Glossar: Fachbegriffe zu Identität, Reputation und Datenschutz

Qualitätsbewertung, die Postfachanbieter den Domains und IP-Adressen zuschreiben, über die E-Mails gesendet werden. Sie ergibt sich aus dem Sendeverhalten. Nachrichten von Absendern mit hoher Reputation werden laut Google mit höherer Wahrscheinlichkeit in den Posteingang statt in den Spam-Ordner zugestellt, sicher ist das nicht. Die Postmaster Tools von Google zeigen die Bewertung in den Stufen „Schlecht“, „Gering“, „Mittel“ und „Hoch“ an.

Siehe auch: Zustellbarkeit, DMARC, Google Postmaster Tools

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quelle: Postmaster Tools-Dashboards, Google, Gmail-Hilfe

Unternehmen, das gewerblich Auskünfte über Kreditverhältnisse erteilt. In Österreich regelt die Gewerbeordnung das Gewerbe der Auskunfteien über Kreditverhältnisse: Sie dürfen keine Auskünfte über private Verhältnisse geben, die mit der Kreditwürdigkeit nichts zu tun haben, und müssen Schriftwechsel und Geschäftsbücher sieben Jahre aufbewahren (§ 152 Abs. 1 und 2 GewO 1994). Davon zu unterscheiden sind Adressverlage, die Daten für Marketingzwecke Dritter verwenden (§ 151 GewO 1994).

Siehe auch: Auskunftsrecht, Löschanspruch, DSGVO

Mehr dazu: YIIO Cleanup

Quellen: Gewerbeordnung 1994, § 152 Auskunfteien über Kreditverhältnisse, Rechtsinformationssystem des Bundes (RIS) · Gewerbeordnung 1994, § 151 Adressverlage und Direktmarketingunternehmen, Rechtsinformationssystem des Bundes (RIS)

Recht einer betroffenen Person, vom Verantwortlichen zu erfahren, ob er sie betreffende personenbezogene Daten verarbeitet, und dann Auskunft samt Zwecken, Empfängern, geplanter Speicherdauer (falls möglich) und Herkunft der Daten (sofern nicht bei der Person erhoben) sowie eine Kopie zu erhalten (Art. 15 DSGVO). Der Verantwortliche muss über die ergriffenen Maßnahmen unverzüglich, spätestens innerhalb eines Monats nach Eingang des Antrags informieren. Bei Komplexität oder hoher Antragszahl sind zwei weitere Monate möglich (Art. 12 Abs. 3 DSGVO).

Siehe auch: DSGVO, Verantwortlicher, Löschanspruch

Mehr dazu: DSGVO Löschung Auslistung: Was sich wirklich durchsetzen lässt · YIIO Cleanup

Quelle: Verordnung (EU) 2016/679 (DSGVO), Art. 12 und Art. 15, EUR-Lex

Entfernung von Links zu Internetseiten aus der Ergebnisliste einer Suchmaschine, die nach einer Suche mit dem Namen einer Person angezeigt wird. Der Inhalt bleibt auf der Quellseite bestehen. Der EuGH hat entschieden, dass der Suchmaschinenbetreiber dazu verpflichtet sein kann, sofern die Voraussetzungen erfüllt sind, gegebenenfalls auch dann, wenn die Veröffentlichung dort rechtmäßig ist. Das hängt unter anderem von der Rolle der Person im öffentlichen Leben ab. Das Urteil erging zur Richtlinie 95/46/EG.

Siehe auch: Löschanspruch, DSGVO, Indexierung

Mehr dazu: DSGVO Löschung Auslistung: Was sich wirklich durchsetzen lässt · YIIO Reputation

Quelle: EuGH, Urteil vom 13. Mai 2014, C-131/12 (Google Spain), EUR-Lex

Sichern eines Beweismittels, bevor es verloren geht oder verändert wird. Bei Online-Inhalten heißt das, Seite, Abrufzeitpunkt und Quelle so festzuhalten, dass sich der Stand später überprüfen lässt. Die österreichische Zivilprozessordnung kennt die gerichtliche Sicherung von Beweisen durch Augenschein oder Vernehmung von Zeugen und Sachverständigen, wenn ein Beweismittel sonst verloren oder schwerer benützbar wird (§ 384 Abs. 1 ZPO). Ein qualifizierter elektronischer Zeitstempel begründet die Vermutung der Richtigkeit von Datum und Zeit (Art. 41 Abs. 2 eIDAS).

Siehe auch: Zeitstempel, Qualifizierter Zeitstempel, Hashwert

Mehr dazu: Beweissicherung Online-Inhalte: Screenshot genügt oft nicht · YIIO Archive

Quellen: Zivilprozessordnung, § 384 Sicherung von Beweisen, Rechtsinformationssystem des Bundes (RIS) · Verordnung (EU) Nr. 910/2014 (eIDAS), konsolidierte Fassung vom 18.10.2024, Art. 41, EUR-Lex

Spezifikation (Brand Indicators for Message Identification), mit der E-Mail-Clients das Logo des Absenders neben dessen Nachrichten anzeigen, sofern sie BIMI unterstützen. Sie liegt als Internet-Draft der IETF vor, nicht als RFC. Für Gmail verlangt Google ein VMC- oder CMC-Zertifikat einer externen Zertifizierungsstelle, DMARC mit der Richtlinie „quarantine“ oder „reject“ bei pct=100, ein Logo als SVG-Datei und einen Webserver mit HTTPS. Ein VMC setzt ein als Marke eingetragenes Logo voraus, ohne Markenschutz kommt ein CMC infrage.

Siehe auch: DMARC, VMC

Mehr dazu: YIIO Mailer · Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quellen: BIMI einrichten, Google Workspace-Hilfe · Brand Indicators for Message Identification (BIMI), Internet-Draft, IETF Datatracker

Mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer Person, die deren eindeutige Identifizierung ermöglichen oder bestätigen, etwa Gesichtsbilder (Art. 4 Nr. 14 DSGVO). Ihre Verarbeitung zur eindeutigen Identifizierung ist grundsätzlich untersagt, Ausnahmen nennt Art. 9 Abs. 2, etwa die ausdrückliche Einwilligung. Ein Lichtbild allein gilt nach Erwägungsgrund 51 nicht als biometrisches Datum, erst die Verarbeitung mit speziellen technischen Mitteln macht es dazu.

Siehe auch: Gesichtserkennung, DSGVO, Einwilligung

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden · YIIO Shield

Quelle: Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 14, Art. 9 und Erwägungsgrund 51, EUR-Lex

Zurückweisung einer E-Mail, bei der der Absender eine Unzustellbarkeitsnachricht erhält. SMTP unterscheidet vorübergehende Fehler (Antwortcodes 4yz, Statuscodes 4.x.x), bei denen ein neuer Versuch gelingen kann, von dauerhaften (5yz, 5.x.x), die ohne Änderung an Nachricht oder Ziel voraussichtlich nicht behoben werden. Üblich sind die Bezeichnungen weicher und harter Bounce. Laut RFC 5321 ist es in der Praxis zulässig, Mail ohne Benachrichtigung des Absenders zu verwerfen, gilt aber als gefährlich und nur bei sehr hoher Gewissheit über Betrug oder Unangemessenheit vertretbar.

Siehe auch: Listenhygiene, Zustellbarkeit, Feedback-Loop

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quellen: RFC 5321: Simple Mail Transfer Protocol, IETF · RFC 3463: Enhanced Mail System Status Codes, IETF

Betrugsform, bei der Kriminelle Mitarbeitende eines Unternehmens dazu bringen, Geldbeträge auf fremde Konten zu überweisen oder vertrauliche Unternehmensdaten preiszugeben. Beim klassischen CEO-Fraud geben sich die Täter als Geschäftsführer oder Vorstandsmitglied aus und fordern eine dringende Überweisung auf ein angeblich vertrauliches Konto. Das österreichische Bundeskriminalamt führt ihn unter dem Oberbegriff Business E-Mail Compromise (BEC), bei dem sich Täter auch als Geschäftspartner, Lieferanten oder Rechtsanwälte ausgeben.

Siehe auch: Phishing, Spoofing, Identitätsmissbrauch

Quelle: CEO Fraud / Business E-Mail Compromise (BEC), Bundeskriminalamt Österreich

Rückbuchung eines bereits abgebuchten Betrags auf die Kreditkarte, die die Bank oder das Kreditkartenunternehmen auf Antrag der Karteninhaberin oder des Karteninhabers einleitet. Nach Angabe der Arbeiterkammer Wien ist sie keine gesetzlich garantierte Leistung, sondern beruht auf Vereinbarungen zwischen Kreditkartenunternehmen und Händlerbanken. Ein Rechtsanspruch besteht nicht, die Bank entscheidet nach eigenem Ermessen. Viele Kreditkartenunternehmen verlangen, zuerst den Vertragspartner zu kontaktieren. Fristen stehen in den AGB des Anbieters.

Siehe auch: Fake-Shop

Mehr dazu: Fake-Shop erkennen: Wenn eine Marke zur Täuschung benutzt wird

Quelle: Chargeback: So holen Sie Kreditkartenzahlungen zurück, Arbeiterkammer Wien

Automatisierter Client, der Webseiten abruft und Links folgt, zum Beispiel um sie für eine Suchmaschine zu indexieren. Betreiber einer Website können in der Datei robots.txt festlegen, welche Adressen Crawler abrufen sollen. Nach RFC 9309 sind diese Regeln eine Bitte an Crawler und keine Zugriffsberechtigung, und das Protokoll ersetzt keine Sicherheitsmaßnahmen für Inhalte. Wer Inhalte tatsächlich schützen will, braucht etwa eine Authentifizierung.

Siehe auch: robots.txt, Indexierung, noindex

Mehr dazu: Sichtbarkeit in KI-Antworten: Was KI über Sie sagt

Quelle: RFC 9309: Robots Exclusion Protocol, IETF

Automatisiertes Einspeisen gestohlener Kombinationen aus Benutzername und Passwort in die Anmeldeformulare von Websites, um sich unberechtigt Zugang zu Konten zu verschaffen. OWASP ordnet es als Teilmenge der Brute-Force-Angriffe ein: Statt Passwörter zu erraten, werden bekannte, aus Datenlecks stammende Zugangsdaten bei anderen Websites ausprobiert. Das gelingt, weil viele Nutzer dieselben Zugangsdaten mehrfach verwenden. Als primäre Gegenmaßnahme nennt OWASP die Multi-Faktor-Authentifizierung.

