Datenschutzerklärung von tagesschau.de

Was geschehen ist – die Kernmeldung

Der Norddeutsche Rundfunk (NDR) hat als verantwortliche Institution für das Online-Angebot tagesschau.de seine Datenschutzerklärung aktualisiert. Mit Stand vom 22. Oktober 2026 legt das öffentlich-rechtliche Medienhaus detailliert dar, wie mit den Daten der Nutzerinnen und Nutzer umgegangen wird. Die Kernbotschaft lautet dabei, dass die Datenerhebung so sparsam wie möglich erfolgt. Das Angebot verzichtet vollständig auf Werbung, wodurch auch keine Tracking-Programme von Werbetreibenden zum Einsatz kommen, die ein individuelles Nutzungsprofil erstellen könnten. Die Verarbeitung der Daten dient ausschließlich publizistischen Zwecken, um den verfassungsrechtlichen Auftrag des Rundfunks zu erfüllen. Dabei werden sowohl technische Protokolldaten als auch anonymisierte statistische Messungen durchgeführt, um die Reichweite und Akzeptanz des Angebots zu prüfen. Die Transparenz über diese Prozesse ist ein wesentlicher Bestandteil des Angebots, um das Vertrauen der Nutzerinnen und Nutzer in die digitale Berichterstattung zu stärken und die Einhaltung der Datenschutz-Grundverordnung (DSGVO) sowie nationaler Bestimmungen sicherzustellen.

Die Einzelheiten der Datenerhebung

Bei jedem Aufruf von tagesschau.de erfasst das System automatisiert eine Reihe von Protokolldaten in sogenannten Logfiles. Dazu gehören der Name der abgerufenen Datei, das Datum und die Uhrzeit, die übertragene Datenmenge, eine Erfolgsmeldung des Abrufs sowie technische Informationen wie Browsertyp, Version, Betriebssystem und die IP-Adresse. Auch der Internet-Service-Provider und Informationen über die Herkunfts- oder Ziel-Webseiten werden protokolliert. Für die Verbreitung großer Mediendateien nutzt der NDR ein Content Delivery Network (CDN), bei dem technische Dienstleister die Logfiles auf Servern innerhalb der Europäischen Union verarbeiten. Diese Daten werden anonymisiert in die USA übermittelt, wo sie für 90 Tage gespeichert und anschließend automatisiert gelöscht werden. Zusätzlich werden zur Optimierung der Videoqualität Messdaten wie Ladezeiten, Startzeiten und Netzwerkstabilität erhoben. Diese dienen der technischen Überwachung und Fehlerbehebung, um eine stabile Ausspielung der Inhalte auf den verschiedenen Endgeräten der Nutzerinnen und Nutzer zu gewährleisten.

Hintergrund und bisheriger Verlauf

Die datenschutzrechtliche Ausgestaltung von tagesschau.de ist das Ergebnis einer kontinuierlichen Anpassung an die strengen Vorgaben der EU-Datenschutz-Grundverordnung sowie der ePrivacy-Richtlinie. Der NDR verfolgt dabei einen Ansatz, der den verfassungsrechtlichen Auftrag in den Mittelpunkt stellt. Da die Finanzierung des Angebots über den Rundfunkbeitrag erfolgt, entfällt die Notwendigkeit einer werbefinanzierten Monetarisierung, was die Grundlage für den Verzicht auf kommerzielles Tracking bildet. In der Vergangenheit wurden verschiedene Messverfahren implementiert, um die Reichweite des Angebots objektiv bewerten zu können. Diese Verfahren wurden stetig weiterentwickelt, um den Anforderungen an Anonymität gerecht zu werden. Die Zusammenarbeit mit externen Partnern wie AT Internet, Nielsen und der GfK SE unterliegt dabei strengen vertraglichen Regelungen, die sicherstellen, dass keine personenbezogenen Nutzungsprofile für Dritte entstehen. Die aktuelle Dokumentation spiegelt den Stand der Technik wider, um sowohl die Funktionalität als auch den Schutz der Privatsphäre in einem ausgewogenen Verhältnis zu halten.

