Was sind Cookies? Ein hilfreicher Leitfaden für Internet- und Computer-Cookies (2024)

Viele Unternehmen verwenden heute Cookies, um die Nutzeraktivitäten auf ihren Websites zu verfolgen. Obwohl fast jede Website Cookies verwendet, sind nicht alle Cookies gleich, und auch die Regeln, die ihre Verwendung regeln, sind nicht dieselben.

Lesen Sie weiter und erfahren Sie mehr über die verschiedenen Arten von Computer-Cookies und wie sie sich auf Ihre Tätigkeit als Geschäftsinhaber auswirken.

Ein hilfreicher Leitfaden über Web- und Browser-Cookies

Wenn Sie auf Ihrer eigenen Website Cookies verwenden, müssen Sie genau wissen, was Cookies sind. Insbesondere müssen Sie wissen, welche Vorschriften ihre Verwendung regeln und wie Sie vermeiden können, wegen unangemessener Cookie-Praktiken in Teufels Küche zu kommen.

1. Was sind Cookies auf Websites?

Was sind Website-Cookies? Cookies sind winzige Tracker, die Nutzer und Websites miteinander verbinden. Sie funktionieren wie eine Kombination aus einem Online-Ausweis und einem digitalen Post-it-Zettel und helfen der Website, sich an die Entscheidungen und Aktivitäten des Nutzers zu erinnern.

Definition von Internet-Cookies

Internet-Cookies sind kleine Textdateien, die eine Website auf das Gerät eines Nutzers herunterlädt, um sein Verhalten auf der Website zu verfolgen und seine Präferenzen zu speichern.

Cookies spielen bei fast allem, was Menschen im Internet tun, eine Rolle - von der Speicherung von Benutzeranmeldeinformationen und Online-Einkaufswagenposten bis hin zur Unterstützung von Unternehmen bei der Erstellung gezielter Werbung.

Warum werden Computer-Cookies als Cookies bezeichnet?

Der Name "Cookie" geht auf frühe Computerbegriffe zurück, als "magischer Cookie" verwendet wurde, um ein kleines Datenstück zu beschreiben, das zwischen Programmen ausgetauscht wurde. Der Name wird auch heute noch im Computerjargon verwendet, aber heute wird ein Cookie meist als HTTP-Cookie, Web-Cookie, Browser-Cookie oder Internet-Cookie bezeichnet.

Sind Computer-Cookies schlecht?

Website-Cookies sind nicht schädlich - sie laden keine Computerviren herunter und lesen keine E-Mail-Adressen. Dennoch stellen Cookies ein Sicherheitsrisiko für die Nutzer dar, da sie persönliche Daten über die Surfgewohnheiten sammeln. Solche Informationen sind anfällig für Datenschutzverletzungen und Diebstahl.

Da Tracking-Cookies für zielgerichtete Werbung verwendet werden, haben die Nutzer oft Sicherheitsbedenken in Bezug auf sie. Trotz der Bedenken hinsichtlich des Datenschutzes sind die von den Webservern gesammelten Cookie-Daten für die reibungslose Online-Erfahrung, die die meisten Menschen erwarten, unerlässlich.

Nutzer können Cookies verwalten, indem sie ihren Webbrowser (wie Chrome, Firefox oder Safari) öffnen und herausfinden, wo Cookies gespeichert werden. Beispielsweise kann die Speicherung von Cookies in Google Chrome aktiviert/deaktiviert werden, indem Sie auf "Einstellungen" und dann auf "Cookies und andere Website-Daten" klicken und "Alle Cookies von Drittanbietern blockieren" auswählen.