Siehe auch: Zwei-Faktor-Authentifizierung, Kontoübernahme, Phishing

Quelle: Credential stuffing, OWASP Foundation

Durch KI erzeugter oder manipulierter Bild-, Ton- oder Videoinhalt, der wirklichen Personen, Gegenständen, Orten, Einrichtungen oder Ereignissen ähnelt und einer Person fälschlicherweise als echt oder wahrheitsgemäß erscheinen würde. So bestimmt Art. 3 Nr. 60 der KI-Verordnung (EU) 2024/1689 den Begriff. Maßgeblich sind danach der Einsatz von KI, die Ähnlichkeit mit Wirklichem und die täuschende Wirkung. Eine KI-Bearbeitung allein genügt für diese Begriffsbestimmung nicht.

Siehe auch: Fake-Profil, Identitätsmissbrauch, KI-Antwortsystem

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden · YIIO Shield

Quelle: Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 3 Nr. 60, EUR-Lex

Der Begriff meint zweierlei. Zum einen die verifizierte Identität: Personenidentifizierungsdaten, die nach Unionsrecht oder nationalem Recht ausgestellt werden und es ermöglichen, die Identität einer Person festzustellen. Ihre Verwendung in elektronischer Form heißt elektronische Identifizierung (Art. 3 Nr. 1 und 3 eIDAS). In Österreich ist die ID Austria der elektronische Identitätsnachweis. Zum anderen die zugeschriebene Online-Identität: das Bild, das sich aus den im Netz auffindbaren Angaben über eine Person oder Organisation ergibt.

Siehe auch: eIDAS, Verifizierung, Online-Reputation

Mehr dazu: Digitale Identität: Wer Sie online sind und wer das bestimmt

Quellen: Verordnung (EU) Nr. 910/2014 (eIDAS), konsolidierte Fassung vom 18.10.2024, Art. 3, EUR-Lex · ID Austria: Generelle Informationen, Republik Österreich

Verfahren, mit dem eine Domain ausgehende E-Mails kryptografisch signiert und damit Verantwortung für die Nachricht übernimmt. Die Signatur steht in einem Kopfzeilenfeld, den passenden öffentlichen Schlüssel ruft der Empfänger bei der Domain des Unterzeichners ab. DKIM verschlüsselt den Inhalt nicht, und eine fehlgeschlagene Prüfung erzwingt nach dem Standard keine Ablehnung der Nachricht. Beschrieben ist es in RFC 6376, einem Internet-Standard (STD 76).

Siehe auch: SPF, DMARC, Absenderreputation

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quelle: RFC 6376: DomainKeys Identified Mail (DKIM) Signatures, IETF

Verfahren, mit dem der Inhaber einer Absenderdomain festlegt, wie Empfänger mit Nachrichten umgehen sollen, die die Prüfung nicht bestehen, und mit dem er Berichte anfordern kann. Geprüft wird, ob die Absenderdomain zu einer per SPF oder DKIM authentifizierten Domain passt. Die Richtlinie lautet „none“ (keine Präferenz), „quarantine“ (verdächtig) oder „reject“ (klares Zeichen für ungültige Nutzung der Domain). Empfänger dürfen davon abweichen. Maßgeblich ist RFC 9989 vom Mai 2026, der RFC 7489 ablöst.

Siehe auch: SPF, DKIM, BIMI

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quellen: RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC), IETF · RFC 7489: DMARC, Statusseite (überholt durch RFC 9989), RFC-Editor

Zweistufiges Anmeldeverfahren für Verteiler: Die Person trägt ihre Adresse ein und bestätigt sie anschließend über einen Link in einer Bestätigungsmail. Weder Art. 7 DSGVO noch § 174 TKG 2021 nennen dieses oder ein anderes bestimmtes Verfahren. Es kann dazu dienen, die Einwilligung nachzuweisen: Beruht die Verarbeitung auf einer Einwilligung, muss der Verantwortliche sie nachweisen können (Art. 7 Abs. 1 DSGVO), und Werbe-E-Mail ist ohne vorherige Einwilligung grundsätzlich unzulässig (§ 174 Abs. 3 TKG 2021).

Siehe auch: Einwilligung, Opt-out, Listenhygiene

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quellen: Verordnung (EU) 2016/679 (DSGVO), Art. 7, EUR-Lex · Telekommunikationsgesetz 2021, § 174 Unerbetene Nachrichten, Rechtsinformationssystem des Bundes (RIS)

Verordnung (EU) 2016/679 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Sie gilt für die ganz oder teilweise automatisierte Verarbeitung sowie für nichtautomatisierte Verarbeitung in einem Dateisystem (Art. 2 Abs. 1). Erfasst sind Verantwortliche mit Niederlassung in der Union und unter Voraussetzungen auch Anbieter außerhalb der Union (Art. 3). Ausgenommen ist etwa die Verarbeitung durch natürliche Personen für ausschließlich persönliche oder familiäre Tätigkeiten (Art. 2 Abs. 2).

Siehe auch: Verantwortlicher, Auskunftsrecht, Einwilligung

Mehr dazu: DSGVO Löschung Auslistung: Was sich wirklich durchsetzen lässt

Quelle: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 1 bis 3, EUR-Lex

Kurzbezeichnung der Verordnung (EU) Nr. 910/2014 über elektronische Identifizierung und Vertrauensdienste, geändert durch die Verordnung (EU) 2024/1183. Sie regelt die Anerkennung notifizierter elektronischer Identifizierungsmittel, die europäischen Brieftaschen für die Digitale Identität und Vertrauensdienste wie elektronische Signaturen, Siegel und Zeitstempel. Abschluss und Gültigkeit von Verträgen sowie Formvorschriften lässt sie unberührt (Art. 2 Abs. 3).

Siehe auch: Qualifizierte elektronische Signatur, Qualifizierter Zeitstempel, Digitale Identität

Mehr dazu: Digitale Identität: Wer Sie online sind und wer das bestimmt

Quellen: Verordnung (EU) Nr. 910/2014 in der Fassung der Verordnung (EU) 2024/1183, konsolidierter Text, EUR-Lex · Europäische Kommission: eIDAS Regulation

Willensbekundung, mit der eine betroffene Person der Verarbeitung ihrer personenbezogenen Daten zustimmt. Nach Art. 4 Nr. 11 DSGVO muss sie freiwillig, für den bestimmten Fall, in informierter Weise und unmissverständlich abgegeben werden, als Erklärung oder eindeutige bestätigende Handlung. Der Verantwortliche muss sie nachweisen können (Art. 7 Abs. 1). Die Person kann sie jederzeit widerrufen; der Widerruf muss so einfach sein wie die Erteilung (Art. 7 Abs. 3).

Siehe auch: DSGVO, Double-Opt-in, Widerruf

Quelle: Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 11 und Art. 7, EUR-Lex

Eindeutig unterscheidbares Ding wie eine Person, Organisation oder Marke, das in strukturierten Datenbeständen mit Bezeichnung, Eigenschaften und Verweisen geführt wird, statt nur als Wortfolge in Texten vorzukommen. Wikidata führt solche Einträge als Items mit eigener Kennung. Auf Websites beschreibt schema.org sie mit Typen wie Person; die Eigenschaft sameAs verweist auf eine Seite, die die Identität eindeutig kennzeichnet, etwa einen Wikidata- oder Wikipedia-Eintrag.

Siehe auch: Schema.org, Knowledge Graph, Strukturierte Daten

Mehr dazu: Entität in Suchmaschinen: Wie Personen und Marken erkannt werden · YIIO Profile

Quellen: Schema.org: Thing, Eigenschaft sameAs · Wikidata: Introduction

Nennung des Namens einer Person, Organisation oder Marke in einem öffentlich zugänglichen Text im Netz, etwa in einem Artikel, Forenbeitrag oder einer Bewertung. Eine Erwähnung kann einen Link enthalten, muss es aber nicht. Sie sagt nichts darüber aus, ob sie zutrifft, wohlwollend gemeint ist oder die richtige Person betrifft; das ist erst bei der Zuordnung zu einer Entität zu klären.

Siehe auch: Entität, Monitoring, Online-Reputation

Mehr dazu: Online-Erwähnungen beobachten: Was sich lohnt, was Lärm ist · YIIO Monitor

Profil in einem Netzwerk, das unter dem Namen oder mit den Daten einer anderen Person oder unter erfundener Identität geführt wird. LinkedIn nennt ein Profil möglicherweise gefälscht, wenn es jemanden imitiert, keine reale Person darstellt oder täuschendes Verhalten zeigt. Als Variante beschreibt die österreichische Plattform onlinesicherheit.gv.at ein neues Konto im Namen des Opfers, das dessen Identität in digitaler Form vortäuscht. Die Übernahme eines bestehenden Kontos ist davon zu unterscheiden (Kontoübernahme).

Siehe auch: Identitätsmissbrauch, Kontoübernahme, Meldeverfahren

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden · YIIO Shield

Quellen: LinkedIn Help: Report fake profiles · Bundeskanzleramt und A-SIT, onlinesicherheit.gv.at: Identitätsdiebstahl im Netz

Unseriöser Onlineshop, der Kunden zur Vorauszahlung verleiten will oder minderwertige Ware liefert. Die Internet Ombudsstelle unterscheidet zwei Arten: den klar betrügerischen Shop, der gar keine Produkte verschickt, und Shops, die Markenfälschungen oder qualitativ minderwertige Waren verkaufen. Als Indizien nennt sie unter anderem ein fehlendes oder verdächtiges Impressum, eingeschränkte Zahlungsmöglichkeiten, nur Vorkasse und unrealistisch niedrige Preise.

Siehe auch: Markenmissbrauch, Impressum, Phishing

Mehr dazu: Fake-Shop erkennen: Wenn eine Marke zur Täuschung benutzt wird

Quelle: Internet Ombudsstelle: Wie erkenne ich einen Fake-Shop?

Verfahren, mit dem ein Postfachanbieter einem Versender meldet, dass ein Empfänger dessen Nachricht als Spam markiert hat. Der Bericht folgt häufig dem Abuse Reporting Format (ARF, RFC 5965) und enthält die Originalnachricht oder ihre Kopfzeilen, bei manchen Anbietern ohne Empfängeradresse. Versender erhalten ihn nach genehmigter Anmeldung beim Anbieter und können damit etwa Anmeldeverfahren, Versandhäufigkeit und Listenpflege anpassen. Der Anbieter beurteilt nicht, ob die Beschwerde berechtigt ist.