Die beteiligten Akteure und Institutionen

Verantwortlich im Sinne der DSGVO ist der Norddeutsche Rundfunk (NDR), eine Anstalt des öffentlichen Rechts mit Sitz in Hamburg, vertreten durch den Intendanten. Für die Überwachung der Einhaltung dieser Datenschutzbestimmungen ist Dr. Heiko Neuhoff als Datenschutzbeauftragter des NDR bestellt. Er fungiert als zentrale Anlaufstelle für datenschutzrechtliche Anfragen. Neben dem NDR sind verschiedene technische Dienstleister als Auftragsverarbeiter involviert, um die Infrastruktur, insbesondere das Content Delivery Network und die statistische Messung, zu betreiben. Dazu zählen Unternehmen wie AT Internet (A Piano Company), die Firma Nielsen für die AGF-Zählpixel sowie die GfK SE. Auch das Fraunhofer-Institut für offene Kommunikationssysteme (FOKUS) ist im Kontext der technischen Videoausspielung (Famium SAND) als Partner gelistet. Zudem kooperiert der NDR mit Google im Rahmen der Dienste Firebase Crashlytics und Chromecast, wobei hier explizit auf die anonyme Datenübermittlung hingewiesen wird. Nutzerinnen und Nutzer, die das ARD-Konto verwenden, interagieren zudem mit der von ARD Online betriebenen Infrastruktur.

Einordnung der Datenschutzpraxis

Einzuordnen ist die Datenschutzpraxis von tagesschau.de als ein Modell, das den Fokus konsequent auf Datensparsamkeit legt. Den Berichten zufolge ist die Abwesenheit von Werbetracking ein wesentliches Unterscheidungsmerkmal zu kommerziellen Nachrichtenportalen. Die Nutzung von statistischen Messverfahren, wie sie etwa durch die GfK oder Nielsen durchgeführt werden, dient laut NDR primär der Erfüllung des gesetzlichen Auftrags zur Qualitätskontrolle und Reichweitenmessung. Dass Browser-Add-Ons das Messverfahren „sensic“ der GfK gelegentlich fälschlicherweise als Werbetracker einstufen, wird vom NDR explizit thematisiert, um Missverständnisse auszuräumen. Die Einbindung von Google-Diensten wie Firebase Crashlytics wird als integraler Bestandteil der technischen Optimierung beschrieben, wobei die Anonymisierung der Daten als zentrales Sicherheitsmerkmal hervorgehoben wird. Insgesamt lässt sich die Strategie so deuten, dass der NDR versucht, die Balance zwischen notwendiger technischer Analyse für ein stabiles Nutzererlebnis und dem Schutz der Privatsphäre durch weitgehende Anonymisierung zu wahren.

Offene Fragen und Lücken

Obwohl die Datenschutzerklärung sehr detailliert ist, bleiben einige Aspekte für die Nutzerinnen und Nutzer abstrakt. So wird zwar die Übermittlung von anonymisierten Daten in die USA erwähnt, jedoch werden die spezifischen Sicherheitsvorkehrungen bei den dort ansässigen Servern der Dienstleister nur allgemein als „anonymisiert“ beschrieben. Auch die genaue Funktionsweise der „kleinen Bilddatei“ oder des „JavaScript“ bei den statistischen Messungen wird für Laien nur oberflächlich erläutert. Zudem bleibt offen, wie genau die Interaktion mit dem ARD-Konto die Personalisierung beeinflusst, da hier auf externe Nutzungsbedingungen verwiesen wird, anstatt die Mechanismen direkt in der Erklärung von tagesschau.de vollständig zu integrieren. Auch die Kriterien, nach denen bestimmte Daten „für die Erreichung des Zweckes“ nicht mehr erforderlich sind, werden zwar zeitlich (sieben Tage bei Logfiles) benannt, die inhaltliche Abwägung bleibt jedoch eine interne Entscheidung des NDR, die für den Außenstehenden nicht im Detail nachvollziehbar ist.

Wie es weitergeht und Ausblick

Der NDR gibt an, dass die statistischen Daten gelöscht werden, sobald sie für den Erhebungszweck nicht mehr erforderlich sind. Dies geschieht bei Logfiles nach spätestens sieben Tagen. Die anonymisierten Messdaten, die in die USA übermittelt werden, unterliegen ebenfalls automatisierten Löschfristen nach Ablauf gesetzlicher Vorgaben. Nutzerinnen und Nutzer haben die Möglichkeit, die Erfassung durch AT Internet und Nielsen aktiv zu verhindern, indem sie entsprechende Einstellungen in der Datenschutzerklärung vornehmen. Da sich die technische Infrastruktur und die rechtlichen Rahmenbedingungen stetig wandeln, ist davon auszugehen, dass die Datenschutzerklärung fortlaufend aktualisiert wird. Der NDR betont zudem, dass Befragungen über das Produkt Lamapoll weiterhin von Zeit zu Zeit stattfinden werden, wobei hier jeweils auf die spezifischen Datenschutzhinweise des Anbieters verwiesen wird. Zukünftige Änderungen an der technischen Ausspielung, etwa durch neue Standards bei der Videoübertragung, könnten ebenfalls Anpassungen der hier beschriebenen Prozesse nach sich ziehen.