Was ist Tracking? Einfach erklärt

Was Tracking ist , sollten Sie wissen, wenn Sie viel im Internet surfen. Im Hintergrund laufen stets sogenannte Tracking-Dienste. Dabei wird Ihre Spur verfolgt.


Was ist Tracking - Spurenverfolgung im Internet

Das Wort 'Tracking' kommt aus dem Englischen und bedeutet auf Deutsch 'Verfolgung'. Dabei wird im Internet eine Art Spur eines Nutzers verfolgt. Paketdienste wie DHL oder Hermes verwenden ebenfalls diesen Begriff. Dort können Sie ein Paket mithilfe einer Nummer tracken beziehungsweise den aktuellen Standort ermitteln.


  • Nutzerverfolgung: Viele Webseiten zeichnen das Nutzerverhalten im Internet mit Hilfe von Trackingdiensten auf. Zur Überwachung zählen Datensätze wie Zeitpunkt, Bewegungen innerhalb der Seite und von wo ein User auf die Webseite gekommen ist, zum Beispiel über eine Suchmaschine oder über Werbeeinblendungen.
  • Auswertung: Das eigentliche Ziel eines Trackingdienstes ist, das Online-Marketing zu verbessern. Eine Webseite kann Profile zu Ihrer Person erstellen. Diese Zuordnungen werden im Hintergrund in einem sogenannten Cookie auf dem PC gespeichert. Wenn die Cookies nicht gelöscht werden, kann Sie eine Webseite langfristig verfolgen und identifizieren.


Eyetracking - Blickverfolgung des Lesers

Eyetracking funktioniert, indem spezielle Kameras und Infrarotlichtquellen die Bewegung und Position der Augen präzise erfassen und analysieren. Die so gesammelten Daten zeigen, wohin und wie lange eine Person blickt.


  • Eine Infrarotkamera beleuchtet das Auge, besonders die Pupille und die Hornhaut, und erkennt Reflexionen davon. Daraus kann die Software exakt berechnen, in welche Richtung der Blick geht und wie sich das Auge bewegt — in sogenannten Fixationen (Blickpunkte) und Sakkaden (schnelle Sprünge).
  • So lassen sich Muster der visuellen Aufmerksamkeit nachvollziehen und anwenden, z. B. für Usability-Analysen oder Forschung.


Weitere Tracking-Methoden

Cookies sind nur eine von mehreren Methoden, um Nutzer im Internet zu verfolgen. Moderne Tracking-Mechanismen sind technisch vielfältiger und oft schwieriger zu erkennen oder zu blockieren als klassische Cookies.


  • Pixel-Verfolgung: Tracking Pixel sind winzige, meist unsichtbare Bilddateien (oft 1×1 Pixel groß), die in Webseiten oder E-Mails eingebettet werden. Beim Laden der Seite oder Mail fordert der Browser das Bild von einem externen Server an. Dieser Server registriert den Aufruf zusammen mit Informationen wie IP-Adresse, Gerätetyp, Browser und ggf. weitere Parameter, oft kombiniert mit JavaScript für zusätzliche Daten.
  • Durch ihre Unsichtbarkeit entgehen sie dem Nutzer und werden selten blockiert, da sie Teil des regulären Inhalts sind. Pixel funktionieren selbst, wenn Cookies gelöscht werden, solange externe Inhalte geladen werden dürfen.
  • Browser-Fingerprinting: Beim Browser-Fingerprinting verschaffen sich Websites durch den gezielten Abruf vieler technischer Informationen einen nahezu eindeutigen digitalen "Fingerabdruck" des Geräts. Dazu zählen Details wie Bildschirmauflösung, installierte Schriftarten, Betriebssystem, Plugins, Spracheinstellungen und vieles mehr.
  • Spezielle Skripte kombinieren diese Merkmale so, dass sie zur Wiedererkennung reichen – selbst wenn regelmäßig Cookies und andere lokale Daten gelöscht werden. Fingerprinting ist schwierig zu blockieren, weil Websites für die Ausführung oft Standardfunktionen des Browsers nutzen. Das komplette Deaktivieren solcher Funktionen macht viele Websites unbenutzbar und kann selbst wieder zur Identifikation führen.
  • Supercookies sind persistente Tracking-Methoden, die nicht im normalen Cookie-Verzeichnis abgelegt werden. Sie können sich z.B. im Browser-Cache, in speziellen Speicherbereichen wie Flash-Cookies, ETags, HTTP-Headern (z.B. bei Mobilfunkanbietern als UIDH) oder lokalen Speicherbereichen wie DOM-Storage verstecken.
  • Supercookies können auch nach dem Löschen der normalen Cookies wiederhergestellt werden ("Respawning") und lassen sich weder einfach löschen noch mit üblicher Anti-Tracking-Software blockieren. Sie agieren zudem netzwerkbasiert und können auf Daten von Webseiten und Apps zugreifen.
  • Tracking über mobile Geräte und Apps: Bei mobilen Geräten und Apps ist das Tracking noch vielschichtiger. Neben klassischen Methoden wie Cookies und Pixel werden hier Gerätekennungen (z.B. Apple IDFA, Google Advertising ID), Standortdaten, installierte Apps und Bewegungsprofile verwendet. Da Apps oft tiefen Zugriff auf Systemressourcen haben, sind Tracking-Mechanismen dort schwer zu kontrollieren oder zu blockieren.
  • Auch Kombinationen mit Netzwerkdaten, Sensoren und permanenten Kennungen (z.B. IMEI-Nummern oder Subscriber-IDs) sind möglich. App-Tracking ist besonders schwierig zu blockieren, weil die Nutzerfreundlichkeit und Kernfunktionen oft auf Datenaustausch basieren und sich die Mechanismen der Kontrolle durch Browser-Add-Ons oder Ad-Blocker entziehen.
  • Warum moderne Tracking-Methoden schwer zu blockieren sind? Sie arbeiten oft unsichtbar im Hintergrund und nutzen Standardbestandteile des Webs, wie etwa Bilder oder JavaScript. Viele verlassen sich nicht mehr auf spezifische Dateien wie Cookies, sondern nutzen die Architektur und Funktionen moderner Browser und Geräte direkt.
  • Blockiert ein Nutzer bestimmte Techniken komplett, kann dies die Nutzbarkeit von Webseiten und Apps massiv einschränken und führt mitunter sogar zu noch eindeutigeren Spuren ("Paradox des Schutzes"). Tracking über Apps nutzt systemweite Kennungen oder Netzwerkmodifikationen (wie UIDH), die für Nutzer und Blockiersoftware kaum erreichbar sind.
  • Diese Vielfalt macht modernen Tracking-Schutz wesentlich komplizierter als nur das Löschen von Cookies – wirkungsvoller Schutz verlangt angepasste Technik, Datenschutz-Tools und große Sorgfalt.


