Ein VPN ändert Ihre IP-Adresse. Es ändert nichts daran, was Ihr Browser jeder Website über installierte Schriftarten, Bildschirmgröße oder die Eigenheiten verrät, mit denen Ihre Grafikkarte ein Canvas-Element rendert. Diese Kombination nennt sich Browser-Fingerprinting, und sie kann Sie über Seiten hinweg identifizieren und verfolgen, selbst wenn Ihre IP-Adresse durch ein VPN verschleiert ist. Das ist eines der hartnäckigsten Missverständnisse darüber, was ein VPN tatsächlich leistet.
Was Browser-Fingerprinting wirklich sammelt
Fingerprinting-Skripte laufen im Hintergrund einer Webseite und sammeln unauffällig dutzende Datenpunkte: Browser- und Betriebssystemversion, installierte Schriftarten, Bildschirmauflösung und Farbtiefe, Zeitzone, Spracheinstellung, Liste der Browser-Erweiterungen, und wie Ihre konkrete Hardware ein verstecktes Canvas- oder WebGL-Element rendert. Zusammen genommen reichen diese Details oft aus, um ein Gerät unter Millionen eindeutig zu identifizieren, ganz ohne Cookie oder IP-Adresse.
Panopticlick, das ursprüngliche Fingerprinting-Forschungsprojekt der Electronic Frontier Foundation, zeigte, dass die überwiegende Mehrheit der getesteten Browser-Konfigurationen allein anhand solcher Daten eindeutig oder nahezu eindeutig war. Ein VPN ändert daran nichts, weil nichts davon von Ihrer Netzwerkverbindung abhängt.
Warum ein VPN das Problem nicht lösen kann
Ein VPN wirkt auf Netzwerkebene: Es verschlüsselt Ihren Datenverkehr und leitet ihn über eine andere Exit-IP-Adresse. Fingerprinting wirkt auf Browser- und Anwendungsebene und liest Informationen aus, die Ihr Browser freiwillig an jede anfragende Website weitergibt. Das sind zwei unterschiedliche Probleme, die unterschiedliche Werkzeuge erfordern.
Deshalb setzt auch ein Serverwechsel beim VPN keinen Fingerabdruck zurück. Ihre IP-Adresse ändert sich, aber Ihre Schriftarten, Bildschirmauflösung und Canvas-Rendering-Signatur bleiben exakt gleich, sodass ein hinreichend ausgefeilter Tracker Ihre Aktivität auf dem alten und dem neuen Server trotzdem verknüpfen kann.
Was ein VPN tatsächlich schützt
Damit klar ist, was Sie bekommen: Ein VPN verbirgt Ihre IP-Adresse und Ihren tatsächlichen Standort vor besuchten Seiten, verschlüsselt Ihren Datenverkehr vor Ihrem Internetanbieter und allen im selben Netzwerk, und verhindert IP-basiertes Tracking und geografisches Profiling. Das ist echter, nützlicher Schutz, und das richtige Werkzeug, um Ihren Standort zu verbergen, IP-basierte Geo-Sperren zu umgehen oder eine Verbindung im öffentlichen WLAN abzusichern.
Das ist eine andere Aufgabe als Fingerprinting zu stoppen, weshalb es ein Fehler ist, “VPN ist an” mit “ich bin anonym” gleichzusetzen.
Was Fingerprinting wirklich reduziert
Einen Browser nutzen, der dagegen gebaut ist. Firefox im strikten Modus und der Tor Browser enthalten beide gezielte Gegenmaßnahmen: einheitliche Canvas-Ausgabe, Blockierung bekannter Fingerprinting-Skripte und Normalisierung von Bildschirm- und Schriftartangaben über alle Nutzer dieses Browsers hinweg, sodass einzelne Geräte in der Masse untergehen.
JavaScript auf nicht vertrauenswürdigen Seiten deaktivieren oder einschränken. Die meisten Fingerprinting-Techniken, Canvas und WebGL eingeschlossen, brauchen JavaScript, um zu funktionieren. Erweiterungen wie NoScript geben feine Kontrolle, auch wenn manche Seiten dadurch nicht mehr richtig funktionieren.
