Was sind Cookies? Verständlich erklärt – und was das für Ihre Website heißt

Sie öffnen eine Website, und das Erste, was Sie sehen, ist ein Kasten: »Wir verwenden Cookies.« Zwei Knöpfe, ein Absatz Kauderwelsch, und Sie wollen eigentlich nur weiterlesen. Kommt Ihnen bekannt vor?

Fast jeder klickt genervt auf »Alle akzeptieren« und weiß nicht, wozu er da gerade Ja gesagt hat. Das ist kein Zufall. Genau darauf sind viele dieser Banner gebaut.

Dabei ist die Sache dahinter überschaubar. Ein Cookie ist nicht per se böse. Manche sind harmlos und technisch nötig, andere verfolgen Sie durchs halbe Internet. Der Unterschied entscheidet, ob Ihre eigene Website so ein Banner überhaupt braucht.

Also der Reihe nach: Was sind Cookies wirklich, welche sind harmlos, welche nicht – und was heißt das für Ihre Seite?

Was ein Cookie wirklich ist

Vergessen Sie das Gebäck. Ein Cookie ist ein winziger Textzettel, den eine Website in Ihrem Browser (dem Programm, mit dem Sie im Internet surfen – Chrome, Firefox, Safari) ablegt. Auf dem Zettel steht meist nur eine Nummer.

Stellen Sie sich die Garderobe im Theater vor. Sie geben den Mantel ab und bekommen eine Marke mit einer Nummer. Die Marke verrät nichts über Sie. Aber wenn Sie wiederkommen, weiß die Garderobe, welcher Mantel Ihnen gehört. Genau das macht ein Cookie: Es gibt Ihrem Besuch eine Nummer, damit die Website Sie beim nächsten Klick wiedererkennt.

Das ist erst einmal nützlich und völlig unverdächtig. Ohne Cookies müssten Sie sich auf jeder Unterseite neu einloggen, Ihr Warenkorb wäre nach jedem Klick leer, und die Sprache Ihrer Wahl wäre sofort wieder vergessen. So weit, so harmlos.

Der Ärger fängt erst an, wenn der Zettel nicht mehr Ihre Garderobenmarke ist, sondern ein Protokoll darüber, wo Sie überall waren.

Notwendige Cookies und Tracking-Cookies – der entscheidende Unterschied

Cookies sind nicht alle gleich. Zwei Fragen trennen die harmlosen von den heiklen.

Wer setzt den Cookie? Kommt er von der Seite, die Sie gerade besuchen, ist es ein First-Party-Cookie (»Erstanbieter« – die Website selbst). Kommt er von einer fremden Firma, deren Code irgendwo auf der Seite mitläuft, ist es ein Third-Party-Cookie (»Drittanbieter« – meist ein Werbe- oder Analyse-Konzern).

Wofür ist er da? Ein notwendiger Cookie hält den Betrieb am Laufen: Login, Warenkorb, Spracheinstellung. Ein Tracking-Cookie tut etwas anderes. Er merkt sich Ihr Verhalten und gibt es weiter – an Google, an Meta (Facebook), an Werbenetzwerke. Aus einzelnen Besuchen wird ein Profil, das über viele Seiten hinweg mitwächst.

Der Third-Party-Tracker ist der eigentliche Grund für die ganze Banner-Flut. Nicht Ihre Website merkt sich da etwas. Ein Konzern tut es, quer durchs halbe Netz. Deshalb sind gerade diese Drittanbieter-Cookies inzwischen selbst bei den großen Browsern in Ungnade gefallen.

Was das für Ihre Website bedeutet

Jetzt wird es für Sie als Betreiber konkret. Und die Regel ist einfacher, als die Banner-Flut vermuten lässt.

Notwendige Cookies dürfen Sie ohne Nachfrage setzen. Für den Warenkorb oder den Login muss niemand um Erlaubnis bitten – ohne die funktioniert die Seite schlicht nicht.

