Cookies kontrollieren und verwalten

"Unsere Seite nutzt Cookies, um Ihnen ein optimales Surferlebnis zu bieten" – mit diesen oder vergleichbaren Worten weisen viele Internetseiten auf den Einsatz von sogenannten "Cookies" hin. Nach einer Entscheidung des Europäischen Gerichtshofs (Az. C-673/17) und einer im Anschluss hieran ergangen Entscheidung des Bundesgerichtshofs (Az. I ZR 7/16) reicht so eine bloße Information in vielen Fällen nicht aus. Denn in den meisten Fällen möchten Seitenbetreiber zusätzliche Cookies setzen, die für den Aufruf der Internetseite nicht zwingend notwendig sind, wie etwa Werbe- oder Tracking-Cookies. Dazu bedarf es der ausdrücklichen Einwilligung Internetseitennutzer:innen.

Werden die Cookies verweigert, dürfen auch keine gesetzt werden. Für die Einwilligung genügt es nicht, voreingestellte Cookies bloß zu bestätigen. Sie müssen eine aktive und informierte Auswahl dieser Cookies treffen. Dies geschieht vielfach, indem Sie selbst ein Kreuz oder einen Haken an die Cookies setzen. Wir erklären, wie Cookies funktionieren und wie Sie sich vor ungewolltem Tracking schützen können.

Was sind Cookies?

"Cookies" sind kleine Datensätze, die auf Ihrem Gerät gespeichert werden, wenn Sie eine Webseite besuchen. Surfen Sie später noch einmal auf derselben Internetseite, kann die Seite Sie wiedererkennen.

Durch Cookies können jedoch auch personenbezogene Informationen transparent werden und an Unternehmen und Werbetreibende übermittelt werden. Dazu gehören zum Beispiel:

• Häufigkeit und Dauer Ihrer Internetbesuche
• Ihre IP-Adresse
• Besuchte Seiten - und somit Ihre Interessenschwerpunkte
• Daten, die Sie in Online-Formulare eingegeben haben (z.B. Name, Adresse oder Telefonnummer)
• Ihre E-Mail-Adresse
• Passwörter
• Ihr Bildungsstatus
• Ihr finanzieller Hintergrund
• Produkte, die Sie sich kürzlich angesehen haben
• Warenkorbinhalte

Sind Cookies gut oder schlecht?

Die Diskussion über Cookies ist in vollem Gang. Sind sie gut oder schlecht? Böse oder hilfreich? Die Antwort auf diese Fragen lässt sich nicht mit einem klaren "Ja" oder "Nein" beantworten. Die Dinge sind hier, wie so oft im Leben, eher grau als schwarz oder weiß.

Denn sicher ist: Ohne bestimmte Cookies wäre eine Nutzung des Internets, in der Form wie wir es kennen, gar nicht möglich. Online-Shopping, Onlinebanking und Co. wären ohne Cookies problematisch bis unmöglich.

Die Frage ist also weniger, ob wir Cookies zulassen möchten. Sondern eher welche. Als allgemein unproblematisch gelten so genannte Session Cookies.

Session-Cookies

Temporäre Cookies, die nach jeder beendeten Internet-Sitzung automatisch gelöscht werden, werden als Session-Cookies bezeichnet. In der Regel werden diese gelöscht, wenn Sie Ihren Browsers schließen.

Aktivieren Sie Session-Cookies für Ihren Browser, hat das beispielsweise den Vorteil, dass sich ein Online-Shop die Produkte merkt, die Sie zuvor in den Warenkorb gelegt haben. Das kann praktisch sein, denn ohne sie wäre der digitale Warenkorb bei jedem Aufruf einer neuen Unterseite wieder leer.

Trotzdem sollten Sie aufpassen: Denn beenden Sie Ihre Internet-Sitzung nicht bzw. melden Sie sich nicht von der Sitzung ab, bleibt das Session-Cookie weiterhin gültig, bis Sie Ihren Browser schließen – Ihr Warenkorb zum Beispiel könnte also für andere sichtbar werden, wenn Sie Zugriff auf Ihr Gerät haben.

