Sie möchten eine Internetseite lesen. Doch zuerst sollen Sie „Cookies akzeptieren“. Was erlauben Sie damit – und dürfen Sie auch ablehnen?
Ein Cookie ist zunächst eine kleine gespeicherte Information. Es kann Ihren Warenkorb zusammenhalten oder Ihre Sprachwahl merken. Es kann aber auch helfen, Ihre Besuche wiederzuerkennen und Interessen für Werbung abzuleiten. Entscheidend ist deshalb, wofür ein Cookie verwendet wird. Dieser Ratgeber erklärt die Unterschiede und zeigt, wie Sie selbst auswählen.
Was sind Cookies? Eine kleine Merkhilfe im Browser
Stellen Sie sich eine Garderobenmarke vor: Auf ihr steht eine Nummer, nicht Ihre gesamte Lebensgeschichte. Mit dieser Nummer lässt sich später der richtige Mantel zuordnen. Ähnlich kann ein Cookie eine Kennung enthalten, mit der eine Website den passenden Warenkorb wiederfindet.
Ihr Browser ist das Programm, mit dem Sie Internetseiten öffnen, beispielsweise Chrome, Edge, Firefox oder Safari. Eine Website kann ihn veranlassen, kleine Datenelemente zu speichern. Bei späteren passenden Anfragen schickt der Browser bestimmte Cookies wieder an den zugehörigen Server. Ein Server ist ein Computer, der die Website oder einen eingebundenen Dienst bereitstellt. Das funktioniert auf dem Smartphone ebenso wie am Computer.
Manche Cookies gelten nur für eine Sitzung; andere haben ein Ablaufdatum und bleiben länger gespeichert. Das Schließen eines einzelnen Tabs entfernt deshalb nicht automatisch alle Cookies.
Cookies sind keine Programme und führen selbst keinen Schadcode aus. Sie sind auch keine heruntergeladenen Dokumente, die Sie im Download-Ordner öffnen müssen. Trotzdem können sie für Ihre Privatsphäre und die Sicherheit einer Anmeldung wichtig sein. Wer eine gültige Anmeldekennung missbraucht, kann unter Umständen Zugang zu einer Sitzung erhalten.
Was steht darin – und was liegt beim Anbieter?
Im Cookie selbst können etwa eine Sprachwahl, eine zufällige Kennung oder eine gespeicherte Einwilligungsentscheidung stehen. Der Anbieter kann auf seinem Server weitere Informationen dieser Kennung zuordnen: beispielsweise aufgerufene Produkte, Besuchszeitpunkte oder einen Warenkorb. Das Cookie und das damit verknüpfte Profil sind nicht dasselbe.
Durch einen Klick auf „Akzeptieren“ werden nicht automatisch Ihre Bankdaten, Ihre Anschrift oder sämtliche Dateien auf dem Gerät ausgelesen. Ein Anbieter kann aber Informationen zusammenführen, die er bereits kennt – etwa weil Sie in einem Kundenkonto angemeldet sind oder Daten eingegeben haben. Eine Kennnummer ist daher nicht automatisch anonym.
Schon beim Aufruf einer Website fallen technische Informationen an, insbesondere Ihre IP-Adresse, die angeforderte Seite und Angaben zum Browser. Die IP-Adresse wird benötigt, damit Daten an Ihr Gerät zurückgeschickt werden können. Solche Übertragungen gibt es auch ohne Cookies. „Cookies ablehnen“ bedeutet deshalb nicht „keine Datenübertragung“.
Wie können Besuche über mehrere Websites zusammenkommen?
Eine Website kann Dienste anderer Unternehmen einbinden: Videos, Karten, Analysewerkzeuge oder Werbung. Diese Unternehmen heißen Drittanbieter. Ist derselbe Dienst auf mehreren Websites vertreten und kann er Sie dort wiedererkennen, lassen sich Besuche möglicherweise verbinden. Daraus können Interessen abgeleitet werden.
Nicht jede Website kann beliebige Cookies anderer Websites lesen. Browser setzen Grenzen; manche blockieren bestimmte Drittanbieter-Cookies. Wiedererkennung ist allerdings auch über Konten oder andere Techniken möglich. Cookies sind nur ein Teil des Themas Tracking – also des Nachverfolgens von Nutzung.
Welche Cookies sind notwendig, welche freiwillig?
Diese Begriffe begegnen Ihnen häufig. Entscheidend ist immer der konkrete Zweck, nicht allein die Überschrift im Banner.
- Notwendig: Damit eine ausdrücklich gewünschte Funktion arbeitet, etwa ein Warenkorb oder eine angemeldete Sitzung. Auch das Merken Ihrer Cookie-Entscheidung kann erforderlich sein.