Siehe auch: Absenderreputation, Listenhygiene, Google Postmaster Tools

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quellen: IETF, RFC 6449: Complaint Feedback Loop Operational Recommendations · IETF, RFC 5965: An Extensible Format for Email Feedback Reports

Anspruch einer durch eine Tatsachenmitteilung in einem periodischen Medium betroffenen Person, in diesem Medium unentgeltlich ihre eigene Darstellung zu veröffentlichen (§ 9 Abs. 1 MedienG). Meinungsäußerungen und Wertungen sind nicht erfasst (§ 9 Abs. 2). Das Begehren muss binnen zwei Monaten nach der Veröffentlichung beim Medieninhaber oder in der Redaktion einlangen (§ 11 Abs. 1 Z 10); unwahre Gegendarstellungen sind ausgeschlossen (Z 4). Eine vor Eingang des Begehrens veröffentlichte gleichwertige Richtigstellung des Mediums selbst ist eine andere Sache und lässt die Veröffentlichungspflicht entfallen (Z 8).

Siehe auch: Persönlichkeitsrecht, Unterlassungsanspruch

Quellen: Mediengesetz, § 9 (Gegendarstellung), RIS · Mediengesetz, § 11 (Ausschluss der Veröffentlichungspflicht), RIS

Praxis, Inhalte so aufzubereiten, dass generative KI-Funktionen sie finden und in Antworten verwenden; abgekürzt GEO. Aus Sicht der Google Suche ist die Optimierung für generative KI eine Optimierung für die Suche insgesamt, also weiterhin SEO. Damit eine Seite in KI-Funktionen der Google Suche erscheinen kann, muss sie unter anderem indexiert und mit Snippet anzeigbar sein. Google weist darauf hin, dass Indexierung und Bereitstellung nicht garantiert sind. Ein Erscheinen in KI-Antworten lässt sich daher nicht zusagen.

Siehe auch: KI-Antwortsystem, Indexierung, Strukturierte Daten

Mehr dazu: Sichtbarkeit in KI-Antworten: Was KI über Sie sagt

Quellen: Google Search Central: Website für generative KI-Funktionen in der Google Suche optimieren · Google Search Central: KI-Funktionen und deine Website

Verfahren, das Gesichter automatisiert vergleicht, um eine Person anhand einer Datenbank zu identifizieren oder ihre Identität eins zu eins zu bestätigen. Mit speziellen technischen Verfahren gewonnene Gesichtsdaten, die eine eindeutige Identifizierung ermöglichen, sind biometrische Daten (Art. 4 Nr. 14 DSGVO); ihre Verarbeitung zur eindeutigen Identifizierung ist nach Art. 9 Abs. 1 untersagt, außer etwa bei ausdrücklicher Einwilligung (Abs. 2 lit. a). Die KI-Verordnung verbietet in Art. 5 Abs. 1 lit. e KI-Systeme, die Gesichtserkennungsdatenbanken durch ungezieltes Auslesen von Gesichtsbildern aus dem Internet oder von Überwachungsaufnahmen erstellen oder erweitern.

Siehe auch: Biometrische Daten, Rückwärtssuche, DSGVO

Mehr dazu: YIIO Shield

Quellen: Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 14 und Art. 9, EUR-Lex · Verordnung (EU) 2024/1689 (KI-Verordnung), Art. 3 und Art. 5, EUR-Lex

Werkzeug von Google, mit dem Absender Daten zu E-Mails einsehen, die sie an private Gmail-Konten senden. Die Dashboards zeigen unter anderem Spamrate, Reputation von Domains und IP-Adressen, Nachrichtenauthentifizierung und Zustellungsfehler. Voraussetzung sind ein Google-Konto und die DNS-Bestätigung der Absenderdomain. Die Daten gelten nur für Adressen auf gmail.com oder googlemail.com, die Spamrate nur für DKIM-authentifizierte Nachrichten.

Siehe auch: Absenderreputation, DKIM, Zustellbarkeit

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quellen: Gmail-Hilfe: Postmaster Tools einrichten · Gmail-Hilfe: Postmaster Tools-Dashboards

Von einem KI-Sprachmodell erzeugte Aussage, die plausibel klingt, aber sachlich falsch oder mit dem vorgegebenen Kontext unvereinbar ist. Kalai und andere führen Halluzinationen unter anderem darauf zurück, dass Training und Bewertung das Raten gegenüber dem Eingeständnis von Unsicherheit belohnen; sie bleiben auch bei führenden Modellen bestehen. Anthropic empfiehlt in seiner Dokumentation unter anderem, Unsicherheit zuzulassen und Aussagen mit Zitaten zu belegen.

Siehe auch: KI-Antwortsystem, LLM

Mehr dazu: Sichtbarkeit in KI-Antworten: Was KI über Sie sagt

Quellen: Kalai, Nachum, Vempala, Zhang: Why Language Models Hallucinate, arXiv:2509.04664 · Anthropic, Claude Platform Docs: Reduce hallucinations

Wert fester Länge, den eine Hashfunktion aus Daten berechnet; bei SHA-256 sind es 256 Bit. Eine Änderung der Daten führt mit sehr hoher Wahrscheinlichkeit zu einem anderen Hashwert, daher lässt sich damit erkennen, ob Daten seit der Berechnung verändert wurden. Für SHA-256 gilt nach FIPS 180-4, dass es rechnerisch nicht machbar ist, zu einem gegebenen Wert eine passende Nachricht zu finden oder zwei Nachrichten mit gleichem Wert zu erzeugen.

Siehe auch: Zeitstempel, Beweissicherung

Mehr dazu: Beweissicherung Online-Inhalte: Screenshot genügt oft nicht · YIIO Archive

Quelle: NIST, FIPS PUB 180-4: Secure Hash Standard (SHS)

Sammelbegriff für Verletzungen von Ehre, Privatsphäre und Menschenwürde in elektronischen Kommunikationsnetzen. Das österreichische Hass-im-Netz-Bekämpfungs-Gesetz (HiNBG) verwendet den Begriff nur im Titel und ändert mehrere bestehende Gesetze: Es regelt etwa den Unterlassungs- und Beseitigungsanspruch bei Persönlichkeitsrechtsverletzungen (§ 20 ABGB), ein gerichtliches Mandatsverfahren auf Unterlassung (§ 549 ZPO) und fasst § 107c StGB (fortdauernde Belästigung im Wege einer Telekommunikation oder eines Computersystems) neu.

Siehe auch: Persönlichkeitsrecht, Unterlassungsanspruch, Meldeverfahren

Quelle: Bundesgesetzblatt I Nr. 148/2020: Hass-im-Netz-Bekämpfungs-Gesetz (HiNBG), RIS

Anbieter, der im Auftrag von Nutzern bereitgestellte Informationen speichert; die Verordnung (EU) 2022/2065 (DSA) nennt das einen Hostingdienst (Art. 3 lit. g Ziffer iii). Er haftet nach Art. 6 Abs. 1 DSA nicht für gespeicherte Informationen, solange er keine tatsächliche Kenntnis von rechtswidrigen Inhalten hat (bei Schadenersatz auch keiner offensichtlichen Umstände bewusst ist) und nach Kenntnis zügig tätig wird, um sie zu sperren oder zu entfernen. Nach Art. 16 muss er elektronische Verfahren für Meldungen rechtswidriger Inhalte einrichten.

Siehe auch: Meldeverfahren, Takedown, Löschanspruch

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden

Quelle: Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), Art. 3, 6 und 16, EUR-Lex

Erlangen und Verwenden fremder Identitätsdaten wie Name, Adresse, Geburtsdatum, Bankverbindung oder Zugangsdaten, um etwa Konten zu missbrauchen oder Verträge abzuschließen. Gemeinsam ist laut onlinesicherheit.gv.at, dass die Täter über Informationen verfügen müssen, die eigentlich nur der betroffenen Person zugänglich sein sollten. Beim Identitätsmissbrauch steht dagegen das Auftreten unter fremdem Namen im Mittelpunkt, nicht der Zugriff auf Daten.

Siehe auch: Identitätsmissbrauch, Phishing, Kontoübernahme

Mehr dazu: Digitale Identität: Wer Sie online sind und wer das bestimmt

Quellen: Bundeskriminalamt Österreich: Identitätsdiebstahl · Bundeskanzleramt und A-SIT, onlinesicherheit.gv.at: Identitätsdiebstahl im Netz

Auftreten unter fremdem Namen, mit fremden Daten oder Bildern, etwa mit einem gefälschten Profil. In Österreich kommen je nach Fall § 43 ABGB in Betracht (Unterlassung und bei Verschulden Schadenersatz, wenn jemand durch unbefugten Gebrauch seines Namens beeinträchtigt wird) und § 78 UrhG (Bildnisschutz, wenn berechtigte Interessen des Abgebildeten verletzt würden). Keine der Normen nennt das Fake-Profil ausdrücklich.

Siehe auch: Identitätsdiebstahl, Fake-Profil, Namensrecht

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden · YIIO Shield

Quellen: Allgemeines bürgerliches Gesetzbuch, § 43 (Schutz des Namens), RIS · Urheberrechtsgesetz, § 78 (Bildnisschutz), RIS

Pflichtangaben, die Anbieter von Diensten der Informationsgesellschaft in Österreich bereithalten müssen. Diensteanbieter müssen nach § 5 Abs. 1 ECG ständig leicht zugänglich zumindest Name oder Firma, Anschrift und Kontaktangaben samt E-Mail-Adresse angeben, ferner, sofern vorhanden, Firmenbuchnummer und Umsatzsteuer-Identifikationsnummer. Im Firmenbuch eingetragene Unternehmer nennen nach § 14 UGB auf Webseiten Firma, Rechtsform, Sitz, Firmenbuchnummer und Firmenbuchgericht. Sonstige Informationspflichten bleiben unberührt (§ 5 Abs. 3 ECG).

Siehe auch: Fake-Shop, Verantwortlicher

Quellen: E-Commerce-Gesetz, § 5 (Allgemeine Informationen), RIS · Unternehmensgesetzbuch, § 14 (Geschäftspapiere und Bestellscheine), RIS

Aufnahme einer Seite in den Suchindex, die Datenbank, aus der eine Suchmaschine ihre Treffer bezieht. Bei Google folgt sie auf das Crawling: Google analysiert Text, Bilder und Videos der Seite und speichert die Informationen im Google-Index. Sie ist nicht garantiert, und eine indexierte Seite erscheint nicht zwangsläufig in den Ergebnissen. Mit noindex lässt sich die Aufnahme ausschließen. Wird die Seite per robots.txt gesperrt, sieht der Crawler diese Regel nicht, und die Seite kann weiterhin in den Ergebnissen erscheinen.

