Der digitale Fingerabdruck ist eine Methode der Datenerfassung - eine, die in der Vergangenheit von Google selbst abgelehnt wurde, weil sie “die Wahl der Nutzer untergräbt und falsch ist”. Aber wir erinnern uns alle daran, dass Google 2018 den Satz “Don’t Be Evil” aus seinem Verhaltenskodex entfernt hat. Jetzt hat der Tech-Gigant aus dem Silicon Valley den nächsten Schritt gemacht und den digitalen Fingerabdruck eingeführt.

Aber was macht der digitale Fingerabdruck eigentlich und warum will Google ihn?

Was ist ein digitaler Fingerabdruck und warum ist er schlecht?

Beim digitalen Fingerabdruck werden mehrere Datenpunkte des Geräts eines Nutzers - wie Bildschirmauflösung, installierte Schriftarten, Browsereinstellungen und sogar der Batteriestatus - gesammelt und analysiert, um ein eindeutiges Profil zu erstellen. Fingerabdrücke sind beständig und können nicht wie Cookie-Daten gelöscht oder verwischt werden. Selbst nach der Löschung der Browserdaten bleiben die Nutzer über Websites, Geräte und Dienste hinweg identifizierbar.

Dies ist eine radikale Abkehr von früheren Verfolgungsmechanismen, denn:

1. Es untergräbt die Wahlfreiheit der Nutzer: Bei Cookies haben die Nutzer zumindest die Möglichkeit, das Tracking durch Zustimmungsbanner oder Browsereinstellungen abzulehnen. Der digitale Fingerabdruck hingegen läuft unbemerkt im Hintergrund und entzieht den Nutzern jegliche Kontrolle über ihre Daten.

2. Es ist schwieriger zu blockieren: Auf den Datenschutz ausgerichtete Browser wie Brave und Firefox verfügen über eingebaute Tools zum Blockieren von Cookies, während Mainstream-Browser, namentlich Google Chrome, nur über begrenzte Schutzmechanismen verfügen. Im Gegensatz zu Cookies, die gelöscht werden können, beruhen Fingerabdrücke auf Hardware- und Softwaremerkmalen, die nicht einfach geändert werden können.

3. Ermöglicht geräteübergreifendes Tracking: Der neue Ansatz von Google geht über Browser hinaus und verknüpft die Nutzeraktivitäten auf Desktops, Mobiltelefonen, Smart-TVs, Spielkonsolen und anderen verbundenen Geräten. Das bedeutet, dass Ihre Surfgewohnheiten auf einem Telefon, Ihre TV-Einstellungen auf einem Chromecast und Ihre Spielaktivitäten auf einer PlayStation alle zu einem einzigen, identifizierbaren Profil beitragen können.

Und genau aus diesem Grund möchte Google den digitalen Fingerabdruck verwenden: Diese Methode ist weitaus leistungsfähiger als Cookie-basiertes Tracking und kann nicht blockiert werden, indem man zum Beispiel zu einem datenschutzfreundlichen Browser wechselt.

Fingerprinting wurde aktiviert

Google kündigte die Einführung des digitalen Fingerabdrucks im Dezember 2024 an.

Am 16. Februar hat Google offiziell seine Beschränkungen für das digitale Fingerprinting gelockert, so dass Werbetreibende und Vermarkter die Nutzer Geräte- und Anbieter-übergreifend mit größerer Präzision verfolgen können. Dieser Schritt fällt mit Googles geplanter weltweiter Einführung eines neuen “Don’t track me”-Pop-ups zusammen, das es den Nutzern ermöglicht, sich gegen das herkömmliche Cookie-basierte Tracking zu entscheiden, und die Google strategisch für seine Kampagnen zur Wahrung der Privatsphäre einsetzen wird. Indem Google den Nutzern die Möglichkeit gibt, sich gegen das Cookie-Tracking zu entscheiden, erweckt es den Anschein, als würde es Ihre Privatsphäre schützen. Aber seien Sie versichert, dass Google eine Menge über Sie weiß, und mit dem digitalen Fingerabdruck wird es noch mehr erfahren!

