Cookies löschen und schon „unsichtbar“? So verfolgt dich dein Browser-Fingerabdruck

Vielleicht kennst du das: Du suchst auf einer Website nach einem Produkt, und in den folgenden Tagen tauchen auf anderen Websites und in Anzeigen ständig ähnliche Produkte auf. Viele geben den Cookies die Schuld und glauben, regelmäßiges Löschen mache sie „unsichtbar“. Tatsächlich sorgt oft etwas noch Unauffälligeres dafür, dass man schwer zu verbergen ist: der Browser-Fingerabdruck. Dieser Artikel erklärt, wie er dein Surfverhalten sichtbar machen kann und was du tun kannst, um Tracking zu reduzieren.

Zuerst zwei Arten von Tracking unterscheiden: Cookies und Browser-Fingerabdruck

Viele werfen beides in einen Topf, obwohl die Funktionsweise sehr unterschiedlich ist.

Ein Cookie ist wie ein kleiner Zettel, der lokal in deinem Browser liegt. Beim ersten Besuch einer Website kann sie eine kleine Datei (Cookie) mit einer eindeutigen Kennung im Browser speichern. Beim nächsten Besuch liest die Website diesen „Zettel“ und erkennt: „Du warst schon hier und hast beim letzten Mal Folgendes getan.“ Diese Form des Trackings hängt vom lokalen Cookie ab. Deshalb denken viele, dass die Website sie nach dem Löschen nicht mehr erkennen kann.

Ein Browser-Fingerabdruck ist eher wie eine Akte über dich, die auf dem Server der Website liegt. Er ist nicht von einer Datei in deinem Browser abhängig. Die Website liest eine Reihe von Geräte- und Browsermerkmalen aus, die beim Besuch sichtbar werden – Betriebssystem, Zeitzone, Sprache, Auflösung, Schriftarten, Canvas-Rendering und mehr – und kombiniert sie serverseitig zu einem nahezu eindeutigen Fingerabdruck. Damit kann sie aktuelle und frühere Besuche miteinander verknüpfen. Deshalb hilft das Löschen von Cookies gegen Fingerprint-Tracking fast nicht: Lokale Daten sind weg, doch der Server kann Fingerabdruck und Besuchsverlauf bereits gespeichert haben. Beim nächsten Besuch reicht ein Vergleich der Signale, um dich wiederzuerkennen.

Können Websites dich auch ohne Konto verfolgen?

Ja. Viele denken: „Ich bin nicht eingeloggt und nutze den Inkognito-Modus, also bin ich sicher.“ Solange du eine Website mit einem Browser aufrufst, können jedoch Fingerprint-Signale sichtbar sein. Selbst eine öffentliche Seite ohne Anmeldung kann anhand des Fingerabdrucks abschätzen, ob du schon einmal da warst und was du während der aktuellen Sitzung getan hast. Der Inkognito-Modus verhindert, dass lokal ein Verlauf gespeichert wird, verändert aber nicht die Fingerabdruck-Merkmale, die dein Gerät preisgibt.

Bei Websites mit Anmeldung ist das Risiko direkter

Für normale Nutzer beeinflusst Browser-Fingerprinting vor allem Dinge wie die angezeigte Werbung. Für Personen, die berechtigterweise mehrere Konten betreiben, ist das Risiko direkter:

Nehmen wir an, eine Website nutzt kein Fingerprint-Tracking. Dann lassen sich mehrere zulässige Konten möglicherweise durch Abmelden, Löschen der Cookies und Anmeldung mit einem anderen Konto wechseln, ohne dass viele technische Signale sie verbinden. Nutzt die Website jedoch Fingerprinting, ändert sich die Lage: Auch beim Kontowechsel bleibt derselbe Browser mit nahezu unverändertem Fingerabdruck im Einsatz. Durch den Vergleich der Fingerabdruck-Ähnlichkeit kann die Website vermuten, dass mehrere Konten zur selben Person gehören, und sie als miteinander verknüpft markieren.

Wie lässt sich Tracking reduzieren?