Siehe auch: noindex, robots.txt, Crawler

Quellen: Google Search Central: So funktioniert die Google Suche · Google Search Central: Aufnahme in den Google-Suchindex mit noindex blockieren

Gezielte Eingabe, die ein KI-Sprachmodell dazu bringen soll, seine Schutzvorgaben zu umgehen. Nach der Einordnung des OWASP-Projekts ist ein Jailbreak eine Form der Prompt Injection, bei der das Modell seine Sicherheitsvorgaben vollständig missachten soll. Anthropic rechnet Jailbreaks zu den Angriffen, bei denen der Nutzer selbst der Angreifer ist. Wirksame Abwehr verlangt laut OWASP, Training und Schutzmechanismen des Modells fortlaufend zu aktualisieren.

Siehe auch: LLM, KI-Antwortsystem

Quellen: LLM01:2025 Prompt Injection (OWASP Gen AI Security Project) · Mitigate jailbreaks and prompt injections (Anthropic, Claude Platform Docs)

Auf JSON beruhendes Format, mit dem sich verknüpfte Daten (Linked Data) darstellen lassen. Das W3C hat Version 1.1 als Empfehlung veröffentlicht. In eine Webseite lässt sich JSON-LD einbetten, indem man es in ein script-Element mit dem Typ application/ld+json setzt. So lassen sich strukturierte Angaben, etwa zu einer Person, in eine Seite einbinden.

Siehe auch: Strukturierte Daten, Schema.org, Entität

Mehr dazu: Entität in Suchmaschinen: Wie Personen und Marken erkannt werden

Quelle: JSON-LD 1.1: A JSON-based Serialization for Linked Data (W3C Recommendation, 16. Juli 2020)

Ordner im Postfach, in den der Anbieter Nachrichten sortiert, die er als unerwünscht einstuft, statt sie im Posteingang zu zeigen. Gmail legt dort automatisch erkannte und selbst als Spam markierte Nachrichten ab. Das klassische Outlook verschiebt verdächtige Nachrichten in den Junk-E-Mail-Ordner und wertet sie nach mehreren Faktoren aus, etwa Sendezeit und Inhalt. Fehleinstufungen sind möglich: Microsoft empfiehlt, den Ordner regelmäßig auf berechtigte Nachrichten zu prüfen.

Siehe auch: Absenderreputation, Zustellbarkeit

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quellen: Spam in Gmail melden (Gmail-Hilfe, Google) · Übersicht über den Junk-Email-Filter im klassischen Outlook (Microsoft Support)

System, das eine Frage in zusammenhängendem Text beantwortet, statt eine Trefferliste zu liefern. Dazu zählen Chatbots und KI-Zusammenfassungen in der Suche, etwa Googles AI Overviews und AI Mode, die auf weiterführende Webseiten verlinken. Die Antwort ist nicht festgelegt: Laut OpenAI können Ausgaben der Chat-Completions-Schnittstelle von Anfrage zu Anfrage abweichen, und Google weist darauf hin, dass AI Overviews und AI Mode unterschiedliche Modelle und Techniken nutzen können.

Siehe auch: LLM, Halluzination, Zero-Click-Suche

Mehr dazu: Sichtbarkeit in KI-Antworten: Was KI über Sie sagt · YIIO Monitor

Quellen: AI features and your website (Google Search Central) · How to make your completions outputs consistent with the new seed parameter (OpenAI Cookbook)

Datenbank, die Entitäten wie Personen, Orte oder Organisationen als Knoten speichert und sie miteinander verknüpft. Google beschreibt seinen Knowledge Graph als Sammlung von Einträgen zu realen Entitäten, die die Knoten des Graphen bilden. Wikidata ist eine freie, kollaborative und mehrsprachige Wissensbasis: Jedes Objekt (Item) wird durch Aussagen aus Eigenschaft und Wert beschrieben, Items und ihre Daten sind miteinander verbunden.

Siehe auch: Entität, Wissenspanel, Schema.org

Mehr dazu: Entität in Suchmaschinen: Wie Personen und Marken erkannt werden

Quellen: Knowledge Graph Search API (Google for Developers) · Wikidata:Introduction (Wikidata)

Unbefugter Zugriff auf ein bestehendes Konto, etwa bei E-Mail, sozialen Netzwerken oder Bank, durch jemanden, der sich die Zugangsdaten verschafft hat. Nach dem BSI gelangen Angreifer etwa über gefälschte E-Mails, Schadprogramme oder gestohlene Datenbanken an solche Daten. Ein übernommenes Profil kann für Erpressung, den Missbrauch hinterlegter Zahlungsdaten oder das Verbreiten eigener Inhalte und Links dienen. Anders als beim Fake-Profil entsteht kein neues Profil, sondern ein echtes wird übernommen.

Siehe auch: Fake-Profil, Zwei-Faktor-Authentifizierung, Identitätsdiebstahl

Quellen: Identitätsdiebstahl durch Datenleaks und Doxing (Bundesamt für Sicherheit in der Informationstechnik, BSI) · Ein Social-Media-Profil wurde gehackt - was kann man tun? (onlinesicherheit.gv.at, Bundeskanzleramt und A-SIT)

Verbreiten von Tatsachen, die den Kredit, den Erwerb oder das Fortkommen eines anderen gefährden, obwohl man ihre Unwahrheit kannte oder kennen musste (§ 1330 Abs. 2 ABGB). Der Betroffene kann Ersatz sowie Widerruf und dessen Veröffentlichung verlangen. Abs. 1 regelt dagegen die Ehrenbeleidigung und gewährt Ersatz für einen wirklichen Schaden oder entgangenen Gewinn. Für eine nicht öffentliche Mitteilung haftet nicht, wer die Unwahrheit nicht kennt und selbst oder dessen Empfänger ein berechtigtes Interesse an ihr hatte.

Siehe auch: Persönlichkeitsrecht

Quelle: § 1330 Allgemeines bürgerliches Gesetzbuch (ABGB), Rechtsinformationssystem des Bundes (RIS)

Laufende Pflege einer Empfängerliste: Nicht zustellbare Adressen und Empfänger ohne Reaktion werden entfernt. Google rät, Empfänger, die Nachrichten nicht öffnen oder lesen, sowie Adressen mit wiederholten Unzustellbarkeitsnachrichten aus dem Verteiler zu nehmen. Microsoft nennt in seinen Anforderungen für Absender mit hohem Versandvolumen als Richtwert für die Bereinigung monatlich oder vierteljährlich und begründet das mit weniger Bounces und Spam-Beschwerden. Outlook behält sich bei diesen Absendern vor, bei kritischen Verstößen gegen Authentifizierung oder Hygiene zu filtern oder zu blockieren.

Siehe auch: Zustellbarkeit, Bounce, Absenderreputation

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quellen: Richtlinien für E-Mail-Absender (Gmail-Hilfe, Google) · Strengthening Email Ecosystem: Outlook’s New Requirements for High-Volume Senders (Microsoft Community Hub)

Sprachmodell, das auf sehr großen Textmengen vortrainiert wurde und Sprache verstehen und erzeugen kann. Laut einer Übersichtsarbeit entstand der Fachbegriff für vortrainierte Sprachmodelle von erheblicher Parametergröße, die auf Transformer-Modellen beruhen. Auch fortgeschrittene Modelle können Text erzeugen, der sachlich falsch oder mit dem Kontext unvereinbar ist; Anthropic nennt dieses Phänomen Halluzination.

Siehe auch: Halluzination, KI-Antwortsystem, Jailbreak

Mehr dazu: Sichtbarkeit in KI-Antworten: Was KI über Sie sagt

Quellen: A Survey of Large Language Models (Zhao u. a., arXiv:2303.18223) · Reduce hallucinations (Anthropic, Claude Platform Docs)

Recht der betroffenen Person, vom Verantwortlichen die unverzügliche Löschung ihrer personenbezogenen Daten zu verlangen (Art. 17 Abs. 1 DSGVO), etwa wenn die Daten für ihren Zweck nicht mehr notwendig sind, die Einwilligung widerrufen wurde und andere Rechtsgrundlagen fehlen oder die Verarbeitung unrechtmäßig war. Er gilt nicht, soweit die Verarbeitung etwa für die freie Meinungsäußerung und Information, zur Erfüllung rechtlicher Verpflichtungen oder zur Geltendmachung von Rechtsansprüchen erforderlich ist (Abs. 3). Die Auslistung entfernt dagegen nur Links aus der Ergebnisliste einer Namenssuche, auch ohne Löschung der Seite (EuGH C-131/12).

Siehe auch: Auslistung, DSGVO, Verantwortlicher, Einwilligung

Mehr dazu: DSGVO Löschung Auslistung: Was sich wirklich durchsetzen lässt · YIIO Cleanup

Quellen: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 17 (EUR-Lex) · EuGH, Urteil vom 13. Mai 2014, C-131/12 (Google Spain), Tenor Nr. 3 (EUR-Lex)

Betrug, bei dem Täter im Internet große Gefühle vortäuschen, um an das Geld ihrer Opfer zu gelangen. Laut Bundeskriminalamt bauen sie über längere Zeit Vertrauen auf, ein Treffen im echten Leben kommt nie zustande, irgendwann folgt eine erfundene Notlage mit Geldforderung. Der Kontakt beginnt häufig mit einer Chat-Anfrage über soziale Medien oder Dating-Plattformen. Die Täter verschwinden meist plötzlich, sobald die Opfer nicht mehr zahlen.

Siehe auch: Fake-Profil, Identitätsmissbrauch

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden

Quelle: Love Scam (Bundeskriminalamt Österreich)

Oberbegriff für Programme, die auf fremden Geräten Schaden anrichten sollen. Nach dem BSI fallen Trojaner, Viren und Würmer darunter. Schadsoftware kann Zugangsdaten und andere persönliche Informationen ausspähen, Daten sperren und dafür Lösegeld verlangen (Ransomware) oder das Onlinebanking manipulieren. Verbreitet wird sie laut BSI unter anderem über Dateianhänge von E-Mails, versteckt in kostenlosen Downloads oder über präparierte Webseiten.

Siehe auch: Phishing, Kontoübernahme

Quelle: Schadprogramme erkennen und sich schützen (Bundesamt für Sicherheit in der Informationstechnik, BSI)

Benutzung eines fremden, geschützten Zeichens ohne Zustimmung des Markeninhabers, etwa in einem Fake-Shop oder einer ähnlich lautenden Domain. Rechtlich geht es um das Recht des Inhabers, Dritten die Benutzung eines identischen oder ähnlichen Zeichens im geschäftlichen Verkehr zu verbieten: bei identischem Zeichen für identische Waren ohne weitere Voraussetzung, sonst bei Verwechslungsgefahr oder, bei bekannten Marken, bei unlauterer Ausnutzung oder Beeinträchtigung (Art. 9 Abs. 2 UMV, § 10 Abs. 1 und 2 MSchG). Ein Verweis auf Waren des Inhabers kann bei anständigen Gepflogenheiten zulässig sein (§ 10 Abs. 3 MSchG).