Datenschutzorientierte Browser-Erweiterungen nutzen, die genau dafür gebaut sind. Werkzeuge gegen Fingerprinting verfälschen oder randomisieren die Datenpunkte, die Skripte auslesen wollen, statt nur Werbung und Tracker nach Domain zu blockieren.
Die eigene Konfiguration so generisch wie möglich halten. Eine ungewöhnliche Kombination aus Browser, Erweiterungen, Bildschirmauflösung und Schriftarten macht Sie gerade wegen ihrer Seltenheit leichter erkennbar. Ein verbreiteter Browser mit Standardeinstellungen geht in der Masse der Nutzer unter.
Ein VPN mit diesen Maßnahmen kombinieren, statt sich auf eines allein zu verlassen. Ein VPN plus ein fingerprint-resistenter Browser deckt sowohl die Netzwerk- als auch die Browserebene ab, was echter Anonymität tatsächlich nahekommt.
Ein konkretes Beispiel, wie Fingerprinting ein VPN allein aushebelt
Stellen Sie sich vor, Sie verbinden sich mit einem VPN-Server in einem Land, um etwas zu recherchieren, das Sie lieber von Ihrer üblichen Identität trennen möchten, trennen die Verbindung dann und verbinden sich über einen Server in einem anderen Land für etwas völlig anderes. Ihre IP-Adresse hat sich zweimal geändert. Aber wenn Sie beide Male denselben Browser mit denselben installierten Schriftarten, derselben Bildschirmauflösung und derselben Canvas-Rendering-Signatur verwendet haben, kann ein Tracking-Skript auf beiden Seiten trotzdem erkennen, dass es dasselbe Gerät war, ganz ohne Ihre IP-Adresse zu brauchen. Genau das ist das Szenario, in dem Nutzer einen VPN-Schutz erwarten, und genau das Szenario, in dem er nicht greift, weil Fingerprinting unabhängig vom genutzten Netzwerk funktioniert.
Deshalb hilft auch “Cookies löschen” nicht gegen Fingerprinting, wie man vielleicht erwarten würde. Cookies sind ein Speichermechanismus, den die Seite kontrolliert und den Sie löschen können. Ein Fingerabdruck wird bei jedem Seitenaufruf neu aus den tatsächlichen Eigenschaften Ihres Geräts berechnet, es gibt also nichts lokal Gespeichertes zum Löschen.
Fingerprinting auf dem Handy: ein etwas anderes Bild
Fingerprinting auf mobilen Geräten funktioniert etwas anders als im Desktop-Browser, da mobile Hardware- und Softwarekonfigurationen unter Nutzern desselben Modells und derselben Betriebssystemversion einheitlicher sind, was die Eindeutigkeit jedes einzelnen Fingerabdrucks von Natur aus verringert. Allerdings haben mobile Apps, anders als mobile Browser, oft tieferen Zugriff auf Geräte-IDs, Werbe-IDs, Sensordaten und die Liste installierter Apps, was ein ebenso starkes oder stärkeres Tracking-Signal erzeugen kann wie ein Desktop-Fingerabdruck, nur über andere Datenpunkte. Ein VPN auf dem Handy hat dieselbe grundlegende Einschränkung wie am Desktop: Es verbirgt Ihre IP und verschlüsselt den Datenverkehr, greift aber nicht ein bei dem, was eine App direkt vom Gerät auslesen kann.
Die Werbe-ID des Telefons regelmäßig zurückzusetzen und App-Berechtigungen zu überprüfen, um einzuschränken, worauf jede App zugreifen darf, reduziert mobiles Tracking spezifisch stärker als jede VPN-Einstellung.