Einige Cookie-Dateien lassen sich unter Umständen nur schwer löschen. In der Vergangenheit gehörten dazu "Zombie-Cookies", die sich nach dem Löschen mit Hilfe eines separaten Flash-Cookies wiederherstellten. Da Adobe Flash nicht mehr unterstützt wird, sollten Sie auf persistente oder Super-Cookies achten, die auf Ihrem Computer verbleiben, auch wenn Sie den Browser geschlossen haben. Sie sind dazu gedacht, Ihre Benutzernamen und andere Einstellungen für einen bestimmten Zeitraum zu speichern, und können gelöscht werden, indem Sie in Ihrem Browser die Schaltfläche zum Entfernen von Cookies auswählen. Je nach Browser müssen Sie möglicherweise auf die Registerkarte "Erweiterte Einstellungen" in Ihrem Browser klicken, um eine Option zum Löschen dieser Cookies zu finden.

Wie können Sie Cookies aus Ihrem Browser löschen?

Hier erfahren Sie, wie Sie Cookies aus Ihrem Browser in Google Chrome und Microsoft Edge löschen können.

Im Allgemeinen können Sie diese Schritte anpassen, um Computer-Cookies aus Ihrem Browser zu löschen, unabhängig davon, welchen Browser Sie verwenden:

1. Drücken Sie die drei Punkte ganz rechts in Ihrem Hauptmenü
2. Suchen Sie die Schaltfläche Einstellungen oder Optionen
3. Scrollen Sie nach unten zum Abschnitt Datenschutz und Sicherheit, wo Sie dann eine Option zum Löschen von Cookies finden.

Wie man Cookies aus Google Chrome löscht

1. Drücken Sie die drei Punkte ganz rechts in Ihrem Hauptmenü. Klicken Sie auf Einstellungen.

2. Nachdem Sie auf Einstellungen geklickt haben, sollte eine neue Registerkarte mit dem Titel "Einstellungen" angezeigt werden. Scrollen Sie nach unten, bis Sie den Abschnitt " Datenschutz und Sicherheit" sehen . Klicken Sie dann auf die Schaltfläche Browsingdaten löschen.

3. Von hier aus können Sie wählen, ob Sie eine einfache oder eine erweiterte Löschung von Computer-Cookies durchführen möchten . Bei der einfachen Löschung werden der gesamte Browserverlauf, die Bilder im Cache und die Computer-Cookies gelöscht.

4. Klicken Sie auf Daten löschen, um die von Ihnen ausgewählten Daten zu löschen.

Cookies von Microsoft Edge löschen

1. Drücken Sie die drei Punkte ganz rechts in Ihrem Hauptmenü. Klicken Sie auf Einstellungen.

2. Nachdem Sie auf Einstellungen geklickt haben, sollte eine neue Registerkarte mit dem Titel "Einstellungen" angezeigt werden. Klicken Sie auf der linken Seite auf den Abschnitt " Datenschutz, Suche und Dienste" .

3. Scrollen Sie in der Mitte der Seite nach unten, bis Sie den Abschnitt Browsing-Daten löschen sehen , und klicken Sie auf Auswählen, was gelöscht werden soll .

4. Wählen Sie im sich öffnenden Fenster Browserdaten löschen aus, was Sie löschen möchten .

5. Klicken Sie auf Jetzt löschen, um die von Ihnen ausgewählten Daten zu löschen.

2. Wie funktionieren Cookies?

Wenn ein Nutzer eine Website besucht, wird ein Cookie in seinen Webbrowser (z. B. Google Chrome) heruntergeladen und als einfache Textdatei gespeichert. Jeder Browser speichert Cookies an leicht unterschiedlichen Orten. Wenn der Nutzer auf die Website zurückkehrt, liest sein Webbrowser die Datei und teilt die Informationen mit der besuchten Domain.

Es gibt zwei verschiedene Arten von Internet-Cookies. Sitzungs-Cookies sammeln nur Details aus einzelnen Browsing-Sitzungen, während dauerhafte Cookies auf dem Gerät des Nutzers verbleiben und Anmeldeinformationen über einen längeren Zeitraum sammeln.

Was machen Cookies?

