Rövid válasz: A böngésző-ujjlenyomat egy állapotmentes nyomkövetési technika, amely az eszköz- és böngészőattribútumok kombinálásával azonosítja a felhasználókat, sütik nélkül. A sütikkel ellentétben az ujjlenyomatok nem törölhetők, ami sokkal tartósabbá és jogilag összetettebbé teszi őket. A GDPR, a CCPA és egyre több állami adatvédelmi törvény értelmében az ujjlenyomat-készítés személyes adatok feldolgozásának minősül, és általában explicit felhasználói hozzájárulást igényel a telepítés előtt.
Főbb tudnivalók
- A böngésző-ujjlenyomat több tucat eszközattribútumot (betűtípusok, képernyőfelbontás, GPU, időzóna) gyűjt össze, hogy egyedi azonosítót hozzon létre anélkül, hogy bármit is tárolna a felhasználó eszközén.
- A sütik blokkolása vagy törlése nem állítja meg az ujjlenyomat-készítést; a két technika teljesen eltérő mechanizmusokon működik.
- Egy 2025-ös tanulmány szerint az automatizált webrobotok az ujjlenyomat-készítő szkriptek közel 45%-át kihagyják, amelyekkel a valós felhasználók találkoznak, ami azt jelenti, hogy a tényleges nyomkövetési gyakoriság jelentősen alulbecsült [7].
- A GDPR az ujjlenyomat-készítést személyes adatok feldolgozásának minősíti; a be nem tartás akár a globális éves bevétel 4%-át is elérő bírságot vonhat maga után [1].
- 2026-tól körülbelül húsz amerikai állam fogadott el átfogó adatvédelmi törvényeket, amelyek az ujjlenyomat-készítést a személyes adatok széles körű meghatározása alá vonják [1].
- A szerveroldali ujjlenyomat-készítés a legtöbb böngésző adatvédelmi eszközt hatástalanítja; csak a Tor Browser és a Firefox Resist Fingerprinting módja kínál megbízható védelmet [3].
- Az ujjlenyomat-készítést csalásmegelőzésre és viselkedésalapú hirdetésekre is használják, ami kettős felhasználási problémát okoz, és bonyolítja a szabályozási kezelést [4].
- A vállalatoknak hozzájárulás-kezelő mechanizmusokat kell bevezetniük, amelyek megakadályozzák az ujjlenyomat-készítő szkriptek futását mindaddig, amíg érvényes felhasználói hozzájárulást nem kapnak [8].
Mi az a böngésző-ujjlenyomat és hogyan működik?
A böngésző-ujjlenyomat egy nyomkövetési módszer, amely a felhasználót a böngésző és az eszköz jellemzőinek profiljának összeállításával azonosítja, ahelyett, hogy azonosítót tárolna magán az eszközön. Amikor egy felhasználó meglátogat egy weboldalt, egy ujjlenyomat-készítő szkript egyszerre több tucat attribútumot kérdez le a böngészőtől, majd ezeket egy egyedi azonosítóvá hasheli.
A gyűjtött gyakori adatpontok a következők:
- Böngésző típusa, verziója és telepített bővítményei
- Operációs rendszer és nyelvi beállítások
- Képernyőfelbontás és színmélység
- Telepített betűtípusok (canvas vagy CSS segítségével felsorolva)
- GPU renderelő és WebGL képességek
- Időzóna és rendszeróra eltolódása
- Canvas és AudioContext renderelési kimenet
- HTTP fejlécek, beleértve az Accept-Language és a Do Not Track állapotot
Az így kapott hash a felhasználók nagy részénél statisztikailag egyedi. Mivel nem íródik fájl az eszközre, a folyamat láthatatlan a szabványos adatvédelmi eszközök számára, amelyek a sütikezelésre összpontosítanak. A sütiken túlmutatóan a böngésző-ujjlenyomatok adatvédelmi kockázatai és jogi kérdései pontosan ebből a láthatatlanságból fakadnak.
Miben különbözik a böngésző-ujjlenyomat a sütiktől?
