Cookie
Was ist ein Cookie?
Ein Cookie ist ein kleiner Datensatz, den eine Website über den Browser auf dem Endgerät eines Nutzers speichert oder ausliest. Das auch als HTTP-Cookie bezeichnete Element enthält meist eine Kennung und Steuerungsinformationen. Cookies ermöglichen unter anderem Sitzungen, Warenkörbe, Spracheinstellungen, Reichweitenmessung, Conversion-Tracking und personalisierte Werbung.
Wie funktioniert ein HTTP-Cookie?
Ein Cookie wird in der Regel vom Webserver über den HTTP-Header Set-Cookie an den Browser übertragen. Der Browser speichert den enthaltenen Namen, den Wert und ergänzende Attribute. Bei späteren Anfragen an passende Domains und Pfade sendet er den Datensatz über den HTTP-Header Cookie an den Server zurück.
Ein Cookie ist kein ausführbares Programm und kann selbst weder Dateien öffnen noch Software installieren. Seine Funktion besteht darin, Informationen zwischen Browser und Website zu speichern oder wiederkehrende Anfragen zuzuordnen. Kritisch kann ein Cookie werden, wenn es eine Sitzung authentifiziert und die enthaltene Kennung durch einen Angriff entwendet wird.
Ein typisches Beispiel ist ein Onlineshop: Nach dem Hinzufügen eines Produkts speichert die Website eine Warenkorb-ID im Browser. Bei der nächsten Seitenanfrage erkennt der Server diese ID und ordnet ihr den serverseitig gespeicherten Warenkorb zu. Das Cookie muss die einzelnen Produktdaten daher nicht selbst enthalten.
Welche Arten von Cookies gibt es?
Cookies lassen sich nach Speicherdauer, Herkunft und Zweck unterscheiden. Diese Einteilungen beschreiben verschiedene Eigenschaften und können sich überschneiden. Ein dauerhaftes First-Party-Cookie kann beispielsweise eine Spracheinstellung speichern, während ein Session-Cookie den Login während eines einzelnen Besuchs absichert.
| Cookie-Art | Merkmal | Typische Verwendung | Speicherdauer |
|---|---|---|---|
| Session-Cookie | Keine feste Ablaufzeit | Login, Warenkorb, Formularschritte | In der Regel bis zum Ende der Browsersitzung |
| Persistentes Cookie | Besitzt ein Ablaufdatum oder eine maximale Lebensdauer | Sprache, Einstellungen, Wiedererkennung | Bis zum Ablauf oder zur manuellen Löschung |
| First-Party-Cookie | Gehört zur aktuell besuchten Website | Sitzungsverwaltung, Einstellungen, eigene Messung | Abhängig von der Konfiguration |
| Third-Party-Cookie | Stammt aus einem eingebundenen Drittanbieter-Kontext | Werbemessung, websiteübergreifende Zuordnung | Abhängig von Anbieter und Browser |
Technisch erforderliche und optionale Cookies
Technisch erforderliche Cookies stellen eine ausdrücklich angeforderte Funktion bereit, etwa einen Login, einen Warenkorb oder eine Sicherheitsfunktion. Statistik-, Komfort- und Marketing-Cookies dienen dagegen häufig der Reichweitenmessung, Personalisierung, Kampagnenzuordnung oder Bildung von Zielgruppen. Die Bezeichnung durch den Website-Betreiber allein bestimmt jedoch nicht, ob ein Cookie rechtlich als unbedingt erforderlich gilt.
Welche Cookie-Attribute steuern Sicherheit und Reichweite?
Cookie-Attribute legen fest, wann der Browser einen Datensatz speichert, an welche Anfragen er ihn anhängt und ob Skripte darauf zugreifen dürfen. Eine restriktive Konfiguration begrenzt die Gültigkeit und reduziert das Risiko, dass Sitzungskennungen unbeabsichtigt offengelegt werden.
Bei SameSite=None muss zusätzlich Secure gesetzt sein. Fehlt eine explizite SameSite-Angabe, behandeln viele Browser das Cookie standardmäßig als Lax. Dadurch wird es bei zahlreichen websiteübergreifenden Anfragen nicht übertragen.
Wann ist eine Einwilligung für Cookies erforderlich?
In Deutschland regelt § 25 TDDDG das Speichern von Informationen auf einem Endgerät und den Zugriff auf bereits gespeicherte Informationen. Grundsätzlich ist eine Einwilligung auf Basis klarer und umfassender Informationen erforderlich. Ausnahmen gelten insbesondere, wenn der Vorgang allein der Nachrichtenübertragung dient oder unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.
Ein Cookie-Banner ist eine Benutzeroberfläche zur Abfrage und Verwaltung von Einwilligungen. Das Banner selbst ersetzt weder die technische Steuerung der eingesetzten Skripte noch die Dokumentation der Auswahl. Optionale Tags dürfen entsprechend der gewählten Implementierung erst in dem Umfang ausgeführt werden, den die Einwilligung abdeckt.
Ob ein konkreter Einsatz eine Einwilligung, eine bestimmte Information oder weitere Maßnahmen erfordert, hängt vom Zweck, von den verarbeiteten Daten, den beteiligten Empfängern und der technischen Umsetzung ab. Eine pauschale Einordnung allein anhand des Cookie-Namens ist daher nicht belastbar.
Welche Bedeutung haben Cookies für SEO, SEA und GEO?