Cookies erfüllen für Unternehmen eine Vielzahl von Funktionen, die meisten fallen jedoch unter die folgenden fünf Kategorien:

Unverzichtbare Cookies

Unverzichtbare Cookies sind die grundlegende Form des Speichers einer Website - in der Regel Erstanbieter-Cookies -, die dazu dienen, die von einem Nutzer auf einer bestimmten Website gewählten Einstellungen zu speichern. Wie der Name schon sagt, sind sie für die Funktionalität einer Website unerlässlich und können von den Nutzern nicht deaktiviert werden. Ein essentielles Cookie kann beispielsweise dazu dienen, zu verhindern, dass sich der Besucher jedes Mal anmelden muss, wenn er eine neue Webseite in derselben Sitzung aufruft.

Leistungs- und Funktionalitäts-Cookies

Diese Cookies werden verwendet, um die Leistung und Funktionalität einer Website zu verbessern, sind aber für ihre Nutzung nicht unbedingt notwendig. Ohne diese Cookies sind jedoch bestimmte Funktionen (wie z. B. Videos) eventuell nicht mehr verfügbar.

Webanalyse und Anpassungs-Cookies

Analyse- und Anpassungs-Cookies verfolgen die Aktivitäten der Benutzer in ihren Browsern, so dass die Website-Besitzer besser verstehen können, wie ihre Website aufgerufen und genutzt wird.

Werbe-Cookies

Werbe-Cookies werden verwendet, um das Anzeigenerlebnis eines Nutzers auf einer Website auf der Grundlage seines Surfverhaltens anzupassen. Mithilfe der von diesen Cookies gesammelten Daten können Websites und Werbeunternehmen verhindern, dass dieselbe Anzeige immer wieder erscheint, sich die Werbepräferenzen der Nutzer merken und die in den Browsern erscheinenden Anzeigen auf die Online-Aktivitäten der Nutzer abstimmen.

Cookies für soziale Netzwerke

Cookies zur Verfolgung von sozialen Netzwerken ermöglichen es den Nutzern, Inhalte auf sozialen Medienplattformen zu teilen, und helfen dabei, die Aktivitäten zwischen einer Website und den Plattformen Dritter zu verknüpfen.

Die persönlichen Informationen, die Cookies sammeln, sowie die Tatsache, dass sie ein Sicherheitsrisiko darstellen, haben dazu geführt, dass Gesetze und Vorschriften für Cookies erforderlich sind. Wenn Sie auf Ihrer Website Cookies verwenden, müssen Sie einige rechtliche Anforderungen kennen, wenn Sie keinen Ärger mit dem Gesetz bekommen wollen.

3. Computer-Cookie-Gesetze erklärt

Auf der ganzen Welt werden Gesetze erlassen, die sich auf Websites, Anwendungen, Daten usw. auswirken, um die mit Cookies verbundenen Datensicherheitsrisiken zu mindern.

Während die Regulierung von Cookies noch relativ neu ist, sind die folgenden Gesetze wegweisend, wenn es darum geht, den Nutzern das Recht auf Benachrichtigung und Zustimmung zu den Cookies zu geben, denen sie online begegnen:

Die Allgemeine Datenschutzverordnung (DSGVO) und Cookies

Die Europäische Union (EU) will mit DSGVO den Nutzern durch strenge Benachrichtigungs- und Zustimmungsrichtlinien mehr Rechte über ihre persönlichen Daten geben. Nach diesem Gesetz müssen die Nutzer über das Vorhandensein von Cookies auf einer Website informiert werden und dann ihre Zustimmung zu deren Verwendung geben. DSGVO cookie consent ihre Zustimmung zu ihrer Verwendung geben. Wird die Zustimmung nicht erteilt, kann die betreffende Website nicht rechtmäßig Informationen von diesem Nutzer mithilfe von Cookies sammeln.

Es gibtjedoch einige Ausnahmen. Unverzichtbare Cookies, Performance-Cookies und Funktionalitäts-Cookies werden häufig auf der Grundlage des berechtigten Interesses vonDSGVO oder zur Erfüllung eines Vertrags verwendet. Daher ist die Zustimmung des Nutzers nicht unbedingt erforderlich, um den Einsatz dieser Cookies als rechtmäßig zu betrachten.