Siehe auch: Unionsmarke, Fake-Shop, Typosquatting

Mehr dazu: Fake-Shop erkennen: Wenn eine Marke zur Täuschung benutzt wird

Quellen: Verordnung (EU) 2017/1001 über die Unionsmarke, Art. 9 (EUR-Lex) · § 10 Markenschutzgesetz 1970 (MSchG), Rechtsinformationssystem des Bundes (RIS)

Verfahren, über das Personen und Einrichtungen Inhalte melden können, die sie als rechtswidrig ansehen. Art. 16 DSA verpflichtet Hostingdiensteanbieter, es leicht zugänglich und benutzerfreundlich einzurichten und Meldungen rein auf elektronischem Weg zu ermöglichen. Eine Meldung enthält eine Begründung, den genauen Speicherort wie die URL, in der Regel Name und E-Mail-Adresse sowie die Erklärung, in gutem Glauben von der Richtigkeit der Angaben überzeugt zu sein. Der Anbieter bestätigt bei angegebener Kontaktadresse den Eingang und teilt seine Entscheidung mit.

Siehe auch: Takedown, Fake-Profil, Hoster

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden

Quelle: Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste, DSA), Art. 16 (EUR-Lex)

Laufende, wiederholte Beobachtung von Quellen wie Suchergebnissen, Erwähnungen in Netzwerken und Antworten von KI-Systemen, um Veränderungen zu bemerken. Sie liefert einen Ausschnitt: Google Alerts sendet E-Mails, wenn neue Ergebnisse der Google-Suche zu einem Thema erscheinen. Nicht öffentlich Zugängliches bleibt außen vor; Mastodon-Beiträge mit der Sichtbarkeit Follower erscheinen laut Dokumentation nicht in öffentlichen Feeds und Suchergebnissen. Eine ausbleibende Meldung belegt deshalb nicht, dass nichts vorliegt.

Siehe auch: Erwähnung, Online-Reputation, KI-Antwortsystem

Mehr dazu: Online-Erwähnungen beobachten: Was sich lohnt, was Lärm ist · YIIO Monitor

Quellen: Create an alert (Google Search Help) · Posting to your profile (Mastodon documentation)

Pflicht, die Einhaltung einer Vorgabe belegen zu können und nicht nur einzuhalten. Die DSGVO kennt sie an mehreren Stellen, zwei davon: Beruht eine Verarbeitung auf Einwilligung, muss der Verantwortliche nachweisen können, dass die betroffene Person eingewilligt hat (Art. 7 Abs. 1). Er ist außerdem für die Einhaltung der Verarbeitungsgrundsätze verantwortlich und muss sie nachweisen können (Art. 5 Abs. 2, Rechenschaftspflicht). Die Form des Nachweises regeln diese Absätze nicht.

Siehe auch: Einwilligung, Double-Opt-in, Verantwortlicher, DSGVO

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quelle: Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung), Art. 5 Abs. 2 und Art. 7 Abs. 1 (EUR-Lex)

Recht einer Person, ihren Namen zu führen und gegen Eingriffe zu schützen. Wird jemandem das Recht zur Führung seines Namens bestritten oder wird er durch unbefugten Gebrauch seines Namens oder Decknamens beeinträchtigt, kann er nach § 43 ABGB auf Unterlassung und bei Verschulden auf Schadenersatz klagen. Voraussetzung ist nach dem Wortlaut also das Bestreiten des Namensrechts oder eine Beeinträchtigung, nicht schon jede Verwendung des Namens.

Siehe auch: Persönlichkeitsrecht, Pseudonym, Identitätsmissbrauch

Mehr dazu: Digitale Identität: Wer Sie online sind und wer das bestimmt

Quelle: § 43 Allgemeines bürgerliches Gesetzbuch (ABGB), Rechtsinformationssystem des Bundes (RIS)

Kritische Bewertung eines Produkts, Unternehmens oder einer Person auf einer Online-Plattform. Ob sie entfernt werden kann, hängt von den Regeln der Plattform ab: Bei Google lassen sich nur Rezensionen entfernen, die gegen die Google-Richtlinien verstoßen; Rezensionen, die nicht gefallen, aber sachlich korrekt sind, sollen nicht gemeldet werden. Das Abgeben oder Beauftragen gefälschter Verbraucherbewertungen gilt in Österreich nach dem Anhang zum UWG (Z 23c) jedenfalls als irreführende Geschäftspraktik.

Siehe auch: Online-Reputation, Reputationsmanagement, Unlauterer Wettbewerb

Mehr dazu: Reputationsmanagement: Was es leistet und was nicht · YIIO Reputation

Quellen: Unangemessene Rezensionen in Ihrem Unternehmensprofil melden (Google Unternehmensprofil-Hilfe) · Bundesgesetz gegen den unlauteren Wettbewerb 1984 (UWG), § 2 Abs. 2 und Anhang Z 23c, Rechtsinformationssystem des Bundes (RIS)

Anweisung an Suchmaschinen, eine Seite nicht in den Suchindex aufzunehmen. Sie steht als Meta-Tag im head der Seite oder als HTTP-Header X-Robots-Tag. Google entfernt eine Seite mit dieser Regel nach dem Crawlen vollständig aus den Suchergebnissen. Die Seite darf dafür nicht per robots.txt gesperrt sein, sonst sieht der Crawler die Regel nicht; eine noindex-Regel in der robots.txt unterstützt Google nicht. Andere Suchmaschinen können die Regel abweichend auslegen.

Siehe auch: Indexierung, robots.txt, X-Robots-Tag, Crawler

Quelle: Block Search Indexing with noindex (Google Search Central)

Das Bild, das Suchergebnisse, Bewertungen, Berichte und Antworten von KI-Systemen von einer Person oder Marke zeichnen. Es entsteht aus dem, was die Person oder Marke selbst veröffentlicht, und aus dem, was Dritte über sie sagen und zeigen. Der Begriff ist eine Arbeitsdefinition und keine Rechtsnorm. Er bezeichnet die Reputation in ihrer Sichtbarkeit im Netz.

Siehe auch: Reputation, Reputationsmanagement, KI-Antwortsystem

Mehr dazu: Reputationsmanagement: Was es leistet und was nicht

Protokoll, mit dem eine Webseite über meta-Tags im Kopf der Seite beschreibt, wie sie als Objekt in einem sozialen Graphen erscheinen soll. Das Protokoll nennt vier erforderliche Angaben: og:title, og:type, og:image und og:url. Facebook wertet sie aus, wenn eine Seite geteilt wird. Fehlen sie, wählt der Facebook-Crawler Titel, Beschreibung und Vorschaubild nach internen Heuristiken aus.

Siehe auch: Strukturierte Daten, Crawler

Quellen: The Open Graph protocol (ogp.me), Basic Metadata · Meta for Developers: A Guide to Sharing for Webmasters, Open Graph Markup

Verfahren, bei dem eine Nutzung, etwa der Versand von Werbung, möglich bleibt, solange die betroffene Person nicht aktiv widerspricht. Eine Einwilligung ist das nicht: Untätigkeit stellt nach Erwägungsgrund 32 der DSGVO keine Einwilligung dar. Für E-Mail-Werbung verlangt § 174 Abs. 3 TKG 2021 grundsätzlich die vorherige Einwilligung; Abs. 4 kennt unter mehreren Voraussetzungen eine Ausnahme für Werbung für eigene ähnliche Produkte gegenüber Kunden, darunter die kostenfreie und problemlose Möglichkeit zur Ablehnung.

Siehe auch: Einwilligung, Double-Opt-in, Widerspruchsrecht

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quellen: Telekommunikationsgesetz 2021 (TKG 2021), § 174 Abs. 3 und 4, Rechtsinformationssystem des Bundes (RIS) · Verordnung (EU) 2016/679 (DSGVO), Erwägungsgrund 32, EUR-Lex

Informationsgewinnung aus offenen Quellen. Dazu zählen Internetseiten, Presseerzeugnisse und Bücher ebenso wie die gezielte Recherche nach weiteren öffentlich zugänglichen Angaben zu einer Person oder einem Objekt. Laut Bundesamt für Verfassungsschutz stehen offen zugängliche Informationen für Nachrichtendienste meist am Anfang ihrer Informationsbeschaffung.

Siehe auch: Erwähnung, Monitoring

Mehr dazu: Online-Erwähnungen beobachten: Was sich lohnt, was Lärm ist

Quelle: Bundesamt für Verfassungsschutz (Deutschland), Glossar: OSINT | Open Source Intelligence

Passwortlose Anmeldung auf Grundlage von FIDO-Standards. Bei der Registrierung entsteht ein kryptografisches Schlüsselpaar, das an das Konto und an die jeweilige Website gebunden ist. Es liegt auf dem Gerät oder in einem Sicherheitsschlüssel. Bestätigt wird die Anmeldung wie das Entsperren des Geräts, etwa mit Biometrie, PIN oder Muster. Nutzername und Passwort entfallen.

Siehe auch: Zwei-Faktor-Authentifizierung, Phishing, Kontoübernahme

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden

Quellen: FIDO Alliance, Passkeys: Passwordless Authentication · W3C, Web Authentication: An API for accessing Public Key Credentials, Level 3 (Empfehlung)

Gesamtheit der Rechte, die eine Person als solche schützen. In Österreich knüpft sie an § 16 ABGB an: Jeder Mensch hat angeborene Rechte und ist als Person zu betrachten. Ausprägungen sind etwa der Schutz des Namens (§ 43 ABGB: Unterlassung, bei Verschulden Schadenersatz), der Privatsphäre (§ 1328a ABGB), der Ehre (§ 1330 ABGB) und das Recht am eigenen Bild.

Siehe auch: Recht am eigenen Bild, Namensrecht, Kreditschädigung

Mehr dazu: YIIO Legal

Quellen: Allgemeines bürgerliches Gesetzbuch (ABGB), § 16, Rechtsinformationssystem des Bundes (RIS) · Allgemeines bürgerliches Gesetzbuch (ABGB), §§ 43, 1328a und 1330, Rechtsinformationssystem des Bundes (RIS)

Betrugsmethode, bei der Täter sich als vertrauenswürdige Stelle ausgeben, um an Zugangsdaten und andere persönliche Daten zu gelangen. Das BSI beschreibt vor allem E-Mails mit gefälschtem Absender, die zu einer angeblich nötigen Aktualisierung persönlicher Daten auffordern, und nachgeahmte Webseiten. Verwandt sind Smishing per SMS und Vishing am Telefon. Zu den Folgen zählen laut BSI Datendiebstahl und illegale Kontoabbuchungen.