iese Regelungen sollten Sie kennen

Regelungen erhöhen nicht nur den kontrollierten Datenschutz für Internetnutzer, sondern fordern von Betreibern und Unternehmen systematische Prozesse für Datenverarbeitung und Einwilligungsmanagement. 


  • Die DSGVO ist weiterhin das zentrale Datenschutzgesetz in der EU. Sie regelt, wie personenbezogene Daten verarbeitet werden dürfen. Wichtige Aspekte für 2025 sind ua. Auskunftsrechte. Nutzer können detaillierte Informationen über die Erhebung, Speicherung, Rechtsgrundlage und Dauer der Speicherung personenbezogener Daten fordern.
  • Nutzer können verlangen, dass Ihre Daten in einem portablen, sicheren Format ausgehändigt oder direkt an Dritte übertragen werden. Betreiber müssen Daten nicht nur löschen, sondern auch öffentlich und privat weitergegebene fehlerhafte Daten berichtigen und Empfänger informieren. Nutzer können bei Datenschutzverletzungen direkte Ansprüche geltend machen.
  • Es besteht eine Meldepflicht innerhalb von 72 Stunden bei Risiken für Betroffene. Ab 2025 besteht eine Schulungspflicht für Unternehmen mit KI-Systemen, um Transparenz und korrekten Umgang zu gewährleisten. Verstöße können mit bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden (je nachdem, was höher ist).
  • Die ursprünglich geplante ePrivacy-Verordnung sollte ergänzend zur DSGVO den Umgang mit elektronischer Kommunikation (z.B. Cookies, Nachrichtendienste) EU-weit regeln. Wichtige Inhalte wären gewesen: Höhere Anforderungen an Verschlüsselung und Verbot von "Backdoors". Schutz vor heimlichem Tracking und Erstellung von Bewegungsprofilen. Strenge Einwilligungspflicht für alle Kommunikationsdienste (WhatsApp, Messenger usw.). Voreinstellung aller Geräte und Software auf datenschutzfreundliche Optionen ("Privacy by Default").
  • Allerdings wurde das Gesetzgebungsverfahren Anfang 2025 endgültig gestoppt. Die EU-Kommission plant nun eine größere "Digital Package"-Gesetzesinitiative, die ePrivacy-Inhalte künftig integrieren soll.
  • Opt-In und Opt-Out: Was bedeuten diese Zustimmungsmodelle? Opt-In heißt, Nutzer müssen aktiv einwilligen, bevor z.B. Cookies gesetzt oder Daten für Werbung verarbeitet werden. Opt-Out heißt, die Verarbeitung ist zunächst erlaubt, bis der Nutzer widerspricht (Widerspruchsrecht).
  • Gerade im Onlinemarketing ist das Opt-In (z. B. für Newsletter, Tracking, Cookies) europaweit seit der DSGVO Standard. Nur wenn eine aktive Einwilligung vorliegt, dürfen Webseiten bestimmte (nicht technisch notwendige) Cookies setzen oder personenbezogene Daten verarbeiten. Beim Opt-Out muss der Nutzer explizit widersprechen, damit die Erhebung/Verarbeitung gestoppt wird. Das Opt-Out-Verfahren ist in Europa (außer bei technisch zwingenden Cookies) selten ausreichend.
  • Nutzer haben heute stärkere Rechte: Sie entscheiden selbst, wie (und ob) ihre Daten verarbeitet werden und können gezielt Einwilligungen geben oder verweigern. Webseitenbetreiber müssen klar, transparent und verständlich aufklären, wofür Daten erhoben werden, und Einwilligungen rechtssicher einholen und nachweisen.
  • Für Unternehmen und Betreiber steigen die Anforderungen an technische und organisatorische Maßnahmen, Dokumentations- und Nachweispflichten, Transparenz sowie automatisierte Lösch- und Widerspruchsmöglichkeiten. Die Nichteinhaltung kann zu erheblichen Strafen führen.


