{"id":8689,"date":"2022-03-30T18:08:46","date_gmt":"2022-03-30T16:08:46","guid":{"rendered":"https:\/\/u-labs.de\/portal\/?p=8689"},"modified":"2024-12-30T23:23:12","modified_gmt":"2024-12-30T21:23:12","slug":"internetsperren-darum-war-xhamster-gesperrt-und-es-koennten-bald-weitere-seiten-folgen-funktionsweise-von-dns-sperren","status":"publish","type":"post","link":"https:\/\/u-labs.de\/portal\/internetsperren-darum-war-xhamster-gesperrt-und-es-koennten-bald-weitere-seiten-folgen-funktionsweise-von-dns-sperren\/","title":{"rendered":"Internetsperren: Darum war xHamster gesperrt und es k\u00f6nnten bald weitere Seiten folgen – Funktionsweise von DNS-Sperren"},"content":{"rendered":"

Am 10. M\u00e4rz wurde xHamster in Deutschland gesperrt, nachdem die KJM Anfang M\u00e4rz Netzsperren gegen eine der gr\u00f6\u00dften Pornoseiten hierzulande durchsetzen konnte<\/a>. <\/p>\n

\n
\"\"<\/a><\/figure>\n<\/div>\n

Sie befindet sich unter den am meisten besuchten Internetseiten hierzulande auf Platz 17<\/a> bei Netflix, Spiegel und Tagesschau. Die Medienaufsicht erreichte bei den f\u00fcnf gro\u00dfen Internetanbietern eine DNS-Sperre f\u00fcr de.xhamster.com<\/a> – unzureichender Jugendschutz ist der Vorwurf. Zuvor wurde die Seite aufgefordert, eine versch\u00e4rfte Alterspr\u00fcfung einzubauen. Die wiederum argumentieren, dass es einen Standard f\u00fcr die gesamte Branche brauche – sonst w\u00fcrden die Nutzer einfach zu anderen Seiten abwandern.<\/p>\n

Wie funktionieren DNS-Sperren?<\/h2>\n

Im Internet verwenden wir \u00fcblicherweise Domains wie u-labs.de, google.de und andere. Computer k\u00f6nnen damit nichts anfangen und ben\u00f6tigen IP-Adresse, um Daten abzurufen. Da diese sich von Menschen schlecht merken lassen, hat man das Domain Name System (kurz DNS) entwickelt: Es wandelt lesbare Namen wie u-labs.de in eine IP-Adresse um. Wenn man eine Internetseite aufruft, wird zuerst das DNS nach der IP-Adresse befragt. Erst dann folgt die Verbindung zu dieser IP-Adresse, um z.B. eine Internetseite abzurufen. <\/p>\n

Man kann es sich wie ein Telefonbuch vorstellen: Wenn ihr jemanden anrufen m\u00f6chtet dessen Nummer ihr nicht kennt, muss man diese Nummer zun\u00e4chst im Telefonbuch nachschlagen. Diesen Teil \u00fcbernimmt das DNS. Euer Telefon baut die Verbindung zu dieser Nummer auf und kann mit einem Namen wie Peter M\u00fcller nicht viel anfangen.<\/p>\n

DNS ist – wie das Internet in seiner urspr\u00fcnglichen Form – dezentral aufgebaut. Es gibt also zahlreiche DNS-Server. Viele Internetanbieter betreiben eigene DNS-Server, aber es gibt auch dutzend Alternativen von z.B. dem Chaos Computer Club, Google, diversen Vereinen und Privatpersonen etc. Eine DNS-Sperre ist daher wie das Entfernen einer Nummer aus dem Telefonbuch: Die Nummer gibt es weiterhin. Nur steht nicht mehr in diesem Buch. Wer sie nicht bereits hat, kann sie aber beispielsweise \u00fcber Freunde oder ein anderes Telefonbuch noch finden. <\/p>\n

F\u00fcr diese Sperre wurde also der DNS-Eintrag bei den gro\u00dfen deutschen Internetanbietern gel\u00f6scht. Das Umgehen ist schon mit Grundwissen recht einfach: Wer seinen DNS-Server auf einen der zahlreichen frei verf\u00fcgbaren \u00e4ndert, kann auf die gesperrte Seite zugreifen. Auch VPN- und Proxy-Server leiten den Datenverkehr um, etwa ins Ausland, wo diese Beschr\u00e4nkungen nicht greifen.<\/p>\n