Es wird Google auch helfen, seine Marktdominanz aufrechtzuerhalten, da andere Werbetreibende viel stärker auf Cookie-Tracking setzen. Jetzt kann Google Daten sammeln, ohne die ausdrückliche Zustimmung der Nutzer zu benötigen: mit dem digitalen Fingerabdruck.

Google vollzieht diese Umstellung jetzt aus zwei wichtigen Gründen. Erstens haben Regulierungsbehörden und Datenschützer zunehmenden Druck auf Technologieunternehmen ausgeübt, das Cookie-basierte Tracking einzuschränken. Zweitens hofft Google, durch präzisere Tracking-Mechanismen, die über mehrere Geräte hinweg funktionieren, von Smartphones bis hin zu Smart-TVs und Spielkonsolen, seine Spitzenposition in der digitalen Werbung zu behaupten. Laut Statista hat Google im Jahr 2024 allein mit digitaler Werbung mehr als 264 Milliarden USD eingenommen, während Meta, der Zweitplatzierte hinter Google, “nur” 160 Milliarden USD mit Werbung verdient hat.

Google dreht sich um 180°

Das digitale Fingerabdruckverfahren bietet Google eine Lösung, um trotz oder gerade wegen der damit verbundenen größeren Risiken für den Schutz der Privatsphäre die Nummer eins der Online-Werber zu bleiben. Zu Zeiten, als Googles Motto “Don’t be evil” noch frisch in den Köpfen der Google-Mitarbeiter war, sah die Einordnung des digitalen Fingerabdrucks noch ganz anders aus.

Im Jahr 2019 sagte Google: “Im Gegensatz zu Cookies können Nutzer ihren Fingerabdruck nicht löschen und daher nicht kontrollieren, wie ihre Informationen gesammelt werden. Wir denken, dass dies die Wahlmöglichkeiten der Nutzer untergräbt und falsch ist.”

Nun hat das Unternehmen eine 180°-Wende vollzogen.

Fingerabdrücke unterwandern Datenschutz

Mit dem digitalen Fingerabdruck wird ein Maß an Rückverfolgung wieder eingeführt, das selbst Google zuvor kritisiert hatte. Die britische Datenaufsichtsbehörde hat eine Warnung herausgegeben, dass Fingerabdrücke “kein faires Mittel zur Online-Verfolgung von Nutzern sind, da sie wahrscheinlich die Wahlmöglichkeiten und die Kontrolle der Menschen darüber, wie ihre Informationen gesammelt werden, einschränken”.

Einige der alarmierendsten Risiken sind:

• Verlust der Anonymität: Selbst datenschutzbewusste Nutzer, die Google-Konten meiden, VPNs verwenden oder häufig Cookies löschen, können mit dem digitalen Fingerabdruck im gesamten Internet und darüber hinaus verfolgt werden.

• Gezielte Ausbeutung: Werbetreibende, politische Organisationen und sogar böswillige Akteure können Fingerabdrücke nutzen, um Profile von Personen auf der Grundlage ihrer Interessen, Schwächen oder ihres finanziellen Status zu erstellen.

• Umgehung von Vorschriften: Viele Datenschutzgesetze, darunter die EU-Datenschutz-Grundverordnung (DSGVO) und das kalifornische Datenschutzgesetz (CCPA), erfordern die Zustimmung der Nutzer zum Tracking. Da das Fingerprinting jedoch ohne explizite Speicherung von Nutzerdaten auf einem Gerät funktioniert, können Unternehmen argumentieren, dass die bestehenden Gesetze nicht gelten, wodurch eine rechtliche Grauzone entsteht, die Werbetreibende gegenüber Verbrauchern begünstigt.