Warum das für manche Nutzer mehr zählt als für andere
Wenn Ihr VPN-Einsatz das Entsperren einer Streaming-Bibliothek oder die Absicherung einer Verbindung im öffentlichen WLAN ist, spielt Fingerprinting-Resistenz für Ihr eigentliches Ziel kaum eine Rolle, und eine Standard-VPN-Einrichtung deckt alles Nötige ab. Wenn Ihr Einsatz eine echte Trennung zwischen verschiedenen Online-Identitäten oder Aktivitäten erfordert, Journalismus, Aktivismus, sensible Recherche, oder jede Situation, in der eine Verknüpfung über Sitzungen hinweg ein reales Risiko darstellt, zählt das Verständnis dieser Lücke deutlich mehr, und die oben genannten zusätzlichen Schritte werden vom optionalen Extra zur unverzichtbaren Grundausstattung.
Löst Tor das Problem?
Der Tor Browser ist gezielt so konstruiert, dass der Fingerabdruck jedes Nutzers identisch aussieht: einheitliche Fenstergröße, Zeitzonenanzeige und Canvas-Ausgabe über die gesamte Nutzerbasis hinweg. Kombiniert mit Tors Onion-Routing für IP-Anonymität ist das ein stärkerer Schutz gegen Fingerprinting als ein VPN allein, wenn auch mit deutlichen Geschwindigkeitseinbußen. Manche datenschutzorientierte Nutzer leiten VPN-Verkehr durch Tor oder umgekehrt für mehrschichtigen Schutz; siehe unseren Vergleich VPN gegen Tor für die Kompromisse jedes Ansatzes und wann eine Kombination sinnvoll ist.
Was sich bei Fingerprinting-Techniken zuletzt verändert hat
Fingerprinting-Methoden entwickeln sich weiter, während Browserhersteller einzelne Techniken abschwächen. Audio-Fingerprinting, das Eigenheiten in der Audioverarbeitung einer Hardware ausliest, und WebGL-Fingerprinting, das Grafikkarten-Rendering-Unterschiede nutzt, sind neuere Ergänzungen zum klassischen Canvas-Ansatz, die dieselbe Grundidee auf andere Gerätekomponenten anwenden. Jedes Mal, wenn Browserhersteller eine Technik einschränken, entstehen tendenziell neue, subtilere Varianten, ein Wettlauf, der eher zugunsten des Trackings als zugunsten des Nutzers tendiert, solange keine gezielten Gegenmaßnahmen aktiv sind.
Welche VPNs bei dieser Einschränkung transparenter sind
Anbieter, die offen über das Fingerprinting-Risiko sprechen statt VPN-Schutz zu übertreiben, sind insgesamt vertrauenswürdiger bei ihren Datenschutzversprechen. Mullvad und ProtonVPN veröffentlichen beide Lehrinhalte, die anerkennen, dass ein VPN Fingerprinting nicht stoppt, und Mullvad hat sogar einen eigenen datenschutzorientierten Browser entwickelt (Mullvad Browser, aufbauend auf der Anti-Fingerprinting-Basis des Tor Browser), gezielt um die Lücke zu schließen, die ein VPN offen lässt.
Ein gut auditiertes VPN wie NordVPN bleibt trotzdem die richtige Grundlage für die Netzwerkebene dieses Problems, auch wenn es Fingerprinting allein nicht löst.
Alle VPNs im direkten Vergleich? Unser vollständiger VPN-Vergleich zeigt Bewertungen nach 18 Kriterien.
Ein VPN schützt Ihre IP-Adresse und verschlüsselt Ihren Datenverkehr. Es stoppt kein Browser-Fingerprinting, das auf Geräte- und Browsereigenschaften beruht, die nichts mit Ihrer Netzwerkverbindung zu tun haben. Wenn Fingerprinting-Resistenz für Sie wichtig ist, kombinieren Sie Ihr VPN mit einem widerstandsfähigen Browser wie Firefox im strikten Modus oder dem Tor Browser, statt sich allein auf das VPN zu verlassen.
Weiterlesen: VPN vs. Tor 2026: Was ist der Unterschied und wann nutzen? und VPN IP-Leck testen: So prüfen Sie, ob Ihr VPN funktioniert.