Cookies: Nützliche Helfer oder digitale Wanzen?

Das Internet ist vergesslich. Ohne Hilfsmittel wüsste eine Webseite beim zweiten Klick nicht mehr, wer Sie beim ersten Klick waren. Die Lösung für dieses "Gedächtnisproblem" sind Cookies.

Stellen Sie sich Cookies vor wie das Armband in einem All-Inclusive-Hotel.

• Sie zeigen es vor, um Getränke zu bekommen (eingeloggt bleiben).
• Das Hotel weiß damit aber auch genau, wann Sie wo welches Getränk bestellt haben (Tracking).

Die Guten: First-Party Cookies

Wenn Sie amazon.de besuchen und Amazon Ihnen einen Keks gibt, ist das ein First-Party Cookie. Er ist notwendig für:

• Der Warenkorb: Ohne Cookie wäre der Warenkorb leer, sobald Sie auf "Kasse" klicken.
• Login-Status: Damit Sie nicht bei jedem Klick Ihr Passwort neu eingeben müssen.
• Einstellungen: Sprache, Dark Mode, Währung.

Die Hässlichen: Third-Party Cookies

Das Problem beginnt, wenn amazon.de einen Keks von tracker.com zulässt. Da tracker.com auch auf zdf.de und tierheim-berlin.de eingebunden ist, sieht tracker.com plötzlich: "Aha, Nutzer 12345 interessiert sich für Staubsauger, schaut Krimis und will einen Hund adoptieren."

Das ist Cross-Site-Tracking. Es erlaubt Werbefirmen, ein lückenloses Profil Ihres Lebens zu erstellen, ohne dass Sie deren Website je besucht haben (denn tracker.com hat gar keine eigene Website).

Die Bösen: Supercookies & Zombies

Weil Nutzer lernen, Cookies zu löschen, haben Tracker aufgerüstet:

• Local Storage: Ein größerer Speicher im Browser, der beim "Cookies löschen" oft vergessen wird.
• ETags: Missbrauch des Browser-Caches zur Markierung von Nutzern.
• Evercookies: Diese "Zombie-Cookies" verstecken Kopien an 10 verschiedenen Orten im Browser. Löschen Sie 9 davon, stellt sich der 10. selbst wieder her.

Der Krieg der Cookie-Banner

Warum sind Cookie-Banner so nervig? Das ist Absicht (Dark Patterns).

• Der "Alle akzeptieren"-Button ist riesig und grün.
• Der "Ablehnen"-Button ist klein, grau oder hinter drei Menüs versteckt ("Einstellungen"). Seien Sie stur: Klicken Sie immer auf "Ablehnen" oder "Nur essentielle".

Die Zukunft: Cookieless Tracking

Google und Apple blockieren Drittanbieter-Cookies zunehmend. Aber die Industrie schläft nicht:

• Fingerprinting: (Siehe unseren Artikel dazu) Identifizierung anhand des Geräts.
• Server-Side Tracking: Das Tracking passiert nicht mehr in Ihrem Browser, sondern auf dem Server der Webseite. Sie können es nicht blockieren.

Was tun?

1. Nutzen Sie Browser wie Firefox (mit "Total Cookie Protection") oder Brave. Sie isolieren Cookies so, dass tracker.com auf Seite A nicht weiß, was Sie auf Seite B tun.
2. Installieren Sie Cookie AutoDelete: Ein Add-on, das Cookies automatisch löscht, sobald Sie einen Tab schließen.
3. Lassen Sie sich nicht von bunten "Akzeptieren"-Buttons verführen. Ihre Daten sind den Klick wert.