# Fingerprinting de browser: protecția datelor fără cookie > Fingerprinting de browser explicat: cum funcționează, de ce § 25 TDDDG și § 165 TKG se pot aplica și fără cookie și unde se află granița față de server. Quelle: https://whovisit.app/ro/blog/fingerprinting-browser-protectia-datelor-fara-cookie Veröffentlicht: 2026-11-07 Herausgeber: Whovisit (ARAVILO, Innsbruck) „Nu folosim cookie-uri” sună ca o permisiune în alb. Este valabil însă doar dacă nici altfel nu se stochează nimic pe dispozitiv și nu se citește nimic din el. Fingerprintingul de browser este cea mai cunoscută tehnică care se descurcă fără cookie și face totuși vizitatorii recognoscibili. Acest articol explică cum funcționează, cum o încadrează dreptul și prin ce se deosebește de o interogare pe server. ## Ce este fingerprintingul La fingerprinting, un script combină multe caracteristici ale unui dispozitiv într-un tipar care apare rar de două ori. Elementele tipice sunt versiunea browserului, sistemul de operare, rezoluția ecranului, fusul orar, setările de limbă, fonturile instalate și particularitățile ieșirii grafice. Tiparul acționează ca o legitimație pe care vizitatorul nu a emis-o niciodată. Nu poate fi șters simplu ca un cookie, pentru că nu este stocat nicăieri. Apare din nou la fiecare vizită din aceleași caracteristici. Ar trebui să distingeți două tipuri: - **Activ.** Un script din browser interoghează țintit proprietăți, de exemplu prin interfețe de programare pentru ecran, fonturi sau grafică. - **Pasiv.** Serverul evaluează doar ceea ce browserul trimite oricum la fiecare accesare a paginii, de exemplu tipul de browser din antetul cererii și adresa IP. ## De ce se poate aplica § 25 TDDDG și fără cookie Regula germană se aplică nu doar stocării, ci și „accesului la informații care sunt deja stocate pe echipamentul terminal”. Textul îl găsiți pe [gesetze-im-internet.de](https://www.gesetze-im-internet.de/ttdsg/__25.html). Cine citește prin script caracteristici ale dispozitivului accesează astfel de informații. Acesta este motivul pentru care regula este explicată în detaliu în [§ 25 TDDDG: cookie-uri și tracking în Germania](https://whovisit.app/blog/tdddg-paragraf-25-cookies). Conferința pentru protecția datelor (Datenschutzkonferenz) a dezvoltat în [Orientierungshilfe für Telemedien](https://www.datenschutzkonferenz-online.de/orientierungshilfen.html) o linie în această privință. Potrivit ei, un acces presupune o transmitere țintită a informațiilor browserului, care nu este declanșată doar de utilizatorul final. Fingerprintingul activ intră astfel sub obligația de consimțământ, iar simpla evaluare pasivă a ceea ce se trimite oricum nu intră, potrivit acestei lecturi. Aceasta este opinia autorităților de supraveghere, întrebarea nu primește același răspuns peste tot în doctrina juridică. La nivel european, linia merge mai departe. Comitetul European pentru Protecția Datelor a consemnat în [Ghidul 2/2023](https://www.edpb.europa.eu/system/files/2024-10/edpb_guidelines_202302_technical_scope_art_53_eprivacydirective_v2_en_0.pdf) privind domeniul de aplicare al art. 5 alin. 3 din Directiva ePrivacy că fingerprintingul intră în domeniul de aplicare al acesteia. Și colectarea de informații prin antetele cererii sau prin mecanisme de caching poate face parte din acesta, dacă este folosită pentru fingerprinting sau tracking (pct. 43). ## Austria și Elveția **Austria.** § 165 Abs. 3 TKG 2021 cere un consimțământ pentru colectarea de date, cu excepții pentru ceea ce este tehnic necesar. Autoritatea pentru protecția datelor citește dispoziția în sens larg. Cum este construită explică [Cookie-uri în Austria: § 165 TKG 2021 explicat](https://whovisit.app/blog/cookies-oesterreich-tkg-165). **Elveția.