Die verschiedenen Arten von Internet-Cookies erklärt

Es gibt viele verschiedene Arten von Internet-Cookies, die eine Vielzahl von Funktionen erfüllen.

Manche dienen dazu, den Überblick über die Artikel in einem Online-Warenkorb oder über die letzte Seite zu behalten, die ein Nutzer vor dem Verlassen der Website aufgerufen hat. Andere werden eingesetzt, um den Nutzern ein personalisierteres Erlebnis zu bieten, beispielsweise durch die Anzeige von Werbung, die auf ihren Suchverlauf zugeschnitten ist.

Lesen Sie weiter, um mehr über die verschiedenen Arten von Internet-Cookies zu erfahren, darunter notwendige, nicht notwendige und Supercookies.

Inhaltsübersicht

1. Erläuterung zu wesentlichen/unbedingt notwendigen Cookies
2. Erläuterung zu nicht wesentlichen/unnötigen Cookies
3. Eine Erläuterung zu First-Party-Cookies
4. Erläuterung zu Cookies von Drittanbietern
5. Warum es wichtig ist, Ihre Cookies zu kennen
6. Liste der von Websites häufig verwendeten Cookies
7. Was sind Supercookies?
8. Schlussfolgerung

Erläuterung zu wesentlichen/unbedingt notwendigen Cookies

Cookies können je nach ihrer Funktion entweder als „unverzichtbar“ oder als „nicht unverzichtbar“ eingestuft werden. Unverzichtbare Cookies sind für das ordnungsgemäße Funktionieren einer Website erforderlich und enthalten in der Regel keine personenbezogenen Daten der Nutzer.

Liste der wichtigsten Cookies und ihre Verwendung

Unverzichtbare Cookies werden automatisch auf Ihrem Gerät gespeichert, wenn Sie eine Website aufrufen oder bestimmte Aktionen durchführen. Diese Cookies sind notwendig, damit eine Website korrekt funktioniert.

Einige Beispiele für wichtige Cookies, die keine Zustimmung des Nutzers erfordern, sind:

First-Party-Cookies oder dauerhafte Cookies werden von der von Ihnen besuchten Website gesetzt, häufig zur Verbesserung der Benutzererfahrung und zur Gewährleistung der Kernfunktionalität der Website.

Erläuterung zu nicht wesentlichen/unnötigen Cookies

Im Gegensatz zu unverzichtbaren Cookies sind nicht unverzichtbare Cookies in der Regel für das Funktionieren einer Website nicht erforderlich und können personenbezogene Daten über die Nutzer der Website erfassen.

Gesetze wie das Gesetz zum Schutz der Privatsphäre online ( DSGVO), die ePrivacy-Richtlinie und der CCPA haben Einfluss darauf, wann und wie diese Arten von Cookies verwendet werden.

Liste nicht-wesentlicher Cookies und ihre Verwendung

Alle Internet-Cookies, die nicht der Definition von unverzichtbaren Cookies entsprechen, gelten als nicht unverzichtbar.

Einige Beispiele für nicht-essentielle Cookies, die die Zustimmung des Nutzers erfordern, sind:

Gemäß dem Gesetz über Online-Datenschutz ( DSGVO) dürfen nicht unbedingt erforderliche Cookies nur dann auf einem Gerät gespeichert werden, wenn der Nutzer dem zustimmt.

Cookies und benutzergesteuerte Einwilligung

Einige Cookies werden erst gesetzt, wenn ein Website-Besucher die Einstellungen der Website auswählt.

Beispielsweise könnte Ihre Website Videoclips enthalten oder sich merken, was Nutzer bei früheren Besuchen getan haben, um die Inhalte des Dienstes individuell anzupassen.

Wenn ein Website-Besucher eine bestimmte Funktion auswählt, werden daraufhin einige Cookies gespeichert; dies wird als funktionsbezogene Einwilligung oder nutzerbezogene Einwilligung bezeichnet.

In diesen Fällen könnte die Zustimmung als Teil des Prozesses eingeholt werden, in dem der Nutzer bestätigt, was er tun möchte oder wie die Website funktionieren soll.

