Thema "Re: Utiq im Festnetz" in DSL: Tarife & Rechnung

Utiq im Festnetz

kunde24 — Mon, 15 Sep 2025 11:23:38 GMT

Hallo, laut

https://consenthub.utiq.com/pages/privacy-statement

(Und auch den sonstigen Popups) ist Utiq jetzt auch bei Vodafone Deutschland im "Festnetz" aktiv.

Zwei Fragen:

1. Der Consenthub funktioniert bei mir nicht (Abbruch mit Fehler) obwohl Vodafone DSL. Geht der Consenthub für euch?

2. Wenn ich das richtig verstande habe, kann jeder im WLAN (auch Gäste) Utiq aktivieren (und im Consenthub unterwegs sein) und ist dann mit dem persönlichen Identifier("Signal") des Vertragsinhabers unterwegs. Falls das richtig ist: Warum muss da nicht erst der Vertragsinhaber zustimmen, es ist schliesslich sein Signal, mit seiner Identität die im Signal "eingearbeitet" ist.

Danke und viele Grüße

Re: Utiq im Festnetz

RED_DUSTin — Thu, 18 Sep 2025 10:58:58 GMT

Moin @kunde24 :).

Hast Du einen VPN aktiviert?

Liebe Grüße

RED_DUSTin

Re: Utiq im Festnetz

kunde24 — Tue, 23 Sep 2025 06:18:28 GMT

Nein. Und drei verschiedene Browser ausprobiert. Liegt nicht an VPN und auch nicht am AD-Blocker.

@Dustin: Da ihr die Daten eurer Kunden für dieses System zur Verfügung stellt und auch keinen Widerspruch zu dem System akzeptiert, wollt ihr nicht wenigstens dafür Sorge tragen dass es rudimentär funktioniert?

Re: Utiq im Festnetz

seelo2010 — Tue, 23 Sep 2025 06:52:15 GMT

Denke das funktioniert nur im Vodafone Mobilfunknetz.

Damit ist es auch nur für ein Endgerät verfügbar.

Re: Utiq im Festnetz

kunde24 — Tue, 23 Sep 2025 07:47:29 GMT

So ist es leider nicht mehr. So war es eine Weile. Bis vor Kurzem...

Dann kam es zur Telekom ins Festnetz und jetzt ist es auch bei Vodafone, obwohl in https://www.vodafone.de/pdf/Utiq_consenthub_privacy_statement_de.pdf behauptet wird: "Der consenthub ist derzeit nicht über WiFi- oder
Festnetzverbindungen verfügbar oder bei der Verwendung eines AdBlockers.". Wen interessiert es auch schon, wenn man veraltete Informationen im Datenschutz hat - Fragen dazu beantwortet der Vodafone - Datenschutz sowieso nicht, es sei ja Utiq zuständig, dem man einfach freien Zugang zu den Kundendaten eingeräumt hat..

Auf https://consenthub.utiq.com/pages/privacy-statement (und auch anderswo) findest Du vodafone DE als Breitband-Utiq Anbieter, und bei Bekannten die Vodafone Kabel haben geht der Consenthub auch auf im Festnetz. Könnt ihr euch mal schlaumachen welche Vodafone-Verträge (DSL, Kabel, ...) davon jetzt betroffen sind und welche nicht, die Datenschutz-Erklärung aktualisieren und den Consenthub zuende programmieren? Bei allem "Utiq ist zuständig" Gerede seid ihr immer noch die "Signal-Provider"...

Re: Utiq im Festnetz

seelo2010 — Tue, 23 Sep 2025 08:09:46 GMT

Naja, so lange man keine feste IP hat, was sicherlich noch Mal 0,1% der VF Kunden hat, ist es halt reiner Zufall.

Sobald es eine IPv4 Verbindung ist zum Zielserver gehen die meisten Verbindungen über ein AFTR Gateway, wenn ein User es aktiviert sind 1000de Kunden von der Entscheidung auf IPv4 Basis betroffen, der nächste aktiviert es wieder?...

Naja, Festnetz ist es bei Vodafone nicht umgesetzt.