Warum solche wirkungslosen Sperren?<\/h2>\n

Weil wir kein eingeschr\u00e4nktes Internet haben. Das Internet wurde als freies Netz entwickelt, bei dem jeder uneingeschr\u00e4nkt mitmachen kann. Sperren oder gar Zensur sind nicht vorgesehen. Dies entwickelte sich erst sp\u00e4ter und vor allem meist in Diktaturen, die durch Sperren von unliebsamen Inhalten versuchen, die Bev\u00f6lkerung in ihrem Interesse zu kontrollieren. In Demokratischen L\u00e4ndern wurde dennoch Versucht, Netzsperren zu etablieren – etwa 2009 durch Ursula von der Leyen in Deutschland<\/a>. Das Gesetz sollte Kinderpornographie erschweren. Von Experten, B\u00fcrgerrechtlern und sogar Opfern<\/a> wurde es scharf kritisiert: Es sei nicht geeignet um Kinder zu sch\u00fctzen, w\u00fcrde aber ein gef\u00e4hrliches Instrument zur Zensur im Internet aufbauen.<\/p>\n

Diesen Verdacht best\u00e4tigen Erfahrungen aus dem Ausland, etwa Finnland: 2006 wurde eine nicht \u00f6ffentliche Sperrliste eingef\u00fchrt. Ein Hacker leakte diese Liste und stellte bei einer Stichprobe von \u00fcber 1000 zuf\u00e4llig ausgew\u00e4hlten Seiten fest<\/a>: 99% der Seiten enthielten legale Pornografie oder Modellfotos. Oder es waren v\u00f6llig andere Seiten ohne pornografischen Inhalt. Als Reaktion lie\u00df die Polizei stillschweigend die Internetseite des Hackers ebenfalls als „Kinderpornografie“ sperren. Auch andere L\u00e4nder mit Filtersystemen wie Schweden sind mehrfach durch Missbrauch der Systeme aufgefallen.<\/p>\n

Warum wird an den Sperren festgehalten?<\/h2>\n

Die Kommision f\u00fcr Jugendschutz beruft sich auf das Jugendschutzrecht, laut dem frei zug\u00e4ngliche Pornografie in Deutschland nicht erlaubt ist. Sie m\u00f6chte erreichen, dass solche Inhalte nicht frei im Internet verf\u00fcgbar sind. Sowohl gewollt als auch ungewollt, das hei\u00dft: Ein 16 J\u00e4hriger der Pornografie konsumieren will muss genau so daran gehindert werden wie ein 10 J\u00e4hriger, der versehentlich beim Surfen auf auf erotischen Inhalten landet. <\/p>\n

Damit begr\u00fcndet die KJM auch das Festhalten an den vergleichsweise leicht zu umgehenden DNS-Sperren: Sie verhindern eine zuf\u00e4llige Konfrontation mit Pornografie. Au\u00dferdem sei das Ausheben gerade f\u00fcr j\u00fcngere Kinder schwieriger. Der Vergleich zu legalen Drogen wie Alkohol zeigt, dass es nicht um eine 100% L\u00f6sung geht. Man m\u00f6chte den Zugang schwieriger machen und ist sich wohl bewusst, ein technikaffiner Jugendlicher wird solche Einschr\u00e4nkungen umgehen k\u00f6nnen – aber damit besser umgehen k\u00f6nnen als ein Kind.<\/p>\n

Jugendschutz soll laut Ansicht der KJM nach nicht alleine Aufgabe der Eltern sein. Medienkompetenz sieht sie wichtig an, aber nicht als alleinige L\u00f6sung und argumentiert mit der Aufsicht von j\u00fcngeren Kindern.<\/p>\n

Hinsichtlich der Auswirkungen des freien Internets beruft sich die KJM haupts\u00e4chlich auf ihre Rechte: Sie will Jugendschutz durchsetzen und hat alle anderen Rechtsmittel ausgesch\u00f6pft. Auf Kollateralsch\u00e4den oder negative Effekte im Ausland geht sie nicht ein. Im Recht zu sein scheint f\u00fcr sie Rechtfertigung genug zu sein, unabh\u00e4ngig von den Kollateralsch\u00e4den.<\/p>\n