** Însărcinatul federal elvețian pentru protecția datelor și transparență numește în ghidul său despre cookie-uri expres fingerprintingul de browser ca exemplu de „tehnologii similare”, la care nu se stochează nimic pe dispozitiv. Pentru ele se aplică aceleași cerințe de informare și de posibilitate de refuz ca pentru cookie-uri. Mai multe în [Tracking pe site în Elveția: revDSG și FMG](https://whovisit.app/blog/website-tracking-schweiz-revdsg). ## Și GDPR? În plus se aplică GDPR, de îndată ce o persoană poate fi identificată din fingerprint. La un tipar care ar trebui să recunoască vizitatorii pe mai multe vizite, aceasta este de obicei situația. Fingerprintul este atunci un element de identificare online în sensul art. 4 pct. 1 GDPR. Cine îl folosește în scopuri de tracking sau publicitate are nevoie de un temei juridic, în practică de obicei consimțământul. Când se susține în schimb interesul legitim arată [Interesul legitim conform GDPR: cei 3 pași de verificare](https://whovisit.app/blog/berechtigtes-interesse-dsgvo). ## Delimitare: interogarea titularului rețelei pe server O recunoaștere a firmelor prin titularul rețelei adresei IP lucrează altfel. Nu citește proprietăți ale dispozitivului și nu creează un identificator care să regăsească ulterior un vizitator. Serverul caută în registrul public de rețea cui aparține rețeaua. După aceea adresa IP este eliminată. Cum decurge asta tehnic descrie [Cum funcționează recunoașterea firmelor? Tehnica în 6 pași](https://whovisit.app/blog/firmenerkennung-website-technik). Dacă aceasta se află prin aceasta sigur în afara § 25 TDDDG nu este totuși de la sine înțeles. Comitetul European pentru Protecția Datelor consemnează în ghidul menționat (pct. 54 și 55) că art. 5 alin. 3 se poate aplica și la tracking doar pe baza adresei IP, în măsura în care aceasta provine de la dispozitivul final al utilizatorului. Se are în vedere urmărirea navigării. Faptul că o aplicație atinge articolul nu înseamnă, potrivit comitetului, că este întotdeauna necesar un consimțământ, excepțiile trebuie verificate individual. Din prudență, unii furnizori, între care și Whovisit, încarcă scriptul abia după consimțământul pentru o categorie Statistică. ## Listă de verificare pentru site-ul dumneavoastră 1. Listați ce scripturi citesc proprietăți ale dispozitivului. Aici intră instrumentele de analiză, de protecție împotriva fraudei și de publicitate. 2. Întrebați fiecare furnizor dacă folosește fingerprinting și în ce scop. 3. Verificați dacă scopul este „absolut necesar” în sensul excepției. Prevenirea fraudei este uneori argumentată astfel, dar trebuie interpretată îngust și clarificată cu consultanța dumneavoastră în protecția datelor. 4. Încărcați tot ce nu este necesar abia după consimțământ. 5. Descrieți tehnica pe înțelesul tuturor în politica de confidențialitate. „Nu folosim cookie-uri” nu ajunge pentru asta. ## Întrebări frecvente **Este fingerprintingul interzis?** Nu. Are nevoie însă, de regulă, de consimțământ atunci când este vorba de tracking sau publicitate. Pentru prevenirea fraudei și securitate se susține uneori o excepție, care se interpretează îngust. **Ajung „Do Not Track” sau un blocator de reclame ca protecție pentru vizitatori?** Asta protejează individul, dar nu înlocuiește obligațiile dumneavoastră. Responsabil rămâne operatorul site-ului. **Intră evaluarea user-agentului sub § 25?** Potrivit liniei Conferinței pentru protecția datelor, nu, dacă serverul valorifică doar ce browserul trimite oricum. Dacă valoarea este asamblată pentru fingerprinting sau tracking, evaluarea poate ieși diferit, cum arată ghidul Comitetului European pentru Protecția Datelor.