Was aus Chromes Abschaffung der Third-Party-Cookies wurde

Was ist aus der Abschaffung der Third-Party-Cookies in Chrome geworden?

Googles Plan zur Abschaffung der Third-Party-Cookies in Chrome lief fünf Jahre und endete ohne Abschaltung: Chrome lässt jeden Nutzer Third-Party-Cookies in den Einstellungen weiterhin erlauben oder blockieren und blockiert sie standardmäßig nur im Inkognitomodus. Anthony Chavez, VP of Privacy Sandbox, schrieb am 22. April 2025, Google habe "made the decision to maintain our current approach to offering users third-party cookie choice in Chrome, and will not be rolling out a new standalone prompt for third-party cookies." Jeder Plan, der noch von einem Abschalttermin in Chrome ausgeht, baut auf einer Ankündigung auf, die Google zurückgezogen hat.

Die Definitionen hinter dem Begriff, also welches Cookie als First-Party und welches als Third-Party gilt, behandelt First-Party vs Third-Party Cookies. Diese Seite folgt der Zeitleiste und dem, was sie für die Messung einer Website ändert.

Wann hat Google welchen Schritt angekündigt?

Google kündigte den Plan am 14. Januar 2020 an und veröffentlichte in den folgenden fünf Jahren sieben Updates, jeweils auf eigenen Blogs. Die Tabelle listet jeden Schritt mit den Worten, die Google verwendet hat.

Datum	Quelle	Was Google sagte
14. Januar 2020	Chromium Blog, Justin Schuh	"we plan to phase out support for third-party cookies in Chrome. Our intention is to do this within two years."
24. Juni 2021	Google-Blog, Vinay Goel	Chrome werde sie "over a three month period, starting in mid-2023 and ending in late 2023" auslaufen lassen.
27. Juli 2022	Google-Blog, Anthony Chavez	"we now intend to begin phasing out third-party cookies in Chrome in the second half of 2024."
14. Dezember 2023	Google-Blog, Anthony Chavez	Tests von Tracking Protection ab dem 4. Januar 2024 für 1% der Chrome-Nutzer weltweit, mit der Abschaltung "for everyone in the second half of 2024", vorbehaltlich der britischen Competition and Markets Authority.
23. April 2024	Privacy-Sandbox-Website	"we will not complete third-party cookie deprecation during the second half of Q4", mit einer Abschaffung, die "starting early next year" vorgesehen war.
22. Juli 2024	Privacy-Sandbox-Website, Anthony Chavez	"Instead of deprecating third-party cookies, we would introduce a new experience in Chrome that lets people make an informed choice."
22. April 2025	Privacy-Sandbox-Website, Anthony Chavez	Chrome behält die bestehende Wahl für Third-Party-Cookies bei und streicht den eigenständigen Dialog.
17. Oktober 2025	Privacy-Sandbox-Website, Anthony Chavez	Google stellt die meisten Privacy-Sandbox-APIs ein, darunter Topics, Protected Audience und die Attribution Reporting API.

Der Beitrag vom Oktober 2025 ist die neueste Aussage auf Googles Privacy-Sandbox-Website, und das Banner der Website lautet weiterhin "Some Privacy Sandbox technologies are being phased out."

Warum hat Google die Abschaltung immer wieder verschoben?

Google begründete jede Verschiebung mit Regulierungsbehörden und mit der Bereitschaft der Branche, in eigenen Worten. Das Update vom April 2024 nannte "ongoing challenges related to reconciling divergent feedback from the industry, regulators and developers" und erklärte, es sei "critical that the CMA has sufficient time to review all evidence." Der Beitrag vom Juli 2024 sagte, der Übergang "requires significant work by many participants and will have an impact on publishers, advertisers, and everyone involved in online advertising."

Bis April 2025 waren die Gründe breiter geworden. Chavez schrieb, "there are divergent perspectives on making changes that could impact the availability of third-party cookies", und das regulatorische Bild "has evolved considerably", seit Google 2022 seinen formellen Austausch mit CMA und ICO begonnen hatte. Der Plan scheiterte nie an einem technischen Punkt. Er blieb an fehlender Einigung hängen.

