Fingerprinting
Eine Technik zur Identifizierung von Besuchern durch die Kombination von Browser- und Gerätemerkmalen wie Bildschirmauflösung, Zeitzone und Browserversion, ohne Cookies zu verwenden.
Fingerprinting erstellt eine eindeutige Kennung für Besucher, indem es mehrere Browser- und Geräteattribute kombiniert. Anders als Cookies, die eine explizite ID speichern, leitet Fingerprinting die Identifizierung aus Merkmalen ab, die der Browser von Natur aus preisgibt.
Datenschutzfreundliches Fingerprinting für Analysen verwendet typischerweise eine begrenzte Menge an Attributen (IP-Adresse, User-Agent, Bildschirmgröße) in Kombination mit täglich wechselnden Salts. Dies ermöglicht die Identifizierung von Sitzungen, ohne dauerhafte Tracking-Profile zu erstellen.
Der entscheidende Unterschied besteht zwischen datenschutzinvasivem Fingerprinting (von Werbe-Trackern genutzt, um Nutzer im gesamten Web zu verfolgen) und datenschutzfreundlichem Fingerprinting (von Analytics-Tools für aggregierte Statistiken genutzt). Letzteres hasht die Daten in der Regel, wechselt Kennungen und teilt keine Daten über Websites hinweg.
Fingerprinting kann Funktionen wie das Verfolgen von Sitzungen und das Erkennen wiederkehrender Besucher unterstützen, gilt aber, da es auf Geräteeigenschaften beruht, nach der ePrivacy-Richtlinie in der Regel als personenbezogenes Datum und erfordert weiterhin eine Einwilligung. Datenschutzorientierte Analytics-Tools wie Glyphex verzichten auf Fingerprinting und verwenden stattdessen gesalzene, täglich zurückgesetzte Kennungen.
Häufig gestellte Fragen
Ist Fingerprinting legal?
Die Rechtmäßigkeit von Fingerprinting hängt von der Umsetzung und der Rechtsordnung ab. Datenschutzfreundliches Fingerprinting, das keine dauerhaften Profile erstellt oder Daten über Websites hinweg teilt, ist im Allgemeinen zulässig. Invasives websiteübergreifendes Fingerprinting kann gegen Datenschutzbestimmungen verstoßen.
Wie unterscheidet sich datenschutzfreundliches Fingerprinting vom Tracking-Fingerprinting?
Datenschutzfreundliches Fingerprinting verwendet begrenzte Attribute, wechselt Kennungen täglich, hasht alle Daten und identifiziert Besucher nur innerhalb einer einzigen Website. Tracking-Fingerprinting erstellt dauerhafte Profile, um Nutzer im gesamten Web zu verfolgen.
Kann Fingerprinting einzelne Nutzer identifizieren?
Datenschutzfreundliches Fingerprinting identifiziert Browser-Sitzungen, nicht Einzelpersonen. Die Kombination aus Hashing, täglichem Wechsel und begrenzten Attributen bedeutet, dass dieselbe Person mit verschiedenen Browsern oder Geräten als unterschiedliche Besucher erscheint.