Vorsicht ist aber vor allem bei öffentlich zugänglichen Computern oder mobilen Geräten geboten. Loggen Sie sich nicht aus der Internetseite oder der App aus, kann jemand anderes in Ihrem Profil möglicherweise Schaden anrichten. Zudem sind zum Beispiel soziale Netzwerke oft so eingestellt, dass Ihre Zugangsdaten gespeichert bleiben, auch wenn Sie den Browser schließen. Deshalb: Nach der Nutzung an öffentlich zugänglichen Geräten immer ausloggen!

Cookies von Drittanbietern

Cookies werden jedoch nicht nur von den Unternehmen platziert, deren Seiten Sie aktiv besuchen, sondern auch von vielen anderen Unternehmen – von so genannten Drittanbietern. Das sind häufig Werbefirmen, die auf diese Weise auf Sie persönlich zugeschnittene Werbung platzieren können.

Als Nutzer können Sie jedoch nur schwer nachvollziehen, welche Informationen in welchem Umfang automatisch an welche Unternehmen weitergeleitet werden.

Tracking-Cookies

Neben Cookies, die nach jeder beendeten Sitzung gelöscht werden, gibt es auch solche, die über mehrere Sitzungen hinweg gespeichert werden. Dazu gehören die sogenannten Verfolgungs-Cookies (englisch: Tracking-Cookies).

Diese hartnäckigen Cookies nehmen Ihr digitales Verhalten teilweise über verschiedenste Internetseiten und über Jahre hinweg unter die Lupe. Damit können Anbieter von Websites, aber vor allem Dritte (z.B. Werbefirmen), ein besonders umfangreiches individuelles Profil von Ihnen anfertigen.

Tracking-Cookies können auch zu einem Sicherheitsrisiko werden. Denn manchmal speichern die kleinen Textdateien auch sensible Daten wie Benutzernamen, Adressen, Telefonnummern oder Bankverbindungen. Dem anschließenden Missbrauch dieser persönlichen Daten sind hier keine Grenzen gesetzt.

Cookie-Banner kurz erklärt

Seit 1995 bestehen für alle Mitgliedsstaaten der Europäischen Union einheitliche Regeln, die mit Einführung der Datenschutzgrundverordnung (DSGVO) 2018 weiter ausgebaut wurden. Daneben gilt seit dem 1. Dezember 2021 in Deutschland das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG). Demnach darf eine Einwilligung zur Anwendung von Cookies nicht in Form von voreingestellten Häkchen oder Kreuzchen erfolgen, sondern hierzu müssen Nutzer:innen aktiv ihre Zustimmung erteilen.

Cookie-Hinweise, die Sie manipulieren oder zu einer Zustimmung verleiten, die Sie eigentlich nicht wollten (so genannte Dark Patterns), sind unzulässig.

Viele Cookie-Banner benennen verschiedene Kategorien von Cookies:

Notwendige/Erforderliche/Wesentliche Cookies

Diese Cookies sind für das Bereitstellen der Internetseite und ihrer Funktionen technisch zwingend, so dass sie auch nicht abgewählt oder verweigert werden können. Ein bei diesen Cookies voreingestelltes Häkchen, Kreuzchen oder ein Auswahl-Schalter sind in Ordnung.

Leistungs-/Analyse-/Statistik-/Funktionale/etc. Cookies

Diese Cookies sind für den eigentlichen Betrieb der Seite nicht nötig, helfen den Betreibern aber, die Seiten und Angebote zu verbessern. Das muss aber nicht zwingend eine Verbesserung im Sinne der Kunden sein. Diese Cookies dürfen nicht vorausgewählt sein.

Marketing-/Werbe-/Personalierungs-Cookies

Diese Cookies werden für die Auswahl der Werbung genutzt, die Ihnen auf Internetseiten angezeigt wird. Dabei geht es einerseits darum, Ihre Interessen beim Besuch der Seiten zu erfassen und auszuwerten, um auf anderen Internetseiten entsprechende Werbung auszuspielen. Andererseits werden Erkenntnisse über Ihre Besuche auf anderen Seiten genutzt, um auf der aktuellen Internetseite auf Sie zugeschnittene Werbung anzuzeigen.

