Was erfährt Facebook über den OSM-User bei dessen Nutzung von Mapillary in JOSM und ID

dieterdreist · 2022-10-27T08:22:03.000Z

Er hält die Weitergabe von Daten für so normal, dass sie auch jeder andere auch für normal halten muss. Der einfache Mapper, der sich nicht in dem heißen Wasser befindet, hält es hingegen für normal, dass man ihn nicht einer verschwiegenen Gefahr aussetzt, wenn er bei einem Projekt um Mithilfe gebeten wird.

Weitergabe von Daten würde ich das nicht nennen im Fall der Einbindung von externen Bildern. Jeder einzelne Besuch jedweder Webseite und jeder einzelne Klick im Internet sorgt dafür, dass Daten anfallen und meistens die IP des Besuchers registriert wird (üblicherweise auch geloggt aus Sicherheitsgründen, ggf. anonymisiert, und hoffentlich nicht für andere Zwecke auch eingesetzt).

Wenn man das nicht will muss man ein VPN dazwischen schalten, dann sieht nur noch der Betreiber des VPN worauf man clickt.

Z.B. fallen auch personenbezogene Standortdaten an, wenn man mit eingeschaltetem Handy in Reichweite einer Station ist (=Empfang hat), auch ohne dass man das Handy nutzt (das ist der Vorteil den ihr in Deutschland habt, dass die Abdeckung so schlecht ist, rofl). Dem kann man kaum entkommen, außer man schaltet das Handy aus (sofern man ihm vertraut) oder packt es in eine abgeschirmte Kiste.

dieterdreist · 2022-10-27T08:24:04.514Z

scai:

Es steht dir frei, sämtliche Server von Facebook/Meta auf deinen Geräten zu blockieren.

hast du die Liste? Ich halte das für naiv zu denken, die haben da nicht schon längst eine Lösung für diejenigen, die *.facebook.com blocken

AB-inf-x-chg-AB · 2022-10-27T08:28:10.369Z

scai:

Im iD-Editor hat der Nutzer unter Einstellungen die Wahl, ob iD “Symbole von Drittanbietern anzeigen” soll. Ich glaube allerdings, das ist standardmäßig aktiviert und muss explizit deaktiviert werden.

Ja.

Hier wird gerade “überlegt”, ob die Logik der Standardeinstellung von Datenfreigabe zu Datenschutz geändert wird:

github.com/openstreetmap/iD

Update welcome screen - Change logic of privacy starting setting

opened 04:20PM - 09 Oct 22 UTC

sun-geo

considering

### Description See title and screenshots for current and proposed state belo…w. Btw, this is related to / mentioned here: #8582 - _"Please remove tracker"_ #8831 - _"Make a higher starting level of privacy for new iD-users"_ #7040 - _"Privacy Policy"_ ### Screenshots **Current screen & logic (red marker):** ![Welcome iD org red marker](https://user-images.githubusercontent.com/47290585/194767621-27986325-418f-4b77-8efa-23420d65bfb2.png) **Proposed screen & logic (green marker) a) or b):** a) ![Welcome iD org -dont show- green marker](https://user-images.githubusercontent.com/47290585/194767628-49620576-89ac-41d7-987c-0ccd48d8c8fd.png) b) ![Welcome iD org unchecked green marker](https://user-images.githubusercontent.com/47290585/194767637-0e1438d4-34c1-42a0-9ec1-e804197a2fa1.png)

scai · 2022-10-27T08:34:24.232Z

Nein, habe ich nicht und ja, das wäre zu naiv Ich denke, es gibt da diverse Listen im Internet, die auch gepflegt werden. Beispielsweise für Browser-Addons, die Facebook blockieren möchten, aber auch für Pi-hole und ähnliche Projekte.

Discostu36 · 2022-10-27T08:42:43.138Z

Ein Problem, das ich tatsächlich sehe, ist, dass es nirgendwo eine Liste von im ID-Editor einbindbaren Drittanbietern gibt, mit der Information, von welcher Firma da die Daten geholt werden. Im Idealfall wäre neben jedem Drittanbieter ein (i), das einem nach Klick anzeigt, welche Firma dahintersteckt und wo man ihre Datenschutzerklärung findet:

grafik497×625 21.1 KB

Denn ein Neuling weiß ja überhaupt nicht, wer oder was “Mapillary” ist und dass Meta dahintersteckt.

