Das Problem mit API-Schlüsseln, die nie ablaufen
Ein Schlüssel, der vor Jahren ausgestellt, nie rotiert wurde und heute noch gültig ist, ist keine Bequemlichkeit. Er ist ein Risiko, das sich seit Jahren niemand mehr angesehen hat.
Warum wir Besucher nicht tracken, um Ihnen Analysen zu verkaufen
Es gibt eine Variante des Geschäfts mit Standortdaten, die an der Oberfläche wie eine API aussieht und darunter wie ein Analyse-Broker funktioniert. Die API beantwortet Ihre Anfragen, sicher, aber jede dieser Anfragen speist auch ein zweites Produkt: aggregierte Besucherdaten, weiterverkauft an Werbetreibende, Datenhändler oder alle anderen, die wissen wollen, welche IP-Adressen welche Websites aufrufen. Der Kunde, der für die API bezahlt, erfährt oft als Letzter davon, weil es nie das beworbene Hauptmerkmal auf der Preisseite ist.
Dieses zweite Geschäft betreiben wir nicht. My Geocode beantwortet die Abfrage, die Sie senden, und speichert diesen Traffic nicht, um daraus ein weiterverkaufbares Analyseprodukt zu bauen. Auf unserer Seite ist nirgends ein Tracking-Skript eingebettet, mit dem wir Verhalten über die Anfrage selbst hinaus beobachten könnten, und IP-Geolokalisierung findet serverseitig statt, als direkte Antwort auf Ihren API-Aufruf, nicht als Einstiegspunkt in eine umfassendere Überwachungspipeline.
Der Anreiz, dieses zweite Geschäft aufzubauen, ist leicht nachzuvollziehen. IP-Geolokalisierungs-Traffic ist für Werbetreibende und Datenhändler tatsächlich wertvoll, weil er ein grobes, aber brauchbares Signal dafür liefert, wo sich Menschen aufhalten und welche Websites sie besuchen. Ein Anbieter, der für die API selbst einen niedrigen Listenpreis verlangt, kann die Differenz und noch mehr wieder hereinholen, indem er den Traffic im Hintergrund ein zweites Mal zu Geld macht. Genau diese Art von Geschäftsmodell wird dem Kunden, dessen Traffic das Produkt ist, nie klar erklärt, denn eine klare Erklärung würde den niedrigen Listenpreis deutlich weniger großzügig aussehen lassen.
Wir haben uns entschieden, dieses zweite Geschäft nicht aufzubauen, und das bedeutet, dass unsere Einnahmen vollständig aus der API selbst kommen müssen: dem kostenlosen Kontingent, Prepaid-Guthaben zu 0,0001 € pro Anfrage und dem Unlimited-Schlüssel für 50 €. Das ist eine echte Einschränkung, nicht nur ein Argument fürs Marketing. Es bedeutet, dass der Preis des Produkts tatsächlich widerspiegeln muss, was sein Betrieb kostet, denn es gibt keine verborgene zweite Einnahmequelle, die ihn stillschweigend subventioniert.
Hinzu kommt ein einfaches Vertrauensargument, das unabhängig vom zugrunde liegenden Geschäftsmodell zählt. Ein Unternehmen, das die IP-Adressen Ihrer Kunden im Rahmen Ihres Checkouts, Ihrer Betrugsprüfung oder Ihrer Inhaltslokalisierung auflöst, verarbeitet Daten über Menschen, die sich nie entschieden haben, direkt mit diesem Unternehmen zu interagieren. Sie haben sich entschieden, mit Ihnen zu interagieren. Was auch immer dieses Unternehmen mit den Daten macht, die es als Nebenprodukt der Bearbeitung Ihrer Anfrage sieht, ist eine Entscheidung, die im Namen Ihrer Kunden und ohne deren Wissen getroffen wird, es sei denn, der Anbieter erklärt ausdrücklich, dass er mit den Daten über die Antwort hinaus nichts tut.
Wir sagen es lieber ausdrücklich: Die Anfrage ist das Produkt. Nichts an Ihrem Traffic wird als Nebenprodukt der Nutzung unserer API aggregiert, verpackt oder an Dritte verkauft. Sollte sich das jemals ändern, wäre das ein anderes Unternehmen als das, bei dem Sie sich registriert haben, und wir haben nicht vor, zu diesem Unternehmen zu werden.