- Was Cookies sind, wie sie funktionieren und welche Arten es gibt (Sitzungscookies, dauerhafte Cookies, Erstanbieter-Cookies, Drittanbieter-Cookies).
- Zwecke: Funktionalität, Sicherheit, Analyse, Werbung und Personalisierung mit Beispielen aus der Praxis.
- Vorschriften in Spanien/EU: Transparenz, mehrstufige Zustimmung und Ausnahmen.
- Praktische Browserverwaltung und die Auswirkungen der Deaktivierung oder Löschung von Cookies.
Cookies sind die unsichtbare Technologie , die es dem Web ermöglicht, Sie wiederzuerkennen, Ihre Einstellungen zu speichern und Sie angemeldet zu halten, ohne Sie bei jedem Klick um Erlaubnis zu fragen. Sie sind weder neu noch geheimnisvoll: Es sind kleine Dateien, die – richtig verwendet – das Leben erleichtern; falsch eingesetzt können sie Ihre Privatsphäre gefährden. Leitfaden zum Thema Datenschutz im Internet.
Falls Sie schon einmal die Frage „Akzeptieren Sie Cookies?“ gesehen haben und Fragen dazu hatten, erklären wir Ihnen hier alles. Was sind Cookies, wie funktionieren sie, welche Arten gibt es, welche sind essenziell, welche Vorschriften gelten in Spanien und der EU und wie können Sie sie in Ihrem Browser verwalten, ohne die Kontrolle über Ihr Online-Erlebnis zu verlieren?
Ein Cookie ist eine kleine Textdatei , die eine Website beim Besuch in Ihrem Browser speichert. Darin können Kennungen und technische Daten gespeichert werden, die es der Website ermöglichen, Ihr Gerät bei späteren Sitzungen wiederzuerkennen, relevante Inhalte anzuzeigen oder sich zu merken, dass Sie bereits angemeldet sind.
Der Webserver erstellt eine eindeutige Kennung, die mit Ihrem Browser verknüpft ist. Bei zukünftigen Besuchen sendet Ihr Browser diese Kennung zurück, und die Website weiß, welche Daten abgerufen werden müssen: Ihre Sprache, Ihren Warenkorb, Ihre aktuelle Sitzung oder Ihre Seiteneinstellungen. Der Server sieht nicht die Person, sondern nur den Browser, der diesen Cookie sendet.
Wichtig: Viele seriöse Websites erheben keine personenbezogenen Daten, es sei denn, Sie geben diese freiwillig an. Einige Cookies dienen anonymen statistischen Zwecken (z. B. um Ihren Browsertyp zu speichern), andere können in Kombination mit Werbediensten Ihr Nutzungsverhalten analysieren, sofern Sie Ihre Einwilligung dazu erteilen.
Der Begriff „Cookie“ stammt aus der Systemsprache . Sogenannte „Magic Cookies“ waren Informationspakete, die unverändert hin und her übertragen wurden und in Unternehmensumgebungen zur Identifizierung in internen Netzwerken verwendet wurden.
1994 adaptierte Lou Montulli die Idee für das Web und entwickelte den HTTP-Cookie, um die Serverlast eines Online-Shops zu reduzieren. Seitdem werden Cookies im Web-Ökosystem unter anderem für Sitzungen, Personalisierung, Analysen und Werbung eingesetzt.
Dieselbe Technologie, die Komfort bietet, kann die Tür für Verhaltensprofile öffnen, wenn Dritten die Zustimmung zu Werbung oder Analysen erteilt wird; deshalb sind Transparenz und Benutzerkontrolle heute von zentraler Bedeutung – ein Leitfaden für datenschutzorientierte Browser.
Nach ihrer Speicherdauer lassen sich zwei Hauptgruppen unterscheiden : Session-Cookies und persistente Cookies. Session-Cookies sind nur während des Surfens aktiv und werden beim Schließen des Browsers gelöscht. Persistente Cookies bleiben bis zu ihrem Ablaufdatum oder bis zu ihrer Löschung gespeichert.
Sitzungscookies unterstützen die Navigation in Echtzeit (z. B. die Speicherung des Warenkorbs oder die korrekte Funktion der „Zurück“-Schaltfläche). Sie werden nicht dauerhaft auf der Festplatte gespeichert.
Persistente Cookies speichern Einstellungen über einen mittleren Zeitraum . Sie dienen der Authentifizierung (damit Sie sich nicht jedes Mal neu anmelden müssen) und der Nachverfolgung mehrerer Anmeldungen, um Präferenzen zu speichern oder die Nutzung zu analysieren. Ihr Ablaufdatum sollte ihrem Zweck angemessen sein.