Welches Schutzsystem gibt es derzeit?<\/h2>\n

Wer xHamster besucht, wird in einem Modal-Fenster darauf hingewiesen, dass die Seite f\u00fcr Erwachsene bestimmt ist. Alle pornografischen Inhalte sind zensiert, bis man seine Vollj\u00e4hrigkeit best\u00e4tigt. Unten gibt es Informationen f\u00fcr Eltern: Die Seite arbeitet mit SafeSearch verschiedener Suchmaschinen zusammen. Das ist eine Filtertechnik, die nach US-Recht Inhalte versteckt, die nicht jugendfrei sind. Au\u00dferdem wird auf verschiedene weitere Methoden hingewiesen, mit denen Eltern das Surfverhalten ihrer Kinder kontrollieren und einschr\u00e4nken k\u00f6nnen.<\/p>\n

\"\"<\/a><\/figure>\n

Neugierige Minderj\u00e4hrige k\u00f6nnten aber den Hinweis ignorieren und auf „Ich bin 18 oder \u00e4lter“ klicken, um Zugang zu erhalten. Genau das hat die Kommission f\u00fcr Jugendmedienschutz (kurz KJM) kritisiert<\/a>: Sie sieht Pornographie als Gefahr f\u00fcr Minderj\u00e4hrige und verlangt schwer zu umgehende Alterspr\u00fcfungen. Im Kern sollen Personen identifiziert und als Vollj\u00e4hrig festgestellt werden. Anders gesagt: Die Vorlage eines Ausweises gen\u00fcgt nicht – die KJM verlangt zus\u00e4tzlich, dass gepr\u00fcft wird, ob der Person die das Angebot nutzen m\u00f6chte auch wirklich der Ausweis geh\u00f6rt. Eine M\u00f6glichkeit w\u00e4re etwa Postident, bei der man einem Post-Mitarbeiter vor Ort seine Vollj\u00e4hrigkeit best\u00e4tigt. Oder Videoident zusammen mit biometrischem Abgleich.<\/p>\n

Gerade Biometrische Datenbanken stehen wegen ihres Missbrauchspotenzials international seit einiger Zeit in der Kritik. Doch xHamster setzt solche Verifizierungssysteme bereits ein, bisher nur f\u00fcr Nutzer, die eigene Aufnahmen hoch laden m\u00f6chten.<\/p>\n

Folgen f\u00fcr Privatsph\u00e4re und Sicherheit<\/h2>\n

Und hier liegen die Probleme: Weder die Seitenbetreiber noch viele Nutzer m\u00f6chten ihre Identit\u00e4t einer solchen Seite preis geben. Im schlimmsten Falle k\u00f6nnen intime sexuelle Details und Vorlieben in falsche H\u00e4nde geraten oder gar \u00f6ffentlich werden. Dieses Misstrauen ist durchaus berechtigt: Seit Jahren kommt es fast schon regelm\u00e4\u00dfig auf verschiedenen Plattformen zu Datenmissbrauchsskandalen in schwindelerregender H\u00f6he.<\/p>\n

Welche Folgen das Sammeln von sensiblen pers\u00f6nlichen Daten haben kann, zeigen F\u00e4lle wie das Dating-Portal f\u00fcr Seitenspr\u00fcnge Ashley Madison<\/em><\/a>: <\/em>Nachdem Kriminelle die Daten von \u00fcber 30 Millionen Mitglieder ver\u00f6ffentlichten, nahmen sich mehrere Menschen das Leben<\/a>. Dazu kommt eine Dunkelziffer von Nutzern, die dadurch Opfer von Verbrechen wie Erpressung, Betrug oder staatlicher Verfolgung wurden. Bestimmte sexuelle Praktiken oder Orientierungen sind in manchen L\u00e4ndern verboten. Homosexuelle m\u00fcssen in Saudi-Arabien beispielsweise im schlimmsten Falle mit der Todesstrafe rechnen.<\/p>\n

Zumindest in Deutschland muss man in der Situation zwar nicht um sein Leben f\u00fcrchten. Dennoch kann der Missbrauch solcher intimen Informationen sowohl privat als auch beruflich erheblichen Schaden verursachen. Grunds\u00e4tzlich gilt: Je mehr Daten verkn\u00fcpft und gesammelt werden, um so h\u00f6her das Risiko eines Missbrauches. <\/p>\n