Az alapvető különbség a tartósság és a hozzájárulás láthatósága. A sütik a felhasználó eszközén tárolt fájlok, amelyek megtekinthetők, blokkolhatók vagy törölhetők a böngészőbeállításokon keresztül. A böngésző-ujjlenyomatok a meglévő eszközattribútumokból származnak, és nem hagynak helyi nyomot.
| Funkció | Sütik | Böngésző-ujjlenyomat |
|---|---|---|
| Eszközön tárolva | Igen | Nem |
| Felhasználó törölheti | Igen | Nem |
| Beállítások blokkolják | Igen | Ritkán |
| Szerverhívást igényel | Nem | Gyakran igen |
| Hozzájárulás láthatósága | Magas | Alacsony |
| Szabályozási egyértelműség | Megállapított | Fejlődik |
Ez a tartósság a központi oka annak, hogy az ujjlenyomat-készítés komolyabb adatvédelmi aggályokat vet fel. Egy felhasználó, aki törli a sütiket, privát böngészést használ, vagy sütiblokkolót telepít, a következő látogatáskor is ugyanazt az ujjlenyomatot mutatja [2].
Követhetnek-e a weboldalak böngésző-ujjlenyomatokkal akkor is, ha blokkolom a sütiket?
Igen, teljes mértékben. A sütiblokkoló eszközök, a harmadik féltől származó sütiket elutasító böngészőbővítmények, sőt még a privát böngészési módok sem akadályozzák meg az ujjlenyomat-készítő szkriptek futását. A szkript olyan attribútumokat olvas be, amelyek mindig jelen vannak a böngésző környezetében, a süti beállításoktól függetlenül.
Ez az alapvető kihívás, amely a magánélet védelméről szóló beszélgetést a sütiken túlra viszi. A böngésző-ujjlenyomatok adatvédelmi kockázatait és jogi problémáit súlyosbítja az a tény, hogy azok a felhasználók, akik úgy gondolják, hogy a süti bannerek segítségével leiratkoztak a nyomkövetésről, továbbra is átfogóan nyomon követhetők ujjlenyomatok segítségével.
Milyen adatvédelmi kockázatokat rejt a böngésző-ujjlenyomat?
A böngésző-ujjlenyomat lehetővé teszi a tartós, webhelyek közötti nyomkövetést, a viselkedési profilalkotást és az árdifferenciálást anélkül, hogy a felhasználó tudna róla vagy ellenőrizni tudná. Mivel az ujjlenyomat a munkamenetek között is megmarad, és nem állítható vissza, a vállalatok hónapokig vagy évekig tartó böngészési viselkedésről szóló longitudinális profilokat építhetnek fel [2].
Konkrét kockázatok a következők:
- Webhelyek közötti viselkedési profilalkotás: Egyetlen ujjlenyomat összekapcsolhatja a tevékenységet a nem kapcsolódó webhelyeken, részletes érdeklődési és szándékprofilokat hozva létre.
- Újraazonosítás az opt-out után: Azok a felhasználók, akik kifejezetten leiratkoztak a süti alapú nyomkövetésről, ujjlenyomatukon keresztül újraazonosíthatók.
- Demográfiai célzás kockázatai: Kutatások szerint az alacsonyabb jövedelmű felhasználók aránytalanul nagyobb mértékben vannak kitéve az ujjlenyomat-készítésnek, az idősebb felhasználók pedig jobban aggódnak miatta, és gyakrabban vannak kitéve az ujjlenyomat-készítésnek [6].
- Árdifferenciálás: A kiskereskedők és utazási platformok eszköz- és böngészőjeleket használtak különböző árak megjelenítésére különböző felhasználói szegmensek számára.
- Hatáskör-túllépés: A csalásmegelőzés céljából gyűjtött adatok felhasználhatók hirdetésekre vagy adatbrókereknek történő értékesítésre, ezt a problémát a Georgetown Law Tech Institute kifejezetten megjelölte [4].
Milyen adatokat gyűjtenek a vállalatok böngésző-ujjlenyomatok segítségével?