Alles darüber hinaus – Tracking, Marketing, Statistik über Drittanbieter – braucht die aktive Einwilligung Ihrer Besucher, bevor der Cookie gesetzt wird. Das ist der Kern der DSGVO und des TDDDG (des deutschen Gesetzes, das genau diese Einwilligung vorschreibt). Kein vorgekreuztes Kästchen, kein »durch Weitersurfen stimmen Sie zu«. Echte Zustimmung, vorher.

Und hier kommt der Satz, den kaum jemand ausspricht: Das Banner ist nur wegen der Tracker Pflicht. Haben Sie keine Third-Party-Cookies, keine Werbepixel, kein Google Analytics – dann gibt es nichts, wozu Sie um Erlaubnis fragen müssten. Kein Tracking, kein Banner.

Der Grund, warum das überhaupt heikel ist: Die meisten dieser Tracker schicken die Daten Ihrer Besucher direkt auf US-Server. Warum Daten dort grundsätzlich nichts verloren haben, habe ich am Beispiel Ihrer eigenen Firmendaten ausführlich beschrieben. Beim Website-Tracking gilt dasselbe – nur dass es hier die Daten Ihrer Kunden sind.

Wann Sie gar kein Cookie-Banner brauchen

Jetzt die unbequeme Wahrheit, die Ihnen keine Agentur gern sagt, die von Werbe-Budgets lebt: Die meisten kleinen Websites brauchen den ganzen Cookie-Zirkus überhaupt nicht.

Eine Visitenkarten-Seite für Ihre Kanzlei, Praxis oder Ihren Betrieb – Leistungen, Kontakt, ein paar Referenzen – kommt fast ohne Cookies aus. Wenn ich so eine Seite datensparsam baue, läuft kein Google Analytics, kein Facebook-Pixel, keine eingebettete Fremdwerbung mit. Dann ist keine Einwilligung einzuholen, weil es nichts einzuholen gibt.

Selbst Besucherstatistik geht ohne Tracking. Es gibt Analyse-Werkzeuge, die keine persönlichen Profile bilden und keine Cookies brauchen. Die Auswertung bleibt auf Ihrem eigenen Server, nichts wandert zu einem Konzern. Auf dieser Seite hier mache ich es selbst genau so: Ich sehe, welche Artikel gelesen werden, ohne einen einzigen Besucher zu verfolgen.

Und ja, es gibt Fälle, in denen ein Banner sein muss. Wenn Sie einen Online-Shop mit Retargeting betreiben, Anzeigen schalten und deren Erfolg messen wollen oder auf eingebettete Karten und Videos von Drittanbietern angewiesen sind, führt an einer sauberen Einwilligung kein Weg vorbei. Auch das sage ich Ihnen offen, statt Ihnen ein »ganz ohne Banner«-Märchen zu verkaufen.

Ich baue Websites, bei denen das Cookie-Thema klein bleibt

Cookies sind kein Grund zur Panik und kein Grund für ein schlechtes Gewissen. Sie sind eine Entscheidung. Und die trifft man am besten, bevor die Seite gebaut wird, nicht hinterher als Notpflaster.

Ich baue Websites so, dass das Thema von vornherein klein bleibt: datensparsam, ohne überflüssige Drittanbieter, mit Statistik, die niemanden verfolgt. Wo ein Banner wirklich nötig ist, richte ich es sauber und rechtssicher ein, statt Ihnen ein zusammengeklicktes Standard-Werkzeug unterzuschieben, das im Ernstfall nichts wert ist. Wenn Sie mögen, halte ich die Seite danach mit laufender Website-Wartung ab 49 € im Monat aktuell – ohne Knebelvertrag. Wie eine datensparsame Website mit sauberem SEO im Ganzen aussieht, sehen Sie auf der Leistungsseite.

Ob Ihre Seite ein Banner braucht oder nicht, finden wir gemeinsam in einem kostenlosen Erstgespräch heraus. Sie erzählen, was die Website können soll. Ich sage Ihnen, wie viel Cookie-Aufwand wirklich dahintersteckt – und meistens ist es weniger, als Sie befürchten.