Facebook bietet keine Funktion, um die Besucher eines Profils zu identifizieren. Die offizielle Hilfeseite von Meta bestätigt dies eindeutig: Die Nutzer werden nicht informiert, wenn jemand ihr Profil besucht, und Drittanbieter-Apps haben ebenfalls nicht diese Fähigkeit. Jede gegenteilige Behauptung ist entweder ein Betrug oder ein technisches Missverständnis über die Funktionsweise der Plattform.
HTTP-Protokollierung und Profilaufrufe: Was Meta wirklich aufzeichnet
Jeder Besuch eines Facebook-Profils generiert eine HTTP-Anfrage, die serverseitig aufgezeichnet wird. Meta protokolliert diese Anfragen mit technischen Metadaten (IP-Adresse, Gerätefingerabdruck, Zeitstempel). Diese Protokolle existieren in der Backend-Infrastruktur, aber Meta gibt sie niemals in der Benutzeroberfläche preis.
Wir beobachten jedoch das schrittweise Auftauchen eines experimentellen Zählers namens Profile Views auf bestimmten mobilen Konten. Dieser Zähler zeigt lediglich die Anzahl der Besuche über einen Zeitraum von sieben oder dreißig Tagen an, ohne eine Identität preiszugeben. Es handelt sich um eine aggregierte und anonyme Statistik, vergleichbar mit dem, was ein Seiteninhaber in seinen Insights sehen kann, jedoch auf das persönliche Profil übertragen.
Die Unterscheidung ist grundlegend: Ein aggregierter Zähler ist kein Besuchsprotokoll. Zu wissen, dass Ihr Profil in dieser Woche etwa zwanzig Mal aufgerufen wurde, sagt Ihnen nichts über die betreffenden Personen. Diejenigen, die versuchen, facebook herauszufinden, wer mein Profil ansieht durch alternative Methoden, stoßen systematisch an diese architektonische Grenze.
Browser-Erweiterungen und Quellcode: Warum diese Methoden scheitern
Eine Technik kursiert seit Jahren: den Quellcode der Facebook-Profilseite zu inspizieren, nach digitalen Identifikatoren in den JavaScript-Variablen zu suchen und daraus abzuleiten, dass diese Identifikatoren den Besuchern des Profils entsprechen. Das ist eine fehlerhafte Interpretation des DOM.
Die Identifikatoren im Quellcode sind mit bereits sichtbaren Interaktionen (Freunde, Reaktionen, algorithmische Vorschläge) verknüpft. Sie speisen die Darstellung der Benutzeroberfläche, nicht ein Besuchsprotokoll. Keine clientseitige JavaScript-Variable enthält eine Liste von Besuchern, da diese Daten einfach nicht an den Browser übermittelt werden.
Die Browser-Erweiterungen, die behaupten, diese Lücke auszunutzen, folgen demselben Muster. Sie extrahieren öffentliche Identifikatoren und präsentieren sie als “neue Besucher”. In der Praxis zeigen sie Ihre häufigsten Kontakte im Newsfeed oder in den Freundesvorschlägen an, was keinen Beweis für einen Besuch darstellt.
Konkrete Risiken im Zusammenhang mit Drittanbieter-Erweiterungen
- Leserechte auf Ihre Facebook-Sitzungscookies, was es dem Herausgeber der Erweiterung ermöglicht, Ihre Identität auf der Plattform zu übernehmen
- Sammlung Ihres sozialen Graphen (Freundeliste, Gruppen, gefolgte Seiten), die an Datenbroker verkauft wird
- Injection von Werbeskripten oder Umleitungen zu Phishing-Seiten über den kompromittierten Browser
Wir empfehlen, sofort jede Erweiterung zu deinstallieren, die diese Funktionalität beansprucht. Das Risiko einer Kontokompromittierung übersteigt bei weitem das Interesse an einem Ergebnis, das ohnehin fiktiv sein wird.