A vállalatok aktív és passzív jeleket is gyűjtenek. A passzív jeleket minden HTTP kéréssel automatikusan továbbítják (user-agent string, IP-cím, nyelvi preferenciák). Az aktív jelek JavaScript végrehajtást igényelnek, és magukban foglalják a canvas ujjlenyomatokat, a WebGL renderelő stringeket, a betűtípus-felsorolás eredményeit és az AudioContext kimenetet.
A modern szerveroldali ujjlenyomat-készítés tovább megy, nyers böngésző telemetriát küld központosított gépi tanulási háttérrendszereknek, amelyek összekapcsolhatják a munkameneteket még akkor is, ha az egyes attribútumok megváltoznak, például amikor egy felhasználó frissíti a böngészőjét vagy megváltoztatja az IP-címét [3]. Ez az adatgyűjtést lényegesen tartósabbá teszi, mint a hagyományos süti alapú nyomkövetés.
Legális-e a böngésző-ujjlenyomat a GDPR és a CCPA szerint?
A GDPR értelmében a böngésző-ujjlenyomat személyes adatok feldolgozásának minősül, mivel egy egyedi azonosítót generál, amely egy egyén eszközéhez kapcsolódik. Az ePrivacy irányelv továbbá előzetes tájékozott hozzájárulást ír elő minden olyan technikához, amely hozzáfér vagy tárol információkat a felhasználó terminálberendezésén, amit az ujjlenyomat-készítés hatékonyan megtesz az eszköz állapotának olvasásával [1].
GDPR megfelelőségi követelmények az ujjlenyomat-készítésre vonatkozóan:
- Szerezzen be explicit, szabadon adott hozzájárulást az ujjlenyomat-készítő szkript végrehajtása előtt.
- Adjon egyértelmű adatvédelmi nyilatkozatot, amely elmagyarázza, milyen adatokat gyűjtenek és milyen célból.
- Tegye lehetővé a felhasználók számára, hogy a hozzájárulásukat ugyanolyan könnyen visszavonják, mint ahogyan megadták.
- Dokumentálja a feldolgozás jogalapját a feldolgozási tevékenységek nyilvántartásában.
A kaliforniai CCPA és CPRA értelmében az ujjlenyomat-készítés a "személyes adatok" széles definíciójába tartozik, ami a fogyasztóknak jogot ad az adatok megismerésére, törlésére és az adatok értékesítésének vagy megosztásának megtagadására [1]. 2026-tól körülbelül húsz amerikai állam fogadott el hasonló törvényeket, ami töredezett, de egyre igényesebb megfelelőségi környezetet teremt. Az Egyesült Államokban még mindig hiányzik egy szövetségi adatvédelmi törvény; egy 2026-os törvénytervezet, a SECURE Data Act, adatminimalizálási követelményeket javasolt, de nem fogadták el [1].
Milyen jogi következményekkel jár a vállalatok számára az ujjlenyomat-készítés használata?
A GDPR szerinti pénzügyi kitettség jelentős. A bírságok elérhetik a 20 millió eurót vagy a globális éves bevétel 4%-át, attól függően, hogy melyik a magasabb [1]. Az Amazon 2021-es 746 millió eurós bírsága a nyomkövetéssel kapcsolatos jogsértések miatt jól mutatja, hogy a szabályozó hatóságok hajlandóak maximális szintű büntetéseket alkalmazni a nagyszabású adatfeldolgozási gyakorlatokra [8].
A bírságokon túl a vállalatok hírnévromlással, az ujjlenyomat-készítés teljes leállítását előíró végzésekkel és kötelező auditokkal szembesülnek. A technikai megfelelőség nem tárgyalható: az ujjlenyomat-készítő szkripteket le kell tiltani a végrehajtásról, amíg érvényes hozzájárulást nem rögzítenek, és a hozzájárulás visszavonásának azonnal le kell állítania minden ujjlenyomat-készítési tevékenységet [8].
Mennyire pontos a böngésző-ujjlenyomat a felhasználók azonosításában?