Zu diesen Arten von Cookies gehören:

Cookies für die Wiedergabe von Multimedia-Inhalten von Erstanbietern gelten als funktional, d. h. sie sind für die Nutzung der Website nicht unbedingt erforderlich, bieten aber eine bessere Funktionalität der Website und ein besseres Erlebnis. Das Gleiche gilt für Cookies zur Anpassung der Benutzeroberfläche.

Sie sollten sich bewusst sein, dass es sich bei vielen Cookies von Multimedia-Playern häufig um Cookies von Drittanbietern handelt, die von YouTube gesetzt werden und ein Tracking-Cookie enthalten, für das die Zustimmung des Nutzers erforderlich ist.

Eine Erläuterung zu First-Party-Cookies

First-Party-Cookies sindCookies, die von Ihrer Website selbst, also der Host-Domain, gesetzt werden.

Jedes Cookie kann als „First-Party-Cookie“ betrachtet werden, solange die Datendatei direkt von Ihrer jeweiligen Website erstellt wurde.

Erläuterung zu Cookies von Drittanbietern

Drittanbieter-Cookies sind alle Cookies, die auf einer anderen Website als derjenigen, die Sie gerade besuchen, gesetzt werden.

Genau wie First-Party-Cookies kann jedes Internet-Cookie als „Third-Party-Cookie“ betrachtet werden, solange es von einer externen Stelle gesetzt wurde, die nicht zu Ihrer eigentlichen Website gehört.

Hier ist zum Beispiel eine Liste der gängigsten Arten von Cookies von Drittanbietern und ihrer Verwendungszwecke:

Warum es wichtig ist, Ihre Cookies zu kennen

Die regelmäßige Überprüfung von Cookies auf Ihrer Website ist wichtig, da einige Regierungen in letzter Zeit Datenschutzgesetze erlassen haben, um die Daten ihrer Bürger vor nicht wesentlichen Cookies zu schützen.

So haben beispielsweise der Europäische Wirtschaftsraum (Europäische Union, Norwegen, Island, Liechtenstein), das Vereinigte Königreich und die Schweiz die Allgemeine Datenschutzverordnung (DSGVO umgesetzt, die strenge Anforderungen an die Datenerfassung für Websites stellt, die sich direkt oder indirekt an EU-Bürger richten.

Zu diesen Anforderungen gehört u. a., dass der Eigentümer der Website die Besucher über Cookies informiert und sie um ihre Zustimmung zu deren Verwendung bittet.

Liste der von Websites häufig verwendeten Cookies

Werfen wir einen Blick auf eine umfangreiche Liste der verschiedenen Arten von Internet-Cookies und deren Verwendungszwecke.

Sitzungscookies (unerlässlich)

Session-Cookies dienen dazu, Ihre Aktivitäten auf einer Website zu speichern.

Ohne diese Cookies wäre eine Website nicht in der Lage, Ihren Browserverlauf zu speichern. Stattdessen würden Sie bei jedem Klick auf einen Link so behandelt, als wären Sie ein neuer Besucher.

Im Wesentlichen unterstützen Sitzungscookies die Navigation auf der Website, indem sie sich Ihre Aktionen merken, und sie folgen Ihnen nicht, nachdem Sie die Webseite geschlossen haben.

Dauerhafte Cookies (unbedingt erforderlich)

Dauerhafte Cookies speichern Ihre Einstellungen, um sicherzustellen, dass Sie bei jedem zukünftigen Besuch einer Website dieselbe Benutzererfahrung haben.

Ohne sie könnten Websites Einstellungen wie Menüoptionen, Sprache und interne Lesezeichen nicht für zukünftige Browsersitzungen speichern.

Im Gegensatz zu Session-Cookies sind diese Arten von Cookies auf einer Website so etwas wie das Langzeitgedächtnis einer Website.

Damit können Sie diese Einstellungen einmalig vornehmen und sicherstellen, dass sie langfristig beibehalten werden.

Die überwiegende Mehrheit der Erstanbieter-Cookies läuft nach ein bis zwei Jahren ab. Ihr Browser löscht diese Cookies, wenn Sie die Website nicht innerhalb des Verfallszeitraums besuchen. Sie können auch manuell entfernt werden.

