Was ist Browser-Fingerprinting – und warum Konsistenz mehr zählt als Zufall

Früher reichte es, die Cookies zu löschen, um auf einer Website neu anzufangen. Heute nicht mehr. Moderne Websites erkennen einen Browser daran, wie er aussieht und sich verhält – an seinem Fingerprint –, selbst im privaten Fenster und oft sogar dann, wenn Sie Ihre IP-Adresse gewechselt haben.

Dieser Ratgeber erklärt, was ein Browser-Fingerprint ist, aus welchen Signalen er sich zusammensetzt, wie einzigartig er laut Forschung tatsächlich ist – und warum seine wichtigste Eigenschaft nicht Einzigartigkeit ist, sondern Konsistenz.

Das Wichtigste in Kürze

• Ein Browser-Fingerprint ist die Kombination von Details, die eine Website über Ihren Browser und Ihr Gerät auslesen kann, etwa Bildschirm, Grafikkarte, Schriftarten, Sprache und Zeitzone.
• Er kommt ohne Berechtigung aus und speichert nichts auf Ihrem Gerät. Wenn Sie Cookies löschen oder ein privates Fenster öffnen, ändert sich an ihm deshalb nichts.
• Große Studien ergaben, dass zwischen einem Drittel und fast 90 % der Browser einen Fingerprint haben, den kein anderer Browser der Stichprobe teilt.
• Werte zur Tarnung zufällig zu verändern ist riskant: Zufallswerte widersprechen einander, und Widersprüche sind leicht zu erkennen.
• Ein guter Fingerprint ist konsistent, stabil und verbreitet: Er sieht aus wie Millionen gewöhnlicher Geräte.

Was ist Browser-Fingerprinting?

Browser-Fingerprinting ist eine Methode, einen Browser wiederzuerkennen, indem man viele kleine Merkmale über ihn sammelt und zu einer einzigen Kennung zusammenfasst. Manche Merkmale werden mit jeder Anfrage in den HTTP-Headern mitgeschickt. Viele weitere lassen sich mit ein paar Zeilen JavaScript auslesen. Für sich genommen trifft jedes Merkmal auf Millionen Menschen zu. Zusammen beschreiben sie oft genau einen Browser.

Signal	Was es verrät	Beispiel
User-Agent und Client Hints	Browser, Version und Betriebssystem	Chrome 141 unter Windows 11
Bildschirm	Auflösung, Pixelverhältnis und Farbtiefe	2560 × 1440 bei 2×
Hardware	CPU-Kerne und ungefähre Größe des Arbeitsspeichers	10 Kerne, 8 GB
Grafik (WebGL)	GPU-Modell und Treiber	Apple M2 Pro
Canvas und Audio	Winzige Unterschiede beim Rendern, verursacht durch Hardware, Treiber und Schriftarten	Ein stabiler Hash wie 9f3a…e21c
Schriftarten	Welche Schriftarten installiert sind	214 erkannt
Sprache und Zeitzone	Bevorzugte Sprachen und Uhreinstellungen	en-US, America/Vancouver
Netzwerk	Ihre IP-Adresse sowie alle zusätzlichen Adressen, die WebRTC preisgibt	198.51.100.24

Keines dieser Signale erfordert eine Berechtigungsabfrage, und keines wird auf Ihrem Computer gespeichert. Deshalb übersteht Fingerprinting sowohl das Löschen von Cookies als auch privates Surfen: Es gibt schlicht nichts zu löschen.

So funktioniert Fingerprinting – Schritt für Schritt

1. Sammeln. Ein Skript liest in wenigen Millisekunden Dutzende Werte aus, meist während die Seite lädt.
2. Kombinieren. Die Werte werden zu einer kurzen Kennung gehasht, zum Beispiel F2F8-E777-B20B.
3. Abgleichen. Die Kennung wird mit bereits bekannten Kennungen verglichen. Reale Systeme brauchen dafür keine exakte Übereinstimmung: Mit FP-Stalker zeigten Forscher, dass sich Fingerprints selbst dann verknüpfen lassen, wenn sie sich durch Browser-Updates verändern. In ihrem Datensatz ließen sich Browser im Schnitt 54 Tage lang verfolgen.

