Datenschutz-Browser Brave unter Beschuss für Affiliate-Links zu Krypto-Websites

Die Benutzer waren schnell dabei, die Ethik des Browsers in Frage zu stellen, nachdem Affiliate-Links zu bestimmten Krypto-Sites hinzugefügt wurden.

Brave, einer der größten Namen auf dem Gebiet der Datenschutz-Browser mit einer Nutzerbasis von etwa 15 Millionen, wurde kürzlich in eine Kontroverse über Affiliate-Links verwickelt.

Brave, ein Ableger von Chromium, ist ein Open-Source-Projekt, das zum Teil vom Erfinder von JavaScript und ehemaligen CEO von Mozilla, Brendan Eich, entwickelt wurde. Seine Popularität verdankt es seiner Schnelligkeit und seinem Angebot an Datenschutz-Plugins.

Der Browser wurde nun dabei erwischt, wie er automatisch URLs zur Auswahl von Kryptowährungs-Websites mit einem Affiliate-Link vervollständigte, ohne den Benutzer über seine Aktionen zu informieren.

Obwohl diese Handlung weder die Privatsphäre der Benutzer beeinträchtigte noch in irgendeiner Weise ein Hacking beinhaltete, ließ der Mangel an Transparenz in Bezug auf ihre Beziehungen zu den Affiliate-Partnern Bedenken hinsichtlich der Ethik ihrer Handlungen aufkommen.

Affiliate-Programme dienen dazu, eine Website zu monetarisieren, und in diesem Fall wird einem Affiliate-Partner eine spezielle URL zugewiesen, um für die Dienstleistungen eines bestimmten Partners zu werben. Wenn sich ein Benutzer über diese spezielle URL anmeldet, wird der Affiliate für seine Teilnahme bezahlt.

In vielen Ländern auf der ganzen Welt gibt es Gesetze, die vorschreiben, dass Affiliates die Benutzer über ihre Beziehung zum Werbetreibenden informieren müssen, wenn Links dieser Art eingerichtet werden. In den Vereinigten Staaten beispielsweise schreibt die Federal Trade Commission (FTC) vor, dass Websites ihre Beziehung zu angeschlossenen Partnern auf eine klare und sichtbare Weise erklären müssen.

Die Europäische Union (EU) legt in ihren Allgemeinen Datenschutzbestimmungen (GDPR) ähnliche Bedingungen fest und verlangt, dass Partnerschaften mit angeschlossenen Unternehmen offengelegt werden müssen, wenn ein User-Tracking eingerichtet ist.

Abgesehen davon, dass dies eine unethische Praxis ist, glauben viele, dass Brave mit ihrem Empfehlungssystem wahrscheinlich gegen einige dieser Bestimmungen verstoßen hat. Wenn Benutzer den Namen oder die URL ausgewählter Kryptowährungs-Websites in den Datenschutz-Browser eingaben, schickte der Browser sie automatisch mit dem Brave-Referenzcode, der an die URL angehängt war, zu dieser Website. Einige der Website-URLs, die hierunter fielen, waren die von Ledger, Coinbase, Binance und Trezor.

Eich hat sich für das System entschuldigt und den Nutzern versichert, dass es behoben wurde und dass es nicht wieder vorkommen würde. Er erklärte aber auch, dass das Empfehlungssystem für Partner seit mehreren Monaten im Open-Source-Code des Browsers sichtbar gewesen sei.

„Wir haben einen Fehler gemacht, den wir jetzt korrigieren: Brave setzt in der Adressleiste wörtlich „http://binance.us“ ein, um einen Partnercode hinzuzufügen. Wir sind ein Binance-Partner, wir verweisen Benutzer über das Opt-in-Handelswidget auf der neuen Registerkarte dahin, aber ein Autocomplete sollte nicht im Code enthalten sein… Entschuldigen Sie diesen Fehler – wir sind eindeutig nicht perfekt, aber wir korrigieren den Fehler schnell“, wie Eich ausführlich in einer Reihe von Twitter-Posts erklärte.