# Browser fingerprinting: προστασία δεδομένων χωρίς cookie

> Το browser fingerprinting εξηγημένο: πώς λειτουργεί, γιατί τα § 25 TDDDG και § 165 TKG μπορούν να ισχύουν και χωρίς cookie και πού βρίσκεται το όριο προς τον διακομιστή.

Quelle: https://whovisit.app/el/blog/fingerprinting-programmatos-peripigisis-prostasia-dedomenon
Veröffentlicht: 2026-11-07
Herausgeber: Whovisit (ARAVILO, Innsbruck)

Το «Δεν χρησιμοποιούμε cookies» ακούγεται σαν ελεύθερη διέλευση. Ισχύει μόνο αν ούτε κάτι άλλο αποθηκεύεται στη συσκευή ή διαβάζεται από αυτήν. Το browser fingerprinting είναι η πιο γνωστή τεχνική που δουλεύει χωρίς cookie και κάνει παρ' όλα αυτά τους επισκέπτες αναγνωρίσιμους. Το άρθρο αυτό εξηγεί πώς λειτουργεί, πώς την κατατάσσει το δίκαιο και σε τι διαφέρει από ένα ερώτημα στον διακομιστή.

## Τι είναι το fingerprinting

Στο fingerprinting ένα σενάριο συνδυάζει πολλά χαρακτηριστικά μιας συσκευής σε ένα μοτίβο που σπάνια εμφανίζεται δύο φορές. Τυπικά δομικά στοιχεία είναι η έκδοση του προγράμματος περιήγησης, το λειτουργικό σύστημα, η ανάλυση οθόνης, η ζώνη ώρας, οι ρυθμίσεις γλώσσας, οι εγκατεστημένες γραμματοσειρές και ιδιαιτερότητες της γραφικής απόδοσης. Το μοτίβο λειτουργεί σαν ταυτότητα που ο επισκέπτης δεν έχει εκδώσει ποτέ. Δεν διαγράφεται απλά όπως ένα cookie, επειδή δεν αποθηκεύεται πουθενά. Δημιουργείται εκ νέου σε κάθε επίσκεψη από τα ίδια χαρακτηριστικά.

Πρέπει να ξεχωρίζετε δύο είδη:

- **Ενεργό.** Ένα σενάριο στο πρόγραμμα περιήγησης ρωτά στοχευμένα ιδιότητες, για παράδειγμα μέσω διεπαφών προγραμματισμού για οθόνη, γραμματοσειρές ή γραφικά.
- **Παθητικό.** Ο διακομιστής αξιολογεί μόνο όσα στέλνει ούτως ή άλλως το πρόγραμμα περιήγησης σε κάθε προβολή σελίδας, για παράδειγμα τον τύπο του προγράμματος περιήγησης στην κεφαλίδα του αιτήματος και τη διεύθυνση IP.

## Γιατί το § 25 TDDDG μπορεί να ισχύει και χωρίς cookie

Ο γερμανικός κανόνας δεν ισχύει μόνο για την αποθήκευση, αλλά και για την «πρόσβαση σε πληροφορίες που είναι ήδη αποθηκευμένες στον τερματικό εξοπλισμό». Το κείμενο θα το βρείτε στο [gesetze-im-internet.de](https://www.gesetze-im-internet.de/ttdsg/__25.html). Όποιος διαβάζει με σενάριο χαρακτηριστικά της συσκευής, έχει πρόσβαση σε τέτοιες πληροφορίες. Γι' αυτό ο κανόνας εξηγείται αναλυτικά στο [§ 25 TDDDG: cookies και tracking στη Γερμανία](https://whovisit.app/blog/tdddg-paragraf-25-cookies).

Η Διάσκεψη Προστασίας Δεδομένων (DSK) ανέπτυξε στον [Οδηγό προσανατολισμού για τηλεμέσα](https://www.datenschutzkonferenz-online.de/orientierungshilfen.html) μια γραμμή. Σύμφωνα με αυτήν, μια πρόσβαση προϋποθέτει στοχευμένη διαβίβαση των πληροφοριών του προγράμματος περιήγησης, που δεν προκαλείται αποκλειστικά από τον τελικό χρήστη. Το ενεργό fingerprinting εμπίπτει λοιπόν στην υποχρέωση συγκατάθεσης, η καθαρά παθητική αξιολόγηση όσων στέλνονται ούτως ή άλλως, κατά αυτή την ανάγνωση, όχι. Αυτή είναι η άποψη των εποπτικών αρχών, το ζήτημα δεν απαντάται παντού ίδια στη νομική επιστήμη.

Σε ευρωπαϊκό επίπεδο η γραμμή φτάνει πιο μακριά. Το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων (EDPB) διαπίστωσε στις [Κατευθυντήριες γραμμές 2/2023](https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf) για το πεδίο εφαρμογής του άρθρου 5 παρ. 3 της οδηγίας ePrivacy ότι το fingerprinting εμπίπτει στο πεδίο εφαρμογής της. Και η συλλογή πληροφοριών μέσω κεφαλίδων του αιτήματος ή μηχανισμών caching μπορεί να ανήκει εδώ, όταν χρησιμοποιείται για fingerprinting ή tracking (σημ. 43).

## Αυστρία και Ελβετία

**Αυστρία.** Το § 165 παρ. 3 TKG 2021 απαιτεί συγκατάθεση για τη συλλογή δεδομένων, με εξαιρέσεις για το τεχνικά απαραίτητο. Η Αρχή Προστασίας Δεδομένων διαβάζει τη διάταξη διασταλτικά. Πώς είναι δομημένη, εξηγεί το [Cookies στην Αυστρία: το § 165 TKG 2021 εξηγημένο](https://whovisit.app/blog/cookies-oesterreich-tkg-165).