Az ujjlenyomat-készítés pontossága magas, de nem tökéletes. Tanulmányok folyamatosan kimutatták, hogy egy jól felépített ujjlenyomat a felhasználók nagy többségét egy adott populáción belül egyedileg azonosíthatja. Azonban a pontosság romlik, ha a felhasználók megosztják az eszközöket, azonos vállalati hardverkonfigurációkat használnak, vagy olyan adatvédelmi eszközöket alkalmaznak, amelyek normalizálják a böngésző attribútumait.
A gépi tanulással történő szerveroldali ujjlenyomat-készítés jelentősen javítja a pontosságot azáltal, hogy a részleges egyezéseket korrelálja a munkamenetek között, ami azt jelenti, hogy még egy megváltozott böngészőverzió vagy új IP-cím sem akadályozhatja meg az újraazonosítást [3].
Hogyan akadályozhatom meg a böngésző-ujjlenyomat-készítést az eszközömön?
A megelőzés nehéz, mert az ujjlenyomat-készítés olyan attribútumokat használ ki, amelyeket a böngészők szándékosan tesznek közzé. Azonban számos megközelítés csökkenti a kockázatot:
- Használjon Firefoxot bekapcsolt Resist Fingerprinting funkcióval: Ez a mód normalizálja vagy randomizálja számos ujjlenyomat-vektort, és az egyik azon kevés kliensoldali védelem közül, amely hatékony a szerveroldali technikák ellen [3].
- Használjon Tor Browsert: A forgalmat több csomóponton keresztül irányítja, és agresszíven normalizálja a böngésző attribútumait; a legmegbízhatóbb elérhető védelem [3].
- Szelektíven tiltsa le a JavaScriptet: Blokkolja a canvas és WebGL ujjlenyomat-készítést, de a legtöbb modern weboldalt tönkreteszi.
- Használjon adatvédelmi fókuszú böngészőt ujjlenyomat-randomizálással: Egyes böngészők munkamenetenként randomizálják a canvas és a betűtípus kimeneteket.
- Kerülje az olyan böngészőbővítményeket, amelyek egyedi jeleket adnak hozzá: Ironikus módon az adatvédelmi bővítmények egyedibbé tehetik a böngészőt, nem pedig kevésbé.
Válassza a Tor Browsert, ha a maximális anonimitás a prioritás, és az használhatósági kompromisszumok elfogadhatók. Válassza a Firefoxot a Resist Fingerprinting funkcióval, ha egyensúlyra van szükség a védelem és a mindennapi böngészés között.
Mely böngészők kínálják a legjobb védelmet az ujjlenyomat-készítés ellen?
A Tor Browser és a Firefox a Resist Fingerprinting móddal kínálják a legerősebb védelmet. A legtöbb más mainstream böngésző, beleértve a Chromium alapú böngészőket is, alapértelmezés szerint korlátozott vagy semmilyen érdemi ujjlenyomat-ellenállást nem biztosít, még az adatvédelmi beállítások engedélyezése esetén sem [3].
A szélesebb böngészőpiac lassan fogadta el az ujjlenyomat-ellenes intézkedéseket, mert sok ujjlenyomat-készítési technikát legitim csalásfelderítésre is használnak, ami nyomást gyakorol arra, hogy ne törjék meg őket teljesen.
Megállítják-e a VPN-ek és az adatvédelmi eszközök a böngésző-ujjlenyomat-készítést?
A VPN-ek elrejtik az IP-címeket, de nem befolyásolják azokat a böngésző attribútumokat, amelyeket az ujjlenyomat-készítő szkriptek olvasnak. Egy VPN mögött lévő felhasználó továbbra is ugyanazt a canvas ujjlenyomatot, ugyanazt a betűtípuslistát és ugyanazt a GPU renderelő stringet mutatja. A szabványos hirdetésblokkolók és sütikezelők hasonlóan hatástalanok az ujjlenyomat-készítés ellen, hacsak nem kifejezetten elfogják az ujjlenyomat-készítő szkripteket [3].
A gyakori hiba az, hogy azt feltételezzük, hogy egy VPN plusz egy sütiblokkoló átfogó nyomkövetési védelmet biztosít. Ez nem így van. Az ujjlenyomat-készítés olyan rétegen működik, amelyet ezek az eszközök nem érnek el.