Siehe auch: Spoofing, CEO-Fraud, Passkey

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden

Quelle: Bundesamt für Sicherheit in der Informationstechnik (BSI), Passwortdiebstahl durch Phishing

Erfundener Name, den jemand anstelle des Klarnamens verwendet, etwa als Benutzername oder Künstlername. Zu unterscheiden ist die Pseudonymisierung nach Art. 4 Nr. 5 DSGVO: eine Verarbeitung, bei der Daten ohne gesondert aufbewahrte Zusatzinformationen keiner bestimmten Person mehr zugeordnet werden können. Solche Daten gelten nach Erwägungsgrund 26 weiter als Informationen über eine identifizierbare Person. § 43 ABGB nennt beim Schutz des Namens auch den Decknamen.

Siehe auch: Digitale Identität, Namensrecht, DSGVO

Mehr dazu: Digitale Identität: Wer Sie online sind und wer das bestimmt

Quellen: Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 5 und Erwägungsgrund 26, EUR-Lex · Allgemeines bürgerliches Gesetzbuch (ABGB), § 43, Rechtsinformationssystem des Bundes (RIS)

Fortgeschrittene elektronische Signatur, die von einer qualifizierten Signaturerstellungseinheit erstellt wurde und auf einem qualifizierten Zertifikat für elektronische Signaturen beruht (Art. 3 Nr. 12 der Verordnung (EU) Nr. 910/2014). Sie hat nach Art. 25 Abs. 2 die gleiche Rechtswirkung wie eine handschriftliche Unterschrift. Formvorschriften des Unionsrechts und des nationalen Rechts bleiben nach Art. 2 Abs. 3 unberührt. Der qualifizierte Zeitstempel ist ein eigener Vertrauensdienst, der Daten mit einem Zeitpunkt verknüpft.

Siehe auch: eIDAS, Qualifizierter Zeitstempel, Zeitstempel

Quelle: Verordnung (EU) Nr. 910/2014 (eIDAS), konsolidierte Fassung vom 18.10.2024: Art. 2, 3, 25, EUR-Lex

Elektronischer Zeitstempel, der die Anforderungen des Art. 42 der Verordnung (EU) Nr. 910/2014 erfüllt (Art. 3 Nr. 34). Er verknüpft Datum und Zeit so mit Daten, dass eine unbemerkte Veränderung nach vernünftigem Ermessen ausgeschlossen ist. Für ihn gilt nach Art. 41 Abs. 2 die Vermutung der Richtigkeit von Datum und Zeit sowie der Unversehrtheit der verbundenen Daten. Einem einfachen Zeitstempel darf nach Art. 41 Abs. 1 die Rechtswirkung und die Zulässigkeit als Beweismittel nicht allein wegen der elektronischen Form oder fehlender Qualifizierung abgesprochen werden.

Siehe auch: Zeitstempel, Hashwert, eIDAS, Qualifizierte elektronische Signatur

Mehr dazu: Beweissicherung Online-Inhalte: Screenshot genügt oft nicht · YIIO Archive

Quelle: Verordnung (EU) Nr. 910/2014 (eIDAS), konsolidierte Fassung vom 18.10.2024: Art. 3 Nr. 33 und 34, Art. 41 und 42, EUR-Lex

DMARC-Richtlinie, mit der der Inhaber einer Domain angibt, dass er Nachrichten als verdächtig ansieht, die die DMARC-Prüfung nicht bestehen. Nach RFC 9989 kann die Nachricht dennoch echt sein. Die Richtlinie liegt zwischen p=none ohne Vorgabe und p=reject, der Ablehnung. Was der empfangende Dienst tut, entscheidet er nach eigenen Regeln; RFC 7489 nannte als Möglichkeit die Ablage im Spam-Ordner.

Siehe auch: DMARC, Junk-Ordner, Spoofing

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quellen: RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC), Abschnitte 4.7 und 5.3.6, IETF · RFC 7489: DMARC (durch RFC 9989 ersetzt), Abschnitt 6.3 und Abstract, IETF

Schutz vor der Verbreitung von Bildnissen einer Person. Das Gesetz überschreibt § 78 des Urheberrechtsgesetzes mit "Bildnisschutz": Bildnisse von Personen dürfen weder öffentlich ausgestellt noch auf andere Art der Öffentlichkeit zugänglich gemacht werden, wenn dadurch berechtigte Interessen des Abgebildeten verletzt würden. Bei einem Verstorbenen kommt es auf die Interessen naher Angehöriger an, sofern er die Veröffentlichung nicht gestattet oder angeordnet hat.

Siehe auch: Persönlichkeitsrecht, Gesichtserkennung, Deepfake

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden

Quelle: Urheberrechtsgesetz (UrhG), § 78 Abs. 1, Rechtsinformationssystem des Bundes (RIS)

Ansehen einer Person oder Marke aufgrund dessen, was andere über sie sagen und zeigen. Sie ist eine Zuschreibung durch andere und keine Selbstbeschreibung. Die Online-Reputation meint ihre Sichtbarkeit im Netz. Davon zu unterscheiden ist die Absenderreputation: Sie bezeichnet die Einschätzung eines Absenders von E-Mails durch empfangende Mailanbieter und betrifft nicht den Ruf einer Person oder Marke in der Öffentlichkeit.

Siehe auch: Online-Reputation, Absenderreputation, Reputationsmanagement

Mehr dazu: Reputationsmanagement: Was es leistet und was nicht

Systematischer Umgang mit dem eigenen Ruf: beobachten, was im Netz über eine Person oder Marke zu finden ist, es einordnen, darauf reagieren, belegbare eigene Informationen aufbauen und, wo ein Anspruch besteht, ihn durchsetzen. Löschung auf Zuruf gehört nicht dazu. Der Löschanspruch nach Art. 17 DSGVO besteht nur bei einem der in Abs. 1 genannten Gründe und gilt nach Abs. 3 unter anderem nicht, soweit die Verarbeitung der freien Meinungsäußerung und Information dient.

Siehe auch: Online-Reputation, Löschanspruch, Auslistung

Mehr dazu: Reputationsmanagement: Was es leistet und was nicht · YIIO Reputation

Quelle: Verordnung (EU) 2016/679 (DSGVO), Art. 17 Abs. 1 und 3, EUR-Lex

Datei im obersten Pfad einer Website, mit der der Betreiber Crawlern mitteilt, wie sie auf Adressen der Website zugreifen dürfen. Das Format legt das Robots Exclusion Protocol fest (RFC 9309). Die Regeln sind nach dem RFC eine Bitte an Crawler und keine Form der Zugriffsberechtigung. Das Protokoll ist kein Ersatz für Sicherheitsmaßnahmen, und wer Pfade in der Datei aufführt, macht sie öffentlich auffindbar.

Siehe auch: Crawler, noindex, X-Robots-Tag

Mehr dazu: Sichtbarkeit in KI-Antworten: Was KI über Sie sagt

Quelle: RFC 9309: Robots Exclusion Protocol, Abschnitte 1, 2.3 und 3, IETF

Suche, bei der ein Bild die Suchanfrage ist, um weitere Fundstellen des Bildes zu finden. Bei Google, das die Suche mit einem Bild über Google Lens anbietet, können die Ergebnisse ähnliche Bilder und Webseiten umfassen, auf denen das Bild oder ein ähnliches vorkommt. Grenze: Werden Lichtbilder mit speziellen technischen Mitteln zur eindeutigen Identifizierung verarbeitet, sind es biometrische Daten, deren Verarbeitung Art. 9 Abs. 1 DSGVO grundsätzlich untersagt.

Siehe auch: Gesichtserkennung, Biometrische Daten, Fake-Profil

Mehr dazu: YIIO Shield

Quellen: Google Search Help: Search with an image on Google · Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 14, Art. 9 Abs. 1 und Erwägungsgrund 51, EUR-Lex

Gemeinsames Vokabular für strukturierte Daten, getragen von einer offenen Gemeinschaft und gegründet von Google, Microsoft, Yahoo und Yandex. Es deckt Entitäten, ihre Beziehungen und Handlungen ab und lässt sich in mehreren Kodierungen verwenden, darunter RDFa, Microdata und JSON-LD. Das Vokabular beschreibt, was ausgezeichnet wird; wie es in die Seite eingebettet wird, bestimmt die gewählte Kodierung.

Siehe auch: Strukturierte Daten, JSON-LD, Entität

Mehr dazu: Entität in Suchmaschinen: Wie Personen und Marken erkannt werden

Quelle: Schema.org, Startseite

Sender Policy Framework: Verfahren, mit dem der Inhaber einer Domain im DNS festlegt, welche Hosts seine Domain in den Kennungen MAIL FROM und HELO einer E-Mail verwenden dürfen. Empfangende Server prüfen den einliefernden Host dagegen und erhalten ein Ergebnis wie pass, fail oder softfail. Das Protokoll stellt keine verbindlichen Anforderungen daran, wie ein Ergebnis zu behandeln ist (RFC 7208).

Siehe auch: DKIM, DMARC, Spoofing, Absenderreputation

Quelle: RFC 7208: Sender Policy Framework (SPF) for Authorizing Use of Domains in Email, Version 1, Abschnitte 1, 2 und 8, IETF

Vortäuschen einer fremden Identität, etwa einer Absenderadresse oder Rufnummer. Beim Spoofing per E-Mail oder Telefon geben sich Kriminelle laut BSI als seriöse Behörde, Bank oder Einzelperson aus, um sensible Daten abzugreifen oder einen weiteren Angriff vorzubereiten. Möglich ist das bei E-Mail, weil jeder einliefernde Host nach RFC 7208 jeden Domainnamen in den Kennungen angeben kann. Mit SPF legen Domaininhaber fest, welche Hosts ihre Domain verwenden dürfen.

Siehe auch: SPF, DMARC, Phishing, CEO-Fraud

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quellen: Bundesamt für Sicherheit in der Informationstechnik (BSI), Betrug durch gefälschte Telefonnummern und E-Mail-Adressen · RFC 7208: Sender Policy Framework (SPF), Abschnitt 1, IETF

Maschinenlesbare Auszeichnung von Inhalten: ein standardisiertes Format, das Informationen über eine Seite angibt und ihren Inhalt einordnet, bei einem Rezept etwa Zutaten und Kochzeit. Google unterstützt JSON-LD, Microdata und RDFa und empfiehlt JSON-LD, wenn die Einrichtung es zulässt. Die meisten Auszeichnungen nutzen das Vokabular von Schema.org; maßgeblich für das Verhalten der Google-Suche ist aber die Dokumentation von Google.

