Browser-Cookies erklärt: Warum jede Website fragt und was du tun solltest

Du hast es tausendmal gesehen. Du öffnest eine Website, und bevor du auch nur ein Wort lesen kannst, schiebt sich ein Banner herein: „Diese Website verwendet Cookies. Alle akzeptieren?" Du klickst auf „Akzeptieren" – was bleibt dir auch anderes übrig? – und machst mit deinem Tag weiter.

Aber hier ist das Problem: Die meisten Menschen haben keine Ahnung, womit sie gerade einverstanden waren. Und der Einsatz ist höher als du denkst. Ein einziger Besuch auf einer großen Nachrichtenwebsite kann über 50 Cookies von Dutzenden verschiedener Unternehmen auf deinen Browser laden. Einige dieser Cookies werden dich über Monate hinweg im Web verfolgen und Daten an Werbetreibende, Datenhändler und Unternehmen liefern, von denen du noch nie gehört hast.

Cookies sind nicht böse. Viele davon sind unverzichtbar – ohne sie würde das Web, wie wir es kennen, schlicht nicht funktionieren. Der Trick besteht darin zu wissen, welche dir helfen und welche jemand anderem helfen. Dieser Leitfaden gibt dir dieses Wissen.

Was sind Browser-Cookies?

Ein Cookie ist ein kleines Datenstück, das eine Website deinen Browser bittet, auf deinem Gerät zu speichern. Wenn du eine Seite besuchst, fügt der Server eine Set-Cookie-Anweisung in seine Antwort ein. Dein Browser speichert diese Daten, und bei jeder weiteren Anfrage an dieselbe Seite sendet er den Cookie zurück. Dieser Kreislauf – Server setzt Cookie, Browser speichert Cookie, Browser gibt Cookie zurück – ist der gesamte Mechanismus.

Trotz des Namens sind Cookies keine buchstäblich keksförmigen Dateien auf deiner Festplatte. In modernen Browsern wie Chrome und Firefox werden Cookies in internen Datenbanken gespeichert. Jeder Cookie ist ein einfaches Name-Wert-Paar – zum Beispiel session_id=abc123 oder theme=dark – mit Attributen, die steuern, wann er abläuft, für welche Seiten er gilt und ob er von Skripten auf der Seite gelesen werden kann.

Was speichern Cookies genau?

Cookies können fast alles speichern, was in wenige Kilobyte passt:

• Session-IDs: Eine zufällige Zeichenfolge, die dich eingeloggt hält, ohne bei jeder Anfrage dein Passwort zu senden.
• Einstellungen: Sprachpräferenz, Schriftgröße, dunkler oder heller Modus.
• Warenkorb-Inhalte: Artikel, die du ausgewählt hast, aber noch nicht gekauft hast.
• Tracking-IDs: Eindeutige Kennungen, die Werbetreibende nutzen, um dein Verhalten über Websites hinweg zu verfolgen.
• Analysedaten: Welche Seiten du besucht hast, wie lange du geblieben bist, worauf du geklickt hast.

Erstanbieter- vs. Drittanbieter-Cookies

Der wichtigste Unterschied, den du kennen musst, ist zwischen Erst- und Drittanbieter-Cookies.

Erstanbieter-Cookies werden von der Website gesetzt, die du gerade besuchst. Wenn du dich bei deinem Bank-Account anmeldest, setzt die Bank einen Cookie, der dich eingeloggt hält. Das ist praktisch und in der Regel ungefährlich.

Drittanbieter-Cookies werden von einer anderen Domain gesetzt als der, die du besuchst. Wenn eine Nachrichtenwebsite Werbeflächen von einem Werbenetzwerk einbettet, kann dieses Netzwerk seinen eigenen Cookie setzen – obwohl du nicht auf der Website des Werbenetzwerks bist. Das ist die Basis des modernen Online-Werbetrackeings.

Das Besorgniserregende an Drittanbieter-Cookies ist, dass dasselbe Werbenetzwerk auf tausenden von Websites präsent sein kann. Es sieht jeden deiner Besuche. Mit der Zeit erstellt es ein detailliertes Profil von dir: Was du kaufst, was dich interessiert, welche politischen Seiten du liest, welche Gesundheitsthemen du recherchierst.

