Was ist ein Cookie auf einer Website? Leitfaden

Kaum eine Technologie im Web ist so unsichtbar und doch so wirkungsvoll wie der Cookie. Seit seiner Erfindung 1994 durch den Entwickler Lou Montulli speichert der Cookie kleine Textdateien auf Ihrem Gerät, um Websites benutzerfreundlicher zu machen.

Jahr der Einführung: 1994 ·
Websites mit Cookies: ca. 92 % ·
Maximale Cookie-Größe: 4 KB ·
Cookie-Typen (Hauptgruppen): 3 (Session, Persistent, Drittanbieter)

Wofür werden Cookies verwendet?

Was ist ein Cookie?

• Ein Cookie ist eine kleine Textdatei, die ein Webserver an Ihren Browser sendet und auf Ihrem Gerät speichert (Europäische Kommission (EU-Regulierungsbehörde)).
• Die Datei enthält typischerweise eine ID, den Namen der Website und ein Ablaufdatum (Cloudflare (CDN und Sicherheitsdienst)).
• Weil das HTTP-Protokoll zustandslos ist, ermöglichen Cookies der Website, sich an Sie zu erinnern – etwa ob Sie eingeloggt sind (Verbraucherzentrale (deutsche Verbraucherschutzorganisation)).

Was ist ein Beispiel für einen Cookie?

• Session-Cookie: Sie legen Artikel in den Warenkorb, navigieren zu einer anderen Seite – der Warenkorb bleibt gefüllt, weil das Session-Cookie die Auswahl zwischenspeichert (Europäische Kommission (EU-Regulierungsbehörde)).
• Persistenter Cookie: Nach dem Schließen des Browsers merkt sich die Website Ihre Sprachpräferenz, weil der Cookie auf der Festplatte liegt (DIN (Deutsches Institut für Normung)).
• Drittanbieter-Cookie: Ein Werbenetzwerk erkennt Sie auf verschiedenen Seiten und schaltet personalisierte Anzeigen (Kaspersky (Sicherheitssoftware-Anbieter)).

Das Muster: Jeder Typ löst ein anderes Problem – von der kurzfristigen Sitzungsspeicherung bis zum langfristigen Tracking über mehrere Websites hinweg.

Warum heißen sie Cookies auf Websites?

• Der Begriff stammt aus der Informatik: „Magic Cookie“ war in der Unix-Programmierung ein Datenpaket, das ein Programm an ein anderes weitergab (Wikipedia (freie Online-Enzyklopädie)).
• Die Netscape-Entwickler übernahmen den Begriff, weil die Funktionsweise ähnlich ist – ein Stück Daten, das den Zustand bewahrt.

Welche Cookie-Arten sind am häufigsten?

• Session-Cookies: Werden nach Schließen des Browsers gelöscht (Europäische Kommission (EU-Regulierungsbehörde)).
• Persistente Cookies: Bleiben für einen festgelegten Zeitraum auf dem Gerät (Europäische Kommission (EU-Regulierungsbehörde)).
• Drittanbieter-Cookies: Werden von externen Diensten gesetzt und für Tracking genutzt (Kaspersky (Sicherheitssoftware-Anbieter)).

Sollte ich Cookies von einer Website akzeptieren?

Was passiert, wenn ich versehentlich Cookies akzeptiere?

• Im Normalfall nichts Schlimmes: Die Website darf Daten auf Ihrem Gerät speichern und das Surfverhalten erfassen (Kaspersky (Sicherheitssoftware-Anbieter)).
• Technisch notwendige Cookies sind harmlos und sorgen für den Betrieb der Seite (Verbraucherzentrale (deutsche Verbraucherschutzorganisation)).
• Problematisch werden vor allem Tracking-Cookies, die über mehrere Websites hinweg Profile erstellen können (Kaspersky (Sicherheitssoftware-Anbieter)).

Was sind die Risiken von Cookies?

• Tracking-Cookies sammeln Daten wie Browserverlauf und Interessen – das kann zur gezielten Werbung oder Profilbildung genutzt werden (Kaspersky (Sicherheitssoftware-Anbieter)).
• Bei unverschlüsselten Verbindungen (HTTP) könnten Dritte mitlesen, welche Cookies gesendet werden (Cloudflare (CDN und Sicherheitsdienst)).
• Moderne Browser schützen jedoch mit Same-Site-Cookies und Verschlüsselung vor solchen Angriffen.