Personalisierungs-Cookies dienen auch dazu, Ihnen nur bestimmte Inhalte einer Internetseite anzuzeigen – zum Beispiel auf einer Nachrichtenseite nur die Sport- oder Politikartikel einer bestimmten Region. Das erhöht allerdings auch die Gefahr der "Filterblase", in der Sie nur noch solche Informationen erhalten, die Ihre Meinung bestätigen und andere kritische Meinungen gar nicht erst zu Gesicht bekommen.

Sonderfall: Berechtigtes Interesse

Viele Seitenbetreiber stützen die Vorauswahl und das anschließende Setzen von bestimmten Cookies auf ein sogenanntes berechtigtes Interesse. Dieses Interesse kann wirtschaftlicher, rechtlicher oder ideeller Art sein. Nicht immer sind Anbieter und Nutzer der gleichen Ansicht, welches Interesse tatsächlich berechtigt ist. Juristisch betrachtet muss das Interesse des Betreibers aber bedeutsamer sein als das Interesse der Nutzer an Datensparsamkeit. Beispiel: Ein Online-Shop hat ein wirtschaftliches Interesse daran, Ihnen nur teure Produkte anzuzeigen. Sie haben aber ein berechtigtes Interesse daran, auch günstigere Produkte angezeigt zu bekommen. Viele Seitenbetreiber bieten deshalb die Möglichkeit, solche Cookies abzuwählen. Das sollten Sie dann auch machen.

Ungeklärt ist bisher, ob Anbieter von sich aus diesen Bereich automatisch aktiv schalten dürfen. Wie üblich unser Rat: Erlauben Sie nur die Cookies, bei denen Sie nachvollziehen können, wieso sie eingesetzt werden sollen. Im Zweifel ist es besser, nur die notwendigen Cookies auszuwählen, statt einfach auf den Button "alle akzeptieren" zu klicken.