Automated Data Collection Terms von Meta: Der verschärfte rechtliche Rahmen
Meta hat seine Regeln gegen automatisierte Datensammlungstools verschärft. Die Automated Data Collection Terms, die seit Oktober 2024 in Kraft sind, verbieten ausdrücklich jede automatisierte Extraktion von Informationen über Interaktionen zwischen Profilen. Die aktualisierten Nutzungsbedingungen, die im Januar 2025 in Kraft treten, festigen dieses Verbot.
Konkrete bedeutet dies, dass ein Entwickler, der versuchen würde, ein Tool zur Verfolgung von Profilbesuchen über die Graph-API oder durch Scraping zu erstellen, mit einer Sperrung seines Entwicklerkontos, einem Zugangssperre zur Plattform und rechtlichen Schritten rechnen müsste. Meta hat in der Vergangenheit bereits mehrere Verfahren gegen Scraping-Dienste eingeleitet.
Für die Nutzer bedeutet dies, dass jeder Drittanbieterdienst, der verspricht, Ihre Besucher zu identifizieren, gegen die Nutzungsbedingungen von Meta verstößt. Die Nutzung eines solchen Dienstes bringt Sie ebenfalls in die Bredouille, da Sie einem Dritten erlauben, auf Ihr Konto durch nicht genehmigte Mittel zuzugreifen.
Datenschutz und DSGVO
Über die internen Regeln von Meta hinaus würde die Verarbeitung von Besuchsdaten eines Profils unter die Verarbeitung personenbezogener Daten im Sinne der DSGVO fallen. Ein Dienst, der die Identität der Besucher eines Facebook-Profils ohne deren ausdrückliche Zustimmung erfasst und anzeigt, würde gegen das Prinzip der Datenminimierung und die Pflicht zur rechtlichen Grundlage verstoßen.
Das ist übrigens einer der Gründe, warum Meta diese Funktion nicht anbietet. Im Gegensatz zu LinkedIn, das ein Opt-in-System anbietet, bei dem der Nutzer zustimmt, dass sein Besuch sichtbar ist im Austausch für die gleiche Transparenz über sein eigenes Profil, hat Facebook nie einen solchen Mechanismus der Gegenseitigkeit implementiert.
Indirekt nutzbare Signale auf Facebook
Wenn keine Methode es ermöglicht, die Besucher zu identifizieren, geben einige indirekte Signale teilweise Hinweise auf das Interesse an Ihrem Profil.
- Die Freundschaftsvorschläge berücksichtigen Faktoren wie gegenseitig besuchte Profile, Geolokalisierung und Netzwerkverbindungen, aber der Besuch Ihres Profils durch einen Dritten ist nur ein Signal unter vielen im Algorithmus
- Die Zuschauer Ihrer Facebook-Stories sind namentlich sichtbar, was den einzigen Fall darstellt, in dem die Plattform offenbart, wer einen Inhalt, der mit Ihrem Konto verbunden ist, angesehen hat
- Die Reihenfolge der Reaktionen und Kommentare zu Ihren Beiträgen spiegelt teilweise die Interaktionshäufigkeit wider, zeigt jedoch nicht unbedingt einen Profilbesuch an
Diese Signale bleiben Annäherungen. Der Algorithmus für Freundschaftsvorschläge gewichtet Hunderte von Variablen, und keine zuverlässige Reverse Engineering-Methode ermöglicht es, den Faktor “Profilbesuch” von anderen Parametern zu isolieren.
Die technische Antwort bleibt seit der Gründung von Facebook dieselbe: Es gibt kein zuverlässiges Mittel, um zu identifizieren, wer Ihr Profil besucht. Der im Test befindliche Zähler für Profilaufrufe ändert nichts an dieser Realität. Jede Anwendung oder Methode, die das Gegenteil behauptet, nutzt Ihre Neugier aus, nicht eine technische Schwachstelle der Plattform.