Web.de zeigt auf seiner LiveSuche unter http://suche.web.de/LiveSuche/ alle aktuellen Suchanfragen, was mit an Sicherheit grenzender Wahrscheinlichkeit nicht der vom BDSG geforderten Zweckbindung entspricht.
Ein noch größeres Problem ist allerdings, dass sich bereits bei kurzer Beobachtung jede Menge Emailadressen von Web.de-Kunden finden, die unglücklicherweise Formular-Feld der Suche mit dem Login verwechseln. Die dazugehörigen Passwörter liefert Web.de direkt hinterher. Ein Eldorado für Identitätsdiebe und Email-Harvester.
Zu den intimen Suchbegriffen die dort präsentiert werden zählen z.B. folgende:
Den gleichen “Service” liefert im Übrigen die Konkurrenz von Lycos mit ihrer Live-Suche.
[Nachtrag: Uwe Tippman berichtete außerdem noch über eine technische Sicherheitslücke, auf die Web.de aber scheinbar schnell reagiert hat. ]
0 Responses to “Web.de LiveSuche vs. Kundendatenschutz & Privatsphäre”