Cookie-Banner - das geringere Übel

In den letzten zehn Jahren wurden Cookie-Zustimmungsbanner und App-Tracking heftig kritisiert, weil sie in die Privatsphäre eingreifen und für die Nutzer keinerlei Vorteil bringen. Im Vergleich zum digitalen Fingerabdruck erscheinen diese Cookie-Banner jedoch harmlos. Das eigentliche Problem mit den Cookie-Bannern waren nie die Banner selbst, sondern die fehlerhafte Implementierung, die dazu führte, dass die Nutzer der Nachverfolgung zustimmten, obwohl sie dies nicht wollten. Das ist auch der Grund, warum wir die ganze Zeit gesagt haben, dass gezielte Werbung verboten werden muss - unabhängig von der Tracking-Methode. Wenn die gezielte Werbung aufhören muss, hat das Tracking keinen Sinn mehr.

Mit Googles Umstellung auf das Fingerprinting werden die Gefahren des invasiven und unbegrenzten Trackings offensichtlich. Nutzer, die bisher die Möglichkeit hatten, Cookies abzulehnen, werden nun einer Tracking-Methode unterworfen, der man sich kaum entziehen kann.

Tracking in seiner schlimmsten Form

Die Einführung des digitalen Fingerabdrucks durch Google markiert eine neue, eine schlimmere Phase des Online-Trackings. Im Gegensatz zu Cookie-Bannern, die zumindest einen Opt-out-Mechanismus bieten, funktioniert das Fingerprinting ohne die Zustimmung des Nutzers und ist nahezu unmöglich zu vermeiden. Das gesamte Geschäftsmodell von Google basiert auf Tracking-basierter Werbung. Während die Regulierungsbehörden versuchen, die Macht und die Tracking-Techniken der Werbetreibenden einzuschränken, hat Google deutlich gemacht, dass es nicht lautlos untergehen wird. Die Einführung des digitalen Fingerabdrucks für das Tracking ist Googles Antwort, um sein Geschäft zu schützen - trotz der massiven Risiken für die Privatsphäre.

Aber was können wir daraus lernen? Wir lernen, dass ein Unternehmen, das für seinen Profit auf Tracking und Werbung angewiesen ist, den Nutzer niemals an die erste Stelle setzen wird.

Sie haben die Wahl: Bleiben Sie bei Google oder schließen Sie sich der wachsenden Bewegung der “DeGoogler” an.

Wie man sich vor Digital Fingerprinting schützt

Googles digitaler Fingerabdruck ist eine Verfolgungstechnik, die Ihre Privatsphäre auf so viele Arten schädigt, dass wir sie unbedingt verhindern müssen!

Zunächst einmal können Sie überprüfen, ob Sie per Fingerabdruck verfolgt werden können: Erfahren Sie, wie identifizierbar Sie im Internet sind und wie Sie Ihre Spuren verwischen können.

Wenn Sie bei obigen Tools einzigartig sind, ist das zwar grundsätzlich großartig, aber im Zusammenhang mit Fingerabdrücken ist das sehr, sehr schlecht. Um mit dieser Methode nicht identifizierbar zu sein, müssen Sie so gewöhnlich wie möglich sein und erscheinen wie alle anderen. Wenn Sie nur die Standardeinstellungen und Mainstream-Produkte verwenden, wird es für Dritte schwieriger, einen einzigartigen digitalen Fingerabdruck von Ihnen zu erstellen.

Beispiel für einen Browser-Fingerabdruck von einem Linux-Laptop, auf dem Firefox läuft.

Blockieren Sie Browser-Tracking

Bei Browsern ist es tatsächlich möglich, Tracking zu blockieren, wenn man die richtigen Tools und Blocker wählt. Ein Benutzer auf Bluesky empfiehlt:

“Wechseln Sie zu einem Linux-Betriebssystem, verwenden Sie FireFox und DuckDuckGo, die tatsächlich über eingebaute Funktionen zur Abwehr von Fingerabdrücken verfügen, besorgen Sie sich ein Linux-Phone mit e/OS, IodeOS oder GrapheneOS, wechseln Sie zu Tuta. … Verwenden Sie immer ein VPN und nutzen Sie Google-Dienste in separaten Profilen.

