Resposta ràpida: L'empremta digital del navegador és una tècnica de seguiment sense estat que identifica els usuaris combinant atributs del dispositiu i del navegador, sense necessitat de galetes. A diferència de les galetes, les empremtes digitals no es poden eliminar, cosa que les fa molt més persistents i legalment complexes. Sota el GDPR, la CCPA i un nombre creixent de lleis de privadesa estatals, l'empremta digital es qualifica com a processament de dades personals i generalment requereix el consentiment explícit de l'usuari abans de la seva implementació.
Punts clau
- L'empremta digital del navegador recull dotzenes d'atributs del dispositiu (fonts, resolució de pantalla, GPU, zona horària) per construir un identificador únic sense emmagatzemar res al dispositiu de l'usuari.
- Bloquejar o eliminar les galetes no atura l'empremta digital; les dues tècniques operen amb mecanismes completament diferents.
- Un estudi de 2025 va trobar que els rastrejadors automatitzats perden gairebé el 45% dels scripts d'empremta digital trobats pels usuaris reals, cosa que significa que la prevalença real del seguiment està significativament subestimada [7].
- El GDPR classifica l'empremta digital com a processament de dades personals; l'incompliment pot resultar en multes de fins al 4% dels ingressos anuals globals [1].
- A partir de 2026, aproximadament vint estats dels EUA han promulgat lleis de privadesa integrals que cobreixen l'empremta digital sota definicions àmplies d'informació personal [1].
- L'empremta digital del costat del servidor derrota la majoria de les eines de privadesa del navegador; només Tor Browser i el mode Resist Fingerprinting de Firefox ofereixen una protecció fiable [3].
- L'empremta digital s'utilitza tant per a la prevenció del frau com per a la publicitat conductual, creant un problema de doble ús que complica el tractament regulador [4].
- Les empreses han d'implementar mecanismes de control de consentiment que impedeixin que els scripts d'empremta digital s'activin fins que s'obtingui el consentiment vàlid de l'usuari [8].
Què és l'empremta digital del navegador i com funciona
L'empremta digital del navegador és un mètode de seguiment que identifica un usuari mitjançant l'elaboració d'un perfil de les característiques del navegador i del dispositiu en lloc d'emmagatzemar un identificador al propi dispositiu. Quan un usuari visita un lloc web, un script d'empremta digital consulta el navegador per a dotzenes d'atributs simultàniament, i després els converteix en un identificador únic.
Els punts de dades comuns recollits inclouen:
- Tipus de navegador, versió i complements instal·lats
- Sistema operatiu i configuració d'idioma
- Resolució de pantalla i profunditat de color
- Fonts instal·lades (enumerades mitjançant canvas o CSS)
- Renderitzador de GPU i capacitats WebGL
- Zona horària i desplaçament del rellotge del sistema
- Sortida de renderització de Canvas i AudioContext
- Capçaleres HTTP, incloent Accept-Language i l'estat de Do Not Track
El hash resultant és estadísticament únic per a una gran proporció d'usuaris. Com que no s'escriu cap fitxer al dispositiu, el procés és invisible per a les eines de privadesa estàndard que se centren en la gestió de galetes. Anant més enllà de les galetes, els riscos de privadesa i els problemes legals de l'empremta digital del navegador deriven precisament d'aquesta invisibilitat.
Com es diferencia l'empremta digital del navegador de les galetes
La diferència fonamental és la persistència i la visibilitat del consentiment. Les galetes són fitxers emmagatzemats al dispositiu d'un usuari que es poden veure, bloquejar o eliminar mitjançant la configuració del navegador. Les empremtes digitals del navegador es deriven d'atributs de dispositiu existents i no deixen cap rastre local.
| Característica | Galetes | Empremta digital del navegador |
|---|---|---|
| Emmagatzemat al dispositiu | Sí | No |
| L'usuari pot eliminar | Sí | No |
| Bloquejat per la configuració | Sí | Rarament |
| Requereix trucada al servidor | No | Sovint sí |
| Visibilitat del consentiment | Alta | Baixa |
| Claredat reguladora | Establerta | En evolució |
Aquesta persistència és fonamental per explicar per què l'empremta digital planteja preocupacions de privadesa més greus. Un usuari que esborra les galetes, utilitza la navegació privada o instal·la un bloquejador de galetes encara presenta la mateixa empremta digital en la següent visita [2].