Dauerhafte Cookies werden auch häufig für die Benutzerauthentifizierung verwendet. Wenn sie deaktiviert sind, würde eine Website Sie zwischen den Sitzungen niemals in Ihrem Konto angemeldet lassen und Sie müssten Ihre Anmeldedaten immer wieder neu eingeben.

Leider können Unternehmen auch Cookies von Erstanbietern verwenden, um Nutzer zu verfolgen. Diese Cookies zeichnen Daten über den Browserverlauf eines Nutzers auf, solange sie aktiv sind.

Tracking-Cookies (nicht unbedingt erforderlich)

Tracking-Cookies verfolgen Nutzer im Internet und überwachen deren Surfverhalten. Sie stehen in der Regel mit Werbeanzeigen auf Websites in Verbindung.

So könnte beispielsweise eine Website mit zehn Werbeanzeigen zehn Cookies erzeugen, unabhängig davon, ob der Nutzer sie anklickt oder nicht.

Werbetreibende und Analyseunternehmen nutzen Tracking-Cookies, um gezielte Werbung zu schalten, was in den USA durch Datenschutzgesetze auf Bundesstaatenebene geregelt ist.

Erhalten Sie einen detaillierteren Einblick, indem Sie sich unseren Leitfaden zum Vergleich von First-Party- und Third-Party-Cookies ansehen.

Sichere Cookies (nicht essentiell)

Sichere Cookies können nur übertragen werden, wenn die Verbindung verschlüsselt ist, was in der Regel bedeutet, dass nur HTTPS-Websites diese senden können.

Sie sind nicht so verbreitet wie andere Arten von Internet-Cookies.

Dennoch sind auch sichere Cookies anfällig für Angriffe. Die Verwendung eines sicheren Browsers kann einen zusätzlichen Schutz vor browserbasierten Bedrohungen bieten.

Sobald sie sich auf Ihrem Gerät befinden, kann ein Hacker sie sogar über eine ungesicherte Verbindung überschreiben. Daher ist es besser, wenn sie keine sensiblen Informationen speichern.

E-Commerce-Websites verwenden in der Regel diese Art von Cookies, um sicherere Transaktionen zu gewährleisten. Sichere Cookies müssen auch von Online-Banking-Websites aus Sicherheitsgründen verwendet werden.

HTTP-Only-Cookies (nicht essentiell)

Viele sichere Cookies sind auch HTTP-only-Cookies. Beides zusammen verringert die Anfälligkeit eines Cookies für Cross-Site-Scripting-Angriffe (XSS).

Bei einem XSS-Angriff schleust ein Hacker Malware oder bösartigen Code in eine vertrauenswürdige Website ein. Leider kann ein Browser nicht erkennen, dass das Skript nicht vertrauenswürdig ist.

Aus diesem Grund kann das Skript auf Browserdaten zugreifen, die sich auf die Website beziehen, einschließlich Cookies.

Glücklicherweise können sichere Cookies und reine HTTP-Cookies nicht von Skriptsprachen aufgerufen oder beeinflusst werden, so dass sie vor solchen Angriffen geschützt sind.

Die Entwickler haben diese Art von Browser-Cookies entwickelt, um zu verhindern, dass die darauf gespeicherten Daten von Hackern gestohlen oder verändert werden.

Flash-Cookies (nicht unbedingt erforderlich)

Flash-Cookies sind eine Art Supercookie, die wir später in diesem Artikel behandeln werden. Die Entwickler verwenden in der Regel das Flash-Plugin, um diese Art von Internet-Cookies vor der Erkennung durch die Cookie-Verwaltungstools Ihres Browsers zu verbergen.

Da diese Cookies in den meisten Browsern verfügbar sind, bringt die Verwendung unterschiedlicher Browser für unterschiedliche Zwecke keine nennenswerten Sicherheitsvorteile mit sich.

Wie andere Super-Cookies können auch Flash-Cookies 100 KB an Daten speichern, während herkömmliche Cookies, auch als HTTP-Cookies bekannt, nur 4 KB an Daten speichern können.