Miért használnak a weboldalak ujjlenyomat-készítést a sütik helyett?
A weboldalak azért használnak ujjlenyomat-készítést, mert tartósabb és nehezebben győzhető le a felhasználók számára. A GDPR és a CCPA szerinti süti hozzájárulási követelmények jogilag korlátozottabbá és működésileg összetettebbé tették a hagyományos süti alapú nyomkövetést. Az ujjlenyomat-készítés tartós azonosítót kínál, amely túléli a süti törlését, a privát böngészést és a hozzájárulás visszavonását, ami vonzóvá teszi a hirdetési hálózatok és adatbrókerek számára a jogi kétértelműség ellenére is [4].
Pontosan ezért fontos megérteni a sütiken túli adatvédelmi kockázatok és a böngésző-ujjlenyomatok jogi kérdéseinek teljes körét: a sütiktől való elmozdulás nem csökkentette a nyomkövetést; sok esetben kevésbé láthatóvá és nehezebben vitathatóvá tette a nyomkövetést.
Az ujjlenyomat-készítést csalásfelderítésre vagy csak nyomkövetésre használják?
Az ujjlenyomat-készítés mindkét célt szolgálja, és ez a kettős felhasználás az egyik központi jogi és etikai feszültség ezen a területen. A csalásfelderítés legitim felhasználási eset: a bankok, e-kereskedelmi platformok és fizetési szolgáltatók eszköz-ujjlenyomatokat használnak a fiókfeltörések, a bottevékenység és a gyanús bejelentkezési minták jelzésére [4].
Azonban ugyanaz az ujjlenyomat-készítési infrastruktúra felhasználható viselkedésalapú hirdetésekre, webhelyek közötti nyomkövetésre vagy árdifferenciálásra. A Georgetown Law Tech Institute kifejezetten megjegyezte, hogy a csalásmegelőzési indokkal gyűjtött adatok felhasználhatók és fel is használták az eredeti hatókörön messze túlmutató célokra [4]. Az EU szabályozó hatóságai szorosabban vizsgálják ezt a kettős felhasználási problémát, és a közelgő ePrivacy rendelet várhatóan explicit módon foglalkozik vele [9].
Milyen gyakori hibákat követnek el az emberek a böngésző-ujjlenyomatokkal kapcsolatban?
Számos tévhit él még a technikailag tájékozott felhasználók körében is:
- "A sütik törlése megállítja az ujjlenyomat-készítést." Nem. Az ujjlenyomatok az eszköz állapotából származnak, nem tárolt fájlokból.
- "Az inkognitó mód anonimitást biztosít." A privát böngészés megakadályozza a helyi előzmények tárolását, de nem változtatja meg a böngésző ujjlenyomatát.
- "A süti hozzájárulási bannerek fedezik az ujjlenyomat-készítést." Sok hozzájárulási banner csak a süti alapú nyomkövetésre van konfigurálva. Egy megfelelően konfigurált hozzájárulás-kezelő platformnak az ujjlenyomat-készítő szkripteket is le kell tiltania. A Biscotti CMP (www.biscotti-cmp.com) úgy van kialakítva, hogy kezelje ezt a követelményt, biztosítva, hogy az ujjlenyomat-készítő szkriptek blokkolva legyenek, amíg érvényes hozzájárulást nem kapnak.
- "Az ujjlenyomat-készítést csak nagy hirdetési hálózatok használják." Egy 2025-ös tanulmány szerint a valós felhasználók közel kétszer annyi webhelyen találkoznak ujjlenyomat-készítéssel, mint amennyit az automatizált webrobotok észlelnek, ami széles körű telepítésre utal minden méretű webhelyen [7].
- "A VPN-ek lehetetlenné teszik az ujjlenyomat-készítést." A VPN-ek megváltoztatják az IP-címet, de minden böngésző attribútumot érintetlenül hagynak.
