Vollständiger Datenschutz-Test

Vier Prüfungen laufen parallel, sobald die Seite geladen ist — kein Knopf, keine Warteschlange. Jede ist dieselbe Messung, die ihre eigene Tool-Seite durchführt, sodass die Ergebnisse hier und dort übereinstimmen.

Die IP-Prüfung liest Ihre öffentliche Adresse und die Organisation, auf die sie registriert ist — genau das unterscheidet einen Endkunden-ISP von einem Rechenzentrum oder VPN-Anbieter. Die DNS-Prüfung fragt mehrere unabhängige Resolver, was sie sehen, und vergleicht deren Antworten mit dem Tunnel, den Sie offenbar nutzen. Die WebRTC-Prüfung öffnet eine Peer-Verbindung und untersucht die ICE-Kandidaten, die der Browser anbietet, bevor irgendeine Seite danach gefragt hat. Die Fingerprint-Prüfung nimmt Stichproben der Attribute, die ein Tracking-Skript auslesen würde, und schätzt, wie stark sie den Kreis eingrenzen.

Nichts wird zu einem einzigen Urteil verrechnet. Jede Prüfung besteht, scheitert oder kommt für sich allein als nicht eindeutig zurück, und der Wert ist schlicht die Zahl der bestandenen — drei von vier sagt Ihnen also genau, welche Schicht Sie als Nächstes öffnen sollten. Die einzelnen Tool-Seiten liefern die tiefere Ausgabe für die Prüfung, die gescheitert ist.

Die IP-Prüfung liest Ihre öffentliche Adresse und die Organisation, der sie gehört, und beurteilt, ob der Austritt nach einem VPN oder nach Ihrem eigenen Internetanbieter aussieht. Die DNS-Prüfung löst eine Reihe eindeutiger Hostnamen auf und meldet, welche Resolver geantwortet haben – das zeigt, ob Ihre Anfragen den Tunnel verlassen. Die WebRTC-Prüfung fragt Ihren Browser nach seinen ICE-Kandidaten, jenem Mechanismus, der historisch echte Adressen hinter einem VPN offenlegte. Die Fingerprint-Prüfung erfasst die Eigenschaften, an denen Websites einen Browser wiedererkennen – Canvas- und WebGL-Rendering, Schriften, Hardware-Hinweise – und schätzt, wie selten diese Kombination ist.

Jede Prüfung hat drei Ausgänge, nicht zwei. Eine Messung, die blockiert wurde, das Zeitlimit überschritt oder gar nicht laufen konnte, wird als nicht schlüssig gemeldet und aus der Bewertung ausgeschlossen, statt als bestanden gezählt zu werden. Das zählt vor allem in Netzen, in denen Raten am verlockendsten ist: Zensierte Verbindungen und restriktive Firmen-Proxys blockieren regelmäßig genau die Endpunkte, auf die Lecktests angewiesen sind – und ein Werkzeug, das Schweigen als Erfolg wertet, stellt ausgerechnet dort einen Freibrief aus, wo das Risiko am größten ist.

Diese vier Prüfungen beschreiben, was Ihr Browser und Ihr Netzwerk einer Website in diesem Moment verraten. Den größeren Teil des Trackings sehen sie nicht: Datenhändler, die Datensätze zusammenführen, die Sie nie übermittelt haben, die Konten, in denen Sie angemeldet sind, Zählpixel in Ihren E-Mails, Telemetrie Ihres Betriebssystems oder die Verbindungsmetadaten, die Ihr Internetanbieter unabhängig von jeder Seite speichert. Eine perfekte Bewertung hier heißt: Dieser Browser, in diesem Netz, in diesem Moment, gibt clientseitig nichts Erkennbares preis. Das ist eine nützliche Untergrenze, kein vollständiges Datenschutz-Audit.