Gemäß Artikel 12 der DSGVO muss die Erhebung personenbezogener Daten (einschließlich der Erhebung personenbezogener Daten durch Cookies) durch zugängliche Richtlinien klar dargelegt werden. Um die Bestimmungen der DSGVO zu erfüllen, sollten Sie eine Datenschutzrichtlinie erstellen, die Ihre Verwendung von Cookies offenlegt und diese in einer Cookie-Richtlinie ausführlich beschreibt.

Außerdem sollten Sie Folgendes beachten:

• Cookie-Walls gelten nicht als ausdrückliche Zustimmung, da sie den Nutzern keine echte Wahlmöglichkeit bieten, Cookies abzulehnen oder zu akzeptieren. Sie blockieren lediglich Inhalte von Nutzern, die die Verwendung von Cookies ablehnen.
  • Das bedeutet, dass Sie keine Cookie-Wände verwenden sollten.
• Das Wischen oder Scrollen durch Webinhalte ist nicht gleichbedeutend mit einer stillschweigenden Zustimmung. Die EU glaubt nur an die Gültigkeit der ausdrücklichen Zustimmung.
  • Das bedeutet, dass Sie vor der Verwendung von Cookies immer die ausdrückliche Zustimmung der Nutzer einholen sollten.

Wenn es um die Beziehung zwischen der Verwendung von Cookies und der DSGVO geht, istes wichtig, sich daran zu erinnern, dass Daten, die durch Cookies gesammelt werden, als persönliche Informationen betrachtet werden - und daher allen Richtlinien zur Sammlung persönlicher Daten der DSGVO unterliegen.

Das EU-Cookie-Gesetz

Das EU-Cookie-Gesetz (oder die EU-Cookie-Richtlinie) ist eine Anpassung der EU-Datenschutzrichtlinie für elektronische Kommunikation - ein Eckpfeiler der Gesetzgebung, der den digitalen Datenschutz im gesamten Europäischen Wirtschaftsraum (EWR) in Verbindung mit der Website DSGVO regelt.

‌

Wie bei DSGVO gilt das Gesetz nicht nur für alle Unternehmen, die in den Mitgliedstaaten des EWR tätig sind, sondern für alle Unternehmen mit Nutzern im EWR, unabhängig vom Standort des Unternehmens.

Das Cookie-Gesetz beruht auf einer Hauptprämisse: die Zustimmung der Nutzer zu Cookies einzuholen.

Das Gesetz sieht jedoch vor, dass die Zustimmungspflicht nur für nicht wesentliche Cookies gilt, d. h. Sie können Cookies verwenden, die für das ordnungsgemäße Funktionieren Ihrer Website erforderlich sind, ohne vorher die Zustimmung einzuholen.

Vereinigte Staaten (US) Cookie-Gesetze

In den Vereinigten Staaten gibt es zwar kein allumfassendes Bundesgesetz über Cookies, aber es gibt mehrere Internet-Datenschutzregeln, die für die Verwendung von Cookies durch Unternehmen gelten:

• Das Gesetz über Computerbetrug und -missbrauch von 1984
• Das Gesetz für Amerikaner mit Behinderungen
• Das Gesetz zum Schutz von Kindern im Internet von 2001 (aktualisiert 2013)
• Das Gesetz zum Schutz der Privatsphäre von Kindern im Internet (COPPA)

Darüber hinaus gilt für die Verwendung von Cookies auch der California Consumer Privacy Act (CCPA ), der ähnlich wie der DSGVO dem Schutz der persönlichen Daten von Internetnutzern dient.

Zusätzlich zu den Geldstrafen und Sanktionen der Aufsichtsbehörden gibt der CCPA den Nutzern das Recht, ein Unternehmen wegen der Verletzung des Datenschutzes zu verklagen, selbst wenn kein finanzieller oder materieller Schaden entstanden ist.

