Wat Browser Fingerprinting Is

Een browser-vingerafdruk is een hoge-entropie-identifier die is gebouwd op basis van eigenschappen die de browser blootstelt aan elke draaiende JavaScript. De basistechnieken vallen uiteen in verschillende families, die elk bijdragen aan de entropie van de gecombineerde vingerafdruk.

Canvas fingerprinting

Het HTML5-canvas-element rendert afbeeldingen op licht verschillende manieren, afhankelijk van de onderliggende GPU, het stuurprogramma, het besturingssysteem en het lettertypesubsysteem. Het tekenen van een vaste tekenreeks met een specifiek lettertype en vervolgens het hashen van de resulterende pixeldata produceert een identifier die per apparaat verschilt, maar stabiel is over sessies op hetzelfde apparaat. Canvas fingerprinting is het canonieke voorbeeld en de meest geciteerde techniek in handhavingsacties.

Audio fingerprinting

De AudioContext API verwerkt audiosignalen via hetzelfde soort hardware-en-software-pipeline als afbeeldingen, en de resulterende output varieert op een manier die entropie creëert. Het laten lopen van een bekende oscillator door een compressor en het hashen van het resultaat produceert een stabiele per-apparaat-identifier.

Lettertypeopsomming

Verschillende besturingssystemen en gebruikersprofielen hebben verschillende sets lettertypen geïnstalleerd. Zoeken naar de aanwezigheid of afwezigheid van lettertypen — door tekstmetriek te meten voor een lijst met kandidaat-lettertypen — produceert een identifier die bijzonder onderscheidend is voor gebruikers die hun letterset hebben aangepast.

WebGL fingerprinting

WebGL stelt GPU-mogelijkheden en renderinggedrag bloot. De combinatie van leveranciersstring, rendererstring en rendering van een vaste scène produceert een andere hoge-entropie-identifier.

Netwerk- en apparaatmetadata

Naast de actieve probing-technieken bevatten vingerafdrukken doorgaans passieve metadata: User-Agent-string, taalvoorkeuren, tijdzone, schermresolutie, kleurdiepte, beschikbaar geheugen, beschikbare processors, batterijstatus en TLS-vingerafdruk op de verbindingslaag. Elk item voegt op zichzelf entropie toe en combineert multiplicatief met de andere.

Hoe Toezichthouders Fingerprinting Behandelen

De juridische analyse is in grote lijnen eenvoudig, maar moeilijker in de praktijk. Fingerprinting die een gebruiker identificeert, produceert persoonsgegevens in de zin van de GDPR, en het lezen van of toegang krijgen tot informatie die al op een apparaat is opgeslagen, valt onder Article 5(3) van de ePrivacy-richtlijn — dezelfde bepaling die cookies regelt. Zowel Article 5(3) als de GDPR vereisen voorafgaande toestemming voor niet-essentiële tracking. Waar de wet verder gaat dan cookies, is dat ePrivacy 5(3) "het opslaan van informatie, of het verkrijgen van toegang tot informatie die al is opgeslagen, in de eindapparatuur van een abonnee of gebruiker" omvat — taal die ruim genoeg is om de apparaatstatus-probing te dekken waarvan fingerprinting afhankelijk is.

De EDPB bevestigde deze lezing in zijn richtsnoeren van 2023 over de toepassing van Article 5(3) op niet-cookie-tracking, en de CNIL is de meest agressieve handhaver geweest: een aantal boetes in 2024 noemde fingerprinting-bibliotheken die vóór toestemming opereerden als een primaire overtreding. De verklaring van de UK ICO uit 2024 over tracking is nog directer in het omschrijven van canvas, audio en soortgelijke vingerafdrukken als vereisend opt-in-toestemming op gelijke voet met cookies.

Het Grijze Gebied: Fraudepreventie versus Tracking

De meest betwiste toepassing van fingerprinting is fraudepreventie. Botdetectie, verdediging tegen accountovername en screening op betalingsfraude zijn allemaal afhankelijk van apparaat-fingerprinting als kernsignaal. Toezichthouders hebben erkend dat een deel van deze verwerking gerechtvaardigd kan worden op basis van gerechtvaardigde belangen in plaats van toestemming — maar de lat ligt hoog en de reikwijdte is beperkt. Het standpunt van de CNIL, weerspiegeld door andere DPA's, is dat:

• Strikt noodzakelijke fraudepreventie op first-party eigendommen kan plaatsvinden op basis van gerechtvaardigde belangen, met passende documentatie in een beoordeling van gerechtvaardigde belangen (LIA).
• Gedrags- of reclamegebruik van dezelfde vingerafdruk vereist toestemming en kan niet meeliften op de fraudepreventiebasis.
• Het delen van de vingerafdruk met derden voor welk doel dan ook valt doorgaans buiten de reikwijdte van het gerechtvaardigd belang en vereist toestemming.
• Permanente opslag van de vingerafdruk buiten de onmiddellijke fraudecontrole vereist over het algemeen ofwel toestemming ofwel een zeer nauw opgesteld standpunt inzake gerechtvaardigd belang.

De praktische implicatie is dat een uitgever die zowel fraudepreventie-fingerprinting als advertentietechnologie-fingerprinting uitvoert, niet kan vertrouwen op de fraudebasis om beide te dekken. De twee stromen moeten architecturaal gescheiden zijn, met de advertentietechnologiestroom vergrendeld achter toestemming en de fraudepreventiestroom beperkt tot het gedocumenteerde doel.