Wie einzigartig ist Ihr Browser-Fingerprint?

Einzigartigkeit wird in Bits identifizierender Information gemessen. Jedes Bit halbiert die Zahl der Browser, die Ihrer sein könnten: Ein Bit teilt die Menge in zwei Hälften, zehn Bits grenzen sie auf etwa 1 von 1.000 ein, zwanzig Bits auf etwa 1 von einer Million. Rund 33 Bits genügen, um alle Menschen auf der Erde voneinander zu unterscheiden, denn 2³³ sind rund 8,6 Milliarden.

Drei große Studien haben gemessen, wie oft echte Fingerprints einzigartig sind:

Studie	Fingerprints	Einzigartig
Panopticlick, EFF (2010)	470.161	83,6 % (94,2 % mit aktiviertem Flash oder Java)
AmIUnique (2016)	118.934	89,4 % (81 % der mobilen Fingerprints)
Hiding in the Crowd (2018)	2.067.942	33,6 % (18,5 % der mobilen Fingerprints)

Die Unterschiede zwischen den Studien sind wichtig. Die ersten beiden sammelten Daten auf Websites, die Menschen besuchten, um ihre Privatsphäre zu testen – und das zieht ungewöhnliche Setups an. Die Studie von 2018 stützte sich auf Besucher einer der beliebtesten Websites Frankreichs, also auf ein gewöhnlicheres Publikum. Zudem hatten Browser inzwischen Plugins wie Flash abgeschafft, die früher viel preisgaben. Am schwersten zu unterscheiden waren Smartphones, denn Millionen iPhones desselben Modells gleichen sich in fast allem.

Zwei Einschränkungen sprechen dagegen, sich von der niedrigeren Zahl beruhigen zu lassen. Auch ein Fingerprint, der nicht einzigartig ist, grenzt Sie auf eine kleine Gruppe ein – und zusammen mit Ihrer IP-Adresse reicht das oft aus. Außerdem stellte dieselbe Studie fest, dass nicht einzigartige Fingerprints fragil sind: Ändern sich ein paar Merkmale, werden viele von ihnen einzigartig.

Unser Browser-Persönlichkeitstest schätzt in 30 Sekunden, wie selten Ihre eigene Kombination aus 18 Signalen ist – so sehen Sie, wo Sie stehen.

Wer nutzt Browser-Fingerprinting?

• Betrugsprävention und Kontosicherheit. Banken, Zahlungsdienstleister und Marktplätze erkennen anhand von Fingerprints, wenn eine Anmeldung von einem Gerät kommt, das sie noch nie gesehen haben, oder wenn vom selben Gerät aus immer wieder ein Konto eröffnet wird.
• Bot-Erkennung. Anti-Bot-Dienste prüfen, ob die Angaben eines Browsers zu einem echten Gerät passen – und nicht zu einem automatisierten, das sich als Mensch ausgibt.
• Werbung und Tracking. Mit Fingerprinting können Werbenetzwerke einen Browser ohne Cookies von Website zu Website verfolgen. Im Februar 2025 hob Google sein Fingerprinting-Verbot für Werbetreibende auf, die seine Werbeprodukte nutzen. Die britische Datenschutzbehörde ICO nannte diese Änderung „unverantwortlich“.
• Verknüpfung von Konten. Plattformen verbinden Konten, die immer wieder mit demselben Fingerprint auftauchen. Das trifft Teams, die legitim viele Konten betreiben – etwa eine Agentur, die Anzeigen für zwanzig Kunden verwaltet, oder einen Händler mit getrennten Shops in verschiedenen Regionen. Für die Plattform sehen sie alle wie ein einziges Gerät aus.

In der EU und im Vereinigten Königreich fällt Fingerprinting zu Tracking-Zwecken unter dieselbe ePrivacy-Regel wie Cookies. Europäische Aufsichtsbehörden vertreten seit 2014 die Auffassung, dass es unter Artikel 5 Absatz 3 der ePrivacy-Richtlinie fällt. In der Regel ist dafür eine Einwilligung nötig, es sei denn, der Zugriff ist für einen vom Nutzer gewünschten Dienst unbedingt erforderlich.