Ab dem 1. Januar 2023 wird der California Privacy Rights and Enforcement Act (CRPA ) den CCPA ersetzen und den Nutzern alle Rechte des CCPA sowie das Recht auf Berichtigung und das Recht auf Einschränkung der Nutzung und Weitergabe sensibler personenbezogener Daten einräumen. Das bedeutet, dass der CRPA den Verbrauchern das Recht gibt, unrichtige personenbezogene Daten zu berichtigen und der Weitergabe sensibler personenbezogener Daten zu widersprechen.

4. Verwaltung von Cookies auf Ihrer Website

Da sich die Gesetze für Computer-Cookies und ihre spezifischen Bestimmungen von Ort zu Ort unterscheiden, ist es wichtig, sich genau zu informieren , welche Regeln und Vorschriften für Ihr Unternehmen gelten, und sich entsprechend zu verhalten.

Obwohl die Gesetze, die die Verwendung von Cookies regeln, komplex sind, ist das Ziel fast aller Cookie-Gesetze im Wesentlichen das gleiche. Daher kann die Umsetzung einiger einfacher Maßnahmen Ihnen dabei helfen, die meisten Anforderungen des Cookie-Gesetzes zu erfüllen und die besten Praktiken bei der Verwendung von Cookies einzuhalten.

Wie man auf der richtigen Seite der Cookie-Datengesetze bleibt

Hier sind drei grundlegende Schritte, die Sie unternehmen können, um eine Best-Practice-Cookie-Richtlinie zu entwickeln und die Anforderungen der wichtigsten Cookie-Gesetze zu erfüllen:

1. Prüfen und klassifizieren Sie Ihre Cookies

Viele Websites verwenden mehr Tracking-Cookies als ihnen bewusst ist. Wenn Sie nicht genau wissen, welche Cookies auf Ihrer Website verwendet werden, ist es unmöglich, den Benutzern Ihre Cookie-Praktiken zu erklären. Sie sollten sich nicht nur bemühen, Ihre Cookies zu überprüfen, um herauszufinden, welche Sie verwenden, sondern diese Cookies auch nach ihrem Zweck klassifizieren (z. B. nach den sechs oben genannten Kategorien).

Die Organisation Ihrer Cookies nach dem Zweck, dem sie dienen, ist für die folgenden beiden Schritte unerlässlich.

2. Offenlegung Ihrer Cookie-Praktiken gegenüber den Benutzern

Cookies werden verwendet, um personenbezogene Daten zu sammeln, was bedeutet, dass sie in Ihrer Datenschutzrichtlinie offengelegt werden müssen.

Die aktuellen Cookie- und Datenschutzgesetze - wie das EU-Cookie-Gesetz - verlangen, dass Sie auch eine Cookie-Richtlinie vorlegen, in der Ihre Verwendung von Cookies vollständig dargelegt wird. Diese Richtlinie sollte sich auf die Entdeckungen und Klassifizierungen Ihrer Cookies beziehen und genau aufzeigen, welche Cookies Sie verwenden und welchen Zweck sie erfüllen.

Machen Sie diese Richtlinie leicht zugänglich, indem Sie sie in der Fußzeile Ihrer Website und im nächsten Schritt Ihres Plans zur Einhaltung der Cookie-Richtlinien - Ihrem cookie consent Banner - verlinken .

3. Vor dem Einsatz von Cookies die Zustimmung einholen

Die wichtigste Maßnahme, die Sie ergreifen müssen, um das EU-Cookie-Gesetz und die Website DSGVO einzuhalten, ist die Einwilligung der Nutzer in die Verwendung von Cookies.

Es gibt drei Elemente einer rechtsgültigen cookie consent:

1. Bestätigung, dass der Nutzer über die Verwendung von Cookies informiert ist und dieser zustimmt
2. Die Option für Benutzer, ihre Cookie-Präferenzen einzustellen
3. Die Möglichkeit, die Zustimmung jederzeit zu widerrufen

Diese Anforderungen können leicht durch die Erstellung einer cookie banner erfüllt werden.