Das ist tatsächlich ein sehr guter Tipp. Sie können auch testen, welche Browser Websites partitionieren, d. h. diese Browser verhindern, dass eine Website Informationen mit einer anderen teilt. Mit Privacy Tests können Sie schnell überprüfen, welche Browser Websites isolieren, um zu verhindern, dass sie Daten austauschen, um Sie zu verfolgen.

Screenshot von der Website von Privacy Tests, der zeigt, welche Browser am besten vor Fingerabdrücken schützen.

Verwenden Sie Firefox-Add-ons

Darüber hinaus bieten einige Browser Add-ons an, die Ihnen dabei helfen können, das digitale Fingerabdruck-Tracking von Google zu verhindern. Ein bekanntes Add-on ist “Resist Fingerprinting” für Firefox. Mozilla erklärt auf seiner Website:

Wenn “Resist Fingerprinting” in den erweiterten Einstellungen von Firefox (auf der Seite about:config des Konfigurationseditors) aktiviert ist, kann es dazu beitragen, dass Websites Sie nicht eindeutig identifizieren können, indem sie die Informationen einschränken, die sie über Ihr Gerät sammeln können. Dies mag für diejenigen ideal sein, die Wert auf maximale Privatsphäre legen, kann aber dazu führen, dass einige Websites nicht richtig funktionieren. Für die meisten Benutzer empfiehlt Mozilla den Fingerabdruck-Schutzmodus in den Firefox-Einstellungen für erweiterten Tracking-Schutz, der invasive Tracking-Methoden blockiert und gleichzeitig die Kompatibilität mit den meisten Websites aufrechterhält. Add-ons können Resist Fingerprinting in den erweiterten Einstellungen aktivieren, was bedeutet, dass es aktiv sein kann, ohne dass Sie es explizit aktivieren. Sie können die privacy.resistFingerprinting-Einstellungen auf der Seite about:config verwalten.

Fälschen Sie Ihr Browser-Profil

Das Blockieren der digitalen Fingerabdrücke ist eine Möglichkeit, Ihre Privatsphäre zu schützen, eine andere besteht darin, Ihre Identität zu spoofen. Googles digitaler Fingerabdruck dringt mit einer so umfassenden Verfolgung in Ihre Privatsphäre ein, einschließlich des Prozessortyps, der IP-Adresse, des verwendeten Browsers, der installierten Schriftarten, der verwendeten Zeitzone, der verwendeten Sprache, des dunklen oder hellen Modus und vieler anderer Einstellungen, dass das Blockieren des Fingerabdrucks im Browser möglicherweise nicht ausreicht. All diese Nachverfolgung ermöglicht es Google - und anderen -, ein so detailliertes Profil von Ihnen zu erstellen, dass es höchstwahrscheinlich einzigartig ist.

Die gute Nachricht ist, dass es immer noch Möglichkeiten gibt, wie Sie Google und andere, die in Ihre Privatsphäre eindringen, verwirren können. Ein Nutzer auf Mastodon empfiehlt, die Profile mit Chameleon zu wechseln.

Mastodon-Nutzer empfiehlt Chameleon zum Wechseln von Profilen.

Chameleon (Nachfolger von Random Agent Spoofer) ist ein weiteres Add-on für Firefox, das Ihnen hilft, Ihr Browser-Profil zu fälschen, so dass Sie den Anschein erwecken können, Ihr Profil alle paar Minuten zu wechseln.

Installieren Sie diese Add-ons, und testen Sie Ihren Browser dann erneut! Sind Sie immer noch einzigartig? Wenn nicht, haben Sie es geschafft!

Sehen Sie sich auch diese Alternativen für private Browser an. Gute Browser, um digital fingerprinting auszutricksen, sind Mullvad, LibreWolf, Firefox und Brave.