Device fingerprinting rukt op als tool voor behavioural targeting: SP maakt zich zorgen

Elk apparaat dat zich op het web begeeft, is uniek. Wanneer computers, smartphones of tablets contact leggen met sites, wisselen ze informatie uit over bijvoorbeeld fonts, geïnstalleerde software en de klokinstellingen. Deze “vingerafdruk” van onze digitale apparaten is bijna uniek en makkelijk vast te leggen, wat device fingerprinting wordt genoemd.

Device fingerprinting is een techniek die is ontwikkeld om internetfraude tegen te gaan. Echter, de techniek heeft ook een andere, mogelijk veel grotere meerwaarde voor bedrijven: als middel om gebruikersprofielen aan te leggen. Omdat apparaten makkelijk te identificeren zijn, is het surfgedrag vanaf die devices ook eenvoudig in kaart te brengen. Device Fingerprinting wordt al “de volgende generatie in online adverteren” genoemd.

SP Kamerlid Sharon Gesthuizen stelt vraagtekens bij deze ontwikkeling en heeft een serie kamervragen ingediend bij minister van Binnenlandse Zaken. Zo vraagt Gesthuizen zich af of de privacy van Nederlanders wel voldoende gewaarborgd is en of de overheid geen onderzoek zou moeten initiëren om de gevolgen, kansen en risico’s van device fingerprinting in kaart te brengen. Daarnaast stelt Gesthuizen voor een “track me niet” register te openen.

In tegenstelling tot cookies is er geen gemakkelijke manier om fingerprinting te voorkomen. De gegevens die je computer zendt, maken deel uit van de protocollen die gebruikt worden om het internetverkeer in goede banen te leiden. Het toevoegen of verwijderen van fonts, bijvoorbeeld, is niet genoeg om je computer onherkenbaar te maken. Het is bovendien vrijwel niet mogelijk om te weten wanneer je de fingerprint van je computer wordt gelezen en door wie. De techniek is vrijwel onzichtbaar toe te passen. Tenslotte is er geen mogelijkheid om opgebouwde profielen te verwijderen.

Webbrowsers Internet Explorer en Firefox kondigden onlangs een track-me-niet optie  aan in  hun nieuwste versies. Deze functie moet gebruikers meer controle geven door te melden welke sites gegevens opslaan. Omdat lang niet altijd duidelijk is welke sites aan fingerprinting doen, zou dit wel eens door de mazen van het track-me-niet net heen kunnen glippen.