Els llocs web em poden rastrejar amb l'empremta digital del navegador fins i tot si bloquego les galetes?
Sí, completament. Les eines de bloqueig de galetes, les extensions del navegador que rebutgen les galetes de tercers i fins i tot els modes de navegació privada no impedeixen l'execució dels scripts d'empremta digital. L'script llegeix atributs que sempre estan presents a l'entorn del navegador, independentment de la configuració de les galetes.
Aquest és el repte principal que porta la conversa sobre la privadesa més enllà de les galetes. Els riscos de privadesa i els problemes legals de l'empremta digital del navegador es compliquen pel fet que els usuaris que creuen haver optat per no ser rastrejats mitjançant bàners de galetes encara poden ser rastrejats de manera exhaustiva mitjançant l'empremta digital.
Quins riscos de privadesa planteja l'empremta digital del navegador?
L'empremta digital del navegador permet el seguiment persistent entre llocs, la creació de perfils de comportament i la discriminació de preus sense cap coneixement ni control per part de l'usuari. Com que l'empremta digital persisteix entre sessions i no es pot restablir, les empreses poden construir perfils longitudinals del comportament de navegació que abasten mesos o anys [2].
Els riscos específics inclouen:
- Creació de perfils de comportament entre llocs: Una única empremta digital pot vincular l'activitat entre llocs web no relacionats, creant perfils detallats d'interessos i intencions.
- Reidentificació després de l'exclusió voluntària: Els usuaris que s'exclouen explícitament del seguiment basat en galetes poden ser reidentificats mitjançant la seva empremta digital.
- Riscos de segmentació demogràfica: La investigació indica que els usuaris amb ingressos més baixos s'enfronten a una exposició desproporcionada a l'empremta digital, i els usuaris més grans estan més preocupats i són més freqüentment subjectes a l'empremta digital [6].
- Discriminació de preus: Els minoristes i les plataformes de viatges han utilitzat senyals de dispositiu i navegador per oferir preus diferents a diferents segments d'usuaris.
- Ampliació de l'abast: Les dades recollides per a la prevenció del frau es poden reutilitzar per a publicitat o vendre a corredors de dades, un problema que l'Institut de Tecnologia de Georgetown Law ha assenyalat específicament [4].
Quines dades recullen les empreses mitjançant l'empremta digital del navegador?
Les empreses recullen senyals tant actius com passius. Els senyals passius es transmeten automàticament amb cada sol·licitud HTTP (cadena d'agent d'usuari, adreça IP, preferències d'idioma). Els senyals actius requereixen l'execució de JavaScript i inclouen empremtes digitals de canvas, cadenes de renderitzador WebGL, resultats d'enumeració de fonts i sortida d'AudioContext.
L'empremta digital moderna del costat del servidor va més enllà, enviant telemetria bruta del navegador a backends centralitzats d'aprenentatge automàtic que poden vincular sessions fins i tot quan els atributs individuals canvien, per exemple, quan un usuari actualitza el seu navegador o canvia la seva adreça IP [3]. Això fa que la recollida de dades sigui substancialment més duradora que el seguiment tradicional basat en galetes.
És legal l'empremta digital del navegador segons el GDPR i la CCPA?
Segons el GDPR, l'empremta digital del navegador constitueix un processament de dades personals perquè genera un identificador únic vinculat al dispositiu d'un individu. La Directiva ePrivacy requereix, a més, el consentiment previ informat per a qualsevol tècnica que accedeixi o emmagatzemi informació a l'equip terminal d'un usuari, cosa que l'empremta digital fa efectivament llegint l'estat del dispositiu [1].
