您的任何可识别的个人信息可以链接到您的设备指纹吗？

Question

我了解到，在一家在线运营的公司看来，一个设备可能有一个设备指纹。我不知道这个指纹是如何被它的收藏者管理的，但是它有可能在公司之间被分享和传播，因为它可以很容易地在一些在线新闻中被发现。

然而，除了从您的个人电脑(如帆布指纹、常曲奇、鼠标运动跟踪、.)中可以推断出的最技术性数据之外，我从未设法找到您的个人数据在多大程度上与您的设备指纹相关。我的意思是:关于我的电子邮件、电话号码、照片或任何其他个人和可识别的数据怎么办？它们与我的设备或“个人”指纹有关吗？

我想用一个例子更好地解释我自己。

假设我在一个平台上创建了不同的帐户，而这些帐户的所有内容都是不同的:电子邮件、IP地址、图片、名称、登录设备.除了电话号码。所有这些账户都有相同的电话号码。这是一种个人信息，而不仅仅是一种技术信息，但它是一个独特的、可识别的字符串，可以很容易地与我的身份链接起来。

我觉得把所有这些账户组合在一起，并开始在同一指纹上收集所有账户的数据，这将是非常琐碎的事，因为这是共享的特殊情况。

Answer 1

设备指纹是使用客户端发送的多个技术参数计算的，如IP、默认语言、屏幕大小等，还可能包括使用HTML画布等“技巧”收集的数据。通常人们不会认为这是“个人信息”，但欧洲隐私法( GDPR )表示，个人数据是任何可以用来识别您的数据，甚至是间接的。以下是GDPR的一些相关引文：

第4条第(1)款：...‘个人数据’是指与已识别或可识别的自然人(“数据主体”)有关的任何信息；可识别自然人是指可以直接或间接识别... 26：...以确定自然人是否可识别，应考虑到可能合理使用的所有手段，例如由控制器或由另一个人直接或间接地识别自然人。为了确定是否有可能合理地使用手段来识别自然人，应考虑到所有客观因素，例如身份查验所需的费用和时间，同时考虑到加工和技术发展时的现有技术。...独奏30：...自然人可与其设备、应用程序、工具和协议提供的在线标识符相关联，例如因特网协议地址、cookie标识符或诸如射频标识标签等其他标识符。这可能留下痕迹，特别是与服务器接收的唯一标识符和其他信息相结合时，这些痕迹可用于创建自然人的概况并加以识别。...

因此，一个设备指纹是一个数据，可以用来间接地识别你。根据定义，它不包含像您的姓名或电话号码这样的个人数据，而只包含有关您的客户端的技术信息(在web上是您的浏览器)。单凭指纹并不能认出你，这只是技术数据。

假设YouTube使用指纹。出于某些原因，我怀疑这是真的，但我还是不确定。当你用你的帐户登录时，你会看到一些视频，无名氏。然后你注销，清除缓存，关闭计算机，然后上床睡觉。第二天你去YouTube，你不记录它，你会期望YouTube不会认出你。但是，您正在使用相同的浏览器，发送相同的用户代理，具有相同的视口大小、相同的语言、来自HTML/JS/CSS可以完成的任何技巧的“任何东西”。此外，你甚至在通常的时间看视频，按同样的方式点击东西，用你通常的关键词搜索.YouTube说：“你猜怎么着，我很确定这是我们的朋友约翰·多伊。让我们试着推荐一些我们知道无名氏喜欢的视频。”

我希望这个概念是明确的。光是指纹就没用了。一旦它被其他数据所喜欢，它就会变得有价值:在那个时候，它可以被用来识别你，或者在同一个站点或跨站点上跟踪你。这就像一个很难删除的曲奇，而且不太可靠(很多人可能有相同的指纹)。就像cookie一样，它本身并不意味着什么，它只是一个随机字符串，但一旦它与其他数据连接起来，就会变得有用。