Praktische Tipps zum Schutz vor Tracking

Praktische Tipps zum Schutz vor Tracking beginnen mit der Nutzung von Tools und Einstellungen, die gezielt Tracking verhindern oder einschränken. Zu den wirksamsten Maßnahmen zählen Browser-Plugins, Schutzfunktionen moderner Browser, VPNs und spezialisierte Privacy-Apps.


  • Browser-Plugins: uBlock Origin blockiert nicht nur Tracking-Skripte, sondern reduziert auch Werbung und schützt vor Malware. Privacy Badger lehnt Tracking-Cookies automatisch ab und verhindert, dass das Surfverhalten seitenübergreifend aufgezeichnet wird.
  • Ghostery informiert transparent darüber, welche Tracking-Dienste auf einer Website aktiv sind, und bietet gezielte Blockierfunktionen. Es lassen sich Tracking-Cookies einsehen und blockieren. NoScript (für Firefox) und ScriptBlock (für Chrome) blockieren aktiv Skripte, die dem Tracking dienen können. Dies kann allerdings die Funktionalität mancher Seiten einschränken; Ausnahmen lassen sich individuell verwalten.
  • Tracking-Schutzfunktionen in modernen Browsern: Firefox bietet Enhanced Tracking Protection (ETP) mit verschiedenen Schutzmodi (Standard, Streng, Benutzerdefiniert), die gezielt Tracking, Fingerprinting und Cryptomining blockieren. Safari nutzt Intelligent Tracking Prevention (ITP), das algorithmusbasiert bekannte Tracker blockiert und Drittanbieter-Cookies unterbindet. Auch die Lebensdauer von Cookies ist begrenzt, sofern keine Interaktion erfolgt.
  • Chrome und Edge ermöglichen das Blockieren von Drittanbieter-Cookies sowie die Aktivierung der "Do Not Track"-Anforderung. Letztere wird jedoch von vielen Anbietern einfach ignoriert. Der Tor-Browser leitet Daten verschlüsselt über mehrere Server und bietet so einen besonders hohen Anonymitätsschutz.
  • VPNs: Ein VPN (virtuelles privates Netzwerk) verschlüsselt die eigene Verbindung und verschleiert die IP-Adresse. So kann nicht mehr ohne Weiteres nachvollzogen werden, von wem und von wo aus eine Website besucht wurde. VPNs schützen zwar nicht vor allen Tracking-Methoden (z. B. Fingerprinting oder Account-übergreifendem Tracking), erhöhen aber den Grundschutz erheblich.
  • Spezial-Apps und Dienste: URLCheck und ähnliche Tools prüfen gezielt, welche Tracker und Datensammler auf bestimmten Websites aktiv sind, und können bei der gezielten Auswahl von Privatsphäre-freundlichen Seiten helfen. Lightbeam (Firefox), Webbkoll und Exodus Privacy (für Smartphones) machen Tracking sichtbar und helfen, Tracking-Aktivitäten gezielt auszuwerten und zu minimieren.
  • Allgemeine Empfehlungen: Cookies und Verlauf regelmäßig löschen. Möglichst ohne dauerhafte Logins surfen und Diensteanbieter für E-Mail, Browser und Suche möglichst nicht zentralisieren. Datenschutzfreundliche Suchmaschinen wie DuckDuckGo oder Startpage verwenden. In den Browsern Apps und Berechtigungen auf das Nötigste beschränken und Third-Party-Cookies deaktivieren.
  • Diese Tools und Maßnahmen erhöhen gemeinsam den Schutz vor Tracking im Alltag. Absolute Anonymität wird dadurch zwar nicht erreicht, aber das potentielle Ausmaß der erfassten Daten wird stark reduziert.


Quelle: Chip