Requisits de compliment del GDPR per a l'empremta digital:
- Obtenir el consentiment explícit i lliurement donat abans que s'executi qualsevol script d'empremta digital.
- Proporcionar un avís de privadesa clar que expliqui quines dades es recullen i amb quina finalitat.
- Permetre als usuaris retirar el consentiment amb la mateixa facilitat amb què el van concedir.
- Documentar la base legal per al processament en els registres de les activitats de processament.
Sota la CCPA i la CPRA a Califòrnia, l'empremta digital s'inclou en la definició àmplia d'"informació personal", atorgant als consumidors drets a conèixer, eliminar i optar per no vendre o compartir aquestes dades [1]. A partir de 2026, aproximadament vint estats dels EUA han promulgat lleis comparables, creant un entorn de compliment fragmentat però cada vegada més exigent. Els Estats Units encara no tenen una llei federal de privadesa; un projecte de llei de 2026, la SECURE Data Act, va proposar requisits de minimització de dades, però no s'ha aprovat [1].
Quines són les conseqüències legals per a les empreses que utilitzen l'empremta digital?
L'exposició financera sota el GDPR és substancial. Les multes poden arribar als 20 milions d'euros o al 4% dels ingressos anuals globals, el que sigui més alt [1]. La multa de 746 milions d'euros d'Amazon el 2021 per violacions relacionades amb el seguiment il·lustra que els reguladors estan disposats a aplicar sancions de màxim nivell a les pràctiques de processament de dades a gran escala [8].
Més enllà de les multes, les empreses s'enfronten a danys reputacionals, ordres judicials que els obliguen a cessar completament l'empremta digital i auditories obligatòries. El compliment tècnic no és negociable: els scripts d'empremta digital han de ser bloquejats per evitar la seva execució fins que es registri un consentiment vàlid, i la retirada del consentiment ha d'aturar immediatament tota activitat d'empremta digital [8].
Quina precisió té l'empremta digital del navegador per identificar usuaris?
La precisió de l'empremta digital és alta, però no perfecta. Els estudis han demostrat constantment que una empremta digital ben construïda pot identificar de manera única una gran majoria d'usuaris dins d'una població determinada. No obstant això, la precisió es degrada quan els usuaris comparteixen dispositius, utilitzen configuracions de maquinari corporatives idèntiques o utilitzen eines de privadesa que normalitzen els atributs del navegador.
L'empremta digital del costat del servidor amb aprenentatge automàtic millora significativament la precisió correlacionant coincidències parcials entre sessions, cosa que significa que fins i tot una versió de navegador canviada o una nova adreça IP pot no impedir la reidentificació [3].
Com puc evitar l'empremta digital del navegador al meu dispositiu?
La prevenció és difícil perquè l'empremta digital explota atributs que els navegadors exposen per disseny. No obstant això, diverses aproximacions redueixen el risc:
- Utilitza Firefox amb Resist Fingerprinting habilitat: Aquest mode normalitza o aleatoritza molts vectors d'empremta digital i és una de les poques defenses del costat del client efectives contra les tècniques del costat del servidor [3].
- Utilitza Tor Browser: Enruta el trànsit a través de múltiples nodes i normalitza els atributs del navegador de manera agressiva; la protecció més fiable disponible [3].
- Desactiva JavaScript selectivament: Bloqueja l'empremta digital de canvas i WebGL, però trenca la majoria dels llocs web moderns.
- Utilitza un navegador centrat en la privadesa amb aleatorització d'empremtes digitals: Alguns navegadors aleatoritzen les sortides de canvas i fonts per sessió.
- Evita les extensions del navegador que afegeixen senyals únics: Irònicament, les extensions de privadesa poden fer que un navegador sigui més únic en lloc de menys.