Was tun gegen Cookies? 7 Tipps

1. Cookies regelmäßig löschen
   Wollen Sie sich beim Surfen nicht allzu sehr beobachten lassen, löschen Sie regelmäßig alle gespeicherten Cookies. Das ist meist über die Einstellungen des Browsers oder auf den Geräten unter "Datenschutz" oder "Inhaltseinstellungen" möglich. Löschen Sie Cookies bestenfalls nach jedem Surfen im Netz, mindestens jedoch einmal monatlich.
   Es ist auch möglich, alle Cookies grundsätzlich abzulehnen. Das ist in einigen Fällen aber nicht sinnvoll, da beispielsweise die Funktion eines Warenkorbs beim klassischen Online-Shopping über einen Cookie funktioniert und damit auch ausgeschaltet wäre.
2. Cookie-Einstellungen verwalten
   Um Tracking vorzubeugen bzw. es deutlich zu reduzieren, können Sie Ihrem Browser zudem über die Datenschutzeinstellungen mitteilen, wie er mit Cookies verfahren soll. Dort können Sie die zum Cookie-Setzen berechtigten Webseiten verwalten und insbesondere Drittanbieter-Cookies einschränken. Welcher Browser in diesem Bereich was kann, erfahren Sie bei der Stiftung Warentest.
3. Mit Cookie-Bannern sorgsam umgehen
   Der Cookie-Banner ist eine sehr effektive Möglichkeit, um Tracking-Cookies und Profiling zu verhindern. Vielleicht die beste, die Sie haben.
   Deshalb empfehlen wir: Erlauben Sie bei der Cookie-Abfrage unbedingt nur die essentiellen oder notwendigen Cookies. Wahrscheinlich müssen Sie sich dafür einen Moment Zeit nehmen und den Impuls unterdrücken, auf das bunte, leuchtende Kästchen zu drücken. Das ist nämlich bei den meisten Anbietern der "Alles-akzeptieren-Knopf". Der graue, kleine, blasse Button mit dem langweiligen Titel "Einstellungen" – das ist Ihr Button!
   Manchmal steht da auch "Mehr erfahren" oder "Optionen". Da sollen Sie hin! Dort müssen Sie kurz überprüfen, dass NUR das Häkchen "Essentiell" oder "Notwendig" gesetzt ist und die Einstellungen speichern. Und schon geht’s weiter.
4. Session-Cookies bevorzugen
   Stellen Sie Ihren Browser so ein, dass die Cookies nach jeder Sitzung automatisch gelöscht werden. Somit wird ein dauerhaftes Tracking und die Analyse Ihrer Daten erschwert.
   Hierfür ist es jedoch wichtig, dass Sie Ihre Sitzungen immer richtig beenden. Konkret heißt das: Melden Sie sich aus Online-Shops und vom Online-Banking ab und schließen Sie den Browser nach jeder Sitzung.
   Einziger Nachteil: Sie können bei unterschiedlichen Diensten wie Sozialen Netzwerken oder Online-Shops nicht mehr über eine Sitzung hinaus eingeloggt bleiben, sondern müssen sich jedes Mal neu einloggen. Dies ist aber ohnehin ratsam, um einen Missbrauch der Online-Zugänge durch unbefugte Dritte zu vermeiden (siehe oben).
5. Drittanbieter-Cookies verbieten
   Es ist sinnvoll, Cookies von Drittanbietern grundsätzlich im Browser zu deaktivieren. Das beeinträchtigt normalerweise auch keine wichtigen Funktionen der besuchten Website. Wählen Sie hierfür in den Browsereinstellungen unter dem Menüpunkt "Datenschutz" / "Cookies von Drittanbietern akzeptieren" die Optionen "nie akzeptieren". Safari-Nutzer können unter dem Menüpunkt "Datenschutz & Sicherheit" die Option "Cross-Sitetracking verhindern" auswählen.
6. Anti-Tracking-Programme installieren
   Mit der Installation eines kostenlosen Anti-Tracking-Programms können Sie einen Eindruck über die Vielzahl der Unternehmen bekommen, die beim Besuch jeder einzelnen Webseite Cookies und Tracker platzieren und deren Einsatz einschränken. Beachten Sie jedoch, dass es – je nach Umfang des Add-Ons – zu Einschränkungen bei der Darstellung und Funktionsweise von Webseiten kommen kann.
7. Anonymen Modus nutzen
   Einige Browser bieten die Option, im anonymen Modus – auch "Inkognito-Modus" genannt – zu surfen. Wollen Sie im Internet möglichst wenig Spuren hinterlassen und wünschen zum Beispiel auch keinen Browserverlauf, ist diese Einstellung empfehlenswert.
   Darüber hinaus können Sie bei einigen Browsern die Option "Do Not Track" auswählen. Das bietet allerdings leider nur begrenzten Schutz, da es sich hierbei bisher um eine unverbindliche Empfehlung an die Unternehmen handelt, die Nutzer nicht zu "tracken" und keine Daten zu erheben.
8. Sicher Surfen
   Ein aktueller Virenschutz, eine Firewall, eine verschlüsselte WLAN-Verbindung sowie eine sichere Browser-Verbindung (beginnt in der Regel mit: https) können auch nicht schaden.

Anleitung: Cookies am Windows-PC verwalten

Für gängige Browser erklären wir Schritt für Schritt, wie Sie Cookies und andere Daten erlauben, verbieten oder löschen können.

Anleitung: Cookies an Tablet und Smartphone einstellen

Auch wenn wir mit Smartphone oder Tablets ins Internet gehen, werden Cookies abgelegt. Wie Sie diese verwalten, erklären wir hier Schritt für Schritt für weit verbreitete Apps.

Verfolgung durch Werbe-ID auf Smartphones und Tablets abschalten

Neben Cookies gibt es insbesondere auf Smartphones und Tablets auch das Tracking über die so genannte Werbe-ID. Auch dies können Sie abschalten. Anleitungen dazu finden Sie im Artikel Android und iOS: App-Tracking abschalten.