Cookies werden nach ihrer Herkunft klassifiziert, in Erstanbieter- und Drittanbieter-Cookies . Erstanbieter-Cookies werden von der besuchten Website erstellt und dienen in der Regel internen Funktionen. Drittanbieter-Cookies stammen von externen Anbietern (z. B. für Werbung oder Analysen) und unterliegen strengeren Datenschutz- und Einwilligungspflichten.
Es gibt spezielle Varianten wie sogenannte „Zombie-Cookies“ , die nach dem Löschen wiederhergestellt werden können, mit fortgeschrittenen Speichertechniken verbunden sind (manchmal auch Super-Cookies genannt) und schwer zu entfernen sind; sie sind nicht die Norm und stellen ein ernsthaftes Datenschutzrisiko dar, wenn sie missbräuchlich verwendet werden.
Kategorien nach Zweck: Funktionalität, Sicherheit, Analyse, Werbung und Personalisierung
Neben ihrer Speicherdauer und ihrem Ursprung werden Cookies auch nach ihrem Zweck unterschieden. Nachfolgend finden Sie die gängigsten Kategorien und repräsentative Beispiele, die von großen Online-Diensten verwendet werden.
Funktionalität (technisch oder notwendig)
Diese Cookies aktivieren wichtige Funktionen wie das Speichern Ihrer Sprache, das Beibehalten des Inhalts Ihres Warenkorbs, das Aufrechterhalten Ihrer Sitzung oder das Ausführen von angeforderten Aufgaben. Ohne sie funktionieren viele Dienste nicht.
- Einstellungen und Sitzung: Cookies wie „NID“ oder „_Secure-ENID“ speichern die Sprache oder die Anzahl der Ergebnisse pro Seite. Ersteres verfällt sechs Monate nach der letzten Nutzung, letzteres 6 Monate danach. Auf YouTube dienen „VISITOR_INFO13_LIVE“ (1 Monate) und „__Secure-YEC“ (6 Monate) ähnlichen Zwecken und helfen bei der Problemdiagnose.
- Wiedergabe und Einstellungen: „PREF“ auf YouTube speichert Einstellungen wie Autoplay und Playergröße (läuft nach 8 Monaten ab). „pm_sess“ hält die Browsersitzung für etwa 30 Minuten aufrecht.
- Produktoptimierung: «CGIC» verbessert die automatische Vervollständigung der Suche (6 Monate).
- Cookie-Auswahl: «SOCS» speichert Ihre Cookie-Präferenzauswahl für 13 Monate.
Sicherheit
Sie dienen Ihrem Schutz vor Missbrauch : Authentifizierung des Benutzers, Verhinderung von Identitätsdiebstahl, Eindämmung von Betrug und Spam sowie Überwachung von Serviceunterbrechungen.
- Authentifizierung: „SID“ und „HSID“ enthalten verschlüsselte und signierte Aufzeichnungen der Konto-ID und der letzten Anmeldung und blockieren Versuche, Formulare zu stehlen. Sie sind zwei Jahre lang gültig.
- Betrugs- und Spamschutz: „pm_sess“ (30 Minuten) und „YSC“ (Sitzungsdauer) überprüfen, ob die Anfragen tatsächlich vom Benutzer stammen. „AEC“ (6 Monate) und „__Secure-YEC“ (13 Monate) helfen dabei, ungültige oder betrügerische Interaktionen zu erkennen und die Ersteller angemessen zu entschädigen.
Analytik oder Messung
Sie ermöglichen es Ihnen zu verstehen, wie Sie mit Websites und Anwendungen interagieren, Reichweite und Statistiken zu messen und Inhalte und Funktionalitäten zu verbessern.
- Google Analytics: Das Hauptcookie „_ga“ dient der Unterscheidung von Benutzern und läuft nach zwei Jahren ab. Jedes „_ga“ ist pro Eigenschaft eindeutig, sodass Sie nicht über unabhängige Websites hinweg verfolgt werden.
- Andere in Diensten verwendete Analysen: In der Suche „NID“ und „_Secure-ENID“, auf YouTube „VISITOR_INFO1_LIVE“ und „__Secure-YEC“, in mobilen Apps Kennungen wie die Google Usage ID für Analysezwecke.