Eingriff in die Netzneutralit\u00e4t – oder Versto\u00df?<\/h2>\n

Die Netzneutralit\u00e4t soll sicherstellen, dass alle Daten im Internet gleich behandelt werden und das Netz somit neutral bleibt. Immer wieder versuchen Unternehmen, sie zu verletzten: Kabel Deutschland versuchte beispielsweise, bestimmte Daten zu drosseln.<\/a> In der Vergangenheit gab es immer wieder Versuche, mit Netzsperren den Zugriff auf bestimmte Seiten einzuschr\u00e4nken. Meist waren diese nur f\u00fcr ein paar Monate oder Jahre verf\u00fcgbar, bis eine h\u00f6here Instanz die Sperren als Unverh\u00e4ltnism\u00e4\u00dfig ablehnte. Ab 2014 urteilte der Europ\u00e4ische Gerichtshof, dass solche Netzsperren als letztes Mittel unter bestimmten Umst\u00e4nden legal seien k\u00f6nnen. Es dauerte daher nur wenige Jahre, bis die ersten Sperren auch in den h\u00f6heren Instanzen in Deutschland bestehen blieben. Dies mag auch damit zusammenh\u00e4ngen, dass 2017 die Grauzone des Streaming endete<\/a> und einige der Klagen von Rechteinhabern stammen, die solche Streamingseiten gesperrt sehen m\u00f6chten.<\/p>\n

Die KJM widerspricht sich hier<\/a>, in dem sie ihre Netzsperren als „Eingriff in den Grundsatz der Netzneutralit\u00e4t“ bezeichnet aber behauptet, den Grundsatz zu wahren.<\/p>\n

Tats\u00e4chlich sind Netzsperren auf dem Vormarsch: Die „Clearingstelle Urheberrecht“<\/a> setzt seit 2021 Netzsperren f\u00fcr Urheberrechtsverletzungen mithilfe eines eigenen Gremiums um – ohne rechtsstaatliche Kontrolle<\/a>, etwa durch ein Gericht. Das sind Eingriffe in die Netzneutralit\u00e4t, die man durchaus fragw\u00fcrdig finden kann. Zumal sie auch von autorit\u00e4re Staaten als Mittel zur Zensur eingesetzt werden. Einmal etabliert, w\u00e4chst so etwas schnell schleichend. Im Rahmen der Sanktionen gegen Russland durch den Ukraine-Krieg wurden russische Medien wie RT und Sputnik verboten<\/a>. Hier kommen ebenfalls DNS-Sperren zum Einsatz – wobei die EU-Sperren noch weiter gehen. Sie umfassen beispielsweise auch die mobilen Apps, die seitens der App-Store Betreiber entfernt werden mussten.<\/p>\n

Ein Beispiel ist die Luca-App zur Kontaktverfolgung: Sowohl die App selbst<\/a> als auch die Bundesl\u00e4nder machten anfangs gro\u00dfe Versprechungen, dass die Daten ausschlie\u00dflich zur Bek\u00e4mpfung der Pandemie genutzt werden:<\/p>\n

\"\"<\/a>
Quelle: corona.rlp.de\/de\/service\/luca-app\/<\/figcaption><\/figure>\n

Es vergehen nicht viele Monate, bis bekannt wird, wie Ermittler diese Daten dennoch missbrauchten – und zwar nicht wie zun\u00e4chst bekannt als Einzelfall, sondern mehr als hundert Mal<\/a>. Das verst\u00f6\u00dft gegen das Infektionsschutzgesetz. Die Justizministerin der CDU aus Brandenburg nutzt die Gelegenheit, um f\u00fcr eine offizielle Zweckentfremdung zu werben<\/a>. Datensch\u00fctzer sehen die Rechtsstaatlichkeit untergraben<\/a>, da die Justizbeh\u00f6rden direkt an die Daten kommen – ohne pr\u00fcfende Instanzen dazwischen.<\/p>\n

