saveyourinternet.eu: Abgeordnete des EU-Parlaments haben letzten Monat darüber bis zu 70.000 E-Mails erhalten. Darin wurden sie aufgefordert, gegen Artikel 11 und Artikel 13 der Richtlinie zu stimmen. Volker Rieck beschreibt in seiner Fortsetzung, wer hinter dem Politik-Hack steckt. Wer profitiert davon, wenn kein Leistungsschutzrecht oder Uploadfilter eingeführt werden müssen? Dort sollte man wohl auch nach den Verantwortlichen suchen.
You do not have permission to view link please Anmelden or Registrieren
, war in erster Linie saveyourinternet.eu für die Kampagne inklusive der ganzen verschickten E-Mails und Tweets an die EU-Abgeordneten und die Telefonanrufe verantwortlich. Die Anrufe liefen auf Kosten der Kampagne und hielten einen fertigen Leitfaden für das Gespräch mit dem jeweiligen Abgeordneten bereit.Beitragsbild: „Stoppt Uploadfilter“. Foto von
You do not have permission to view link please Anmelden or Registrieren
,
You do not have permission to view link please Anmelden or Registrieren
, thx! (
You do not have permission to view link please Anmelden or Registrieren
)Wer steckt hinter safeyourinternet.eu?
Die Kampagne wurde von der Organisation
You do not have permission to view link please Anmelden or Registrieren
(C4C) und dessen Sekretariat
You do not have permission to view link please Anmelden or Registrieren
organisiert. Das C4C hat 42 Mitglieder (EFF, Edri, BEUC etc.) und wird nach eigenen Angaben im Wesentlichen von den
You do not have permission to view link please Anmelden or Registrieren
(der Stiftung von
You do not have permission to view link please Anmelden or Registrieren
) und der
You do not have permission to view link please Anmelden or Registrieren
(CCIA) finanziert. Mitglieder dieser amerikanischen Industrievereinigung sind unter anderem Konzerne wie Amazon, Cloudflare, Facebook, Google, Mozilla oder Uber.Ross und Reiter von saveyourinternet.eu ?!
Zur Durchführung der Kampagne verlinkt N-Square (ein Lobbyunternehmen der
You do not have permission to view link please Anmelden or Registrieren
, welches unter anderem auch für Google arbeitet, auf diverse Kampagnenseiten. Es ist sehr unklar, wer dahinter steht, denn nur bei der Hälfte der an der saveyourinternet.eu Kampagne beteiligten Partner- und Tool-Seiten findet man ein Impressum.Nicht einmal saveyourinternet.eu selbst hat ein Impressum, sondern nur Weiterverlinkungen. Die Impressumspflicht der E-Commerce-Richtlinie wird schlichtweg ignoriert.
Erst auf den zweiten Blick über ein
You do not have permission to view link please Anmelden or Registrieren
erfährt man, dass die Seite saveyourinternet.eu vom C4C registriert wurde. Das Konglomerat C4C, KDC Group, N-Square hat noch weitere Webseiten registriert, die bei diesem Hack eine Rolle spielen:
You do not have permission to view link please Anmelden or Registrieren
und
You do not have permission to view link please Anmelden or Registrieren
. Bei beiden Seiten wird ebenfalls nicht offengelegt, wer sie erstellt hat. Nur über eine Whois-Abfrage kann man diese wieder der KDC Group zuordnen.Wer muss sich schon an die DSGVO halten?
Bei der Versendung der E-Mails, der Vermittlung der Telefonanrufe etc. wurden fleißig Daten verarbeitet. Die seit Ende Mai gültige EU-Datenschutz Grundverordnung (DSVGO) gilt selbstverständlich auch für Unternehmen, die in Europa Kampagnenseiten betreiben.
Im Falle der von der KDC Group und N-Square registrierten Seiten scheint das aber keine Rolle zu spielen. Besonders kritisch ist bei der ebenfalls beteiligten Seite
You do not have permission to view link please Anmelden or Registrieren
die Übermittlung von Besucherdaten an die nordamerikanische
You do not have permission to view link please Anmelden or Registrieren
, das kommerzielle Tochterunternehmen von
You do not have permission to view link please Anmelden or Registrieren
, ohne in einer
You do not have permission to view link please Anmelden or Registrieren
darauf hinzuweisen. Platin Sponsoren von Open Media sind beispielsweise die Unternehmen Google und Mozilla.Nur die Seite der beteiligten Open Rights Group hat eine der Grundverordnung entsprechende Datenschutzerklärung. Alle anderen verstoßen gegen Artikel 13 DSGVO. Insbesondere bei den Betroffenenrechten und der Benennung der Verantwortlichen gibt es grobe Fehler.
Arm in Arm mit Förderern der Piraterie
Eine weitergehende Analyse des Datenverkehrs der Seite Saveyourinternet.eu ist sehr aufschlussreich. Die meisten Besucher bis Ende Juni kamen aus Polen. Das könnte damit zusammenhängen, dass es polnische Herkunftsseiten gab, auf denen Banner geschaltet wurden. Diese Banner wurden über das dubiose englisch/russische Werbenetzwerk
You do not have permission to view link please Anmelden or Registrieren
gebucht. Propellerads war nach einer Studie des britischen Unternehmens Incopro im Jahre 2015 das Nr. 2 Adnetzwerk, welches Piraterie-Seiten mittels Werbung finanziert. Auf illegalen Seiten, die Urheberrechte gewerbsmäßig verletzen, ist Propellerads ein fester Bestandteil der
You do not have permission to view link please Anmelden or Registrieren
.