- Komfort oder Funktionen: Eine Spracheinstellung oder ein eingebettetes Video erleichtert die Nutzung. Ob eine Einwilligung erforderlich ist, hängt von der konkreten Umsetzung und dem gewünschten Dienst ab.
- Statistik: Betreiber möchten verstehen, welche Inhalte genutzt werden. Das reicht von datensparsamen Besucherzahlen bis zu ausführlicher Nutzungsanalyse. Nicht jede Statistik arbeitet mit Cookies; nicht jede ist automatisch einwilligungsfrei.
- Marketing: Dienste möchten Menschen wiedererkennen, Werbung personalisieren oder deren Wirkung messen. Dafür eingesetzte nicht notwendige Cookies benötigen grundsätzlich eine Einwilligung.
„Für uns wirtschaftlich wichtig“ bedeutet nicht automatisch „technisch notwendig“. Ebenso wenig macht die Bezeichnung „Funktional“ jede Speicherung zulässig. In den Erläuterungen sollten Sie erkennen können, welche Zwecke und Anbieter gemeint sind.
Ist die kleine regionale Website datensparsamer?
Ein örtliches Fachgeschäft braucht vielleicht nur eine Kontaktseite und eine einfache Besuchsstatistik. Ein großer Werbedienst kann dagegen Informationen aus vielen Angeboten zusammenführen. Daraus folgt aber keine verlässliche Regel nach Unternehmensgröße: Auch ein kleiner Laden kann zahlreiche Werbe-, Karten- und Analysedienste einbinden. Ein großer Anbieter kann datensparsame Auswahlmöglichkeiten anbieten.
Schauen Sie daher auf die Zwecke, die eingebundenen Dienste und die Einstellmöglichkeiten. Ein vertrauter Firmenname ersetzt diese Prüfung nicht. Umgekehrt ist eine lange Erklärung allein kein Beweis für einen unseriösen Betreiber.
Cookies akzeptieren oder ablehnen: vier Beispiele
Die ersten drei Abbildungen sind mit KI gestaltete, nachgestellte Beispiele. Sie zeigen typische Bedienmöglichkeiten und stammen nicht von fremden Websites. Das vierte Bild zeigt den echten Banner unserer Website. Sie können jedes Bild durch Antippen oder über den Link darunter vergrößern.
1. „Ablehnen“ steht direkt neben „Akzeptieren“
Mit „Akzeptieren“ stimmen Sie den beschriebenen zusätzlichen Zwecken zu. Mit „Ablehnen“ verzichten Sie darauf; notwendige Vorgänge bleiben davon grundsätzlich unberührt. „Einstellungen“ führt zur genaueren Auswahl. Wenn Sie nur den Text lesen möchten, müssen Sie normalerweise keine Werbeeinwilligung erteilen. Einzelne Zusatzangebote können dennoch gesperrt bleiben.
2. Es gibt nur „Speichern“ – die Schalter entscheiden
„Auswahl speichern“ heißt nicht „alles akzeptieren“. Lesen Sie zuerst die Kategorien und prüfen Sie die Schalter. In diesem Beispiel bleiben Statistik und Werbung aus. Notwendige Funktionen sind fest eingeschaltet. Manche Oberflächen verwenden Häkchen statt Schalter. Achten Sie auf die Beschriftung; verlassen Sie sich nicht ausschließlich auf Farben.
3. Die Zustimmung fällt auf, weitere Optionen stehen kleiner darunter
Wählen Sie nicht aus Gewohnheit die auffälligste Fläche. Suchen Sie nach „Einstellungen“, „Optionen“ oder „Auswahl anpassen“. Verschachtelte Menüs, unklare Formulierungen, vorausgewählte freiwillige Zwecke und lange Partnerlisten können eine bewusste Entscheidung erschweren. Wenn Sie keine verständliche Auswahl finden, können Sie die Seite verlassen.
Ein Farbunterschied allein beweist keinen Rechtsverstoß. Ebenso wenig beweist ein übersichtlicher Banner, dass die Technik dahinter Ihre Wahl korrekt umsetzt. Wir beurteilen hier die Bedienung, nicht pauschal die Vertrauenswürdigkeit eines Unternehmens.
4. Unser eigener LDB-Banner
Hier stehen „Akzeptieren“ und „Ablehnen“ direkt zur Verfügung. Unten finden Sie „Einstellungen“. Die grüne Hervorhebung ändert nichts daran, dass Ihre Entscheidung freiwillig ist. Sie dürfen unsere Erklärungen auch lesen, wenn Sie die angebotene freiwillige Analyse ablehnen.