Was macht Chrome heute mit Third-Party-Cookies?

Chrome überlässt die Entscheidung dem Nutzer, und seine Hilfeseite nennt eine einzige Standardblockade: "By default, third-party cookies are blocked in Incognito mode." In normalen Fenstern liegt die Einstellung unter Settings, dann Privacy and security, dann Third-party cookies, mit zwei Optionen, Allow third-party cookies und Block third-party cookies.

Wer sie blockiert, kann trotzdem Websites auf eine Ausnahmeliste setzen, und Chromes Hilfeseite sagt, dass diese Websites "can use third-party cookies in both regular and Incognito browsing modes." Eine Website, die in einem normalen Fenster über die Adressleiste erlaubt wird, kommt auf diese Liste und darf Third-Party-Cookies "for 90 days or until you turn the setting off" nutzen. Wer Chrome-Traffic auswertet, sieht deshalb eine Mischung: die meisten normalen Sitzungen, in denen Third-Party-Cookies funktionieren, Inkognito-Sitzungen, in denen sie es nicht tun, und Nutzer, die die Einstellung selbst umgestellt haben.

Welche Privacy-Sandbox-APIs hat Google eingestellt?

Googles Update vom 17. Oktober 2025 stellte zehn Privacy-Sandbox-Technologien "in light of their low levels of adoption" ein und behielt drei. Zu den eingestellten gehören die Attribution Reporting API, IP Protection, Private Aggregation mit Shared Storage, Protected Audience, Related Website Sets, Topics und SelectURL. Behalten hat Google CHIPS, FedCM und Private State Tokens, und es kündigte an, über die Private Advertising Technology Working Group des W3C weiter an einem interoperablen Attribution-Standard zu arbeiten.

Für Analytics-Teams ist die Attribution Reporting API die entscheidende. Googles eigene Seite beschrieb sie als Möglichkeit, "Understand user journeys from ad click to purchase, without invasive cross-site tracking." Diese API ist nun eingestellt, genau wie die Abschaltung der Cookies, neben der sie entwickelt wurde. CHIPS bleibt, also haben eingebettete Dienste, die ein Cookie pro Top-Level-Site brauchen, weiterhin partitionierte Cookies.

Blockieren Safari und Firefox Third-Party-Cookies bereits?

Ja. Safari blockiert Third-Party-Cookies standardmäßig, und Firefox sperrt jedes einzelne auf die Site ein, auf der es gesetzt wurde, beides Jahre bevor Chrome seinen Plan aufgab. John Wilander kündigte am 24. März 2020 im WebKit-Blog für Safari 13.1 auf macOS sowie iOS und iPadOS 13.4 an: "Cookies for cross-site resources are now blocked by default across the board."

Mozilla machte Total Cookie Protection am 14. Juni 2022 zu "a default feature for all Firefox desktop users worldwide". Ein Cookie, das eine Website oder darin eingebettete Inhalte setzen, "is confined to the cookie jar assigned to only that website", also hält ein Tracker, der auf zehn Websites eingebettet ist, zehn getrennte Cookies und sieht nie einen Besucher über alle hinweg. Die Abschaltung, die Chrome abgesagt hat, ist anderswo also längst passiert: Jeder Besucher mit Safari oder Firefox erreicht Ihre Website ohne nutzbares Cross-Site-Cookie.

Third-Party-Cookies nach Browser

Safari

• Blockiert Third-Party-Cookies standardmäßig
• Websiteübergreifende Ressourcen sind durchgehend blockiert
• Eingebettete Inhalte können über die Storage Access API Zugriff anfragen

Firefox

• Total Cookie Protection ist standardmäßig aktiv
• Jedes Cookie bleibt im Cookie-Jar der Website, die es gesetzt hat
• Ein Tracker auf zehn Websites hält zehn getrennte Cookies

Chrome

• Nutzer erlauben oder blockieren sie in den Einstellungen
• Standardmäßig nur im Inkognito-Modus blockiert
• Über eine Ausnahmeliste behalten ausgewählte Websites sie

Was bedeutet die Blockade von Third-Party-Cookies für Web-Analytics?

