Ratgeber · Deine IP & Privatsphäre
Browser-Fingerprinting erklärt: Wie Websites dich ohne Cookies erkennen
Du löschst deine Cookies, öffnest ein privates Fenster, und eine Seite scheint dich trotzdem zu kennen. Manchmal liegt das an deinem Login oder deiner IP-Adresse. Manchmal am Fingerabdruck deines Browsers: der besonderen Kombination dessen, was er über sich erzählt.
Was eine Seite ohne Nachfrage lesen kann
Damit Seiten richtig angezeigt werden, erzählen Browser ihnen eine Menge. Manches wird mit jeder Anfrage gesendet, den Rest kann jedes Skript lesen. Hier eine Auswahl von der Startseite von iplover, für zwei frisch installierte Testbrowser mit Standardeinstellungen am 9. November 2026:
| Was die Seite gelesen hat | Chrome auf einem Windows-Test-PC | WebKit (Safaris Engine) |
|---|---|---|
| Browser | Chrome 157 | Safari 18.2 |
| Betriebssystem | Windows 10/11 | macOS |
| Bildschirm | 1440 × 900 @1x | 1440 × 900 @1x |
| Sprachen | en-US | en-US |
| Zeitzone | Europe/Berlin (UTC+01:00) | Europe/Berlin (UTC+01:00) |
| Do Not Track, Global Privacy Control | DNT Off · GPC Off | DNT Off · GPC Off |
| Grafik (WebGL) | ANGLE (Intel, Intel(R) UHD Graphics (0x0000A788) Direct3D11 vs_5_0 ps_5_0, D3D11) | Apple GPU |
| Prozessor-Threads | 28 | 8 |
Beachte, dass das Behauptungen sind: Der WebKit-Test-Build lief auf einem Windows-PC und meldete trotzdem macOS, weil er das Seiten so erzählt. Jetzt schau auf die Grafikzeile. Chrome meldet den genauen Grafikchip mit Modellcode. Safaris Engine sagt nur „Apple GPU“, und zwar absichtlich: Es ist eine der Arten, wie Safari seine Nutzer einander ähnlich macht. Beim Prozessor ist es ähnlich: 28 Threads sind ungewöhnlich und grenzen ein; 8 beschreiben Millionen Rechner.
Echte Fingerprinting-Skripte gehen weit über diese Karte hinaus. Sie zeichnen unsichtbaren Text und Formen und messen winzige Unterschiede darin, wie dein Gerät sie darstellt (Canvas-Fingerprinting), listen installierte Schriftarten auf, messen die Audioverarbeitung und lesen Dutzende Browserfunktionen aus. Jedes Detail fügt ein wenig Information hinzu. Zusammen ergeben sie ein Profil, das selten exakt mit dem eines anderen übereinstimmt.
Wofür es genutzt wird, und warum es schwer zu stoppen ist
Fingerprinting hat ehrliche Zwecke: Banken und Shops erkennen damit, dass eine Anmeldung von einem unbekannten Gerät kommt, und bremsen Betrug. Es wird aber auch genutzt, um Menschen ohne Einwilligung über Seiten hinweg zu verfolgen. Deshalb behandeln Datenschutzbehörden in der EU das Auslesen dieser Details zu Tracking-Zwecken ähnlich wie das Setzen von Cookies: Es braucht eine Einwilligung.
Schwer zu stoppen ist es, weil anders als bei einem Cookie nichts auf deinem Gerät liegt, das du löschen könntest. Der Fingerabdruck ist nur eine Beschreibung deines Browsers, bei jedem Besuch neu berechnet. Auch private Fenster ändern daran wenig: derselbe Browser, derselbe Bildschirm, dieselbe Grafikkarte.
Das Paradox: Datenschutzeinstellungen können dich auffällig machen
Ein Fingerabdruck funktioniert, weil er ungewöhnlich ist. Jede Einstellung, die nur wenige haben, macht deinen unverwechselbarer: ein seltener Browser, ein Dutzend Erweiterungen, eine eigene Schriftsammlung, eine merkwürdige Fenstergröße, eine seltene Sprachkombination. Manche Datenschutz-Erweiterungen sind selbst erkennbar und ergänzen genau das Profil, das sie verbergen sollen.
Was funktioniert, ist das Gegenteil: aussehen wie alle anderen, oder sich ständig verändern.
Was wirklich hilft
| Option | Wie sie hilft | Der Haken |
|---|---|---|
| Tor Browser | Lässt alle Nutzer dieselben Werte melden, einschließlich der Fenstergröße | Langsamer; manche Seiten sperren Tor. |
| Brave (Standardeinstellungen) | Verändert für Fingerprinting genutzte Werte leicht und zufällig, pro Seite und Sitzung, damit das Profil nicht stabil bleibt | Selten funktioniert eine Seite nicht richtig; dann den Schutz für diese Seite senken. |
| Firefox (Verbesserter Schutz vor Aktivitätenverfolgung) | Blockiert Skripte bekannter Fingerprinting-Firmen; die strenge Einstellung schützt zusätzlich | Unbekannte oder seiteneigene Skripte laufen weiter; „Streng“ macht manche Seiten kaputt. |
| Safari | Meldet vereinfachte Werte (wie „Apple GPU“); stärkerer Schutz in privaten Fenstern | Weitgehend automatisch; wenig einzustellen. |
| Weniger Erweiterungen, Standardschriften und -fenstergrößen | Weniger, was dich unverwechselbar macht | Kostet nichts, mildert das Problem aber nur. |
| Getrennte Browser für getrennte Lebensbereiche (Arbeit, privat) | Zwei Fingerabdrücke, die schwer zu verknüpfen sind | Braucht etwas Disziplin. |
Wenn du sehen willst, wie ungewöhnlich dein Browser ist, vergleichen Cover Your Tracks der EFF und das Forschungsprojekt AmIUnique deinen Browser mit den Besuchern, die sie gesehen haben. Nimm ihre Zahlen als grobe Richtung: Ihre Besucher sind keine Zufallsstichprobe der Internetnutzer.
Was ein Fingerabdruck nicht kann
Ein Fingerabdruck erkennt einen Browser, keinen Namen. Er verknüpft Besuche mit demselben Browser auf demselben Gerät; einer Seite sagt er nicht, wer du bist, es sei denn, du meldest dich auch an, kaufst etwas oder gibst deine E-Mail-Adresse an. Und er verändert sich: Ein Browser-Update, ein neuer Monitor oder geänderte Einstellungen verschieben ihn, Tracker müssen also ständig neu zuordnen. Deshalb wird Fingerprinting selten allein eingesetzt. Am wirksamsten ist es zusammen mit dem, was du selbst preisgibst.
Quellen
Offizielle Dokumente, mit denen wir die Fakten in diesem Ratgeber geprüft haben.