Die naive Lösung: alles zufällig machen

Die naheliegende Antwort lautet, jeden Wert zufällig zu wählen. Genau das tun viele einfache Datenschutz-Erweiterungen: hier ein neuer zufälliger User-Agent, dort etwas Rauschen auf dem Canvas.

Das Problem: Zufall erzeugt Widersprüche, und Widersprüche sind viel leichter zu erkennen als jeder einzelne Wert:

• Ein Windows-User-Agent, aber eine Grafikkarte, die es nur in Macs gibt.
• Eine auf São Paulo eingestellte Uhr, aber eine IP-Adresse in Frankfurt.
• navigator.platform meldet ein Betriebssystem, die Client Hints ein anderes.
• Der Browser gibt im User-Agent eine Version an, in den Client Hints eine andere.
• Die Canvas-Ausgabe ändert sich bei jedem Seitenaufruf – das tut kein echtes Gerät.

Das ist keine bloße Theorie. 2018 entwickelten Forscher FP-Scanner, eine Testsuite, die gezielt nach genau solchen Widersprüchen sucht. Sie erkannte die getesteten Tools zur Veränderung des Fingerprints an den Ungereimtheiten, die diese Tools selbst erzeugten, und ermittelte in manchen Fällen sogar den echten Browser und das echte Betriebssystem, die verborgen werden sollten.

Echte Geräte sind langweilig. Ihre Werte passen zusammen und bleiben von Besuch zu Besuch gleich. Ein Fingerprint, der einzigartig, aber unmöglich ist, fällt weit mehr auf als einer, der aussieht wie Millionen gewöhnlicher Computer.

Randomisierung kann funktionieren, wenn sie sorgfältig umgesetzt wird. Das „Farbling“ von Brave fügt kleine zufällige Abweichungen hinzu, deren Seed pro Website und pro Sitzung festgelegt wird. Eine Website sieht so während der gesamten Sitzung dieselben Werte, und verschiedene Websites können sie nicht miteinander verknüpfen. Das ist etwas völlig anderes als neues Rauschen bei jedem Seitenaufruf.

Wie Browser Sie heute schützen

• Tor Browser setzt auf das Gegenteil von Randomisierung: Er lässt alle seine Nutzer so gleich wie möglich aussehen, bis hin zu einheitlichen Fenstergrößen, damit niemand auffällt.
• Brave randomisiert ausgewählte Werte pro Website und pro Sitzung, wie oben beschrieben. Auf unserer Schwesterseite WebTraceCheck können Sie ihn ohne Installation in einem temporären Cloud-Browser ausprobieren.
• Firefox 145 (November 2025) hat seinen Fingerprinting-Schutz ausgebaut. Laut Mozilla senkt er den Anteil der Nutzer, die als einzigartig erkannt werden, um fast die Hälfte. Eingeführt wurde der neue Schutz zunächst in privaten Fenstern und im strengen Schutz vor Aktivitätenverfolgung.
• Safari 26 (September 2025) hindert bekannte Fingerprinting-Skripte daran, APIs zuverlässig auszulesen, die Geräteeigenschaften verraten – etwa Bildschirmgröße, Anzahl der CPU-Kerne und 2D-Canvas.

Ganz gleich, was Sie nutzen: Ein paar Gewohnheiten helfen. Halten Sie Ihren Browser aktuell und möglichst nah an den Standardeinstellungen. Seien Sie vorsichtig mit exotischen Schriftarten und langen Listen von Erweiterungen – sie machen Sie seltener. Meiden Sie aus den oben genannten Gründen Erweiterungen für „zufällige User-Agents“.

So sieht ein guter Fingerprint aus

Eine glaubwürdige Browser-Identität hat drei Eigenschaften:

1. Konsistent: Jedes Signal passt zu jedem anderen – Betriebssystem, User-Agent, Client Hints, GPU, Schriftarten, Bildschirm, Sprache, Zeitzone und IP-Standort.
2. Stabil: Bei jeder Nutzung des Profils kommen dieselben Werte zurück, genau wie bei einem echten Gerät.
3. Verbreitet: Die Werte stammen von realer Hardware, sodass das Profil in der Masse untergeht, statt aufzufallen.