Werbung
Sie dienen dazu, Anzeigen anzuzeigen, ihre Häufigkeit zu begrenzen, ihre Effektivität zu messen und sie gemäß Ihren Einstellungen zu personalisieren (zum Beispiel unter myadcenter.google.com oder adssettings.google.com/partnerads).
- Auf Google-Diensten und Websites von Drittanbietern: „NID“ wird verwendet, um nicht angemeldeten Nutzern Werbung anzuzeigen (6 Monate). „IDE“ und „id“ werden für Werbung auf Nicht-Google-Websites verwendet; im EWR, der Schweiz und Großbritannien sind sie 13 Monate lang gültig, anderswo 24 Monate. Wenn Sie die Personalisierung deaktivieren, speichert „id“ diese Einstellung.
- Benutzer mit Sitzung: „DSID“ identifiziert den Benutzer auf Websites von Drittanbietern, um Personalisierungseinstellungen einzuhalten (2 Wochen).
- Werbeunterstützung auf Websites von Drittanbietern: Mit «_gads» können Sie Anzeigen schalten (13 Monate) und mit «_gac_» aus Analytics können Sie Kampagnen messen (90 Tage).
- Conversion-Messung: „_gcl_“ wird hauptsächlich verwendet, um Aktionen nach Anzeigenklicks (90 Tage) zuzuordnen; es wird nicht zur Anzeigenpersonalisierung verwendet.
Personalisierung
Sie zeigen Inhalte und Funktionen, die auf Ihre Interessen und Aktivitäten zugeschnitten sind, basierend auf den Einstellungen, die Sie in den Datenschutzeinstellungen oder auf Ihrem Gerät vornehmen.
- Empfehlungen und Autovervollständigung: „VISITOR_INFO1_LIVE“ kann YouTube-Empfehlungen basierend auf dem aktivieren, was Sie angesehen oder gesucht haben. „NID“ ermöglicht die personalisierte Autovervollständigung in der Suche. Sie verfallen in der Regel sechs Monate nach der letzten Verwendung.
- genauer Ort: UULE kann für relevante Ergebnisse einen genauen Standort von Ihrem Browser senden. Dies hängt von den Standorteinstellungen Ihres Browsers ab und kann bis zu 6 Stunden dauern.
Auch wenn Sie die Personalisierung ablehnen , können nicht personalisierte Inhalte je nach Kontext variieren (allgemeiner Standort, Sprache, Gerätetyp oder besuchte Seite).
Ein Cookie ist kein Virus, kein Trojaner und kein Wurm und öffnet auch nicht von selbst Pop-ups. Er speichert technische Daten und Präferenzen, keine Kreditkartennummern oder Fotos, es sei denn, ein bestimmter Dienst implementiert dies explizit und transparent.
Wenn Sie sie vollständig deaktivieren , werden Sie Nebenwirkungen bemerken: Sie können sich nicht mehr einloggen oder die Anwendung schließt sich beim Verlassen, Shops speichern Ihren Warenkorb nicht, Sie können Währung oder Sprache nicht mehr anpassen, es gibt weniger Nutzungsstatistiken und einige soziale Funktionen stehen nicht mehr zur Verfügung.
Entscheidend ist die Balance : Je weniger Cookies Sie zulassen, desto mehr Privatsphäre genießen Sie; je mehr Sie erlauben, desto personalisierter wird Ihr Nutzererlebnis. In den Einwilligungsbannern können Sie Ihre Auswahl heute nach Kategorien (technisch, Präferenzen, Analyse, Werbung) verfeinern.
Rechtlicher Rahmen in Spanien und der Europäischen Union
In Spanien gelten das LSSI-CE und das LOPDGDD neben der europäischen Datenschutzgrundverordnung (DSGVO). Darüber hinaus ist die ePrivacy-Verordnung in Arbeit, die spezifische Regeln für die Kommunikation und Cookies festlegen wird.
Die spanische Datenschutzbehörde (AEPD) hat einen Leitfaden zur Verwendung von Cookies mit Empfehlungen für Herausgeber und Drittanbieter veröffentlicht. Transparenz und informierte Einwilligung sind dabei zentrale Verpflichtungen.
Zustimmungsfreie Cookies
Sie sind ausgenommen, wenn ihr Zweck unbedingt erforderlich ist und ihr Ablauf verhältnismäßig ist. Die ehemalige Artikel-29-Datenschutzgruppe (heute Europäischer Datenschutzausschuss) hält unter anderem die folgenden Fälle für ausgenommen:
- Benutzereingabe (zum Beispiel beim Ausfüllen wichtiger Formulare).
- Benutzerauthentifizierung oder -identifizierung (Sitzung).