Fingerprint-Tracking ist unauffällig, aber man ist ihm nicht völlig ausgeliefert. Die Ansätze, um Tracking und unerwünschte Kontoverknüpfungen zu reduzieren, lassen sich grob in zwei Gruppen einteilen:

Privatsphäre als normaler Nutzer schützen:

• Möglichst Browser mit stärkeren Datenschutzfunktionen wählen oder entsprechende Einstellungen aktivieren;
• Cookies regelmäßig zu löschen ist weiterhin sinnvoll, weil dadurch ein Teil des Cookie-basierten Verhaltenstrackings reduziert wird. Gegen Fingerprinting hilft es jedoch nur begrenzt;
• Weniger Erweiterungen aus unbekannten Quellen installieren, damit nicht zusätzlich Geräteinformationen erfasst werden;
• Wenn eine stärkere Trennung erforderlich ist, „geschäftliches Surfen“ und „private Alltagsnutzung“ möglichst getrennt halten.

Verknüpfungsrisiken beim Betrieb mehrerer Konten reduzieren: Das Grundprinzip lautet, die Laufzeitumgebungen verschiedener Konten voneinander zu trennen und stabil zu halten, statt sich nur auf Registrierungsdaten zu konzentrieren. Anstatt mehrere Konten ständig im selben Browser zu wechseln und denselben Fingerabdruck offenzulegen, sollten für verschiedene legitime Geschäftskonten getrennte Umgebungen eingerichtet werden, deren Fingerprint-Parameter zur jeweiligen Region passen und nicht zwischen den Umgebungen geteilt werden.

PurpleMark ist auf genau diese Art des Umgebungsmanagements ausgerichtet: Konten werden in voneinander isolierten Browser-Umgebungen ausgeführt. Für jede Umgebung lassen sich Betriebssystem, Browser-Engine-Version, Zeitzone, Sprache, Auflösung sowie Fingerprint-Parameter wie Canvas, WebGLImage, AudioContext und WebRTC separat konfigurieren; außerdem können Proxy und Login-Cookie gebunden werden. So laufen verschiedene Konten in jeweils getrennten und intern stimmigen Umgebungen, anstatt beim Zugriff auf Websites denselben Fingerabdruck zu teilen. Wer mehrere Marken- oder Marktkonten pflegt, kann über Gruppen schnell die passende Umgebung finden. Die aktuellen Funktionen findest du auf der offiziellen PurpleMark-Website.

Ein paar klare Hinweise

• „100 % unsichtbar“ gibt es nicht: Fingerprinting basiert auf einer Kombination verschiedener Signale. Umgebungsisolation kann versehentliche Verknüpfungen deutlich reduzieren, ist aber keine absolut sichere Wunderlösung.
• Tools dienen der legitimen Verwaltung: Umgebungsmanagement-Tools wie PurpleMark sollen dabei helfen, regelkonform betriebene Konten übersichtlich zu verwalten und Fehlverknüpfungen zu reduzieren – nicht dazu, Plattformregeln massenhaft zu umgehen oder unzulässige Geschäfte zu betreiben.
• Compliance bleibt die Grundlage: Korrekte Kontodaten und regelkonformes Verhalten bilden zusammen mit sinnvoller Umgebungsisolation eine verlässlichere langfristige Lösung.

Zusammenfassung in einem Satz

Ein Cookie hinterlässt einen „Zettel“ auf deinem Gerät und verliert nach dem Löschen seine Wirkung; ein Browser-Fingerabdruck ist eher eine „Akte über dich“ auf dem Server der Website, weshalb das Löschen lokaler Cookies ihn nicht entfernt. Wer Tracking reduzieren will, sollte als normaler Nutzer datenschutzfreundliche Browser und Gewohnheiten wählen; Betreiber mehrerer zulässiger Konten sollten diese in getrennten, stabilen Umgebungen ausführen. Plattformen wie PurpleMark können solche Umgebungen systematisch verwalten – doch Umgebungsisolation ist nur das Mittel, regelkonformer Betrieb bleibt die Grundlage.