Siehe auch: Schema.org, JSON-LD, Entität

Mehr dazu: Entität in Suchmaschinen: Wie Personen und Marken erkannt werden · YIIO Profile

Quellen: Google Search Central: Introduction to structured data markup in Google Search · Schema.org, Startseite

Entfernung oder Sperrung eines Inhalts nach der Meldung an den Betreiber einer Plattform. In der EU müssen Hostingdiensteanbieter dafür nach Art. 16 DSA ein elektronisches Meldeverfahren einrichten. Nach Art. 6 Abs. 1 DSA haftet ein Hostinganbieter nicht für gespeicherte Inhalte, solange er keine tatsächliche Kenntnis von der Rechtswidrigkeit hat (bei Schadenersatz auch kein Bewusstsein offensichtlicher Umstände) und nach Kenntnis zügig tätig wird. Eine Meldung, die einem sorgfältig handelnden Anbieter ohne eingehende rechtliche Prüfung die Rechtswidrigkeit erkennen lässt, begründet diese Kenntnis (Art. 16 Abs. 3).

Siehe auch: Meldeverfahren, Löschanspruch, Urheberrechtsverletzung

Mehr dazu: Identitätsmissbrauch im Netz: Fake-Profile erkennen und melden · YIIO Legal

Quelle: Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), Art. 6 und 16, EUR-Lex

Protokoll, mit dem Client und Server im Internet so kommunizieren, dass Abhören, Verändern und Fälschen von Nachrichten verhindert werden soll. Die Serverseite des Kanals wird stets authentifiziert, die Clientseite nur optional. Version 1.3 ist in RFC 9846 festgelegt. Die Länge der übertragenen Daten verbirgt TLS nicht. Für den E-Mail-Versand an Gmail-Konten verlangt Google in seinen Richtlinien für Absender eine TLS-Verbindung.

Siehe auch: Zustellbarkeit, Absenderreputation

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quellen: RFC 9846: The Transport Layer Security (TLS) Protocol Version 1.3, IETF · Richtlinien für E-Mail-Absender, Gmail-Hilfe, Google

Merkmal einer Website, das Besuchern Vertrauen in den Betreiber vermitteln soll, etwa vollständige Anbieterangaben im Impressum, Kontaktmöglichkeiten oder ein Gütezeichen. Name, Anschrift und E-Mail-Adresse muss ein Diensteanbieter nach § 5 Abs. 1 ECG leicht und unmittelbar zugänglich halten. Ein Trustsignal beweist für sich nichts: Manche Fakeshops stellen die Kopie eines Gütezeichens ohne Erlaubnis auf ihre Seite. Prüfen Sie, ob der Shop auf der Website des Ausstellers gelistet ist.

Siehe auch: Impressum, Fake-Shop

Mehr dazu: Fake-Shop erkennen: Wenn eine Marke zur Täuschung benutzt wird

Quellen: E-Commerce-Gesetz (ECG), § 5 Abs. 1, RIS Bundeskanzleramt · Wie erkenne ich einen Fake-Shop? Internet Ombudsstelle

Registrierung eines Domainnamens, der eine Marke in abgewandelter Schreibweise wiedergibt, typischerweise als häufiger, offensichtlicher oder absichtlicher Tippfehler, etwa mit benachbarten Tastaturbuchstaben oder ähnlich aussehenden Zeichen. Schiedsgremien im UDRP-Verfahren (Uniform Domain Name Dispute Resolution Policy) werten einen solchen Namen als verwechslungsähnlich zur Marke und sehen im Tippfehler in der Regel einen Hinweis auf die Absicht, Nutzer zu verwirren. Für .at-Domains gibt es nach nic.at grundsätzlich keine besondere Streitschlichtungsstelle.

Siehe auch: Fake-Shop, Phishing, Markenmissbrauch

Mehr dazu: Fake-Shop erkennen: Wenn eine Marke zur Täuschung benutzt wird

Quellen: WIPO Overview of WIPO Panel Views on Select UDRP Questions (WIPO Overview 3.1), Abschnitt 1.9, WIPO · Domain-Streitigkeiten und Wartestatus, nic.at

Marke, die nach der Verordnung (EU) 2017/1001 beim Amt der Europäischen Union für geistiges Eigentum (EUIPO) angemeldet und durch Eintragung erworben wird. Sie ist einheitlich und wirkt für die gesamte Union. Mit der Eintragung erwirbt der Inhaber ein ausschließliches Recht (Art. 9 Abs. 1). Er kann Dritten unter anderem verbieten, ohne Zustimmung im geschäftlichen Verkehr ein identisches Zeichen für identische Waren oder Dienstleistungen zu benutzen, bei Verwechslungsgefahr auch ein ähnliches Zeichen oder ähnliche Waren (Art. 9 Abs. 2 Buchst. a und b).

Siehe auch: Markenmissbrauch, VMC

Mehr dazu: Fake-Shop erkennen: Wenn eine Marke zur Täuschung benutzt wird

Quelle: Verordnung (EU) 2017/1001 über die Unionsmarke, Art. 1, 6, 9 und 30, EUR-Lex

Geschäftspraktiken, die das österreichische Bundesgesetz gegen den unlauteren Wettbewerb 1984 (UWG) verbietet. Unlauter sind nach § 1 Abs. 3 UWG insbesondere aggressive und irreführende Praktiken. Wer eine solche Praktik anwendet, kann unter den Voraussetzungen des § 1 Abs. 1 auf Unterlassung und bei Verschulden auf Schadenersatz in Anspruch genommen werden. Der Anhang nennt Praktiken, die unter allen Umständen als unlauter gelten, darunter gefälschte Verbraucherbewertungen oder deren Beauftragung (Z 23c) und die Behauptung, Bewertungen stammten von Verbrauchern, die das Produkt tatsächlich verwendet oder erworben haben, ohne angemessene Prüfung (Z 23b).

Siehe auch: Unterlassungsanspruch, Online-Reputation

Mehr dazu: Reputationsmanagement: Was es leistet und was nicht

Quelle: Bundesgesetz gegen den unlauteren Wettbewerb 1984 (UWG), § 1 und Anhang Z 23b und 23c, RIS Bundeskanzleramt

Anspruch darauf, dass jemand ein bestimmtes Verhalten künftig unterlässt. Er unterscheidet sich vom Schadenersatz, der einen bereits entstandenen Schaden ausgleicht. Im Wortlaut des § 43 ABGB (Schutz des Namens) ist nur der Schadenersatz an ein Verschulden geknüpft, die Unterlassungsklage nicht. Nach § 81 Abs. 1 UrhG kann auf Unterlassung klagen, wer in einem Ausschließungsrecht verletzt worden ist oder eine solche Verletzung zu besorgen hat.

Siehe auch: Unlauterer Wettbewerb, Urheberrechtsverletzung, Namensrecht

Mehr dazu: YIIO Legal

Quellen: Allgemeines bürgerliches Gesetzbuch (ABGB), § 43, RIS Bundeskanzleramt · Urheberrechtsgesetz (UrhG), § 81, RIS Bundeskanzleramt

Unbefugte Nutzung eines urheberrechtlich geschützten Werks. Werke sind nach § 1 Abs. 1 UrhG eigentümliche geistige Schöpfungen der Literatur, Tonkunst, bildenden Künste und Filmkunst, deren Verwertung mit gesetzlichen Beschränkungen ausschließlich dem Urheber vorbehalten ist (§ 14 Abs. 1). Der Verletzte kann auf Unterlassung klagen (§ 81 Abs. 1) und verlangen, dass der gesetzwidrige Zustand beseitigt wird (§ 82 Abs. 1). Hostingdiensteanbieter müssen für Inhalte, die jemand als rechtswidrig ansieht, ein Meldeverfahren bereitstellen (Art. 16 DSA).

Siehe auch: Unterlassungsanspruch, Takedown

Mehr dazu: YIIO Legal

Quellen: Urheberrechtsgesetz (UrhG), §§ 1, 14, 81 und 82, RIS Bundeskanzleramt · Verordnung (EU) 2022/2065 (Gesetz über digitale Dienste), Art. 16, EUR-Lex

Natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet (Art. 4 Nr. 7 DSGVO). Er ist für die Einhaltung der Grundsätze des Art. 5 Abs. 1 verantwortlich und muss sie nachweisen können (Art. 5 Abs. 2). Ein Auftragsverarbeiter dagegen verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen (Art. 4 Nr. 8); seine Verarbeitung beruht auf einem Vertrag oder einem anderen Rechtsinstrument (Art. 28 Abs. 3).

Siehe auch: DSGVO, Auskunftsrecht

Mehr dazu: DSGVO Löschung Auslistung: Was sich wirklich durchsetzen lässt

Quelle: Verordnung (EU) 2016/679 (DSGVO), Art. 4 Nr. 7 und 8, Art. 5 und 28, EUR-Lex

Bestätigung, dass ein Konto, Profil oder Eintrag zur angegebenen Person oder Organisation gehört. Jede Plattform legt ihr Verfahren selbst fest: Bei Google-Unternehmensprofilen ermittelt Google die möglichen Methoden, etwa Telefon oder SMS, E-Mail, Post oder Live-Videoanruf. Für das Verifizierungsabzeichen eines Kanals verlangt YouTube unter anderem eine Mindestzahl an Abonnenten. Manche Methoden setzen voraus, dass die antragstellende Person selbst handelt, etwa den Anruf annimmt oder im Videoanruf den Standort zeigt. Eine Automatisierung stößt dort an Grenzen.

Siehe auch: Verzeichniseintrag, Digitale Identität

Mehr dazu: YIIO Claim

Quellen: Unternehmen bei Google bestätigen, Google Unternehmensprofil-Hilfe · Verification badges on channels, YouTube Help, Google

Eintrag einer Person oder Organisation in einem Verzeichnis, etwa einem Branchenbuch, einem Unternehmensprofil oder einem Register. Bei Google kann ein Unternehmensprofil bestehen, auf das noch niemand Anspruch erhoben hat. Wer das Unternehmen bestätigt, übernimmt die Inhaberschaft am Profil, kann Angaben wie Namen oder Öffnungszeiten bearbeiten. Beanspruchen und Pflegen sind deshalb zwei Schritte: erst die Verfügungsgewalt über den Eintrag, dann die laufende Aktualisierung der Angaben.

Siehe auch: Verifizierung, Entität

Mehr dazu: YIIO Claim · Entität in Suchmaschinen: Wie Personen und Marken erkannt werden

Quelle: Unternehmen bei Google bestätigen, Google Unternehmensprofil-Hilfe

Zertifikat einer externen Zertifizierungsstelle, das für BIMI ein Logo und eine Domain verbindet und bestätigt, dass die Rechte an der Marke geprüft wurden. Für ein VMC muss das Logo bei einem anerkannten Amt für geistiges Eigentum als Marke eingetragen sein; die Zertifikatsregeln nennen daneben staatlich anerkannte Kennzeichen. Ohne Markeneintrag kommt ein Common Mark Certificate (CMC) in Betracht. Gmail zeigt neben Absendern mit VMC ein Häkchen. Ob und wie das Logo erscheint, liegt im Ermessen des Postfachanbieters.

