Cookies

Ein Cookie (englisch für „Keks“) ist im Bereich der Informatik und des Internets eine kleine Textdatei, die von einem Webserver auf dem Endgerät des Nutzers (Computer, Smartphone, Tablet) gespeichert wird, wenn dieser eine Webseite besucht.

Cookies dienen primär dazu, Informationen über den Nutzer oder sein Surfverhalten zu speichern, damit diese bei einem späteren Besuch der Seite oder beim Wechsel auf eine Unterseite wieder ausgelesen werden können. Da das HTTP-Protokoll, auf dem das Web basiert, von Haus aus „zustandslos“ (stateless) ist – das heißt, der Server „vergisst“ den Nutzer nach jeder einzelnen Anfrage –, sind Cookies das wichtigste Mittel, um eine Sitzung aufrechtzuerhalten und den Nutzer wiederzuerkennen.

Funktionsweise

Der Prozess ist einfach:

Besuch: Ein Nutzer ruft eine Webseite auf.
Speicherung: Der Server sendet zusammen mit der Webseite eine kleine Textdatei (das Cookie) an den Browser. Der Browser speichert diese Datei lokal auf der Festplatte oder im Speicher des Geräts.
Wiedererkennung: Bei jedem weiteren Aufruf derselben Seite (oder einer verknüpften Seite) sendet der Browser das Cookie automatisch zurück an den Server.
Auswertung: Der Server liest die Informationen aus dem Cookie und kann den Nutzer identifizieren oder seine Einstellungen laden.

Ein Cookie enthält typischerweise den Namen des Servers, eine eindeutige ID (Session-ID), ein Ablaufdatum und manchmal verschlüsselte Daten.

Arten von Cookies

Cookies lassen sich nach verschiedenen Kriterien unterscheiden:

1. Nach Lebensdauer

Session-Cookies (Sitzungs-Cookies): Diese sind temporär und werden nur für die Dauer des aktuellen Browser-Besuchs gespeichert. Sie werden gelöscht, sobald der Browser geschlossen wird.
- Einsatz: Warenkörbe im Online-Shop (damit die Artikel nicht verschwinden, wenn man zur Kasse geht), Login-Sitzungen.
Persistente Cookies (Dauerhafte Cookies): Diese bleiben auch nach Schließen des Browsers auf dem Gerät gespeichert, bis sie ablaufen oder manuell gelöscht werden.
- Einsatz: „Angemeldet bleiben“-Funktion, Spracheinstellungen, Tracking über mehrere Besuche hinweg.

2. Nach Herkunft

First-Party-Cookies: Werden von der Domain gesetzt, die der Nutzer gerade besucht (z. B. beispiel.de). Sie sind meist technisch notwendig oder dienen dem Komfort des Nutzers auf dieser spezifischen Seite.
Third-Party-Cookies: Werden von einer anderen Domain gesetzt als der besuchten Seite (z. B. durch eingebettete Werbebanner, Social-Media-Plugins oder Analyse-Tools von Google/Facebook).
- Einsatz: Hauptsächlich für Tracking und Werbung. Sie ermöglichen es, das Surfverhalten eines Nutzers über viele verschiedene Webseiten hinweg zu verfolgen und ein detailliertes Interessenprofil zu erstellen.

3. Nach Zweck

Technisch notwendige Cookies: Unverzichtbar für die Funktion der Seite (z. B. Warenkorb, Login, Lastverteilung). Für diese ist laut DSGVO keine Einwilligung nötig.
Komfort-Cookies: Speichern Einstellungen wie Sprache, Schriftgröße oder Region.
Analyse-Cookies: Sammeln statistische Daten über das Nutzerverhalten (welche Seiten werden oft besucht?), um die Seite zu verbessern.
Marketing-Cookies: Verfolgen das Verhalten über verschiedene Seiten hinweg, um maßgeschneiderte Werbung auszuspielen.

Datenschutz und die DSGVO

Mit der Einführung der Datenschutz-Grundverordnung (DSGVO) in der EU und dem „Cookie-Gesetz“ hat sich der Umgang mit Cookies grundlegend geändert.

Einwilligung (Opt-in): Für alle Cookies, die nicht technisch zwingend notwendig sind (also Tracking, Marketing, Analyse), muss der Nutzer vorher aktiv seine Einwilligung geben. Das ist der Grund, warum beim Besuch fast jeder Webseite ein Cookie-Banner erscheint, in dem man „Akzeptieren“ oder „Einstellungen wählen“ muss.
Transparenz: Webseitenbetreiber müssen in einer Datenschutzerklärung genau offenlegen, welche Cookies gesetzt werden, wozu sie dienen und wie lange sie gespeichert werden.
Widerruf: Der Nutzer muss die Möglichkeit haben, seine Einwilligung jederzeit zu widerrufen und Cookies leicht zu löschen.

Das Ende der Third-Party-Cookies

Die Ära des umfassenden Trackings durch Third-Party-Cookies neigt sich dem Ende zu.

Browser-Hersteller: Browser wie Safari (Apple) und Firefox (Mozilla) blockieren Third-Party-Cookies bereits standardmäßig.
Google Chrome: Als marktgrößter Browser hat Google angekündigt, Third-Party-Cookies schrittweise abzuschaffen (ursprünglich geplant für 2024, nun schrittweise in 2025/2026), um den Datenschutz zu erhöhen.
Folgen: Die Online-Werbeindustrie muss neue Wege finden, um Nutzer zu targeten, ohne sie über Seiten hinweg zu verfolgen. Alternativen sind kontextbezogene Werbung (Werbung passend zum Inhalt der Seite), First-Party-Daten (Daten, die Unternehmen direkt von ihren Kunden haben) oder neue Technologien wie Googles „Privacy Sandbox“.

Verwaltung und Löschung

Nutzer haben die volle Kontrolle über Cookies:

Browser-Einstellungen: In jedem Browser kann man einstellen, ob Cookies generell erlaubt, blockiert oder nur von der besuchten Seite erlaubt werden sollen.
Löschen: Cookies können jederzeit manuell in den Browsereinstellungen gelöscht werden. Dies führt jedoch oft dazu, dass man sich auf Webseiten neu einloggen muss oder Einstellungen (wie der Warenkorb) verloren gehen.
Inkognito-Modus: Beim Surfen im privaten Modus werden Cookies nur temporär im Arbeitsspeicher gehalten und nach Schließen des Fensters automatisch gelöscht.

Fazit

Cookies sind ein zweischneidiges Schwert des Internets. Auf der einen Seite sind sie unverzichtbare Helfer, die das Surfen erst komfortabel und funktional machen (Warenkorb, Login, Einstellungen). Auf der anderen Seite waren sie lange das Hauptinstrument für ein lückenloses Tracking und die Erstellung gläserner Nutzerprofile durch die Werbeindustrie. Durch gesetzliche Regelungen wie die DSGVO und technische Veränderungen in den Browsern verschiebt sich das Machtverhältnis langsam zurück zugunsten der Privatsphäre der Nutzer, ohne dabei die grundlegende Funktionalität des Webs zu opfern.