Tria Tor Browser si la màxima anonimitat és la prioritat i els compromisos d'usabilitat són acceptables. Tria Firefox amb Resist Fingerprinting si es necessita un equilibri entre protecció i navegació diària.
Quins navegadors ofereixen la millor protecció contra l'empremta digital?
Tor Browser i Firefox amb el mode Resist Fingerprinting ofereixen la protecció més forta. La majoria dels altres navegadors principals, inclosos els navegadors basats en Chromium, proporcionen una resistència limitada o nul·la a l'empremta digital per defecte, fins i tot amb la configuració de privadesa activada [3].
El mercat de navegadors en general ha estat lent a adoptar mesures anti-empremta digital perquè moltes tècniques d'empremta digital també s'utilitzen per a la detecció legítima de fraus, creant pressió per no trencar-les completament.
Els VPN i les eines de privadesa aturen l'empremta digital del navegador?
Les VPNs emmascaren les adreces IP, però no afecten els atributs del navegador que llegeixen els scripts d'empremta digital. Un usuari darrere d'una VPN encara presenta la mateixa empremta digital de canvas, la mateixa llista de fonts i la mateixa cadena de renderitzador de GPU. Els bloquejadors d'anuncis estàndard i els gestors de galetes són igualment ineficaços contra l'empremta digital, tret que interceptin específicament els scripts d'empremta digital [3].
L'error comú és suposar que una VPN més un bloquejador de galetes proporcionen una protecció completa contra el seguiment. No és així. L'empremta digital opera en una capa que aquestes eines no arriben.
Per què els llocs web utilitzen l'empremta digital en lloc de només galetes?
Els llocs web utilitzen l'empremta digital perquè és més duradora i més difícil de vèncer per als usuaris. Els requisits de consentiment de galetes sota el GDPR i la CCPA han fet que el seguiment tradicional basat en galetes sigui més restringit legalment i operativament complex. L'empremta digital ofereix un identificador persistent que sobreviu a l'eliminació de galetes, la navegació privada i la retirada del consentiment, cosa que la fa atractiva per a les xarxes publicitàries i els corredors de dades malgrat la seva ambigüitat legal [4].
Precisament per això és important entendre l'abast complet dels riscos de privadesa més enllà de les galetes i els problemes legals de l'empremta digital del navegador: el canvi de les galetes no ha reduït el seguiment; en molts casos, ha fet que el seguiment sigui menys visible i més difícil de contestar.
S'utilitza l'empremta digital per a la detecció de fraus o només per al seguiment?
L'empremta digital serveix per a ambdós propòsits, i aquest doble ús és una de les tensions legals i ètiques centrals en aquest àmbit. La detecció de fraus és un cas d'ús legítim: bancs, plataformes de comerç electrònic i processadors de pagaments utilitzen empremtes digitals de dispositius per assenyalar robatoris de comptes, activitat de bots i patrons de connexió sospitosos [4].
No obstant això, la mateixa infraestructura d'empremta digital es pot reutilitzar per a publicitat conductual, seguiment entre llocs o discriminació de preus. L'Institut de Tecnologia de Georgetown Law ha assenyalat específicament que les dades recollides sota una justificació de prevenció de fraus poden ser i han estat utilitzades per a propòsits molt més enllà d'aquest abast original [4]. Els reguladors de la UE han començat a examinar aquest problema de doble ús més de prop, i s'espera que la propera Regulació ePrivacy l'abordi de manera més explícita [9].
Quins són els errors comuns que la gent comet sobre l'empremta digital del navegador?
Diverses idees errònies persisteixen fins i tot entre usuaris tècnicament informats:
- "Esborrar les galetes atura l'empremta digital." No és així. Les empremtes digitals es deriven de l'estat del dispositiu, no de fitxers emmagatzemats.
- "El mode d'incògnit proporciona anonimat." La navegació privada impedeix l'emmagatzematge de l'historial local, però no altera l'empremta digital del navegador.