Die Blockade von Third-Party-Cookies bricht Messungen, die einem Besucher über mehrere Websites folgen, und lässt Analytics, die auf Ihrer eigenen Domain läuft, unberührt. Ein Analytics-Skript auf Ihrer Website, das seine ID in einem Cookie auf Ihrer Domain speichert, setzt ein First-Party-Cookie, und keine der oben genannten Regeln für Third-Party-Cookies gilt dafür.

Was tatsächlich bricht:

• Websiteübergreifende Identität. Werbenetzwerke verlieren die gemeinsame ID, die sie zwischen Websites abgeglichen haben, und genau die soll Cookie-Syncing aufbauen.
• View-Through- und Retargeting-Daten. Alles, was einen Besucher aus einer Anzeige auf einer anderen Website wiedererkennen musste, sieht in Safari, Firefox und im Inkognitomodus von Chrome einen Fremden.
• Eingebettete Widgets. Iframes, die einen Login oder einen Zustand über Websites hinweg halten, brauchen CHIPS oder die Storage Access API.

First-Party-Analytics hat eine eigene Grenze. Safari begrenzt per JavaScript geschriebene Cookies auf sieben Tage, auch auf Ihrer eigenen Domain, und das 7-Tage-Cookie-Limit von Safari erklärt, wie das die Zahl neuer Besucher aufbläht. Diese Regel stammt aus Safaris Tracking-Schutz, nicht aus der Kategorie Third-Party, und Chromes Kehrtwende ändert nichts daran.

Wie erfasst Flowsery Besucher ohne Third-Party-Cookies?

Flowserys Skript läuft auf Ihrer eigenen Website und speichert standardmäßig die Besucher-ID in einem First-Party-Cookie auf Ihrer Domain, _fs_vid, und die Sitzungs-ID im sessionStorage des Browsers, also berührt die Blockade von Third-Party-Cookies es nicht. Flowsery setzt keine Third-Party-Cookies. Flowserys Skript-Dokumentation sagt, das Attribut data-domain "Sets the cookie scope for visitor and session IDs" und hat location.hostname als Standardwert. Wenn Sie es auf Ihre Root-Domain setzen, teilen sich Subdomains eine Besucher-ID. Cookieless ist ein optionaler Modus, den Sie selbst aktivieren. Der Einrichtungsbildschirm beschreibt ihn als "Daily-rotating hash, no personal data stored", und data-domain "Has no effect in cookieless mode." Im Cookieless-Modus rotieren die Besucher-IDs täglich, also verknüpft Flowsery einen anonymen Besucher nicht über Tage oder Geräte hinweg. In beiden Modi verknüpft Flowserys identify()-Aufruf einen angemeldeten Nutzer. Die Seite zu datenschutzfreundlicher Analytics listet den Rest dieser Einrichtung auf, darunter ein Tracking-Skript unter 10 KB und keine Erfassung von IP-Adressen oder Browser-Fingerprints.

Häufig gestellte Fragen

Hat Chrome Third-Party-Cookies jemals abgeschafft?

Nein. Google kündigte den Plan im Januar 2020 an, verschob ihn dreimal, schlug im Juli 2024 eine Wahl für die Nutzer vor und bestätigte am 22. April 2025, dass Chrome die bestehende Wahl für Third-Party-Cookies beibehält. Chrome blockiert Third-Party-Cookies standardmäßig nur im Inkognitomodus.

Was ist die neueste Ankündigung von Google zu Third-Party-Cookies?

Der neueste Beitrag auf Googles Privacy-Sandbox-Website stammt vom 17. Oktober 2025. Er stellte die meisten Privacy-Sandbox-APIs ein, darunter Topics, Protected Audience und die Attribution Reporting API, und behielt CHIPS, FedCM und Private State Tokens. Die Entscheidung zu den Cookies selbst stammt vom 22. April 2025.