Összefoglalás
A böngésző-ujjlenyomat alapvető változást jelent a felhasználói nyomkövetés működésében, amely határozottan túllép a sütiken, és olyan területre lép, ahol a hagyományos adatvédelmi ellenőrzések kevés védelmet nyújtanak. Az adatvédelmi szakemberek és a vállalatok számára a megfelelőségi kötelezettségek egyértelműek: a GDPR és az amerikai állami törvények bővülő listája a böngésző-ujjlenyomatot személyes adatok feldolgozásának tekinti, amely explicit hozzájárulást igényel, és amelynek bírságai több száz millió euróra is rúghatnak.
Cselekvési lépések különböző célközönségek számára:
- Weboldal tulajdonosok és fejlesztők: Vizsgálja át webhelyét ujjlenyomat-készítő szkriptek után, beleértve a harmadik féltől származó analitikai és hirdetési SDK-kba beágyazottakat is. Vezessen be egy hozzájárulás-kezelő megoldást, például a Biscotti CMP-t (www.biscotti-cmp.com), amely minden nyomkövetési technológiát, beleértve az ujjlenyomat-készítést is, érvényes felhasználói hozzájárulás mögé helyez.
- Vállalatok: Végezzen adatfeldolgozási leltárt, amely explicit módon számol az eszköz-ujjlenyomat-készítéssel. Térképezze fel az egyes felhasználási esetek jogalapját, és biztosítsa, hogy a csalásfelderítési indokok ne keveredjenek a hirdetési felhasználással.
- Adatvédelmi szakemberek: Szorgalmazza az ujjlenyomat-készítésre vonatkozó explicit szerződéses korlátozásokat a szállítói megállapodásokban, és kövesse nyomon az EU ePrivacy rendeletének előrehaladását a frissített útmutatásért.
- Végfelhasználók: Váltson Firefoxra bekapcsolt Resist Fingerprinting funkcióval vagy Tor Browserre az érzékeny böngészéshez. Ne hagyatkozzon kizárólag VPN-ekre vagy sütiblokkolókra.
Az ujjlenyomat-készítés körüli jogi környezet 2026-ban és azon túl is tovább szigorodik. Azok a szervezetek, amelyek ma szürke területként kezelik, mérhető szabályozási és hírnévromlási kockázatot vállalnak.
GYIK
Mi a böngésző-ujjlenyomat legegyszerűbb definíciója? A böngésző-ujjlenyomat egy olyan technika, amely a böngésző és az eszköz attribútumainak (például képernyőfelbontás, telepített betűtípusok és GPU típusa) leolvasásával azonosítja a felhasználót, és ezeket egy egyedi azonosítóvá kombinálja, anélkül, hogy bármilyen fájlt tárolna a felhasználó eszközén.
Illegális-e a böngésző-ujjlenyomat-készítés? Nem univerzálisan illegális, de erősen szabályozott. A GDPR értelmében explicit hozzájárulást igényel. A CCPA és hasonló amerikai állami törvények értelmében a személyes adatok definíciójába tartozik, amely közzétételi és opt-out jogokat biztosít. A böngésző-ujjlenyomat-készítés megfelelő hozzájárulási mechanizmusok nélküli telepítése jelentős bírságokat vonhat maga után.
Meg tudom mondani, ha egy weboldal ujjlenyomatot készít rólam? Nem könnyen. Az ujjlenyomat-készítő szkriptek jellemzően harmadik féltől származó JavaScriptbe vannak beágyazva, és csendesen futnak. A böngésző fejlesztői eszközei felfedhetnek gyanús canvas vagy betűtípus-felsorolási hívásokat, de a legtöbb felhasználó nem venné észre őket.
A GDPR előírja, hogy a süti banner fedezze az ujjlenyomat-készítést? Igen, ha az ujjlenyomat-készítést használják a webhelyen. Egy olyan hozzájárulási banner, amely csak a sütikre vonatkozik, miközben engedélyezi az ujjlenyomat-készítő szkriptek futását, nem felel meg a követelményeknek. Minden nyomkövetési technológiát, beleértve az ujjlenyomat-készítést is, a hozzájárulási mechanizmusnak kell fedeznie.
