Third Party Cookies

Third-Party-Cookies, auf Deutsch einmalig als Drittanbieter-Cookies bezeichnet, verbinden das Verhalten eines Nutzers über mehrere Websites hinweg. Besucht ein Nutzer einen Onlineshop, kann beispielsweise ein eingebundener Werbedienst ein Cookie unter seiner eigenen Domain setzen. Erscheint derselbe Dienst später auf einer anderen Website, kann er den Browser unter bestimmten Voraussetzungen wiedererkennen.

Ein Cookie enthält normalerweise keine vollständige Kundenakte. Typisch sind eine zufällig erzeugte Kennung, Zeitangaben, Einstellungen oder technische Informationen. Die eigentliche Zuordnung zu Interessen, Kampagnenkontakten und Conversions erfolgt häufig in den Systemen des jeweiligen Anbieters. Das Cookie liefert dafür eine wiedererkennbare Browser-ID.

Wie funktionieren Third-Party-Cookies?

Ob ein Cookie als First Party oder Third Party gilt, hängt vom Verhältnis zwischen der besuchten Website und der Domain ab, die das Cookie setzt. Ruft ein Nutzer shop-beispiel.de auf und der Browser speichert ein Cookie für diese Domain, handelt es sich um ein First-Party-Cookie. Stammt das Cookie dagegen von werbenetzwerk.example, liegt im Kontext des Shopbesuchs ein Third-Party-Cookie vor.

Der typische Ablauf besteht aus vier technischen Schritten:

• Eine Website bindet ein Skript, ein Werbemittel, ein Pixel oder einen anderen Inhalt eines externen Anbieters ein.
• Der Browser stellt eine Verbindung zur Domain dieses Anbieters her.
• Der Anbieter speichert eine Kennung oder liest eine bereits vorhandene Kennung aus, sofern Browser und Einwilligungsstatus dies zulassen.
• Weitere Seiten mit demselben Anbieter können die Kennung erneut übermitteln und dadurch Kontakte zu einer zusammenhängenden Nutzerreise verbinden.

First Party und Third Party im Vergleich

Der Unterschied zwischen First-Party-Cookies und Third-Party-Cookies liegt nicht primär im Inhalt des Datensatzes. Ausschlaggebend ist die Domain, in deren Kontext der Browser das Cookie verarbeitet. Eine identische Kennung kann deshalb je nach technischer Einbindung als First Party oder Third Party behandelt werden.

First-Party-Cookies sind nicht automatisch technisch notwendig. Ein Analyse- oder Werbe-Cookie bleibt einwilligungsbedürftig, wenn es über die eigene Domain gesetzt wird, aber einem nicht notwendigen Zweck dient. Die technische Einstufung nach Domain ersetzt deshalb keine Prüfung des Verarbeitungszwecks.

Third-Party-Cookies 2026: aktueller Stand

Third-Party-Cookies sind nicht in jedem Browser vollständig verschwunden. Safari und Firefox beschränken websiteübergreifendes Cookie-Tracking bereits standardmäßig stark. Bei Chrome hängt die Verfügbarkeit zusätzlich von Browsereinstellungen, Schutzfunktionen, Tests und der Entscheidung des Nutzers ab. Eine Marketingstrategie sollte deshalb nicht von einer einheitlichen Cookie-Unterstützung ausgehen.

Die lange angekündigte pauschale Abschaffung in Chrome wurde nicht wie ursprünglich geplant für alle Nutzer umgesetzt. Dadurch bleiben Third-Party-Cookies in Teilen des Marktes verfügbar, während andere Browser sie blockieren. Diese uneinheitliche Lage erklärt, warum identische Kampagnen je nach Browser unterschiedliche Conversion- und Remarketing-Daten liefern können.

Wer nur den Gesamtwert eines Analyse- oder Ads-Kontos betrachtet, übersieht solche Unterschiede leicht. Teile die Auswertung mindestens nach Browser, Gerät, Einwilligungsstatus und Akquisekanal auf. Ein auffälliger Rückgang bei Safari bei gleichzeitig stabilen Bestellungen kann beispielsweise auf Messlücken hinweisen, ohne dass der tatsächliche Umsatz im gleichen Umfang gesunken ist.

Folgen für SEA und Attribution

Im SEA erschweren fehlende Third-Party-Cookies vor allem Remarketing, Zielgruppenbildung und Attribution. Attribution bezeichnet die Zuordnung einer Conversion zu vorherigen Werbekontakten. Wenn ein Nutzer zwischen Browsern, Geräten oder Websites wechselt und keine gemeinsame Kennung verfügbar ist, wird aus einer zusammenhängenden Customer Journey eine Reihe voneinander getrennter Sitzungen.

Eine niedrigere Zahl gemessener Conversions beweist deshalb nicht automatisch eine schwächere Kampagnenleistung. Weist ein Shop intern 200 Bestellungen aus, während eine Werbeplattform nur 150 Conversions meldet, beträgt die beobachtete Messlücke im vereinfachten Beispiel 25 Prozent. Die Rechnung lautet: 50 nicht zugeordnete Bestellungen geteilt durch 200 tatsächliche Bestellungen, multipliziert mit 100.

Eine belastbare Bewertung vergleicht Werbeplattform, Webanalyse und eigenes Shopsystem. Zusätzlich solltest du prüfen, ob Kampagnenparameter erhalten bleiben, Einwilligungen korrekt an Tags übermittelt werden und Conversion-Ereignisse nur einmal ausgelöst werden. Für die kanalübergreifende Einordnung helfen auch klare SEO- und SEA-Auswertungen, weil bezahlte Klicks und organische Kontakte häufig zur gleichen Conversion beitragen.