Siehe auch: BIMI, DMARC, Unionsmarke

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quellen: BIMI einrichten, Google Workspace-Administratorhilfe, Google · Understanding BIMI Certificate Types, BIMI Group

Webarchiv des Internet Archive, das gespeicherte Fassungen von Webseiten zu einzelnen Zeitpunkten abrufbar macht. Archivierte Seiten lassen sich über eine Adresse mit Datumscode verlinken und zitieren. Es ist nicht jede Seite enthalten: Fehlen kann sie etwa, weil sie per robots.txt gesperrt oder passwortgeschützt war oder der Betreiber den Ausschluss beantragt hat. „Save Page Now“ speichert nur eine einzelne Seite. Für rechtliche Verwendung wurde die Wayback Machine laut Hilfeseite nicht ausdrücklich entwickelt.

Siehe auch: Beweissicherung, Hashwert, robots.txt

Mehr dazu: Beweissicherung Online-Inhalte: Screenshot genügt oft nicht · YIIO Archive

Quellen: Using the Wayback Machine, Internet Archive Help Center · Save Pages in the Wayback Machine, Internet Archive Help Center

Rücknahme einer erteilten Einwilligung in die Verarbeitung personenbezogener Daten. Nach Art. 7 Abs. 3 DSGVO kann die betroffene Person sie jederzeit widerrufen, und der Widerruf muss so einfach sein wie die Erteilung. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig. Vom Widerspruch nach Art. 21 DSGVO ist er zu unterscheiden: Dieser richtet sich gegen eine Verarbeitung aus berechtigtem Interesse oder öffentlichem Interesse (Abs. 1) oder gegen Direktwerbung (Abs. 2).

Siehe auch: Einwilligung, Widerspruchsrecht, Double-Opt-in

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen

Quelle: Verordnung (EU) 2016/679 (DSGVO), konsolidierter Text: Art. 6, 7 und 21, EUR-Lex

Recht der betroffenen Person nach Art. 21 DSGVO, einer Verarbeitung ihrer Daten zu widersprechen. Bei Verarbeitung aus öffentlichem Interesse oder berechtigten Interessen (Abs. 1) braucht es Gründe aus der besonderen Situation; der Verantwortliche muss dann aufhören, es sei denn, er weist zwingende schutzwürdige Gründe nach, die überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Gegen Direktwerbung ist der Widerspruch jederzeit möglich (Abs. 2), die Daten werden dann dafür nicht mehr verarbeitet (Abs. 3).

Siehe auch: Widerruf, Verantwortlicher, Löschanspruch

Mehr dazu: DSGVO Löschung Auslistung: Was sich wirklich durchsetzen lässt

Quelle: Verordnung (EU) 2016/679 (DSGVO), konsolidierter Text: Art. 6 und 21, EUR-Lex

Infokasten der Google-Suche zu einer Person, einem Ort, einer Organisation oder einer Sache, die im Knowledge Graph geführt wird. Google erzeugt ihn automatisch aus Quellen im offenen Web, teils ergänzt durch Daten von Partnern. Ob, wann und wo ein Panel erscheint, bestimmen automatische Systeme. Die dargestellte Person oder ihre offiziellen Vertreter können ein vorhandenes Panel beanspruchen und Änderungen vorschlagen.

Siehe auch: Knowledge Graph, Entität

Mehr dazu: Entität in Suchmaschinen: Wie Personen und Marken erkannt werden

Quellen: About knowledge panels, Google Knowledge Panel Help · How Google's Knowledge Graph works, Google Knowledge Panel Help

Datei im XML-Format, die einer Suchmaschine die Adressen einer Website nennt. Nach dem Protokoll von sitemaps.org braucht jede Adresse einen url-Eintrag mit loc-Angabe, die Datei ist UTF-8-kodiert und enthält nur Adressen eines Hosts; weitere Angaben sind optional. Eine Datei darf höchstens 50.000 Adressen und unkomprimiert 50 MB umfassen, größere Bestände gliedert ein Sitemap-Index. Eine Sitemap nennt, was indexiert werden soll; was nicht, regeln robots.txt oder Robots-Meta-Tag.

Siehe auch: Crawler, Indexierung, robots.txt

Quelle: Sitemaps XML format (Protokoll), sitemaps.org

HTTP-Antwortkopf, mit dem ein Server Suchmaschinen Regeln zur Indexierung und Darstellung einer Adresse mitteilt, zum Beispiel noindex. Jede Regel, die in einem robots-Meta-Tag stehen kann, lässt sich auch als X-Robots-Tag angeben. Für Nicht-HTML-Dateien wie PDF, Video oder Bilder nennt Google ihn als Weg, die Indexierung zu sperren. Google befolgt die Regel nur, wenn der Crawler die Adresse abrufen darf. Bei widersprüchlichen Regeln gilt die restriktivere; andere Suchmaschinen können Regeln abweichend behandeln.

Siehe auch: noindex, robots.txt, Indexierung, Crawler

Quelle: Robots meta tag, data-nosnippet, and X-Robots-Tag specifications, Google Search Central

Anforderungen, die Yahoo auf seiner Sender-Hub-Seite an Absender stellt. Für alle gelten SPF oder DKIM, eine Spamrate unter 0,3 Prozent, gültige Forward- und Reverse-DNS-Einträge sowie Nachrichten nach RFC 5321 und 5322. Bulk-Absender brauchen SPF und DKIM, eine DMARC-Richtlinie mit mindestens p=none, einen List-Unsubscribe-Header mit Ein-Klick-Abmeldung, einen sichtbaren Abmeldelink und Abmeldungen binnen zwei Tagen. Eine Mengenschwelle nennt Yahoo nicht; die Anforderungen können sich ändern.

Siehe auch: SPF, DKIM, DMARC, Absenderreputation

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quellen: Sender Requirements & Recommendations, Yahoo Sender Hub · FAQs, Yahoo Sender Hub

Kürzel für „Your Money or Your Life“: Themen, die sich laut Google erheblich auf Gesundheit, finanzielle Stabilität oder Sicherheit von Menschen oder auf das Wohl der Gesellschaft auswirken können. Bei ihnen geben Googles Systeme Inhalten mit starkem E-E-A-T (Erfahrung, Expertise, Autorität, Vertrauenswürdigkeit) noch mehr Gewicht, und die Inhalte müssen hochgenau sein und dem Konsens von Fachleuten entsprechen. Es ist ein Qualitätskonzept; E-E-A-T selbst ist nach Google kein einzelner Rankingfaktor.

Quelle: Creating helpful, reliable, people-first content, Google Search Central

Bestätigung, dass bestimmte Daten zu einem bestimmten Zeitpunkt vorlagen. Die eIDAS-Verordnung definiert den elektronischen Zeitstempel in Art. 3 Nr. 33 als Daten, die andere Daten mit einem Zeitpunkt verknüpfen und so deren Vorhandensein belegen. Nach RFC 3161 stellt eine Zeitstempelstelle ein Token über einen Hashwert der Daten aus. Ein einfacher Zeitstempel darf nicht allein deshalb als Beweismittel abgelehnt werden, weil er elektronisch oder nicht qualifiziert ist (Art. 41 Abs. 1); die Vermutung der Richtigkeit von Datum und Zeit gilt für den qualifizierten (Abs. 2).

Siehe auch: Qualifizierter Zeitstempel, Hashwert, Beweissicherung, eIDAS

Mehr dazu: Beweissicherung Online-Inhalte: Screenshot genügt oft nicht · YIIO Archive

Quellen: Verordnung (EU) Nr. 910/2014 (eIDAS), konsolidierter Text: Art. 3 Nr. 33 und Art. 41, EUR-Lex · RFC 3161: Internet X.509 PKI Time-Stamp Protocol (TSP), IETF

Suche, nach der Nutzer die Antwort bereits auf der Ergebnisseite oder im KI-Antworttext erhalten und keine Seite aufrufen. Der Begriff beschreibt ein Nutzungsverhalten; die Google-Dokumentation zu KI-Funktionen verwendet ihn nicht. Google beschreibt AI Overviews als Überblick über ein komplexes Thema und als Ausgangspunkt, um über Links weiterzulesen. Sie werden nur gezeigt, wenn Googles Systeme sie als Ergänzung zur klassischen Suche einstufen, und lösen deshalb oft nicht aus.

Siehe auch: KI-Antwortsystem, Wissenspanel

Mehr dazu: Sichtbarkeit in KI-Antworten: Was KI über Sie sagt

Quelle: AI features and your website, Google Search Central

Ob und wohin eine E-Mail beim Empfänger ankommt: im Posteingang, im Spam-Ordner oder gar nicht, weil sie abgelehnt wird. Nach den Hilfeseiten von Google und Yahoo wirken sich unter anderem die Authentifizierung mit SPF, DKIM und DMARC, die Reputation von Domain und IP-Adresse sowie Spambeschwerden der Empfänger aus. Nicht authentifizierte Nachrichten können bei Gmail als Spam markiert oder abgelehnt werden. Google kann laut eigener Aussage nicht garantieren, dass Nachrichten von E-Mail-Dienstleistern die Spamfilter von Gmail passieren.

Siehe auch: Absenderreputation, Bounce, DMARC

Mehr dazu: Zustellbarkeit Newsletter: Warum Mails im Spam landen · YIIO Mailer

Quellen: Email sender guidelines, Gmail Help (Google) · Sender Requirements & Recommendations, Yahoo Sender Hub

Anmeldung mit zwei Nachweisen aus verschiedenen Kategorien: Wissen (etwa Passwort oder PIN), Besitz (etwa Chipkarte oder TAN-Generator) oder Biometrie (etwa Fingerabdruck). Das BSI betont, dass die Faktoren aus verschiedenen Kategorien stammen müssen; zwei Nachweise derselben Kategorie genügen nicht. Ein zweiter Faktor erhöht die Sicherheit grundsätzlich, doch es kommt auf die Umsetzung an: Das BSI rät etwa davon ab, die mTAN auf demselben Gerät zu empfangen, mit dem die Anmeldung erfolgt.

Siehe auch: Passkey, Kontoübernahme, Biometrische Daten

Quelle: Zwei-Faktor-Authentisierung - mehr Sicherheit für Geräte und Daten, Bundesamt für Sicherheit in der Informationstechnik (BSI)