- Media-Player.
- Lastenausgleich auf dem Server.
- Anpassung der Benutzeroberfläche (wie Sprache oder Design).
- Social-Sharing-Plugins, wenn dies für die angeforderte Dienstleistung erforderlich ist.
Wenn ein ausgenommener Cookie mehreren Zwecken dient und einige davon nicht notwendig sind, kann für diesen Teil eine ausdrückliche Einwilligung erforderlich sein.
Mindestinformationen und Schichten
Die Cookie-Richtlinie sollte in einfacher Sprache klar und verständlich formuliert und mit ein bis zwei Klicks zugänglich sein (z. B. „Cookie-Richtlinie“). Die erste Ebene sollte folgende Informationen enthalten: den verantwortlichen Herausgeber, den Zweck der Cookies, ob es sich um Erstanbieter- oder Drittanbieter-Cookies handelt, die Datentypen, die Möglichkeit, Cookies zu akzeptieren/ablehnen, und einen Link zur zweiten Ebene mit weiteren Details.
Die zweite Ebene wird detailliert beschreiben : Definition und Funktion von Cookies, Arten und Zwecke, wer sie verwendet, wie man sie akzeptiert/ablehnt/widerruft, ob internationale Übermittlungen stattfinden, Existenz automatisierter Profile und die Aufbewahrungsfristen je nach Verwendungszweck.
Gültige Einwilligung und an wen sie gerichtet ist
Die Einwilligung muss freiwillig, spezifisch und informiert erfolgen und entweder explizit (mittels „Akzeptieren“-Schaltflächen und detaillierten Einstellungen) oder durch eine eindeutige Handlung nach erfolgter Information eingeholt werden. Untätigkeit gilt nicht als Einwilligung.
Dem Nutzer/Verbraucher muss eine echte Möglichkeit gegeben werden , abzulehnen, ohne am Surfen gehindert zu werden, außer bei unbedingt notwendigen Funktionen. Wenn die Ablehnung einen Dienst einschränkt, muss dies mitgeteilt und nach Möglichkeit eine Alternative angeboten werden.
Möglichkeiten zur Einholung der Einwilligung
Sie kann während der Registrierung, bei der Anpassung der Website, über Managementplattformen (CMP), vor der Nutzung eines bestimmten Dienstes, mit dem Layering-System oder, mit Einschränkungen, über die Browsereinstellungen erfasst werden .
Verantwortlichkeiten und Informationspflichten
Sowohl der Herausgeber als auch alle beteiligten Dritten tragen die Verantwortung. Der Herausgeber muss Dritten klare Informationen und operative Verbindungen bereitstellen. Jede Partei ist für ihre eigenen Datenverarbeitungsaktivitäten verantwortlich.
Bewährte Vorgehensweisen : Geben Sie an, wie Cookies in den einzelnen Browsern verwaltet werden, und verweisen Sie auf Drittanbieter-Tools zum Blockieren/Verwalten (z. B. Cookiebot.com, Cookieserve.com, Webcookies.org), die bei der Prüfung und Einhaltung der Vorschriften helfen.
Die Verwaltung von Cookies ist einfacher als gedacht . In den Datenschutzeinstellungen Ihres Browsers können Sie Cookies für einzelne Websites oder alle gleichzeitig zulassen, blockieren oder löschen. Wenn Sie Cookies vollständig blockieren, funktionieren einige Websites möglicherweise nicht mehr einwandfrei.
In Chrome : Öffnen Sie die Einstellungen, dann Datenschutz und Sicherheit, Website-Einstellungen und Cookies und Website-Daten. Dort sehen Sie „Alle Cookies und Website-Daten“, können nach Domain suchen und diese löschen. Sie können außerdem festlegen, ob bestimmte Cookies für einzelne Websites blockiert oder zugelassen werden sollen.
In Microsoft Edge/Internet Explorer : Gehen Sie zu Einstellungen oder Internetoptionen, geben Sie Datenschutz ein und passen Sie die Stufe an oder verwalten Sie die Berechtigungen pro Website.
In Firefox : Öffnen Sie Optionen/Einstellungen, Datenschutz und Sicherheit, Chronik und wählen Sie „Benutzerdefinierte Einstellungen für die Chronik verwenden“, um Cookies zuzulassen oder zu verbieten und Ausnahmen zu verwalten.
In Safari (macOS und iOS) : Einstellungen > Datenschutz, um die Blockierung von Cookies und Daten anzupassen. Unter iOS: Einstellungen > Safari > Datenschutz & Sicherheit, um Cookies und Daten zu blockieren oder zu löschen.