Warum gibt es Cookie-Banner? TDDDG und DSGVO einfach erklärt
Zwei rechtliche Fragen greifen ineinander. Das TDDDG schützt Informationen auf Ihrem Endgerät. Nach § 25 TDDDG braucht das Speichern oder Auslesen grundsätzlich Ihre Einwilligung. Ausnahmen gelten insbesondere für unbedingt erforderliche Vorgänge, damit ein ausdrücklich gewünschter Dienst funktioniert. Dieser Schutz gilt nicht nur für Cookies.
Die DSGVO betrifft die Verarbeitung personenbezogener Daten. Dazu können auch Kennungen und Nutzungsinformationen gehören, wenn sie einer Person zugeordnet werden können. Anbieter benötigen dafür eine passende Rechtsgrundlage und müssen verständlich informieren. Deshalb ist „Die DSGVO verlangt für jedes Cookie einen Banner“ zu pauschal.
Wo eine Einwilligung erforderlich ist, muss sie unter anderem freiwillig, informiert und durch eine aktive Entscheidung erfolgen. Einfaches Weitersurfen oder bereits angekreuzte freiwillige Optionen ersetzen diese Entscheidung nicht. Ein Widerruf muss grundsätzlich so einfach sein wie die Erteilung.
Was bedeutet „berechtigtes Interesse“?
Dieser Ausdruck bezeichnet eine mögliche Rechtsgrundlage der DSGVO für bestimmte personenbezogene Verarbeitungen nach einer Interessenabwägung. Er ist kein allgemeiner Freibrief für Tracking und ersetzt keine nach dem TDDDG erforderliche Einwilligung in den Endgerätezugriff. Manche Menüs führen Einwilligung und berechtigtes Interesse getrennt auf. Lesen Sie die Zwecke und angebotenen Widerspruchsmöglichkeiten, statt anzunehmen, ein einziger Schalter erledige immer alles.
Die Orientierungshilfe der Datenschutzkonferenz erläutert diese Trennung ausführlicher. Dieser Ratgeber erklärt die Grundzüge; aus einem einzelnen Bannerbild lässt sich die Rechtmäßigkeit eines gesamten Dienstes nicht abschließend beurteilen.
Cookie-Einstellungen ändern: So gehen Sie vor
Sie haben früher auf „Akzeptieren“ gedrückt und möchten das ändern? Suchen Sie auf der betreffenden Website nach „Cookie-Einstellungen“, „Datenschutzeinstellungen“ oder einem kleinen Cookie-Symbol. Häufig steht der Link ganz unten. Das Datenschutzmenü des Browsers und die Auswahl auf einer Website sind zwei verschiedene Stellen.
Am Beispiel unserer Website
- Banner wieder öffnen: Tippen oder klicken Sie auf das Cookie-Symbol am unteren Bildschirmrand.
- Auswahl ansehen: Im wieder geöffneten Banner wählen Sie unten „Einstellungen“ – im Originalbild oben ist der Link sichtbar.
- Entscheidung ändern: Dort können Sie Ihre Auswahl bearbeiten. Die Oberfläche bietet auch „Alles widerrufen“. Prüfen Sie die angezeigte Bestätigung beziehungsweise speichern Sie Ihre neue Auswahl, falls die Oberfläche dazu auffordert.
Widerrufen beendet die Einwilligung für die Zukunft. Er bedeutet nicht, dass sämtliche früher erhobenen Daten automatisch beim Anbieter verschwinden. Für eine Löschung dort kann eine gesonderte Anfrage erforderlich sein. Auch eine rechtmäßig erfolgte frühere Verarbeitung wird durch einen späteren Widerruf nicht rückwirkend unzulässig.
Cookies im Browser löschen
Löschen entfernt ausgewählte lokale Daten aus diesem Browser. Es kann Sie von Websites abmelden, Warenkörbe leeren und gespeicherte Cookie-Entscheidungen entfernen. Beim nächsten Besuch erscheint dann möglicherweise wieder ein Banner. Löschen ersetzt keinen zuverlässigen Widerruf beim Anbieter. Ändern Sie eine Einwilligung deshalb zuerst auf der Website.
Die folgenden Wege orientieren sich an den offiziellen Browserhilfen. Namen und Anordnung können je nach Version oder Gerät leicht abweichen. Prüfen Sie vor dem Bestätigen den Zeitraum und die markierten Datenarten.
- Chrome am Computer: Öffnen Sie das Dreipunktmenü und „Browserdaten löschen“. Wählen Sie einen Zeitraum und „Cookies und andere Websitedaten“. Lassen Sie andere Datenarten unmarkiert, wenn Sie diese behalten möchten. Bestätigen Sie erst nach der Kontrolle. Offizielle Chrome-Anleitung.