Das Banner sollte auftauchen, wenn ein Benutzer zum ersten Mal auf Ihre Website navigiert, und ihn darüber informieren, dass Ihre Website Cookies verwendet. Es sollte auch eine Form der Bestätigung geben (z. B. eine Schaltfläche oder ein Kontrollkästchen), auf die der Nutzer klicken kann, um zu zeigen, dass er mit der Verwendung von Cookies einverstanden ist und sie von Ihrer Website akzeptiert. Diese Art von Banner wird manchmal als " Browsewrap" bezeichnet und sollte gut sichtbar sein, da sonst die Gefahr besteht, dass sie nicht durchsetzbar ist.

Außerdem sollte Ihre Cookie-Benachrichtigung einen Link enthalten, über den die Nutzer mehr über die Verwendung von Cookies erfahren und ihre bevorzugten Cookie-Einstellungen festlegen können. Wenn die Nutzer nicht der Verwendung aller Cookies zustimmen wollen, sollten sie die Möglichkeit haben, ihre Zustimmung zu bestimmten Kategorien von Cookies zu geben.

Sie müssen den Nutzern auch die Möglichkeit geben, ihre Zustimmung jederzeit zu widerrufen . Fügen Sie in die Fußzeile Ihrer Website, in die Cookie-Richtlinie und in die Datenschutzrichtlinie Links ein, die die Nutzer zu einem Formular oder einer Webseite leiten, auf der sie ihre Zustimmung problemlos widerrufen können.

4. Prüfen Sie auf Cookie Consent Ausnahmeregelungen

Nach Angaben des beratenden EU-Gremiums müssen Unternehmen nicht für alle Cookies, die unter das Cookie-Gesetz fallen, die Zustimmung der Nutzer einholen. Tatsächlich sind zwei Arten von Cookie-Anwendungen von der ePrivacy-Zustimmungspflicht ausgenommen:

• Cookies, die nur zum Senden von Daten über ein Netzwerk verwendet werden
• Cookies, die für einen Dienst der Informationsgesellschaft (z. B. die meisten Websites und Anwendungen) unerlässlich sind, um einen vom Nutzer ausdrücklich angeforderten Dienst bereitzustellen.

Das beratende Gremium beschreibt außerdem einige gängige Cookies, die unter diese beiden Ausnahmen fallen:

Alle diese ausgenommenen Cookies sollen nur für die Dauer der Sitzung des Nutzers auf Ihrer Website ihren Zweck erfüllen. Wenn sie Ihren Nutzern im Web folgen und Informationen sammeln, die für die Interaktion zwischen Website und Nutzer nicht notwendig sind, sind sie nicht mehr von der ePrivacy-Zustimmungspflicht ausgenommen.

5. Wichtigste Schlussfolgerungen

Nachdem wir nun ausführlich erklärt haben, was ein Internet-Cookie ist, wollen wir uns die wichtigsten Punkte ansehen.

Cookies sind eines der komplexesten und zugleich wertvollsten Instrumente für den Betrieb eines Online-Geschäfts. Sie werden für alles Mögliche verwendet, von der Analyse bis hin zur Speicherung von Warenkorbartikeln. Cookies sind nicht schädlich, aber die Informationen, die sie über die Surfgewohnheiten der Nutzer sammeln, gelten als personenbezogene Daten.

Der weltweite Ruf nach mehr Datenschutzrechten und digitaler Transparenz hat den Weg für neue Datengesetze geebnet, die nun auch die Verwendung von Cookies betreffen. Die Einhaltung von Gesetzen wie dem DSGVO und dem EU-Cookie-Gesetz kann ein schwieriges Unterfangen sein, aber die Nichteinhaltung kann auch finanziellen Schaden verursachen.

Wenn Sie eine einfache Lösung zur Einhaltung der Cookie-Gesetze suchen, sollten Sie sich unseren hochmodernen cookie consent Manager ansehen.

6. FAQs über Cookies

• Was ist das EU-Cookie-Gesetz?