Auf Android (Browser oder Chrome) : Menü > Einstellungen > Datenschutz und Sicherheit; Cookies aktivieren/deaktivieren und Browserdaten löschen. Auf Windows Phone (Internet Explorer): Mehr > Einstellungen > Cookies zulassen.
Cookies, Personalisierung und Werbung: Was Sie wissen müssen
Technische oder notwendige Cookies können in der Regel nicht auf der Einwilligungsebene deaktiviert werden, da sie grundlegende Website-Funktionen unterstützen (Datenfluss, Sicherheit, Kaufabwicklung, Inhaltsweitergabe).
Die Voreinstellungen speichern Ihre Sprache, Region oder den Dunkelmodus . Wenn Sie diese deaktivieren, muss die Website bei jedem Besuch neu konfiguriert werden.
Analysetools liefern aggregierte Kennzahlen darüber, was genutzt wird und wo Probleme auftreten; nützlich zur Verbesserung der Website, aber entbehrlich, wenn Datenschutz Priorität hat.
Werbe- und Marketing-Websites erstellen Profile basierend auf Ihrem Surfverhalten, um Ihnen gezielte Werbung anzuzeigen. Sie können diese in den Cookie-Einstellungen der Website deaktivieren und Personalisierungsoptionen in Dashboards wie myadcenter.google.com einsehen.
Mobile Werbe-IDs (wie z. B. die von Android) können zu Messzwecken verwendet werden; Sie können diese auf Ihrem Gerät zurücksetzen oder deren Verwendung einschränken.
Es gibt keine allgemeingültige Antwort . Wenn Ihnen Komfort wichtig ist (angemeldet bleiben, Warenkorb behalten, die richtige Sprache verwenden), benötigen Sie technische Einstellungen und wahrscheinlich auch einige Benutzerpräferenzen. Wenn Sie hingegen maximalen Datenschutz priorisieren, Werbung und Analysen einschränken und regelmäßig prüfen, ob Ihre Daten gelöscht wurden, sollten Sie dies ebenfalls tun.
Praktischer Tipp : Akzeptieren Sie beim Betreten einer Website nur das Nötigste, passen Sie den Rest in den „Einstellungen“ an und überprüfen Sie von Zeit zu Zeit die Datenschutzeinstellungen Ihres Browsers.
Kurze Fragen und häufige Szenarien
Kann ich ohne Einwilligung getrackt werden? In der EU ist grundsätzlich für nicht unbedingt notwendige Zwecke (Analyse, Werbung) eine Einwilligung erforderlich. Ausnahmen: unbedingt notwendige Cookies. Ihr Surfverhalten kann jedoch durch Kontextfaktoren (Standort, Sprache, Gerät) beeinflusst werden.
Was passiert, wenn ich alle Cookies lösche? Sie müssen sich erneut anmelden, Ihre Einstellungen neu konfigurieren und Ihre Einwilligungsoptionen erneut auswählen. Sie gewinnen dadurch mehr Datenschutz, verlieren aber an Komfort.
Kann ich ohne Cookies surfen? Theoretisch ja, aber viele Websites funktionieren dann nicht wie erwartet. Sie können Cookies von Drittanbietern blockieren, nur technische Cookies zulassen und die übrigen regelmäßig löschen.
Datenschutz-Tools und Best Practices
Wenn Sie ein Herausgeber sind, sollten Sie die Cookies Ihrer Website mithilfe von Diensten wie Cookiebot.com, Cookieserve.com oder Webcookies.org überprüfen, um herauszufinden, welche Cookies Ihre Website installiert und ob Sie die geltenden Gesetze einhalten.
Als Nutzer sollten Sie die regelmäßige Bereinigung von Cookies mit der Überprüfung der Anzeigenpersonalisierung kombinieren und gegebenenfalls die Verwendung eines VPNs in Betracht ziehen, um Ihre öffentliche IP-Adresse von Ihrem Surfverhalten zu trennen (beachten Sie, dass dadurch Cookies nicht deaktiviert werden, sondern eine zusätzliche Ebene der Netzwerkprivatsphäre hinzugefügt wird).
Wer Cookies versteht, gewinnt die Kontrolle über sein Online-Erlebnis: Man erkennt, wann sie unerlässlich sind, entscheidet, wann Daten zur Verbesserung der Dienste weitergegeben werden sollen, und handelt bei jedem angezeigten Einwilligungsbanner mit Bedacht.
