich auch die Qualität oder Intensität der Risiken minimieren. Die Ergebnisse der weiterführenden Analysen sollen im weiteren Projektverlauf mit unserer vorherigen Untersuchung zu den subjektiv wahrgenommenen Risiken von Nutzerinnen und Expertinnen im Hinblick auf Personalisierung und personalisierte Werbung (Lukat et. al., 2025) zusammengeführt werden, um ein umfassendes Risikomodell zu erstellen.

Download

Rechtswissenschaftliche Studie zu verarbeitungszweckspezifischen Grundrechtsrisiken im Bereich von personalisierter Werbung und personalisierter Inhalte im Internet

Publiziert am 4. August 2025

Diese rechtswissenschaftliche Studie untersucht, welche Grundrechtsrisiken die Verarbeitung personenbezogener Daten für Zwecke der personalisierten Werbung verursacht. Die Studie kommt zu dem Ergebnis, dass der Zweck „personalisierte Werbung“ in Ansehung der unterschiedlichen Grundrechtsrisiken, die verschiedene Formen personalisierter Werbung verursachen, ausdifferenziert werden muss, um dem datenschutzrechtlichen Verarbeitungsgrundsatz der Zweckspezifizierung und -bindung gerecht zu werden. Die Studie schlägt hierfür vor, zwischen den Unterzwecken „Retargeting“, „profilbasierte Werbung“, „kohortenbasierte Werbung“ und „kontextuelle Werbung“ zu unterscheiden. Der zusätzliche Zweck der Erfolgsmessung wird demgegenüber als Querschnittzweck verstanden, der jeweils mit einem oder mehreren der vorgenannten Zwecke kombiniert wird. Auf dieser Basis verortet die Studie zudem die Rolle und Funktion datenschutzfreundlicher Technologien und arbeitet Anschlussstellen für die empirische Messung der Wirksamkeit solcher Technologien heraus.

Download

Risiken, Chancen und Verarbeitungen
in der Onlinewerbung.
Eine qualitative Inhaltsanalyse
von Expert:inneninterviews

Publiziert am 26. Juni 2025

im Namen der Berliner Datenschutzaufsicht

In diesem Artikel betrachten wir Grundrechtsrisiken und Chancen von Datenverarbeitungen sowie die Datenverarbeitungen selbst aus einer Perspektive, die von Expert:innen bereitgestellt wird. Innerhalb einer Interviewreihe haben wir Befragungen durchgeführt, die wir anschließend quantitativ im Rahmen einer Inhaltsanalyse ausgewertet haben.

Die Daten zeigen Risikotendenzen unterschiedlicher Zweckbestimmungen und legen dar, welche Grundrechte wie tangiert sind. Als Expert:innenmodell stellen wir eine Risikomatrix vor, die für zukünftige Diskussionen und zum Matching mit einer Lai:innenperspektive dienen soll.

Personalisierung von Werbung – wer, was, warum und
wie? Eine soziologische Perspektive darauf, wie Betroffene
datenverarbeitende Organisationen personifizieren

Publiziert 22. September 2025
als Teil des Tagungsbands der Plattform Privatheit 2025

Internetnutzer:innen stehen täglich vor der Herausforderung, zu entscheiden, welche Risiken sie mit der Einwilligung zur Verarbeitung personenbezogener Daten zur Personalisierung von Werbung in Kauf nehmen und welche Vorteile sie erwarten. Dies stellt normativ eine Herausforderung für die informationelle Selbstbestimmung der Betroffenen dar. Für Nutzer: innen sind viele der aktuellen Methoden und Formate zur Informierung über die Datenverarbeitung bei personalisierter Werbung und Personalisierung im Internet unzureichend, überkomplex und unwirksam. Zudem mangelt es an verständlichen Grundlagen, die für Verarbeitungszwecke und Interventionsmöglichkeiten Transparenz herstellen könnten. Das Forschungsprojekt „Sicher im Datenverkehr“ (SiD) untersucht in einem nutzer:innenorientieren Ansatz, wie Menschen die Verarbeitung ihrer Daten, insbesondere der Risiken und Chancen wahrnehmen. Dazu wurde eine qualitative empirische Studie zur Rekonstruktion von Deutungsmustern von Laien in Bezug auf die Verarbeitung ihrer personenbezogenen Daten mit dem Zweck der Personalisierung von Werbung durchgeführt. Eine zentrale Erkenntnis dabei ist, dass Betroffene datenverarbeitende Organisationen häufig personifizieren, indem sie ihnen individuelle Absichten und Handlungsmacht zuschreiben. Dieses und weitere Deutungsmuster wie die Analogien der Nutzer:innen zu anderen alltäglichen Situationen, die Verantwortlichkeit für Interventionen und Alternativen bei der Datenverarbeitung und die Manipulierbarkeit der Nutzer:innen aus dem aktuellen Forschungsprojekt SiD, sowie praktische Anknüpfungspunkte, werden in diesem Beitrag besprochen. Aus den Erkenntnissen ziehen wir Schlüsse für verbesserte, d.h. an die Deutungsmuster und lebensweltlichen Wissensbestände der befragten Laien anschließende Informations- und Einwilligungsdialoge.

Download

Zwischen Bauchgefühl und Fachwissen: Risiken personalisierter Werbung im Internet. Eine Annäherung aus Sicht von Nutzer*innen und Expert*innen

Publiziert am 31. Juli 2025

Ein Teilergebnis des Projektes Sicher im Datenverkehr (SiD) ist die Erfassung der Risiken ausgewählter Verfahren personalisierter Werbung und deren Zuordnung zu subjektiven Risikomodellen der Betroffenen. Dabei geht es uns darum, die Grundrechtsrisiken von Verarbeitungszwecken zu beleuchten. In diesem Dokument stellen wir die subjektiven Sichtweisen von Nutzer*innen dar, die wir aus Interviews mit ihnen erhoben haben, und stellen sie den Sichtweisen von Expert*innen aus verschiedenen Bereichen gegenüber. Dabei wenden wir entlang soziologischer Kategorien eine analytische Heuristik an, die die Varianzen und Überschneidungen deutlich macht und so ein Verständnis der Risikomodelle ermöglicht, auf dem wir für die Übersetzung der Risiken von Datenverarbeitung in der personalisierten Werbung für die Erarbeitung von Visualisierungen, Veranschaulichungen und Narrativen aufzubauen.

Download