Folgen für SEO und GEO

Third-Party-Cookies sind kein direkter Google-Ranking-Faktor. Das Blockieren eines Werbe-Cookies senkt daher nicht automatisch die Position einer Seite in den SERP. Ein indirekter SEO-Effekt entsteht, wenn umfangreiche Drittanbieter-Skripte die Ladezeit, Interaktivität oder visuelle Stabilität verschlechtern. Entscheidend ist dabei die technische Belastung durch das Skript, nicht die Bezeichnung des Cookies.

Für SEO entstehen außerdem Datenlücken, wenn wiederkehrende Besucher, Conversions oder unterstützende Kontakte nicht korrekt erkannt werden. Dadurch kann ein Content-Manager eine Landingpage unterschätzen, die viele Erstkontakte erzeugt, aber selten den letzten messbaren Klick vor dem Kauf liefert. Bewerte organische Seiten deshalb zusätzlich über Leads, Shopdaten, Search-Console-Klicks und qualitative Conversion-Signale.

GEO, ausgeschrieben Generative Engine Optimization, optimiert Inhalte für Empfehlungen und Quellenangaben in KI-Systemen. Third-Party-Cookies bestimmen nicht, ob ChatGPT, Perplexity, Gemini oder Grok eine Website zitieren. Sie beeinflussen jedoch, wie gut Unternehmen den späteren Websitebesuch und eine daraus entstehende Conversion einem KI-Kontakt zurechnen können. GEO-Messung benötigt daher eigene Quellenkennzeichnungen und serverseitig verfügbare Geschäftsdaten.

Alternativen zu Third-Party-Cookies

Eine einzelne Technologie ersetzt Third-Party-Cookies nicht vollständig. Unternehmen benötigen eine Kombination aus eigenen Daten, sauberer Einwilligungssteuerung und einer Messarchitektur, die nicht ausschließlich von einer browserübergreifenden Werbe-ID abhängt.

• First-Party-Daten: Daten aus Bestellungen, Formularen, Kundenkonten oder Newsletter-Anmeldungen stammen aus der direkten Beziehung zum Nutzer.
• Serverseitiges Tracking: Ausgewählte Ereignisse werden über eine kontrollierte Server-Infrastruktur an Analyse- oder Werbesysteme übertragen.
• Kontextbezogene Werbung: Anzeigen richten sich am Inhalt einer Seite aus, etwa an einem Artikel über Wanderschuhe statt an einer websiteübergreifenden Nutzerhistorie.
• Conversion-Modellierung: Plattformen schätzen fehlende Conversions anhand der verfügbaren, zulässig erhobenen Signale.
• Kampagnenparameter: Kennzeichnungen in Ziel-URLs helfen, Besuche und Abschlüsse einer Quelle oder Kampagne zuzuordnen.

Serverseitiges Tracking umgeht keine Einwilligung. Es verlagert den technischen Übertragungsweg vom Browser auf einen Server und kann dadurch Datenqualität, Kontrolle und Ausfallsicherheit verbessern. Welche Daten verarbeitet werden dürfen, hängt weiterhin vom Zweck, vom Einwilligungsstatus und von der konkreten Konfiguration ab. Browser-Restriktionen, Werbeblocker und fehlerhafte Consent-Einstellungen gehören zu den typischen Ursachen unvollständiger Messungen.

Third-Party-Cookies richtig prüfen

Messbar ist der Einsatz von Third-Party-Cookies durch eine kombinierte Prüfung aus Browser-Entwicklerwerkzeugen, Consent-Protokoll, Tag-Auslösung und Netzwerkverkehr. Öffne eine Website zunächst ohne Einwilligung und danach mit ausgewählter Marketing-Einwilligung. Vergleiche anschließend, welche Cookies gesetzt und welche Anfragen an externe Domains gesendet werden.

Ein vollständiger Tracking-Check umfasst mindestens diese Punkte:

• Welche externe Domain setzt oder liest das Cookie?
• Zu welchem Zeitpunkt wird das zugehörige Skript geladen?
• Wird der gewählte Einwilligungsstatus technisch korrekt übermittelt?
• Welche Datenfelder verlassen den Browser oder Server?
• Werden Conversions im Shopsystem, in der Webanalyse und in der Werbeplattform konsistent gezählt?

Aus unserer Projektarbeit ist besonders ein Fehlerbild relevant: Ein Cookie-Banner zeigt die richtige Auswahl an, während einzelne Marketing-Tags bereits vor der Zustimmung laden. Die sichtbare Oberfläche allein beweist daher keine korrekte Implementierung. Prüfe die tatsächlichen Netzwerkaufrufe und dokumentiere das Verhalten für Ablehnung, Zustimmung und spätere Änderung der Auswahl.

Wenn Tracking-Daten die Budgetsteuerung beeinflussen, sollten Messlücken regelmäßig in einem transparenten SEO-Reporting und in den jeweiligen Werbeplattformen abgeglichen werden. Eine Google-Ads-Analyse sollte deshalb nicht nur Klickpreise und Conversions betrachten, sondern auch Consent-Status, Browserunterschiede und die Übereinstimmung mit realen Leads oder Bestellungen.

Häufige Fragen zu Third-Party-Cookies

Wenn du Tracking-Lücken, Consent-Signale und die Zuordnung deiner Marketingkanäle prüfen lassen möchtest, bietet ein Potenzialcheck eine sachliche Grundlage für die nächsten Schritte.

Kostenlosen Potenzialcheck anfragen