Der „Fingerabdruck“ Ihres Geräts wird ab Februar 2025 an Werbetreibende weitergegeben

Google macht einen Rückzieher in Bezug auf seine Entscheidung, Werbetreibenden das Sammeln von Nutzerdaten außerhalb des Cookie-Bereichs zu verbieten, was technisch als „Fingerprinting“ bezeichnet wird - und das britische Information Commissioner's Office ist nicht allzu glücklich über diese Änderung.

„Gestern kündigte Google den Unternehmen, die seine Werbeprodukte nutzen, an, dass es ihnen ab dem 16. Februar 2025 nicht mehr verbieten wird, Fingerprinting-Techniken einzusetzen“, heißt es im einleitenden Absatz eines Blogbeitrags von Stephen Almond, dem Executive Director of Regulatory Risk des ICO, vom 19. Dezember.

„Unsere Antwort ist klar: Unternehmen können Fingerprinting nicht nach Belieben einsetzen. Wie alle Werbetechnologien muss sie rechtmäßig und transparent eingesetzt werden - und wenn das nicht der Fall ist, wird die ICO handeln“, so Almond.

Was ist Fingerprinting?

Wie wir in unserem kurzen Leitfaden zum digitalen Fingerabdruck erklären, handelt es sich bei Geräte-Fingerabdrücken im Gegensatz zu Cookies um eine Sammlung von Signalen, die durch Ihre Online-Aktivitäten in Verbindung mit Ihren Gerätespezifikationen und -einstellungen erzeugt werden. Diese Beacons umfassen:

• IP-Adresse
• Typ und Version des Betriebssystems
• Browser-Typ und -Version
• Bildschirmauflösung
• Spracheinstellung
• Zeitzone

...(usw.)

Im Gegensatz zu Browser-Cookies, die lokal gespeichert werden und von den Nutzern je nach ihren Vorlieben leicht verwaltet werden können, werden Geräte-Fingerabdrücke direkt an diejenigen übermittelt, die Ihnen Ihre Musik, Videos und Werbung online bereitstellen.

Anders als Cookies können digitale Fingerabdrücke nicht einfach gelöscht werden - und es ist auch nicht sofort ersichtlich, dass sie gesammelt werden.

Wie die ICO betont, beruht die Erfassung von Fingerabdrücken „auf Signalen, die man nicht einfach löschen kann. Selbst wenn Sie also 'alle Daten auf der Website löschen', könnte die Organisation, die Fingerabdrucktechniken einsetzt, Sie sofort wieder identifizieren.“

Eine Kehrtwende von Google

Im Jahr 2019 vertrat Google eine ganz andere Position zum Thema Fingerabdrücke. Der Internetriese sagte damals offen: „Wir denken, dass dies die Wahlfreiheit der Nutzer untergräbt und falsch ist.“

Ab Februar 2025 ist Google der Meinung, dass es an der Zeit ist, diese Fesseln zu lockern, und beruft sich dabei auf Fortschritte bei Technologien zur Verbesserung der Privatsphäre (PETs), die dies zum Nutzen aller ermöglichen.

PETs, so Google, „eröffnen Marken neue Möglichkeiten, ihre Daten sicher zu verwalten und zu aktivieren [und] den Menschen den Schutz ihrer Privatsphäre zu bieten, den sie erwarten“.

Das ICO, das verständlicherweise auf der Hut ist, kritisiert den Tech-Titan für seine Kehrtwende bei der Datenerfassung.

„Wir halten diese Änderung für unverantwortlich“, sagt Almond.

„Google selbst hat bereits erklärt, dass das Fingerprinting nicht den Erwartungen der Nutzer in Bezug auf den Datenschutz entspricht, da die Nutzer dem nicht so einfach zustimmen können wie bei Cookies. Das wiederum bedeutet, dass sie nicht kontrollieren können, wie ihre Informationen gesammelt werden. [...]

„Wir setzen uns weiterhin mit Google wegen dieser Kehrtwende und der damit verbundenen Abweichung von unseren Erwartungen an ein datenschutzfreundliches Internet auseinander. Wenn die neue Richtlinie am 16. Februar 2025 in Kraft tritt, werden Organisationen, die Googles Werbetechnologie nutzen, in der Lage sein, Fingerprinting einzusetzen, ohne gegen Googles eigene Richtlinien zu verstoßen. Angesichts von Googles Position und Größe im Ökosystem der Online-Werbung ist dies von großer Bedeutung.

Die britische Datenschutzbehörde warnt außerdem Unternehmen, die aus der Umstellung Kapital schlagen wollen, dass „Fingerprinting-Techniken für Werbung

Andere Tech-Giganten erkennen das Problem

Im Jahr 2023 sah Apple voraus, dass der Fingerabdruck eine dauerhafte Erscheinung sein würde. Der iPhone-Hersteller kündigte damals neue Anforderungen für App-Entwickler an, die Fingerabdrücke verwenden wollen, und stellte klar, dass „Entwickler die Gründe für die Verwendung [dieser Technologie] im Datenschutzmanifest ihrer App angeben müssen, um einen Missbrauch zu verhindern.“

App-Entwickler, die mit Apple zusammenarbeiten, wurden damals darauf hingewiesen, dass sie nicht mehr willkürlich Nutzerdaten sammeln können, und sie wurden gewarnt, dass der Tech-Koloss sehr wohl weiß, wie Fingerabdrücke „missbraucht werden können, um Daten über die Geräte der Nutzer zu sammeln“.