Weniger bekannt ist, dass manche Webseiten auch alle Texteingaben speichern, selbst wenn der Nutzer die Daten gar nicht an die Webseite übermittelt. Mit einer Technik namens Session-Replay lassen sich so zum Beispiel auch die Eingaben in Textfeldern mitlesen, die der Nutzer überhaupt nicht abgeschickt hat.

Und auch Daten, die der Nutzer nicht eingegeben hat, aber von der Webseite angezeigt werden, landen in den Händen der Datensammler.

All scripts attempt to exclude sensitive user data such as passwords from being recorded, but this is far from a perfect system as the researchers discovered during tests. In short: personal information may, and probably will, leak when these scripts run on sites the user visits.

In Deutschland haben folgenden Seiten mindestens ein Session Replay Script aktiv:

immobilienscout24.de
idealo.de
1und1.de
computerbild.de
chefkoch.de
gamestar.de
wetter.de
moviepilot.de
stepstone.de
conrad.de
t3n.de
express.de
holidaycheck.de
hornbach.de