- Chrome auf Android: Öffnen Sie das Dreipunktmenü, „Einstellungen“, „Datenschutz und Sicherheit“ und „Browserdaten löschen“. Wählen Sie den Zeitraum und „Cookies und Websitedaten“. Prüfen Sie die übrigen Häkchen, bevor Sie „Daten löschen“ antippen. Anleitung für Android.
- Microsoft Edge am Computer: Öffnen Sie das Dreipunktmenü, „Einstellungen“ und „Datenschutz, Suche und Dienste“. Wählen Sie „Browserdaten löschen“ und anschließend „Auswählen, was gelöscht werden soll“ neben „Browserdaten jetzt löschen“. Prüfen Sie „Cookies und andere Websitedaten“ sowie den Zeitraum. Offizielle Edge-Anleitung.
Wenn nur eine Website Probleme macht, ist das gezielte Entfernen ihrer Websitedaten häufig praktischer als das Löschen aller Cookies. Die verlinkten Hilfen beschreiben auch die Verwaltung einzelner Websites. Eine zusätzliche „Cleaner“-App brauchen Sie dafür nicht. Lesen Sie dazu unsere Erklärung zur Cleaner-Falle bei kostenlosen Apps.
Häufige Fragen zu Cookies
Sind Cookies gefährlich oder Viren?
Cookies sind keine Viren. Sie können aber Wiedererkennung und Profilbildung ermöglichen; Anmelde-Cookies sind zudem schützenswert. Eine angebliche Viruswarnung im Browser ist ein anderes Thema. Unser Beitrag zeigt, wie Sie gefälschte Handy-Warnmeldungen erkennen.
Was passiert, wenn ich alle Cookies ablehne?
„Alle ablehnen“ im Banner meint normalerweise die freiwilligen Zwecke. Notwendige Funktionen bleiben häufig verfügbar. Videos, Karten oder andere zusätzliche Inhalte können bis zu einer gesonderten Zustimmung fehlen. Blockieren Sie dagegen im Browser auch notwendige Cookies, können Anmeldung oder Warenkorb nicht mehr richtig funktionieren.
Warum erscheint der Cookie-Banner immer wieder?
Vielleicht wurden Cookies gelöscht, die Entscheidung ist abgelaufen oder Sie verwenden einen anderen Browser beziehungsweise ein anderes Gerät. Auch geänderte Zwecke können eine neue Abfrage auslösen. Im privaten Modus geht die lokal gespeicherte Entscheidung nach dem Schließen der privaten Sitzung meist verloren.
Macht mich privates Surfen unsichtbar?
Nein. Der private oder Inkognitomodus begrenzt vor allem, was der Browser nach der Sitzung lokal behält. Websites, ein angemeldetes Konto oder Ihr Internetanbieter können weiterhin Informationen erhalten. Google erläutert die Grenzen des Inkognitomodus.
Muss ich Cookies täglich löschen?
Nein, dafür gibt es keine allgemeine Notwendigkeit. Häufiges Löschen verursacht vor allem erneute Anmeldungen und Abfragen. Wichtiger ist eine bewusste Auswahl auf Websites. Bei einem konkreten Problem kann gezieltes Löschen sinnvoll sein.
Gilt meine Entscheidung auch auf meinem Handy?
Meist wird die Wahl für den jeweiligen Browser gespeichert. Auf einem anderen Gerät oder in einem anderen Browser müssen Sie oft erneut entscheiden. Bei angemeldeten Konten können Anbieter Einstellungen auch geräteübergreifend verwalten; beachten Sie deren Hinweise.
Ihre Entscheidung in vier Schritten
- Zweck lesen: Geht es um die gewünschte Funktion, Statistik oder Werbung?
- Bewusst wählen: Ohne freiwilliges Tracking „Ablehnen“ oder „Nur notwendige Cookies“ nutzen.
- Schalter prüfen: In Einstellungen freiwillige Kategorien ausschalten und die Auswahl speichern.
- Später ändern: Cookie-Einstellungen erneut öffnen. Widerruf und lokales Löschen erfüllen unterschiedliche Aufgaben.
Sie müssen nicht jeden technischen Begriff beherrschen. Es genügt, sich Zeit für die Auswahl zu nehmen und nicht automatisch der auffälligsten Schaltfläche zu folgen.
Quellen und weiterführende Hilfe
- § 25 TDDDG: Schutz der Privatsphäre bei Endeinrichtungen
- Datenschutzkonferenz: Orientierungshilfe für Anbieter digitaler Dienste (PDF, November 2024)
- Europäischer Datenschutzausschuss: Bericht zu Cookie-Bannern (PDF, Englisch)
- MDN: technische Funktionsweise von HTTP-Cookies
- Datenschutz Hessen: häufige Fragen zu Cookies