Re: Utiq im Festnetz

kunde24 — Tue, 23 Sep 2025 08:50:39 GMT

Wie gesagt, bei Bekannten die Vodafone Kabel haben und auch IPV6 Unterstützung, geht dieser ConsentHub. Das würde ich schon als "Festnetz" bezeichen. Wie Vodafone das mit IPV4, DSLite oder was auch immer handhabt, keine Ahnung. Der Consenthub meldet bei mir nicht "Verbindung unterstützt", sondern er versucht sich zu laden und endet irgendwann in "temporärem technischen Problem". Daraus kann man nichts schlussfolgern. Könnt ihr das bitte beheben? Wenn es nicht unterstützt ist, kann das Ding doch auch "ist nicht unterstützt" melden. "Temporäres technisches Problem" über Wochen klingt eher nach "nicht richtig getestet".

Re: Utiq im Festnetz

seelo2010 — Tue, 23 Sep 2025 09:01:08 GMT

Bei deinen Bekannten halte ich das ebenfalls für Humbug.

Sobald sich die IPv6 Präfix ändert, ist es völlig willkürlich.

Du hast DSL, dort ist die Gültigkeit der Präfix noch kürzer, in der Regel.

Des weiteren, was soll Vodafone da beheben? Es ist doch UTIQ Problem.

Re: Utiq im Festnetz

kunde24 — Tue, 23 Sep 2025 09:17:03 GMT

🙂

@RED_DUSTin : Magst Du dich mal einbringen? Du hast doch bestimmt Kontakte nach Innen.

Re: Utiq im Festnetz

kunde24 — Thu, 25 Sep 2025 12:19:37 GMT

@RED_DUSTin : Magst Du dich mal einbringen?

Re: Utiq im Festnetz

seelo2010 — Thu, 25 Sep 2025 13:01:50 GMT

Es gibt hier einen individuellen Support.

Den gibt es nur bei der Hotline oder im WhatsApp Support.

Hier ist ein reines Kunden helfen Kunden-Forum.

Pushen ist hier nicht gerne gesehen.

Re: Utiq im Festnetz

reneromann — Thu, 25 Sep 2025 14:11:08 GMT

@seelo2010 schrieb:

Denke das funktioniert nur im Vodafone Mobilfunknetz.

Damit ist es auch nur für ein Endgerät verfügbar.

Leider jetzt auch bereits im Festnetz (zumindest bei ex-KD) aktiv...

Und die Anmerkung von @kunde24 passt insofern, als das jeder Nutzer an dem Anschluss natürlich die entsprechenden Einstellungen setzen kann und es keine zusätzliche Authentifizierung als Anschlussinhaber gibt.

Das betrifft natürlich nur die Nutzer, die im "normalen" Netz des Kunden sind, d.h. entweder per LAN, per "normalem" WLAN oder per Gäste-WLAN über dne Kundenzugang in's Internet gehen -- nicht betroffen ist davon der separat bereitgestellte Home-/Hotspot.

Leute, die sich via Home-/Hotspot einloggen, sind -da sie komplett vom Netz des Kunden isoliert sind- nicht in der Lage, die Einstellungen für den Kundenanschluss vorzunehmen.

Re: Utiq im Festnetz

reneromann — Thu, 25 Sep 2025 14:17:31 GMT

@seelo2010 schrieb:

Bei deinen Bekannten halte ich das ebenfalls für Humbug.

Sobald sich die IPv6 Präfix ändert, ist es völlig willkürlich.

Du hast DSL, dort ist die Gültigkeit der Präfix noch kürzer, in der Regel.

Nein, leider nicht. Vodafone übermittelt eine eindeutige Anschlusskennung an Utiq, die eben nicht an eine IPv4 oder IPv6 gebunden ist. Utiq kann anhand der Anschlusskennung auch bei wechselnden IP-Adressen als auch bei CGNAT-Technologien wie DS-Lite genau erkennen, wer da gerade kommt und dementsprechend mittracken.

@seelo2010 schrieb:

Des weiteren, was soll Vodafone da beheben? Es ist doch UTIQ Problem.

Nicht ganz richtig - die Netzbetreiber geben hier die Daten des Kunden in Form einer eindeutigen Anschlusskennung weiter. Es wäre an den Netzbetreibern, sicherzustellen, dass nur der Anschlussinhaber die entsprechenden Berechtigungen hat, die Einstellungen bei Utiq ändern zu können und das unberechtigte Dritte eben NICHT in der Lage sind, auf die Einstellungen zuzugreifen.

Dafür müsste aber die Einstellung von einem externen Consent Hub in den jeweiligen Kundenbereich verschoben werden - damit sichergestellt ist, dass auch wirklich nur der Anschlussinhaber oder von ihm berechtigte Personen die Einstellungen ändern können und nicht jeder, der -selbst im Gäste-WLAN- auf die externe Seite über den Anschluss zugreifen kann.