Screenshot von Similarweb: Werbenetzwerke, die der Seite saveyourinternet.eu Traffic beschert haben. 90% stammen vom Werbenetzwerk Propellerads.
Woher kommst Du?
Auch Besucher aus den USA, die immerhin Platz 4 (!) in der Besucherhitliste von saveyourinternet.eu erreichen, konnten über die online angebotenen Tools mit EU-Abgeordneten Kontakt aufnehmen. Der US-amerikanische Autor David Lowery
You do not have permission to view link please Anmelden or Registrieren
TheTrichordist wie es ihm selber möglich war, mit EU-Abgeordneten in Großbritannien zu telefonieren.Was kostet so ein Hack?
Wie mir und anderen Beobachtern mehrere EU-Abgeordnete mitgeteilt haben, erhielten diese pro Person zwischen 50.000 und 70.000 E-Mails. Gehen wir einmal davon aus, dass bei New/Mode das Full Toolkit (Best Value) für 50.000 E-Mails plus ein Nachschlag über 25.000 Mails
You do not have permission to view link please Anmelden or Registrieren
, so hat die gesamte „DDoS Attacke“ mit den elektronischen Nachrichten gerade einmal 549 US-Dollar gekostet. Das sind umgerechnet etwa 470 Euro. Immer davon ausgehend, dass mit einem Klick mehrere EU Abgeordnete gleichzeitig mit E-Mails bombardiert wurden.Fazit
Letztendlich finanzieren US-Unternehmen aus der Internetwirtschaft wesentliche Teile einer Kampagne in Europa, um Einfluss auf die EU-Gesetzgebung zu nehmen. Sie soll nach außen wie eine Graswurzelbewegung aussehen. In Wahrheit handelt es sich aber nur um Kunstrasen. Entworfen, um eine große Bewegung zu simulieren.
Da es keinerlei Überprüfung der Teilnehmer und zudem eine aktive Vermarktung dieser Kampagne außerhalb der EU gibt, bleibt völlig unklar, inwieweit Drittstaatenangehörige und/oder Bots an der Erstellung automatisierter oder halbautomatischer Nachrichten gegen Artikel 11 und 13 der Richtlinie beteiligt waren.
Die Kampagne setzt dabei auf dubiose Werbevermarkter. Etliche der beteiligten Seiten erfüllen nicht im Geringsten Mindestanforderungen an Impressumspflichten und der Datenschutzgrundverordnung. Sie verstoßen massiv gegen beides. Möglicherweise, weil so die Verantwortung perfekt diffundiert und man nicht so schnell erkennen soll, wer tatsächlich hinter der Kampagne steht. Diese Kampagne wurde so entwickelt und durchgeführt, um Verwirrung über ihre Quellen, Unterstützer und Modalitäten zu stiften und ein klares Verständnis der wahren Natur der Aktion zu verhindern.
Es ist von größter und unmittelbarer Bedeutung, dass die EU darüber nachdenkt, wie sie auf solche heimlichen Angriffe auf die demokratischen Institutionen der EU reagiert und sicherstellen kann, dass solche lobbygetriebenen DDoS-Angriffe ihre Fähigkeit, in Zukunft fair für die EU-Bürger und ihre Interessen zu arbeiten, nicht gefährdet. Es gibt allen Grund zu der Annahme, dass dieselben Parteien bis zur Abstimmung über die Richtlinie im September ähnliche, wenn nicht sogar identische Taktiken anwenden werden, und deshalb müssen jetzt unbedingt Schritte unternommen werden, um eine Manipulation unserer politischen Prozesse durch Drittstaatenangehörige und nicht-menschliche Akteure zu verhindern.
Volker Rieck / Jörg Weinrich
Über die Autoren:
Volker Rieck ist Geschäftsführer des Content Protection Dienstleisters
You do not have permission to view link please Anmelden or Registrieren
, welcher für zahlreiche Rechteinhaber tätig ist. Das Unternehmen erstellt zudem Studien zum Thema Piraterie und unterstützt Strafverfolgungsunternehmen mittels seiner erhobenen Daten. Volker Rieck bloggt regelmäßig auf
You do not have permission to view link please Anmelden or Registrieren
und unregelmäßig auf dem US-Blog
You do not have permission to view link please Anmelden or Registrieren
zu verschiedenen Aspekten der unregulierten Inhalte-Distribution. Seine Artikel erscheinen auch bei
You do not have permission to view link please Anmelden or Registrieren
.Jörg Weinrich ist geschäftsführender Vorstand vom Interessenverband des Video- und Medienfachhandels in Deutschland e.V., außerdem betreibt er den Urheberrechts-Blog Webschauder.
You do not have permission to view link please Anmelden or Registrieren
Autor: Volker Rieck
You do not have permission to view link please Anmelden or Registrieren

