Tudi za sledenje uporabnikom spleta brez piškotkov veljajo pravila glede soglasja
+ -Sporočilo za javnostZa sledenje uporabnikom spleta s prstnim odtisom uporabnikove naprave ali z drugimi podobnimi tehnologijami veljajo iste določbe kot pri uporabi spletnih piškotkov – če tako sledenje ni nujno potrebno za zagotavljanje storitve, je potrebna vnaprejšnja privolitev uporabnika.
Da je uporabnikom prek spleta mogoče slediti tudi brez uporabe piškotkov ali podobnih tehnologij, ki se naložijo na uporabnikovo napravo, ter tako omogočajo prepoznavanje, je znano že dlje časa. Vse bolj se namreč razvija sledenje preko prstnega odtisa naprave (angl. device fingerprinting) oz. brskalnika (angl. browser fingerprinting), kjer na uporabnikovo napravo ni naložena nobena datoteka, pač pa sledilec uporabnika prepozna in mu sledi na podlagi edinstvene kombinacije različnih informacij, ki jih ta naprava (računalnik, telefon, tablica, igralna konzola, pametni TV, brskalnika) oddaja med brskanjem po spletu. To so lahko npr. informacije o nastavitvah naprave, operacijskem sistemu in brskalniku, IP naslovu, informacije o nastavitvah ure, nameščenih pisavah, Java Script nastavitvah, informacije o vtičnikih, ipd. Na podlagi skupka teh informacij je mogoče točno določeno napravo, in s tem tudi njenega uporabnika, prepoznati ter podatke uporabiti za namen izdelave analitike, ciljno oglaševanje, ipd.
Vplivi na zasebnost in varstvo osebnih podatkov so pri sledenju na podlagi prstnega odtisa naprave daljnosežni, saj se uporabnik takemu sledenju praktično ne more izogniti, še posebej v času razvoja interneta stvari, kjer bo vse več naprav povezanih na internetno omrežje (pametni števci, bela tehnika, ipd). Informacij o napravi in njenih konfiguracijah namreč ni mogoče enostavno spreminjati ali preprečiti njihovega spremljanja.
Kot poudarja Delovna skupina za varstvo podatkov iz člena 29 v svojem mnenju mora biti tudi sledenje prek prstnega odtisa naprave, enako kot sledenje preko piškotkov in podobnih tehnologij, skladno s 3. odstavkom 5. člena Direktive o zasebnosti v elektronskih komunikacijah in torej s 157. členom Zakona o elektronskih komunikacijah, saj gre pri takem sledenju nedvomno za pridobivanje informacij o uporabnikovih napravah. Zmotno je prepričanje, da sledenje na takšen način omogoča izogib pravilom, ki veljajo glede spletnih piškotkov.
Za sledenje uporabnikom na podlagi prstnega odtisa naprave je torej potrebna vnaprejšnja informirana privolitev uporabnika naprave, enako kot pri uporabi piškotkov. Privolitev ni potrebna le, kadar gre za eno od izjem iz 157. člena ZEKom-1, če je torej pridobivanje informacij z uporabnikove naprave: • nujno zaradi prenosa sporočila po elektronskem komunikacijskem omrežju,
• ali če je nujno potrebno za zagotovitev storitve informacijske družbe, ki jo naročnik ali uporabnik izrecno zahtevata.
Informacijski pooblaščenec tako opozarja upravljavce spletnih strani, da v primeru uporabe sledenja na podlagi prstnega odtisa uporabnikove naprave ali drugih tehnologij, veljajo določbe 157. člena ZEKom-1. Več informacij o teh zahtevah lahko najdete na posebni podstrani Informacijskega pooblaščenca: https://www.ip-rs.si/varstvo-osebnih-podatkov/informacijske-tehnologije-in-osebni-podatki/piskotki-odgovori-na-pogosta-vprasanja/