Genau das versprechen Antidetect-Browser auch Teams, die viele Konten verwalten: ein eigenes, konsistentes Profil für jedes Konto. Falls Sie solche Browser vergleichen, fasst unsere Übersicht der Antidetect-Browser zusammen, was Nutzer über jeden einzelnen berichten – mit Links zu jeder Quelle.

Testen Sie Ihren eigenen Browser

Neugierig, was Websites gerade über Sie sehen? Unser kostenloser Browser-Fingerprint-Test liest dieselben Signale aus, die Erkennungssysteme nutzen, und zeigt, welche sich widersprechen – einschließlich WebRTC-Leaks und abweichender Zeitzonen. Er läuft vollständig in Ihrem Browser, und wir speichern die Ergebnisse nicht.

Schneller und spielerischer geht es mit dem Browser-Persönlichkeitstest in 30 Sekunden: Er verrät Ihnen, welcher der acht Browser-Typen Sie sind und wie viele Browser Ihr Setup ungefähr teilen.

Häufig gestellte Fragen

Schützt der Inkognito-Modus vor Fingerprinting?

Nein. Ein privates Fenster speichert weder Cookies noch Verlauf, aber Bildschirm, Grafikkarte, Schriftarten, Sprache und Zeitzone bleiben genau gleich – Ihr Fingerprint ändert sich daher kaum.

Schützt ein VPN vor Fingerprinting?

Ein VPN ändert Ihre IP-Adresse – und sonst nichts. Der Rest Ihres Fingerprints bleibt gleich, und eine Zeitzone, die nicht zum Standort Ihres VPNs passt, kann sogar selbst auffallen.

Ist Browser-Fingerprinting legal?

Das hängt vom Zweck und vom Ort ab. Betrugsprävention und Sicherheit sind weithin akzeptierte Einsatzzwecke. In der EU und im Vereinigten Königreich wird Fingerprinting für Werbung oder Tracking wie Cookies behandelt und erfordert in der Regel Ihre Einwilligung.

Kann ich meinen Browser-Fingerprint ändern?

Teilweise ja – indem Sie Browser, Gerät oder Einstellungen wechseln. Ihn zufällig zu verändern, geht aber meist nach hinten los. Das Ziel ist nicht bei jedem Besuch ein anderer Fingerprint, sondern einer, der wie ein normales Gerät aussieht.

Quellen

• Peter Eckersley, How Unique Is Your Web Browser?, Privacy Enhancing Technologies Symposium, 2010.
• Pierre Laperdrix, Walter Rudametkin und Benoit Baudry, Beauty and the Beast: Diverting modern web browsers to build unique browser fingerprints, IEEE Symposium on Security and Privacy, 2016.
• Alejandro Gómez-Boix, Pierre Laperdrix und Benoit Baudry, Hiding in the Crowd: an Analysis of the Effectiveness of Browser Fingerprinting at Large Scale, The Web Conference, 2018.
• Antoine Vastel, Pierre Laperdrix, Walter Rudametkin und Romain Rouvoy, FP-Scanner: The Privacy Implications of Browser Fingerprint Inconsistencies, USENIX Security Symposium, 2018.
• Antoine Vastel, Pierre Laperdrix, Walter Rudametkin und Romain Rouvoy, FP-STALKER: Tracking Browser Fingerprint Evolutions, IEEE Symposium on Security and Privacy, 2018.
• Pierre Laperdrix, Nataliia Bielova, Benoit Baudry und Gildas Avoine, Browser Fingerprinting: A survey, ACM Transactions on the Web, 2020.
• European Data Protection Board, Guidelines 2/2023 on the technical scope of Art. 5(3) of the ePrivacy Directive, 2024.
• Information Commissioner’s Office, Our response to Google’s policy change on fingerprinting, 2024.
• Mozilla, Firefox expands fingerprint protections, 2025.
• WebKit, News from WWDC25: Web technology coming this fall in Safari 26 beta, 2025.
• Brave, Fingerprinting defenses 2.0.