Zombie-Kekse (nicht essentiell)

Diese Cookies sind den Flash-Cookies sehr ähnlich. Der Unterschied besteht darin, dass Zombie-Cookies sich selbst wiederherstellen können, wenn Sie sie löschen. Sie können dies tun, indem sie Backups außerhalb des Cookie-Ordners eines Browsers speichern.

Online-Spiele setzen manchmal sogenannte „Zombie-Cookies“ ein, um Spieler am Schummeln zu hindern.

Leider können Hacker sie auch dazu nutzen, Schadsoftware auf Geräten zu installieren.

Was sind Supercookies?

Wie der Name schon vermuten lässt, haben Supercookies eine andere und unheimlichere Funktion als normale Cookies.

Sie werden nicht wie normale Cookies in Ihrem Browser gespeichert.

Internetdienstanbieter (ISPs) setzen Supercookies ein, indem sie einen Header mit einer eindeutigen Kennung (UIDH) in die HTTP-Verbindung eines Nutzers einfügen.

Da sie sich zwischen dem Gerät und dem verbundenen Server befinden, lassen sich Supercookies nur schwer löschen, da sie nicht auf dem Gerät gespeichert werden und auch durch Software zum Blockieren von Werbung oder Skripten nicht verhindert werden können.

Supercookies sind sehr gefährlich, da sie ein großes Potenzial für Datenschutzverletzungen bergen.

Die meisten Cookies sind nur mit einer einzigen Website verknüpft und können nicht weitergegeben werden. Im Gegensatz dazu kann die UIDH eines Nutzers an jede beliebige Website weitergegeben werden und eine Vielzahl von Daten über die Internetgewohnheiten des Nutzers enthalten.

Noch beunruhigender ist, dass die Electronic Frontier Foundation (EFF) feststellt, dass Werbetreibende Supercookies verwenden können, um gelöschte Cookies wiederherzustellen und sie mit neuen Cookies auf dem Gerät eines Nutzers zu verknüpfen. Die EFF behauptet auch, dass eine UIDH an ausgehende App-Daten angehängt werden kann.

Alle diese Informationen zusammengenommen können ein sehr detailliertes Bild des Internetverlaufs eines Nutzers ergeben.

Supercookies enthalten in der Regel die Metadaten eines Nutzers. Metadaten sind Informationen über die Anfrage eines Nutzers, z. B. die Website, die er zu besuchen versucht, und die Uhrzeit seines Besuchs. Supercookies können aber auch andere Arten von Daten enthalten.

Schlussfolgerung

Das Verständnis der verschiedenen Arten von Cookies – von unverzichtbaren Sitzungs-Cookies bis hin zu invasiven Super-Cookies – ist entscheidend für den Schutz der Privatsphäre Ihrer Nutzer und die Einhaltung globaler Datenschutzgesetze.

Als Website-Betreiber liegt es in Ihrer Verantwortung, festzustellen, welche Cookies Ihre Website verwendet, und sicherzustellen, dass die Einwilligung, sofern erforderlich, ordnungsgemäß eingeholt wird.

TermlyMit dem „ Consent Management Platform “ können Sie Cookies scannen, kategorisieren und verwalten und den Nutzern gleichzeitig eine übersichtliche Möglichkeit bieten, fundierte Entscheidungen über ihre Daten zu treffen.

Geschrieben von Natasha Piirainen

Natasha Piirainen ist Autorin zum Thema Datenschutz. Sie hat einen Bachelor-Abschluss in Englisch und Philosophie vom Wheaton College und verfügt über mehr als 10 Jahre Berufserfahrung in der forschungsorientierten Entwicklung von Inhalten.

Alle Beiträge von Natasha Piirainen lesen

Überprüft von Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha Komnenic ist Rechtsberaterin und Director of Global Privacy Termly. Sie hat einen Abschluss in Rechtswissenschaften der Universität Belgrad. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzbestimmungen (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD) durch Unternehmen.

Alle Beiträge lesen, die von Masha Komnenic CIPP/E, CIPM, CIPT, FIP geprüft wurden