**Ελβετία.** Ο Ομοσπονδιακός Επίτροπος Προστασίας Δεδομένων και Πληροφόρησης αναφέρει στον οδηγό του για τα cookies ρητά το browser fingerprinting ως παράδειγμα «παρόμοιων τεχνολογιών», όπου δεν αποθηκεύεται τίποτα στη συσκευή. Για αυτές ισχύουν οι ίδιες απαιτήσεις ενημέρωσης και δυνατότητας απόρριψης όπως για τα cookies. Περισσότερα στο [Tracking ιστότοπου στην Ελβετία: revDSG και FMG](https://whovisit.app/blog/website-tracking-schweiz-revdsg).

## Και ο GDPR;

Επιπλέον ισχύει ο GDPR, μόλις από το fingerprint μπορεί να προσδιοριστεί ένα πρόσωπο. Αυτό συμβαίνει συνήθως σε ένα μοτίβο που πρέπει να αναγνωρίζει επισκέπτες σε περισσότερες επισκέψεις. Το fingerprint είναι τότε διαδικτυακό αναγνωριστικό κατά την έννοια του άρθρου 4 αρ. 1 GDPR. Όποιος το χρησιμοποιεί για tracking ή διαφημιστικούς σκοπούς, χρειάζεται νομική βάση, στην πράξη συνήθως τη συγκατάθεση. Πότε στηρίζει αντ' αυτού το έννομο συμφέρον, δείχνει το [Έννομο συμφέρον σύμφωνα με τον GDPR: τα 3 βήματα ελέγχου](https://whovisit.app/blog/berechtigtes-interesse-dsgvo).

## Οριοθέτηση: το ερώτημα για τον κάτοχο του δικτύου στον διακομιστή

Η αναγνώριση εταιρειών μέσω του κατόχου δικτύου της διεύθυνσης IP λειτουργεί διαφορετικά. Δεν διαβάζει ιδιότητες συσκευής και δεν δημιουργεί αναγνωριστικό που βρίσκει αργότερα έναν επισκέπτη. Ο διακομιστής αναζητά στο δημόσιο μητρώο δικτύων σε ποιον ανήκει το δίκτυο. Μετά η διεύθυνση IP απορρίπτεται. Πώς γίνεται τεχνικά, περιγράφει το [Πώς λειτουργεί η αναγνώριση εταιρειών; Η τεχνική σε 6 βήματα](https://whovisit.app/blog/firmenerkennung-website-technik).

Το αν αυτό βρίσκεται με βεβαιότητα εκτός του § 25 TDDDG, δεν είναι ωστόσο αυτονόητο. Το EDPB αναφέρει στις προαναφερθείσες κατευθυντήριες γραμμές (σημ. 54 και 55) ότι το άρθρο 5 παρ. 3 μπορεί να ισχύει και στο tracking αποκλειστικά με βάση τη διεύθυνση IP, εφόσον αυτή προέρχεται από την τερματική συσκευή του χρήστη. Εννοείται η παρακολούθηση της πλοήγησης. Το ότι μια εφαρμογή αγγίζει το άρθρο δεν σημαίνει κατά το Συμβούλιο ότι χρειάζεται πάντα συγκατάθεση, οι εξαιρέσεις ελέγχονται χωριστά. Από σύνεση, μερικοί πάροχοι, και το Whovisit, φορτώνουν το σενάριο μόνο μετά τη συγκατάθεση σε μια κατηγορία στατιστικών.

## Λίστα ελέγχου για τον ιστότοπό σας

1. Καταγράψτε ποια σενάρια διαβάζουν ιδιότητες συσκευής. Αυτό περιλαμβάνει εργαλεία ανάλυσης, προστασίας από απάτη και διαφήμισης.
2. Ρωτήστε κάθε πάροχο αν χρησιμοποιεί fingerprinting και για ποιον σκοπό.
3. Ελέγξτε αν ο σκοπός είναι «απολύτως αναγκαίος» κατά την έννοια της εξαίρεσης. Η πρόληψη απάτης υποστηρίζεται εν μέρει έτσι, ερμηνεύεται όμως στενά και πρέπει να διευκρινιστεί με τη συμβουλή προστασίας δεδομένων σας.
4. Φορτώστε ό,τι δεν είναι απαραίτητο μόνο μετά από συγκατάθεση.
5. Περιγράψτε την τεχνική κατανοητά στη δήλωση προστασίας δεδομένων. Το «Δεν χρησιμοποιούμε cookies» δεν αρκεί γι' αυτό.

## Συχνές ερωτήσεις

**Απαγορεύεται το fingerprinting;** Όχι. Χρειάζεται όμως κατά κανόνα συγκατάθεση, όταν πρόκειται για tracking ή διαφήμιση. Για πρόληψη απάτης και ασφάλεια υποστηρίζεται εν μέρει μια εξαίρεση, που ερμηνεύεται στενά.

**Αρκεί το «Do Not Track» ή ένας αποκλεισμός διαφημίσεων ως προστασία των επισκεπτών;** Αυτό προστατεύει το άτομο, αλλά δεν αντικαθιστά τις υποχρεώσεις σας. Υπεύθυνος παραμένει ο διαχειριστής του ιστότοπου.

**Εμπίπτει η αξιολόγηση του User-Agent στο § 25;** Σύμφωνα με τη γραμμή της DSK όχι, όταν ο διακομιστής αξιοποιεί μόνο όσα στέλνει ούτως ή άλλως το πρόγραμμα περιήγησης. Αν η τιμή συνδυάζεται σε fingerprinting ή tracking, η αξιολόγηση μπορεί να είναι διαφορετική, όπως δείχνουν οι κατευθυντήριες γραμμές του EDPB.