Melyik a leghatékonyabb böngésző az ujjlenyomat-készítés elkerülésére? A Tor Browser nyújtja a legerősebb védelmet a böngésző attribútumainak normalizálásával és a forgalom több csomóponton keresztül történő irányításával. A Firefox a Resist Fingerprinting móddal a legjobb gyakorlati megoldás a mindennapi használatra.
Véd-e a VPN a böngésző-ujjlenyomat-készítés ellen? Nem. A VPN elrejti az IP-címét, de nem változtatja meg azokat a böngésző attribútumokat, amelyeket az ujjlenyomat-készítő szkriptek olvasnak. A canvas ujjlenyomata, a betűtípuslistája és a GPU stringje változatlan marad egy VPN mögött.
Mi a szerveroldali ujjlenyomat-készítés? A szerveroldali ujjlenyomat-készítés nyers böngésző telemetriát küld egy háttérszerverre, ahol gépi tanulási modellek kapcsolják össze a munkameneteket az idő múlásával, még akkor is, ha az egyes attribútumok megváltoznak. Ez a legtöbb kliensoldali adatvédelmi eszközt hatástalanítja, kivéve a Tor Browsert és a Firefox Resist Fingerprinting módját.
Hogyan befolyásolja az ujjlenyomat-készítés a csalásfelderítést? Az ujjlenyomat-készítés legitim és hatékony csalásfelderítő eszköz, amelyet fiókfeltörések, bottevékenység és gyanús tranzakciók jelzésére használnak. A jogi probléma akkor merül fel, amikor ugyanazokat az adatokat hirdetésekre vagy viselkedési profilalkotásra használják fel az eredeti csalásmegelőzési hatókörön túl.
Vannak-e olyan iparágak, ahol az ujjlenyomat-készítés különösen gyakori? A pénzügyi szolgáltatások, az e-kereskedelem, az utazási foglalások és az online hirdetések a leggyakoribb felhasználók. A csalásmegelőzés ösztönzi az elfogadást a pénzügyekben és a fizetésekben; a viselkedési célzás ösztönzi a hirdetésekben és a kiskereskedelemben.
Mit kell tennie egy vállalkozásnak azonnal a megfelelés érdekében? Vizsgálja át az összes harmadik féltől származó szkriptet az ujjlenyomat-készítési viselkedés szempontjából, vezessen be egy hozzájárulás-kezelő platformot, amely leállítja az ujjlenyomat-készítő szkripteket, frissítse az adatvédelmi nyilatkozatokat az ujjlenyomat-készítési gyakorlatok közzétételére, és dokumentálja az ujjlenyomat-készítés bármely felhasználásának jogalapját a feldolgozási tevékenységek nyilvántartásában.
Hivatkozások
[1] Browser Fingerprinting How It Works And How To Stop It - https://legalclarity.org/browser-fingerprinting-how-it-works-and-how-to-stop-it/?utm_source=openai
[2] Browser Fingerprinting Privacy Law - https://kukie.io/blog/browser-fingerprinting-privacy-law?utm_source=openai
[3] Server Side Fingerprinting Explained - https://vaultjs.com/resources/server-side-fingerprinting-explained/?utm_source=openai
[4] New Technical Briefing Digital Fingerprinting - https://www.law.georgetown.edu/tech-institute/research-insights/insights/new-technical-briefing-digital-fingerprinting/?utm_source=openai
[5] Law Enforcement Browser Fingerprinting Device Identifiers Warrant Requirements - https://factually.co/fact-checks/justice/law-enforcement-browser-fingerprinting-device-identifiers-warrant-requirements-792f48?utm_source=openai
[6] arxiv (2024) - https://arxiv.org/abs/2410.06954?utm_source=openai
[7] arxiv (2025) - https://arxiv.org/abs/2502.01608?utm_source=openai
[8] Browser Fingerprinting Laws Critical GDPR And Privacy Regulations You Must Know - https://antidetectbrowser.us.com/browser-fingerprinting-laws-critical-gdpr-and-privacy-regulations-you-must-know/?utm_source=openai
[9] What Is Browser Fingerprinting - https://www.avast.com/c-what-is-browser-fingerprinting?utm_source=openai