Session- vs. persistente Cookies

Session-Cookies laufen ab, wenn du den Browser schließt. Sie behalten zum Beispiel deinen Warenkorb für eine einzelne Sitzung. Sie hinterlassen keine dauerhafte Spur.

Persistente Cookies haben ein Ablaufdatum in der Zukunft – manchmal Monate oder Jahre. Diese Cookies ermöglichen es Websites, dich bei deinem nächsten Besuch wiederzuerkennen, auch wenn du deinen Browser zwischendurch geschlossen hast.

Warum fragt jede Website nach Cookies?

Das Banner, das du überall siehst, ist kein Zufall. Es ist eine rechtliche Anforderung aus zwei wichtigen Regelwerken:

DSGVO (Datenschutz-Grundverordnung): Die europäische Datenschutzgrundverordnung, die seit 2018 gilt. Sie verlangt eine ausdrückliche Einwilligung für nicht notwendige Cookies, bevor sie gesetzt werden. Die Geldstrafen für Verstöße können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen.

ePrivacy-Richtlinie: Die sogenannte „Cookie-Richtlinie" der EU, die spezifische Anforderungen für elektronische Kommunikation und Tracking stellt.

Das Problem ist die Implementierung. Die Richtlinie sagt, dass Einwilligungen frei, spezifisch, informiert und eindeutig sein müssen. Viele Einwilligungs-Banner erfüllen diese Anforderungen nicht wirklich – „Alles ablehnen" ist drei Klicks tief vergraben, während „Alles akzeptieren" groß und bunt ist.

Was solltest du bei Cookie-Bannern tun?

Hier ist ein pragmatischer Ansatz:

Für allgemeines Surfen: Wenn du der Website nicht vertraust oder nur einmal kurz vorbeikommst, lehne alle nicht notwendigen Cookies ab. Ja, das erfordert manchmal ein paar extra Klicks.

Für Websites, die du regelmäßig nutzt: Eine Einwilligung für funktionale Cookies (die dich eingeloggt lassen und deine Einstellungen speichern) ist sinnvoll. Analytik-Cookies kannst du ablehnen – die Seite funktioniert trotzdem.

Für maximalen Schutz: Verwende einen Browser mit eingebautem Cookie-Blocker (wie Brave oder Firefox mit Enhanced Tracking Protection) oder ein Extension wie uBlock Origin. Damit werden viele Drittanbieter-Cookies gar nicht erst gesetzt.

Wie verwaltest du Cookies in deinem Browser?

Alle modernen Browser ermöglichen dir, Cookies einzusehen und zu löschen:

• Chrome: Einstellungen → Datenschutz und Sicherheit → Cookies und andere Website-Daten
• Firefox: Einstellungen → Datenschutz & Sicherheit → Cookies und Website-Daten löschen
• Safari: Einstellungen → Datenschutz → Alle Website-Daten verwalten
• Brave: Einstellungen → Datenschutz → Cookies löschen beim Schließen (automatisch)

Du kannst Cookies für einzelne Websites blockieren, alle Cookies beim Schließen des Browsers automatisch löschen oder Drittanbieter-Cookies generell verbieten.

Die Zukunft von Cookies

Drittanbieter-Cookies sterben langsam aus. Safari blockiert sie seit 2017, Firefox seit 2019. Chrome hat die Abschaffung mehrfach verschoben und sie im April 2025 schließlich dauerhaft aufgegeben – Drittanbieter-Cookies bleiben in Chrome.

Das bedeutet: Tracking verschwindet nicht. Es wird nur anders. Browser-Fingerprinting, serverseitiges Tracking und aggregierte Zielgruppen-APIs nehmen den Platz der Drittanbieter-Cookies ein. Deshalb ist es wichtiger als je zuvor, einen Browser zu wählen, der diese neueren Tracking-Methoden ebenfalls blockiert.

Die wichtigste Erkenntnis: Das nächste Mal, wenn ein Cookie-Banner erscheint, musst du nicht einfach auf „Alles akzeptieren" klicken. Du hast die Wahl – und jetzt weißt du, was diese Wahl bedeutet.