Browser-Cookies sind kleine Textdateien, die auf Ihrem Gerät gespeichert werden und die Kommunikation zwischen Ihrem Browser und Webservern ermöglichen. Sie dienen verschiedenen Zwecken, von der Sitzungsverwaltung bis zur Verfolgung des Nutzerverhaltens im gesamten Internet.

Erstanbieter- vs. Drittanbieter-Cookies: Erstanbieter-Cookies werden von der Website gesetzt, die Sie besuchen. Drittanbieter-Cookies werden von externen Domains platziert und gelten als weitaus invasiver, da sie das websiteübergreifende Tracking des Nutzerverhaltens ermöglichen.

Essenzielle vs. nicht-essenzielle Cookies: Dies ist die wichtigste rechtliche Unterscheidung. Essenzielle Cookies sind für die Funktion einer Website unbedingt erforderlich (wie Login-Sitzungen oder Warenkörbe). Nicht-essenzielle Cookies, einschließlich solcher für Analytics und Werbung, erfordern nach europäischem Recht immer eine ausdrückliche Nutzereinwilligung.

Einzigartige vs. nicht-einzigartige Cookies: Cookies, die eindeutige Identifikatoren enthalten, gelten nach der DSGVO als personenbezogene Daten, was zusätzliche regulatorische Anforderungen auslöst.

Nach der ePrivacy-Richtlinie (Artikel 5 Absatz 3) erfordern nicht-essenzielle Cookies eine informierte Opt-in-Einwilligung, bevor sie auf dem Gerät eines Nutzers platziert werden dürfen. Essenzielle Cookies sind von dieser Anforderung befreit, da sie für den angeforderten Dienst unbedingt erforderlich sind.

Wenn ein Cookie mehreren Zwecken dient und einer dieser Zwecke nicht-essenziell ist, ist eine Einwilligung für das gesamte Cookie erforderlich. Passive oder vorangekreuzte Einwilligungsmechanismen erfüllen die rechtlichen Anforderungen nicht.

Mobile-App-Tracking

Dieselben Einwilligungsregeln gelten technisch auch für das Tracking in mobilen Apps, aber die Durchsetzung im App-Ökosystem war bisher deutlich mangelhaft. Viele in Apps eingebettete Software Development Kits (SDKs) enthalten umfangreiche Tracking-Fähigkeiten, die häufig Einwilligungsanforderungen umgehen.

Cookies in der Web-Analytics

Traditionelle cookie-basierte Analyseplattformen erheben detaillierte Verhaltensdaten, allerdings auf erhebliche Kosten für die Privatsphäre. In der Europäischen Union haben strenge Einwilligungsanforderungen zu hohen Opt-out-Raten geführt, was erhebliche Datenlücken schafft. Cookielose Analytics-Ansätze haben sich als Alternative entwickelt, die ohne Cookie-Einwilligungsbanner funktioniert.