Vielleicht hat jemand Lust, dazu ein Issue auf GitHub zu eröffnen?

AB-inf-x-chg-AB · 2022-10-27T08:48:55.932Z

Discostu36:

Ein Problem, das ich tatsächlich sehe, ist, dass es nirgendwo eine Liste von im ID-Editor einbindbaren Drittanbietern gibt, mit der Information, von welcher Firma da die Daten geholt werden. Im Idealfall wäre neben jedem Drittanbieter ein (i), das einem nach Klick anzeigt, welche Firma dahintersteckt und wo man ihre Datenschutzerklärung findet:

…
+1

SimonPoole · 2022-10-27T08:51:08.157Z

Das wurde 2018 zu Tode diskutiert, unter anderem auch mit dir.

SimonPoole · 2022-10-27T08:58:30.777Z

Ungefähr so meinst du :

Screenshot_16668609741080×2160 413 KB

Tirkon · 2022-10-27T09:08:01.511Z

Discostu36:

Ein Problem, das ich tatsächlich sehe, ist, dass es nirgendwo eine Liste von im ID-Editor einbindbaren Drittanbietern gibt, mit der Information, von welcher Firma da die Daten geholt werden. Im Idealfall wäre neben jedem Drittanbieter ein (i), das einem nach Klick anzeigt, welche Firma dahintersteckt und wo man ihre Datenschutzerklärung findet:

grafik497×625 21.1 KB

Denn ein Neuling weiß ja überhaupt nicht, wer oder was “Mapillary” ist und dass Meta dahintersteckt.

Vielleicht hat jemand Lust, dazu ein Issue auf GitHub zu eröffnen?

Genau auf den abgebildeten Seiten könnte ein (roter) Hinweis stehen, dass beim Aktivieren eines Icons Userdaten gesendet werden.

dieterdreist · 2022-10-27T09:41:41.794Z

genau, und gerade weil es so kompliziert ist und im Prinzip jede Webseite/jeder Server von Facebook sein könnte, wird so ein Tool nie vollständig sein, und nur das, was nicht böswillig verschleiert wird, kann man auch relativ “einfach” blocken. Außerdem könnte jede andere Firma die Daten jetzt aufzeichnen und später an Facebook verkaufen (ja ja, das wäre in der EU nicht rechtens).

Discostu36 · 2022-10-27T09:42:27.958Z

Vespucci ist mal wieder allen einen Schritt voraus

dieterdreist · 2022-10-27T09:43:22.944Z

Tirkon:

Genau auf den abgebildeten Seiten könnte ein (roter) Hinweis stehen, dass beim Aktivieren eines Icons Userdaten gesendet werden.

es werden keine Userdaten gesendet, es fallen Userdaten an.

SimonPoole · 2022-10-27T09:46:42.724Z

Tirkon:

Genau auf den abgebildeten Seiten könnte ein (roter) Hinweis stehen, dass beim Aktivieren eines Icons Userdaten gesendet werden.

Ausser bei OpenStreetMap (standard) ist das aber bei all den Einträgen so, sprich das gibt nicht wesentlich mehr Informationen her.

In Vespucci löse ich das so, nicht perfekt, aber man hat halt ein bisschen ein Huhn und Ei Problem (alles nur für Neuinstallationen):

OpenStreetMap Carto ist als Hintergrund eingestellt
Beim erstmaligen Versuch den Hintergrund zu wechseln gibt’s ein Hinweis auf die Datenschutzproblematik
Wie im Screenshot vorhin gezeigt ist die Information über ein Layer vor der Auswahl verfügbar
Schaltet man den Mapillary Ebene erstmalig ein gibt es auch ein entsprechenden Hinweis

Wie gesagt perfekt ist es nicht, so hab ich vor der Nutzung des OAM Katalogs noch nichts vorgeschaltet, und bei einigen Hintergrundebenen gibt es noch die Problematik mit den Icons auf github, siehe Linking to icons in the repo leaks PI to github/microsoft · Issue #1521 · osmlab/editor-layer-index · GitHub *. Des weiteren ist der Bing Hintergrund generell, ob man den benutzt oder nicht, problematisch, da wir die Metadaten von Bing immer beim Starten abfragen, die einzige Lösung da ist Bing ganz abzuschalten, siehe FAQ - Vespucci