Was passiert, wenn ich keine Cookies akzeptiere?

Welche Funktionen können eingeschränkt sein?

• Ohne Cookies verlieren Sie den Login-Status – Sie müssen sich nach jedem Seitenwechsel neu anmelden (Verbraucherzentrale (deutsche Verbraucherschutzorganisation)).
• Warenkörbe in Online-Shops funktionieren nur eingeschränkt; Artikel können beim Seitenwechsel verschwinden.
• Personalisierte Einstellungen wie die Sprachauswahl müssen jedes Mal neu gesetzt werden (DIN (Deutsches Institut für Normung)).

Kann ich die Website trotzdem nutzen?

• Grundsätzlich ja – die meisten Websites bleiben funktionsfähig, aber der Komfort sinkt spürbar (Verbraucherzentrale (deutsche Verbraucherschutzorganisation)).
• Einige Seiten verweigern sogar den Zugriff auf Inhalte, wenn Sie nicht notwendige Cookies ablehnen; das ist umstritten und wird von Gerichten unterschiedlich bewertet.

Sollte ich Cookies löschen?

Entfernt das Löschen von Cookies Passwörter?

• Ja, falls das Passwort im Cookie gespeichert wurde – etwa bei einem „Angemeldet bleiben“-Häkchen (Verbraucherzentrale (deutsche Verbraucherschutzorganisation)).
• Browserinterne Passwortmanager, die Passwörter separat speichern, bleiben davon unberührt.

Wie lösche ich Cookies im Browser?

• In Chrome: Einstellungen → Datenschutz und Sicherheit → Alle Cookies und Websitedaten löschen (Kaspersky (Sicherheitssoftware-Anbieter)).
• In Safari: Safari → Einstellungen → Datenschutz → Website-Daten verwalten → Entfernen.
• In Firefox: Menü → Verlauf → Neueste Chronik löschen → „Cookies“ auswählen.

Sind Cookies sicher?

Ist Safari wirklich sicherer als Chrome?

• Safari blockiert standardmäßig alle Drittanbieter-Cookies, Chrome tut dies erst seit 2024 schrittweise (Cloudflare (CDN und Sicherheitsdienst)).
• Bereits 2019 führte der Intelligent Tracking Prevention (ITP) von Apple strikte Beschränkungen ein (Kaspersky (Sicherheitssoftware-Anbieter)).

Was sind Sicherheitsrisiken bei Cookies?

• Cookies selbst sind keine Viren oder Schadsoftware (Kaspersky (Sicherheitssoftware-Anbieter)).
• Das Risiko liegt im Missbrauch: Unverschlüsselte Cookies können von Angreifern abgefangen werden (Session-Hijacking).
• Moderne Browser schützen mit dem SameSite-Attribut und der Secure-Flag, die Cookies nur über HTTPS übertragen (Cloudflare (CDN und Sicherheitsdienst)).

„Cookies were designed to solve a specific problem – the lack of state in the HTTP protocol.“

Lou Montulli (Erfinder des Cookies)

„Stimmen Sie nur Cookies zu, die technisch notwendig sind. Alle anderen sollten Sie ablehnen, wenn Sie Ihre Privatsphäre schützen möchten.“

Verbraucherzentrale (deutsche Verbraucherschutzorganisation)

Die wichtigste Erkenntnis: Cookies sind kein Teufelszeug, aber auch kein Freifahrtschein für Datensammler. Wer in Deutschland surft, profitiert von der EU-Datenschutzgrundverordnung, die Ihnen die Wahl lässt. Für den Normalnutzer gilt: Akzeptieren Sie technisch notwendige Cookies, prüfen Sie die Einstellungen einmal im Quartal und löschen Sie den Rest. Die Bequemlichkeit eines automatischen Logins wiegt den Preis der Privatsphäre nicht auf – es sei denn, Sie vertrauen der Website voll und ganz. Für diejenigen, die maximale Kontrolle wollen, bleibt der Weg über die Browser-Einstellungen: Safari und Firefox zeigen, wie es geht – Chrome zieht nach.

Für einen tieferen Einblick in die verschiedenen Arten und DSGVO-Konformität von Cookies lohnt sich ein Blick auf die rechtlichen Anforderungen der DSGVO im Jahr 2025.

Häufig gestellte Fragen