OpenAdLibraryOpenAdLibrary
Definition

Geräte-Fingerprinting

Geräte-Fingerprinting identifiziert oder verfolgt ein Gerät, indem es technische Signale wie Browserversion, Betriebssystem, Bildschirmauflösung und installierte Schriftarten kombiniert, anstatt einen Cookie zu speichern.

Redaktionelle Illustration: Geräte-Fingerprinting

Geräte-Fingerprinting ist eine Technik zur Identifizierung oder Wiedererkennung eines Geräts, indem eine Reihe technischer Signale – Browserversion, Betriebssystem, Bildschirmauflösung, Zeitzone, installierte Schriftarten und ähnliche Merkmale – zu einem eindeutigen Profil kombiniert wird, ohne dass auf dem Gerät selbst etwas gespeichert wird, wie es ein Cookie tut.

Wie ein Fingerprint entsteht#

Keines der einzelnen Signale, die beim Fingerprinting verwendet werden, ist für sich genommen eindeutig; viele Geräte teilen sich die gleiche Browserversion oder Bildschirmauflösung. Die Technik funktioniert, indem sie viele dieser Signale gleichzeitig kombiniert – genug, um eine Kombination zu erzeugen, die selten genug ist, um ein Gerät von den meisten anderen in einer bestimmten Population zu unterscheiden. Da der Fingerprint aus Merkmalen abgeleitet wird, die das Gerät oder der Browser ohnehin preisgibt, und nicht aus etwas, das auf den Speicher geschrieben wird, bleibt er auch nach dem Löschen von Cookies und im privaten Modus bestehen – im Gegensatz zu einem normalen Cookie. Diese Beständigkeit ist genau der Grund, warum Fingerprinting stärker unter die Lupe genommen wird als cookie-basiertes Tracking, und warum einige Browser aktiv versuchen, die Anzahl unterscheidbarer Signale zu reduzieren, die sie überhaupt preisgeben.

Wo es tatsächlich eingesetzt wird#

Der häufigste legitime Anwendungsfall in der Ad-Tech ist die Betrugserkennung: Das Erkennen, wenn dasselbe Gerät ein Werbenetzwerk oder Affiliate-Angebot unter verschiedenen Identitäten wiederholt aufruft, oder das Erkennen von Mustern einer Traffic-Quelle, die auf Klickbetrug statt auf echtes menschliches Interesse hindeuten. Fingerprinting kommt auch in einigen Echtzeitgeboten und Anzeigenverifizierungstools als beständiges Signal für Frequenzbegrenzung oder Markensicherheit zum Einsatz, wo ein Cookie allein die wiederholte Exposition derselben Person über Sitzungen hinweg unterschätzen würde.

Es ist ein deutlich gröberes Werkzeug als ein deterministischer Identitätsgraph, der auf eingeloggten Identitäten beruht. Ein Fingerprint liefert einen probabilistischen Gerätetreffer, keine bestätigte Verbindung zu einer bestimmten Person, und sowohl falsch-positive (zwei verschiedene Geräte werden als eines identifiziert) als auch falsch-negative Ergebnisse (zwei Sitzungen sind tatsächlich dasselbe Gerät, werden aber nicht erkannt) sind im großen Maßstab an der Tagesordnung.

Warum es eine schrumpfende Option ist#

Regulierungsbehörden und Browserhersteller haben sich beide gegen Fingerprinting gewandt, gerade weil es nicht respektiert, wenn ein Nutzer Cookies löscht oder sich abmeldet – anders als andere Tracking-Methoden. Einige Rechtsordnungen behandeln dauerhaftes Fingerprinting als gleichwertig mit Cookies und verlangen dieselbe Einwilligung, und große Browser versuchen zunehmend, fingerprintbare Signale zu normalisieren oder zu reduzieren, um Geräte ähnlicher erscheinen zu lassen. Für Werbetreibende bedeutet das, dass Fingerprinting besser als ein Input für Betrugs- und Frequenzlogik verstanden wird denn als stabiler, langfristiger Ersatz für cookie-basiertes Geo-Targeting oder Identität – und als eine Methode, auf die man sich zunehmend schwerer verlassen kann, da Browser die Lücken schließen, die sie ermöglichen.

Wenn Sie eine klarere, nachprüfbare Übersicht darüber wünschen, welche Netzwerke und Werbetreibenden aktuell welche Creatives schalten – anstatt dies aus Trackingsignalen abzuleiten –, erfasst das native Ad-Spy-Tool von OpenAdLibrary die Live-Anzeige selbst, ohne Fingerprint oder Geräteabgleich.

Häufig gestellte Fragen

Ist Geräte-Fingerprinting dasselbe wie ein Cookie?
Nein. Ein Cookie ist eine kleine Datei, die vom Browser gespeichert und später von der Website ausgelesen werden kann. Beim Fingerprinting wird eine Kennung aus Merkmalen abgeleitet, die das Gerät ohnehin preisgibt – wie Bildschirmauflösung oder Schriftarten –, ohne etwas lokal zu speichern.
Kann das Löschen von Cookies Geräte-Fingerprinting verhindern?
Nicht allein. Da Fingerprinting nicht auf gespeicherten Daten beruht, verhindert das Löschen von Cookies oder der private Modus nicht zuverlässig, dass ein Gerät anhand seines Fingerprints wiedererkannt wird.
Ist Geräte-Fingerprinting legal?
Das hängt von der Rechtsordnung und dem Verwendungszweck ab. Mehrere Datenschutzrahmenwerke behandeln dauerhaftes Fingerprinting ähnlich wie Cookie-Tracking und verlangen eine Einwilligung; die Durchsetzung in diesem Bereich entwickelt sich weiter. Prüfen Sie daher stets die aktuellen regulatorischen Vorgaben für Ihre Märkte.
Warum nutzen Werbenetzwerke Fingerprinting zur Betrugserkennung?
Weil es schwerer zu fälschen ist als ein Cookie oder eine IP-Adresse allein: Die Kombination vieler Gerätesignale macht es betrügerischem Traffic deutlich schwerer, sich glaubwürdig als viele verschiedene, legitime Nutzer auszugeben.
Das OpenAdLibrary-Team
Geschrieben vonDas OpenAdLibrary-Team
Ad Intelligence & Native Advertising Research

Wir entwickeln OpenAdLibrary, die offene Plattform für Anzeigentransparenz. Täglich erfassen unsere Systeme Live-Native-Anzeigen auf Taboola, Outbrain, MGID, Revcontent, Teads, Yahoo und MSN, identifizieren den tatsächlichen Werbetreibenden hinter jeder Anzeige und folgen dem Klick zur jeweiligen Landingpage. Diese Leitfäden destillieren die Erkenntnisse aus diesen Daten, damit Sie den Markt schneller erforschen können.