* Vespucci verwendet für das Icon beim OpenStreetMap Carto ein lokal gespeichertes, bei der Ebene gibt’s also das Problem nicht.

dieterdreist · 2022-10-27T10:44:58.307Z

SimonPoole:

Es gibt einfach wohl für letzteres normalerweise keine grosse Motivation und ob OpenStreetMap Teilnahme schon je ein Selektionskriterium war für Werbung bezweifle ich etwas.

wahrscheinlich müsste man nur oft genug versuchen, dafür bei Facebook oder Google Werbung zu kaufen

aighes · 2022-10-27T11:22:33.193Z

Discostu36:

Denn ein Neuling weiß ja überhaupt nicht, wer oder was “Mapillary” ist und dass Meta dahintersteckt.

Und wer pflegt das?

Discostu36 · 2022-10-27T11:43:54.257Z

Die Daten zu den Hintergrundbildern sind im editor-layer-index bereits vorhanden, siehe z.B. zu Esri Clarity (Beta):

https://raw.githubusercontent.com/osmlab/editor-layer-index/gh-pages/sources/world/EsriImageryClarity.geojson

Für die Overlays sollte sich die Pflegeaufwand in Grenzen halten.

aighes · 2022-10-27T12:12:44.198Z

Naja, aber da würde dann ja bei Mapilliary auch nur ein Link zu deren Privacy policy stehen und @Tirkon würde nicht sein Facebook-Stopp-Schild angezeigt bekommen.

SimonPoole · 2022-10-27T12:29:57.381Z

Mapillary ist ja kein Layer wie jeder andere, sondern ist so oder so mit spezifischer Unterstützung verbunden, sprich es ist auch kein Problem da eine spezielle Warnung einzubauen, es ist einfach nicht gemacht worden.

Discostu36 · 2022-10-27T12:45:31.214Z

Ich denke auch nicht, dass wir da eine Ungleichbehandlung der Unternehmen vornehmen sollten, nur weil @Tirkon Facebook böser findet als Microsoft.

Tirkon · 2022-10-28T14:22:44.593Z

Discostu36:

Ich denke auch nicht, dass wir da eine Ungleichbehandlung der Unternehmen vornehmen sollten, nur weil @Tirkon Facebook böser findet als Microsoft.

Wenn ich Mapper für OpenStreetMap werbe, dann möchte ich nicht Schuld daran sein, dass sie vermöge des Hauptwerkzeuges in irgendeine Falle laufen können. Eine der viel gestellten Fragen ist es nämlich, was für Nachteile mit dem Mappen verbunden sind. Durch meine Tätigkeit auf dem OSM Stand des Chaos Communication Congress, in Kommunalverwaltungen und anderswo habe ich also schon vielfach Schuld auf mich geladen. Gerade bei einem freien Projekt gehen viele davon aus, dass dort nichts über sie in unfreie Hände gelangt und man sich bezüglich der offiziellen Werkzeuge nicht mit Sicherheitsfragen auseinandersetzen muss. Das gilt umso mehr, wenn man zur freiwilligen Hilfeleistung eingeladen wird.

Bisher nutzt jede Anleitung für OSM wie selbstverständlich beispielsweise Luftbilder, ohne auf die Nachteile hinzuweisen. Wenn ich zukünftig für OSM werbe, muss ich ausdrücklich darauf hinweisen, dass das nicht nur ein Segen ist. Ich werde dann mit Sicherheit gefragt werden, was das Projekt tut, um die freiwilligen Helfer vor der unvermuteten Weitergabe ihrer Daten zu schützen. Die Bereitschaft, Mapper zu werden oder OSM zu nutzen, wird mit Sicherheit sinken, wenn ich darauf nur eine unbefriedigende Antwort geben kann. Denn dann kann man ja gleich Google nehmen.

IMHO sollte alles Machbare dagegen getan werden, durch die Mithilfe dieser Falle ausgesetzt zu sein. Das Beste wäre, die Zugriffe auf Dritte zu anonymisieren. Das scheint aber mit einem nicht machbaren finanziellen Aufwand verbunden zu sein. Oder ist da jemand anderer Ansicht??

Als zweitbeste Möglichkeit kann man dem User in dem Menü eine Mitteilung machen, in dem er die Kästchen für Drittanbieter aktivieren kann. Dabei hat die Beurteilung, ob Facebook oder Microsoft böser ist, nicht in der Hand von OSM zu liegen.