Zeigt Chrome einen Dialog, der Nutzer nach Third-Party-Cookies fragt?

Nein. Googles Beitrag vom Juli 2024 schlug eine neue Wahlmöglichkeit vor, und der Beitrag vom April 2025 sagte, Chrome "will not be rolling out a new standalone prompt for third-party cookies." Nutzer ändern die Einstellung unter Privacy and security in den Chrome-Einstellungen.

Blockiert Safari Third-Party-Cookies standardmäßig?

Ja. WebKit kündigte am 24. März 2020 an, dass Cookies für Cross-Site-Ressourcen durchgehend standardmäßig blockiert werden, beginnend mit Safari 13.1 sowie iOS und iPadOS 13.4. Eingebettete Inhalte können über die Storage Access API Zugriff anfragen, wobei der Nutzer einbezogen wird.

Betrifft die Blockade von Third-Party-Cookies Google Analytics?

GA4 setzt seine Cookies auf Ihrer eigenen Domain, also sind sie First-Party-Cookies, und die Blockade von Third-Party-Cookies entfernt sie nicht. Googles Tag-Einstellungen beschreiben sie als First-Party-Cookies, deren Ablaufzeit Sie überschreiben können. Safaris Sieben-Tage-Grenze für per JavaScript geschriebene Cookies gilt für sie trotzdem.

Sollte ich trotzdem mit dem Wegfall von Third-Party-Cookies planen?

Ja, für jede Messung, die von ihnen abhängt. Safari und Firefox blockieren oder isolieren sie bereits, und Chrome blockiert sie im Inkognitomodus und für jeden Nutzer, der die Einstellung umstellt. Messungen, die auf First-Party-Daten aufbauen, hängen nicht von ihnen ab, doch Safaris Sieben-Tage-Grenze für per JavaScript geschriebene Cookies gilt auch für First-Party-Cookies.

Wie schalte ich Third-Party-Cookies in Chrome aus?

Öffnen Sie Settings, dann Privacy and security, dann Third-party cookies, und wählen Sie Block third-party cookies. Sie können weiterhin Websites zu einer Ausnahmeliste hinzufügen, und diese Websites dürfen Third-Party-Cookies im normalen und im Inkognito-Modus nutzen. Eine Website, die Sie in einem normalen Fenster über die Adressleiste zulassen, kommt auf diese Liste und darf Third-Party-Cookies 90 Tage lang nutzen oder bis Sie die Einstellung ausschalten.

Was ist Total Cookie Protection in Firefox?

Total Cookie Protection ist eine Firefox-Funktion, die Mozilla am 14. Juni 2022 für alle Desktop-Nutzer zum Standard gemacht hat. Sie sperrt jedes Cookie in den Cookie-Jar der Website, die es gesetzt hat. Ein Tracker, der auf zehn Websites eingebettet ist, hält deshalb zehn getrennte Cookies und sieht keinen Besucher websiteübergreifend.

Welche Privacy-Sandbox-APIs hat Google behalten?

Im Update vom 17. Oktober 2025 hat Google CHIPS, FedCM und Private State Tokens behalten. Zehn weitere, darunter Topics, Protected Audience und die Attribution Reporting API, hat es wegen geringer Nutzung eingestellt. Außerdem will Google über das W3C weiter an einem interoperablen Attribution-Standard arbeiten.

Nutzt Flowsery Third-Party-Cookies?

Nein. Das Flowsery-Skript läuft auf Ihrer eigenen Website und speichert standardmäßig die Besucher-ID in einem First-Party-Cookie auf Ihrer Domain, _fs_vid, und die Sitzungs-ID im sessionStorage. Die Blockade von Third-Party-Cookies betrifft keines von beiden. Cookieless ist ein optionaler Modus, den Sie selbst aktivieren. Er nutzt einen täglich wechselnden Hash und speichert keine personenbezogenen Daten, und Flowsery setzt in keinem der beiden Modi Third-Party-Cookies.