Cookies und Suchmaschinenoptimierung
Das Vorhandensein eines Cookies ist kein eigenständiges SEO-Ranking-Signal. Fehlerhafte Einwilligungsbanner können die Suchmaschinenoptimierung dennoch beeinträchtigen, wenn sie Inhalte verdecken, Layout-Verschiebungen verursachen, die Ladezeit erhöhen oder interne Links und Hauptinhalte erst nach einer Interaktion zugänglich machen. Eine technische Prüfung gehört deshalb in ein umfassendes SEO-Audit für Websites.
SEO-relevante Inhalte sollten ohne Marketing-Cookies erreichbar und für Suchmaschinen-Crawler eindeutig auslieferbar sein. Stark personalisierte Seitenvarianten erschweren außerdem die Qualitätskontrolle, wenn Nutzer, Crawler und Redakteure unterschiedliche Inhalte erhalten. Die zentrale Aussage und interne Verlinkung einer Seite sollten deshalb nicht von einer Werbeeinwilligung abhängen.
Cookies im SEA und Conversion-Tracking
Im SEA, also in der Suchmaschinenwerbung, unterstützen Cookies die Zuordnung eines Anzeigenkontakts oder Klicks zu einer späteren Conversion. Google Ads kann dafür eine Klickkennung in einem First-Party-Cookie speichern und bei der Conversion-Messung wieder auslesen. Browserbeschränkungen und verweigerte Einwilligungen führen dazu, dass nicht jeder Nutzerweg direkt beobachtbar ist.
Der Google Consent Mode übermittelt den Einwilligungsstatus an unterstützte Tags und passt deren Verhalten daran an. In der grundlegenden Variante werden Google-Tags bis zur Entscheidung blockiert. In der erweiterten Variante können bei verweigerter Einwilligung cookielose Signale gesendet werden, sofern die Implementierung und die geltenden Vorgaben dies vorsehen.
Für belastbare Kampagnenentscheidungen solltest du Consent-Einstellungen, Tag-Auslösung, Conversion-Definitionen und Datenabweichungen gemeinsam prüfen. Eine strukturierte Google-Ads-Betreuung berücksichtigt deshalb sowohl die Kampagnensteuerung als auch die technische Messgrundlage.
Cookies und Generative Engine Optimization
GEO steht für Generative Engine Optimization und bezeichnet die Optimierung von Inhalten für KI-basierte Antwortsysteme. Cookies verbessern die KI-Sichtbarkeit nicht direkt. Cookie-Walls, nur nachgeladene Texte oder einwilligungsabhängige Hauptinhalte können jedoch verhindern, dass automatisierte Systeme Informationen vollständig erfassen und als Quelle berücksichtigen.
Für GEO sollten zentrale Definitionen, Produktinformationen und fachliche Aussagen serverseitig oder im frei zugänglichen HTML verfügbar sein. Eine GEO-Strategie für KI-Suchen prüft daher neben Inhalt und Quellenstruktur auch, ob technische Barrieren den Zugriff auf relevante Informationen erschweren.
Wie prüfst du den Cookie-Einsatz einer Website?
Eine Cookie-Prüfung beginnt mit einem neuen Browserprofil oder einem privaten Fenster. Kontrolliere vor und nach deiner Auswahl im Einwilligungsbanner, welche Cookies gesetzt werden, welche Netzwerkaufrufe stattfinden und welche Tags auslösen. Die Entwicklertools moderner Browser zeigen Namen, Domains, Pfade, Ablaufzeiten und Sicherheitsattribute an.
Fragen zu deiner SEO-, SEA- oder GEO-Strategie lassen sich im Rahmen einer technischen und inhaltlichen Analyse klären.
Kostenlose ErstberatungHäufige Fragen zu HTTP-Cookies
Kann ein Cookie einen Virus enthalten?
Ein Cookie ist ein Datensatz und kein ausführbares Programm. Gefährlich kann jedoch eine gestohlene Sitzungskennung sein, weil sie unter Umständen den Zugriff auf ein angemeldetes Konto ermöglicht.
Wo kann ich gespeicherte Cookies löschen?
Browser bieten in ihren Datenschutz- oder Website-Einstellungen eine Funktion zum Löschen aller Cookies oder der Daten einzelner Domains. Das Löschen kann dazu führen, dass Anmeldungen, Warenkörbe und persönliche Einstellungen verloren gehen.
Sind Local Storage und Cookies dasselbe?
Nein. Local Storage ist ein separater Browserspeicher und wird nicht automatisch mit jeder passenden HTTP-Anfrage an den Server übertragen. Für den Zugriff auf Informationen im Endgerät können dennoch vergleichbare rechtliche Anforderungen gelten.
Warum funktionieren Websites nach dem Ablehnen von Cookies trotzdem?
Unbedingt erforderliche Speicherzugriffe können zulässig sein, wenn sie eine ausdrücklich gewünschte Funktion bereitstellen. Optionale Analyse-, Komfort- oder Werbefunktionen sollten bei einer Ablehnung dagegen entsprechend deaktiviert bleiben.
Löscht der private Browsermodus alle Cookies?
Der private Modus trennt die während dieser Sitzung gespeicherten Browserdaten in der Regel vom normalen Profil und entfernt sie nach dem Schließen der privaten Fenster. Er verhindert jedoch nicht automatisch jede Datenübertragung während des Besuchs.
Sie haben noch Fragen?