- "Els bàners de consentiment de galetes cobreixen l'empremta digital." Molts bàners de consentiment estan configurats només per al seguiment basat en galetes. Una plataforma de gestió de consentiment correctament configurada també ha de controlar els scripts d'empremta digital. Biscotti CMP (www.biscotti-cmp.com) està dissenyada per gestionar aquest requisit, assegurant que els scripts d'empremta digital es bloquegin fins que s'obtingui un consentiment vàlid.
- "L'empremta digital només la utilitzen les grans xarxes publicitàries." Un estudi de 2025 va trobar que els usuaris reals troben l'empremta digital en gairebé el doble de llocs que detecten els rastrejadors automatitzats, cosa que suggereix una implementació generalitzada en llocs de totes les mides [7].
- "Les VPN fan impossible l'empremta digital." Les VPN canvien l'adreça IP, però deixen tots els atributs del navegador intactes.
Conclusió
L'empremta digital del navegador representa un canvi fonamental en la manera com funciona el seguiment d'usuaris, un que va decididament més enllà de les galetes i entra en un territori on els controls de privadesa tradicionals ofereixen poca protecció. Per als professionals de la privadesa de dades i les empreses, les obligacions de compliment són clares: el GDPR i una llista creixent de lleis estatals dels EUA tracten l'empremta digital com a processament de dades personals que requereix consentiment explícit, amb multes que poden arribar a centenars de milions d'euros.
Pròxims passos accionables per a diferents públics:
- Propietaris i desenvolupadors de llocs web: Auditeu el vostre lloc per detectar scripts d'empremta digital, inclosos els incrustats en anàlisis de tercers i SDK de publicitat. Implementeu una solució de gestió de consentiment com Biscotti CMP (www.biscotti-cmp.com) que controli totes les tecnologies de seguiment, inclosa l'empremta digital, darrere d'un consentiment d'usuari vàlid.
- Empreses: Realitzeu un inventari de processament de dades que tingui en compte explícitament l'empremta digital del dispositiu. Mapegeu la base legal per a cada cas d'ús i assegureu-vos que les justificacions de detecció de fraus no es barregin amb l'ús publicitari.
- Professionals de la privadesa de dades: Pressioneu per obtenir restriccions contractuals explícites sobre l'empremta digital en els acords amb proveïdors i superviseu el progrés de la Regulació ePrivacy de la UE per obtenir orientació actualitzada.
- Usuaris finals: Canvieu a Firefox amb Resist Fingerprinting habilitat o Tor Browser per a la navegació sensible. No confieu només en VPNs o bloquejadors de galetes.
El panorama legal al voltant de l'empremta digital s'endurirà encara més el 2026 i més enllà. Les organitzacions que avui la tracten com una àrea grisa estan assumint un risc regulador i reputacional mesurable.
Preguntes freqüents
Quina és la definició més senzilla d'empremta digital del navegador? L'empremta digital del navegador és una tècnica que identifica un usuari llegint els atributs del navegador i del dispositiu, com la resolució de pantalla, les fonts instal·lades i el tipus de GPU, i combinant-los en un identificador únic, sense emmagatzemar cap fitxer al dispositiu de l'usuari.
És il·legal l'empremta digital del navegador? No és universalment il·legal, però està molt regulada. Sota el GDPR, requereix consentiment explícit. Sota la CCPA i lleis estatals similars dels EUA, s'inclou en les definicions d'informació personal que comporten drets de divulgació i d'exclusió voluntària. La implementació de l'empremta digital sense mecanismes de consentiment adequats pot resultar en multes significatives.
Puc saber si un lloc web m'està fent empremta digital? No és fàcil. Els scripts d'empremta digital solen estar incrustats en JavaScript de tercers i s'executen en silenci. Les eines de desenvolupador del navegador poden revelar trucades sospitoses de canvas o d'enumeració de fonts, però la majoria dels usuaris no les notarien.