Generell ist die Datenweitergabe an Utiq ohne dauerhafte Widerspruchsmöglichkeit meiner Meinung nach zumindest grenzwertig, wenn nicht illegal -- der Kunde bekommt ja nicht mal die Möglichkeit, dieser Datenweitergabe einer eindeutigen Anschlusskennung an den Drittanbieter -noch dazu außerhalb Deutschlands, damit auch bloß die deutschen Behörden nicht zuständig sind und man als Kunde nicht einfach nach deutschem Recht klagen kann- zu widersprechen.

Re: Utiq im Festnetz

kunde24 — Thu, 25 Sep 2025 15:37:07 GMT

Dazu noch drei Anmerkungen:

1.)

Es ist dabei auch so, dass die "eindeutige Anschlusskennung" offenbar kein "zufälliger Wert" oder eine "session id" ist wie ein Cookie, sondern bei Utiq wird er gebildet aus Vertragsdaten wie etwa der Telefonnummer, die einfach durch einen Hash gejagt wird. (Hab ich bei der Telekom nachgefragt - die haben gesagt, es ist nur die gehashte Telefonnummer). Das hat weite Konsequenzen, nämlich dass der Wert gar nicht so (pseudo-)zufällig ist und damit es durchaus möglich ist, dass diese Identifier eines Tages wieder in die Telefonnummer zurückgewandelt werden können, wenn nur die Hash-Funktion publik werden würde (oder sie jemand halt verkauft oder versehentlich bei github o.ä. hochlädt). Dazu muss man einfach nur sämtliche mögliche Telefonnummern durch die Hashfunktion schicken, das dauert vermutlich nur ein paar Minuten, selbst auf einem Durchschnitts-PC. Genau dasselbe findet statt, wenn Webseiten gehackt werden und die Passwort-Hashes wieder in Klartext zurückgerechnet werden. Utiq hasht diesen Wert dann nochmal pro Webseite weiter, damit für jede Webseite unterschiedliche Identifier stehen. Aber das Prinzip ist das gleiche. Wenn irgendwann publik wird, wie die Hashfunktionen konfiguriert waren (etwa Utiq gehackt), kann man die Identifier wieder in die Telefonnummer oder Vertragsdaten zurückkonvertieren.

2.) Im WLAN/Festnetz bedeutet dass, dass wenn ein Gast, deine Oma, deine Tochter oder dein Mann/Frau dem Ganzen gedankenlos zustimmt, deren Web-Sessions mit dem Identifier verbucht werden, in dem die Telefonnummer Deines Anschlussinhabers gehasht ist. Das ist damit dann effektiv so, als hättest Du das geklickt bzw "unterschrieben". Wie als würde man Deine Unterschrift ohne Dein Wissen benutzen, oder als würde man mit Deinem Führerschein fahren. Ich halte das für absurd dass das legal sein kann.

Fun-Fact: In https://consenthub.utiq.com/pages/faq#consented-website-list steht, dass die Liste der Webseiten im Consenthub bei Breitband aus Datenschutzgründen nicht angezeigt wird ("For broadband connections, only the number of consented digital properties will be visible to protect the privacy of household members") - Utiq verarbeitet den Haushalt, aber der Haushalt darf das nicht sehen, aus Datenschutz-Gründen. Sie sind sich dort also sehr wohl des Problems bewusst.

3.) Es ist zur Zeit völlig unbekannt, wie das Provider-Interface über dass Utiq deine Identität extrahiert, technisch abgesichert ist. Dass eine Marketing-Firma sich um Sicherheit bemüht, scheint eher unwahrscheinlich. Als Utiq ins mobile Netz kam, hab ich bei der Telekom gefragt, ob die Zugriffe auf diese Schnittstelle durch Utiq protokolliert oder gezählt werden, damit sich feststellen läßt, wie oft man abgefragt wurde oder ob das mit den "Einwilligungen" übereinstimmen kann. Antwort: Es gibt mit Absicht kein Audit auf der Schnittstelle, aus Datenschutzgründen (!). Das heißt, man verzichtet auf Sicherheitsmassnahmen, und beruft sich auf den Datenschutz, für eine Schnittstelle, die nur dafür existiert, den Datenschutz zu verhindern. Und das man dann als Endkunde nicht beim Provider sagen darf: "Ich will das nicht" - ist schon ein starkes Stück, und der DSGVO mindestens unwürdig.