Ich habe gar nichts von der Sperre gemerkt?<\/h2>\n

Das ist gut m\u00f6glich, da DNS wie bereits erw\u00e4hnt dezentral aufgebaut ist und derzeit nur die DNS-Server der Internetanbieter die Sperren in Deutschland umsetzen. Es gibt zensurfreie DNS-Server<\/a>, etwa von Digitalcourage. Auch im Ausland werden diese Sperren nicht umgesetzt, etwa von Quad9. Wenngleich im Ausland m\u00f6glicherweise andere Seiten gesperrt sein k\u00f6nnen, da verschiedene L\u00e4nder umfangreichere DNS-Sperren einsetzen. Vor allem wenn du einen PiHole oder ein vergleichbares System nutzt, wurde vermutlich ein alternativer DNS-Server f\u00fcr Anfragen ins Internet eingetragen.<\/p>\n

Wer seine DNS-Anfragen mit DoH (DNS over HTTPS) oder DoT (DNS over TLS) verschl\u00fcsselt, sch\u00fctzt sich damit ebenfalls gegen Zensur. Laut derzeitigem Stand ist es nicht m\u00f6glich, diese per Hijacking zu manipulieren. Beide Verfahren bieten Vor- und Nachteile, verglichen mit den bisher g\u00e4ngigen unverschl\u00fcsselten DNS-Anfragen steigt die Komplexit\u00e4t. Sicherheitstechnisch machen sie durchaus Sinn, da die Manipulation von ungesch\u00fctztem DNS-Datenverkehr weitere Risiken mit sich bringen kann.<\/p>\n

Fazit<\/h2>\n

Lange gewirkt hat die Sperre nicht: Nur die spezifische Domain de<\/strong>.xhamster.com war betroffen. Der Betreiber war einen Tag sp\u00e4ter mit einer alternativen (Sub-)Domain deu<\/strong>.xhamster.com wieder online<\/a>. Die KJM will aber nicht aufgeben sondern weiter machen – auch gegen die Angebote von anderen Unternehmen<\/a>. Zudem fordert sie, aktiver gegen Seitenbetreiber vorzugehen. Das k\u00f6nnte sich beispielsweise in einem Instrument wie der CUII \u00e4u\u00dfern, die ohne Gerichtsverfahren eigenm\u00e4chtig die Internetanbieter zur Sperre anweisen kann.<\/p>\n

Die Motive hinter der Sperre von pornografischen Seiten sind Gro\u00dfteils nachvollziehbar. Allerdings ist fraglich, in wie weit das ganze in der Praxis tats\u00e4chlich dem Jugendschutz n\u00fctzt und vor allem dabei nicht als Kollateralschaden das freie Internet gef\u00e4hrdet. Es wird interessant zu sehen, wie die Gerichte das bewerten. Mehrere Provider die Sperren mussten haben bereits angek\u00fcndigt, sich gegen die Sperren zu wehren. Einige Pornoseiten haben das bereits getan und sind bislang noch nicht gesperrt, weil sie vor Gericht in Revision gegangen sind. Grunds\u00e4tzlich zul\u00e4ssig sind solche Sperren unter bestimmten Umst\u00e4nden in der gesamten EU seit einem Urteil aus dem Jahre 2014.<\/p>\n","protected":false},"excerpt":{"rendered":"

Am 10. M\u00e4rz wurde xHamster in Deutschland gesperrt, nachdem die KJM Anfang M\u00e4rz Netzsperren gegen eine der gr\u00f6\u00dften Pornoseiten hierzulande durchsetzen konnte. Sie befindet sich unter den am meisten besuchten Internetseiten hierzulande auf Platz 17 bei Netflix, Spiegel und Tagesschau. Die Medienaufsicht erreichte bei den f\u00fcnf gro\u00dfen Internetanbietern eine DNS-Sperre f\u00fcr de.xhamster.com – unzureichender Jugendschutz …<\/p>\n","protected":false},"author":5,"featured_media":8730,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1110],"tags":[720,1033,895],"class_list":["post-8689","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gesellschaftliches","tag-dns","tag-internetsperre","tag-sperre"],"_links":{"self":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8689","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/comments?post=8689"}],"version-history":[{"count":10,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8689\/revisions"}],"predecessor-version":[{"id":9761,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/8689\/revisions\/9761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media\/8730"}],"wp:attachment":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media?parent=8689"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/categories?post=8689"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/tags?post=8689"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}