El GDPR exigeix que un bàner de galetes cobreixi l'empremta digital? Sí, si s'utilitza l'empremta digital al lloc. Un bàner de consentiment que només aborda les galetes mentre permet que s'executin els scripts d'empremta digital no compleix la normativa. Totes les tecnologies de seguiment, inclosa l'empremta digital, han d'estar cobertes pel mecanisme de consentiment.
Quin és el navegador més eficaç per evitar l'empremta digital? Tor Browser proporciona la protecció més forta normalitzant els atributs del navegador i enrutant el trànsit a través de múltiples nodes. Firefox amb el mode Resist Fingerprinting és la millor opció pràctica per a l'ús diari.
Una VPN protegeix contra l'empremta digital del navegador? No. Una VPN emmascara la vostra adreça IP, però no altera els atributs del navegador que llegeixen els scripts d'empremta digital. La vostra empremta digital de canvas, la llista de fonts i la cadena de GPU romanen sense canvis darrere d'una VPN.
Què és l'empremta digital del costat del servidor? L'empremta digital del costat del servidor envia telemetria bruta del navegador a un servidor backend on els models d'aprenentatge automàtic vinculen sessions al llarg del temps, fins i tot quan els atributs individuals canvien. Derrota la majoria de les eines de privadesa del costat del client, excepte Tor Browser i el mode Resist Fingerprinting de Firefox.
Com afecta l'empremta digital a la detecció de fraus? L'empremta digital és una eina legítima i eficaç de detecció de fraus, utilitzada per assenyalar robatoris de comptes, activitat de bots i transaccions sospitoses. El problema legal sorgeix quan les mateixes dades es reutilitzen per a publicitat o perfils de comportament més enllà de l'abast original de prevenció de fraus.
Hi ha indústries on l'empremta digital és especialment comuna? Els serveis financers, el comerç electrònic, la reserva de viatges i la publicitat en línia són els usuaris més importants. La prevenció del frau impulsa l'adopció en finances i pagaments; la segmentació conductual la impulsa en publicitat i comerç minorista.
Què hauria de fer una empresa ara mateix per complir la normativa? Auditar tots els scripts de tercers per detectar comportaments d'empremta digital, implementar una plataforma de gestió de consentiment que controli els scripts d'empremta digital, actualitzar els avisos de privadesa per divulgar les pràctiques d'empremta digital i documentar la base legal per a qualsevol ús d'empremta digital en els registres de les activitats de processament.
Referències
[1] Browser Fingerprinting How It Works And How To Stop It - https://legalclarity.org/browser-fingerprinting-how-it-works-and-how-to-stop-it/?utm_source=openai
[2] Browser Fingerprinting Privacy Law - https://kukie.io/blog/browser-fingerprinting-privacy-law?utm_source=openai
[3] Server Side Fingerprinting Explained - https://vaultjs.com/resources/server-side-fingerprinting-explained/?utm_source=openai
[4] New Technical Briefing Digital Fingerprinting - https://www.law.georgetown.edu/tech-institute/research-insights/insights/new-technical-briefing-digital-fingerprinting/?utm_source=openai
[5] Law Enforcement Browser Fingerprinting Device Identifiers Warrant Requirements - https://factually.co/fact-checks/justice/law-enforcement-browser-fingerprinting-device-identifiers-warrant-requirements-792f48?utm_source=openai
[6] arxiv (2024) - https://arxiv.org/abs/2410.06954?utm_source=openai
[7] arxiv (2025) - https://arxiv.org/abs/2502.01608?utm_source=openai
[8] Browser Fingerprinting Laws Critical GDPR And Privacy Regulations You Must Know - https://antidetectbrowser.us.com/browser-fingerprinting-laws-critical-gdpr-and-privacy-regulations-you-must-know/?utm_source=openai
[9] What Is Browser Fingerprinting - https://www.avast.com/c-what-is-browser-fingerprinting?utm_source=openai