Eine US-Gerichtsakte hat einen wenig bekannten Windows-Tracking-Identifier ins Rampenlicht gerückt - und eine Welle alarmierender Schlagzeilen ausgelöst, die behaupten, "Privatsphäre ist tot" und nicht einmal ein VPN könne einen noch schützen. Der Identifier ist real, der Gerichtsfall ist real, und die Fragen zur Privatsphäre sollte man ernst nehmen. Doch die beängstigendste Version der Geschichte ist zugleich die ungenaueste. Hier ist, was tatsächlich passiert ist und was ein VPN dagegen tut und was nicht.
Was GDID wirklich ist
GDID - kurz für Global Device Identifier und technisch gesehen eine "Device PUID" (Passport Unique ID) - ist eine 64-Bit-Zahl, die Windows Ihrer Installation zuweist, sobald Sie sich zum ersten Mal mit einem Microsoft Account anmelden. Ein Hintergrunddienst (wlidsvc) fordert sie von den Anmeldeservern von Microsoft an und speichert sie lokal in Ihrer eigenen Registry im Klartext. Die Connected Devices Platform von Microsoft liest diesen Wert dann aus und versieht damit die Aktivitäten, die Ihr PC an Microsoft zurückmeldet.
Mit anderen Worten: Es ist ein stabiler, gerätespezifischer Fingerabdruck, der an Ihren Microsoft Account gebunden ist. Sicherheitsforscher, die ihn per Reverse Engineering untersucht haben, stellten fest, dass er sich nicht vollständig abschalten lässt, wobei einige der umliegenden Synchronisierungsdienste deaktiviert werden können, und dass eine Neuinstallation von Windows einen frischen Identifier erzeugt. Nichts davon ist eine geheime Hintertür - es ist ganz gewöhnliche Telemetrie-Infrastruktur - doch die meisten Menschen haben nie davon gehört.
Wie er half, einen Hacker aufzuspüren
Der Grund, warum das plötzlich Schlagzeilen macht, ist ein Strafverfahren. US-Staatsanwälte klagten Peter Stokes an, einen 19-jährigen US-estnischen Doppelstaatsbürger, als mutmaßliches Mitglied der berüchtigten Hackergruppe Scattered Spider, im Anschluss an einen Einbruch bei einem Luxus-Einzelhändler im Mai 2025. Laut der Akte verknüpften die Aufzeichnungen von Microsoft eine dauerhafte Windows-Geräte-ID zunächst mit dem Konto, das die Angreifer verwendeten, und dann mit Snapchat-, Apple- und Facebook-Konten, die die Staatsanwaltschaft Stokes zuordnet.
Das Gerät tauchte immer wieder auf denselben IP-Adressen zu denselben Zeiten auf wie diese persönlichen Konten - in Tallinn Mitte 2024, dann New York, dann Thailand Anfang 2025, eine Spur, die mit seinen Reisedaten übereinstimmte. Er wurde in Finnland aufgrund einer Interpol-Ausschreibung festgenommen und an die Vereinigten Staaten ausgeliefert. Für die Ermittler war es ein sauberer Weg, einen anonymen Eindringling mit einer realen Person zu verbinden.
Bedeutet das wirklich, dass ein VPN nutzlos ist?
Hier schießen die Schlagzeilen über das Ziel hinaus. Ein VPN verbirgt Ihre echte IP-Adresse vor den Websites, die Sie besuchen, und vor Ihrem Internetanbieter, und verschlüsselt Ihren Datenverkehr im Netzwerk. Genau das tut es auch hier. Was ein VPN nie behauptet hat zu tun, ist zu verhindern, dass Ihr eigenes Betriebssystem einen Identifier meldet, der an ein Konto gebunden ist, in das Sie sich persönlich eingeloggt haben.
Die Deanonymisierung in diesem Fall kam nicht daher, dass ein VPN geknackt wurde. Sie kam durch Korrelation: Derselbe Geräte-Identifier tauchte immer wieder zusammen mit persönlichen Microsoft-, Snapchat-, Apple- und Facebook-Anmeldungen auf, bis das Muster auf eine einzelne Person zeigte. Ein VPN ändert die IP, die diese Dienste sehen; es entkoppelt das Gerät nicht von den Konten, und es kann nichts ausrichten, sobald Sie sich mit Ihrer eigenen Identität auf demselben Rechner anmelden, den Sie für alles andere verwenden. Die ehrliche Lehre ist die, zu der wir immer wieder zurückkehren: Ein VPN ist eine Schicht der Privatsphäre, kein Mantel vollständiger Anonymität. Es ist dieselbe Realität, die es der Polizei ermöglichte, die Nutzer eines kriminellen "No-Logs"-VPN zu deanonymisieren, und dieselbe Grenze dahinter, warum die Verknüpfung einer realen Identität mit Ihrer Verbindung die Anonymität leise beendet, egal welchen Tunnel Sie verwenden.
Was Sie tatsächlich tun können
Sie können GDID nicht vollständig löschen, aber Sie können reduzieren, wie viel er sieht. Die Verwendung eines lokalen Windows-Kontos statt eines Microsoft Account vermeidet von vornherein, den Geräte-Identifier mit einer persönlichen Cloud-Identität zu verknüpfen. Seriöse Medien, die den Mechanismus untersucht haben, weisen darauf hin, dass die Dienste der Connected Devices Platform (CDPSvc und CDPUserSvc) deaktiviert werden können, um die ständige Synchronisierung zu unterbinden, um den Preis einiger geräteübergreifender Funktionen. Und das übergeordnete Prinzip bleibt bestehen: Halten Sie den Rechner, auf dem Sie sich in Ihre echten Konten einloggen, getrennt von allem, was Sie privat halten möchten, denn kein Netzwerkwerkzeug kann eine Identität rückgängig machen, die Sie Ihrem Betriebssystem freiwillig überlassen haben.