Hoe Fingerprinting in een CMP te Beheren

Het integratiepatroon voor fingerprinting is vergelijkbaar met andere trackingtechnieken, maar vergt extra aandacht omdat de afwezigheid van duidelijke opslag de toestemmingsgrens gemakkelijker doet missen.

1. Inventariseer het fingerprinting-oppervlak

Controleer de site op scripts die canvas toDataURL() aanroepen, op AudioContext gebaseerde verwerking, lettertype-probing via tekstmetriekmeting of WebGL-rendererquery's. Deze aanroepen zijn vaak verborgen in bibliotheken van derden — advertentietechnologie-SDK's, anti-fraudeleveranciers, A/B-testtools — en niet onmiddellijk zichtbaar.

2. Categoriseer elk fingerprinting-gebruik

Documenteer voor elke bibliotheek die vingerafdrukken maakt of deze (a) strikt noodzakelijk is voor het functioneren van de site, (b) een fraudepreventiemaatregel is onder gerechtvaardigd belang, of (c) voor tracking, analyses of reclame is. Categorieën (a) en (b) kunnen doorgaan zonder expliciete toestemming op basis van gedocumenteerde gronden; categorie (c) vereist opt-in.

3. Vergrendel fingerprinting voor trackingdoeleinden

Voor bibliotheken die onder categorie (c) vallen, moet de CMP ze identiek behandelen aan marketingcookies: het script staat in de DOM maar is inactief totdat de bezoeker de marketingcategorie accepteert. De meeste moderne CMP's ondersteunen dit al via het standaard type="text/plain" + categorie-attribuutpatroon.

4. Documenteer de basis van gerechtvaardigd belang voor fraudepreventie-fingerprinting

Waar fingerprinting plaatsvindt op basis van gerechtvaardigd belang, moet de LIA specifiek, actueel zijn en de feitelijke verwerkingsomvang weerspiegelen. Generieke "fraudepreventie" is niet voldoende — de LIA moet identificeren welke gegevens worden verwerkt, hoe lang ze worden bewaard, welke bescherming van toepassing is en wat de realistische verwachtingen van de gebruiker zijn.

5. Bied een zinvolle opt-out voor stromen met gerechtvaardigd belang

Zelfs waar fraudepreventie-fingerprinting zonder toestemming doorgaat, verleent Article 21 van de GDPR de gebruiker het recht om bezwaar te maken tegen verwerking op basis van gerechtvaardigd belang. De CMP moet dit recht aan de oppervlakte brengen, en de technische implementatie moet de fingerprinting daadwerkelijk stoppen wanneer het recht wordt uitgeoefend — niet alleen het bezwaar registreren terwijl de fingerprinting doorgaat.

Auditchecklist

Zes concrete vragen om te beantwoorden voor elke site die mogelijk fingerprinting-oppervlakken blootstelt.

1. Volledigheid van inventarisatie

Heeft het beveiligingsteam een actuele lijst opgesteld van elke bibliotheek die canvas-, audio-, lettertype-, WebGL- of apparaatmetadataprobing uitvoert? Als het antwoord "we weten het niet zeker" is, kan de audit niet doorgaan.

2. Basisclassificatie

Is er voor elke bibliotheek een gedocumenteerde rechtsgrond (toestemming, gerechtvaardigd belang met LIA, contractuele noodzaak)? Ongedocumenteerde gronden zijn de facto afwezig onder aansprakelijkheid.

3. Toestemmingsvergrendeling

Zijn fingerprinting-bibliotheken voor trackingdoeleinden vergrendeld achter de marketingtoestemmingscategorie, waarbij het script niet kan worden uitgevoerd vóór acceptatie?

4. LIA-versheid

Zijn de beoordelingen van gerechtvaardigd belang gedateerd binnen de laatste 12 maanden en weerspiegelen ze de werkelijke huidige verwerkingsomvang in plaats van verouderde beschrijvingen?

5. Opt-out-handhaving

Wanneer een gebruiker Article 21 uitoefent, stopt het systeem dan daadwerkelijk de fingerprinting op basis van gerechtvaardigd belang, of registreert het alleen het bezwaar?

6. Cross-vendor opruiming

Als een vingerafdruk wordt gedeeld met een derde partij (een advertentienetwerk, een attributieprovider, een identiteitsleverancier), is dat delen dan gedekt door een afzonderlijke toestemming en vermeld in de privacyverklaring?

Waar Fingerprinting Staat in de Toekomst van Tracking

Browserleveranciers werken actief aan het verminderen van de entropie die beschikbaar is voor fingerprinting-bibliotheken. Apple's ITP, de ingebouwde bescherming van Firefox en de voorstellen van Google Privacy Sandbox knabbelen allemaal aan het onderliggende oppervlak. Geen van die interventies elimineert het regelgevingsvraagstuk echter — zelfs een vingerafdruk met verminderde entropie is nog steeds persoonsgegevens wanneer het erin slaagt een gebruiker te identificeren, en het verminderen van het slagingspercentage verandert de juridische analyse niet wanneer het werkt. Voor uitgevers is de veiligste aanname dat fingerprinting de komende 24 maanden een echte, auditrelevante techniek zal blijven, dat toezichthouders het voor toestemmingsdoeleinden als equivalent aan cookies zullen blijven beschouwen, en dat het juiste operationele antwoord is om fingerprinting te behandelen als elk ander tracking-oppervlak: geïnventariseerd, gecategoriseerd op doel, vergrendeld door toestemming waar vereist en grondig gedocumenteerd waar het doorgaat op een andere basis.