Was sind Tracking Cookies und wie kann man sie erkennen?

Website-Besitzer müssen wissen, was Tracking-Cookies sind und wie sie sie erkennen können, um sicherzustellen, dass sie auf rechtskonforme Weise verwendet werden.

Die Datenschutzgesetze geben den Nutzern das Recht, der Weitergabe ihrer Daten an Dritte zu widersprechen und gezielte Werbung abzulehnen, und Websites setzen zu diesen Zwecken häufig Tracking-Cookies ein.

In diesem Leitfaden erkläre ich, was Tracking-Cookies sind, wie sie funktionieren und welche rechtlichen Pflichten Sie haben, wenn Sie diese Cookies auf Ihrer Website verwenden.

Was sind Tracking-Cookies?

Technisch gesehen sind Internet-Cookies kleine Textdateien, die im Browser eines Nutzers gespeichert werden.

Sie erfüllen verschiedene Aufgaben, wie z. B. das ordnungsgemäße Funktionieren einer Website, die Speicherung von Benutzereinstellungen und die Verbesserung der Online-Erfahrung.

Tracking-Cookies sind eine Art von Internet-Cookies, die hauptsächlich für Analysen und Werbung verwendet werden.

Sie sammeln die folgenden Daten, von denen einige als personenbezogene Daten gelten:

• Benutzergeräte
• Name oder Alter
• Website-Einstellungen
• IP-Adressen
• E-Mail-Adresse
• Passwörter
• Auf Webseiten verbrachte Zeit
• Browserverlauf und Klicks auf Webseiten

Wenn ein Nutzer im Internet surft, folgen ihm Tracking-Cookies, die Informationen über seine Gewohnheiten, frühere Website-Besuche und Einkäufe sammeln.

Mit diesen Daten können Sie gezielte Werbung an die Nutzer senden, um ihnen die Produkte und Dienstleistungen zu zeigen, die sie am ehesten interessieren.

Was sind Tracking-Cookies von Drittanbietern?

Im Gegensatz zu Tracking-Cookies von Erstanbietern, die vom Website-Betreiber auf den Browsern platziert werden, um die Nutzeraktivitäten zu verfolgen, werden Tracking-Cookies von Drittanbietern von externen Diensten wie Facebook oder Google Adsense auf den Browsern platziert.

Die meisten Tracking-Cookies sind Tracking-Cookies von Dritten.

Tracking-Cookies von Drittanbietern sind ein Standardwerkzeug für die Werbung, das dazu beitragen kann, die Online-Erfahrung Ihrer Nutzer zu verbessern.

Allerdings regeln Datenschutzgesetze diese Tracking-Taktiken, und Sie müssen die Vorteile von Tracking-Cookies mit den Bedenken Ihrer Nutzer hinsichtlich des Datenschutzes abwägen.

Wie Sie feststellen, ob Ihre Website Tracking-Cookies verwendet

Um festzustellen, ob Ihre Website Tracking-Cookies verwendet, führen Sie manuell eine umfassende Cookie-Prüfung durch oder verwenden Sie ein automatisches Cookie-Scan-Tool.

Um Cookies auf Ihrer Website manuell zu identifizieren, gehen Sie folgendermaßen vor:

• Klicken Sie mit der rechten Maustaste auf Ihre Webseite und wählen Sie "Untersuchen".
• Wählen Sie "Anwendung" und dann "Cookies" unter dem Abschnitt "Speicherung".
• Analysieren Sie den Zweck der Cookies
• Sie über die von den Cookies gesammelten Benutzerinformationen zu informieren

Oder Sie können die URL Ihrer Website in unser kostenloses Cookie-Scan-Tool eingeben, um Tracking-Cookies auf Ihrer Website automatisch zu erkennen.

Es sucht nach Tracking-Cookies und gibt Ihnen eine Liste aller Cookies, die Ihre Website verwendet, und teilt sie in die folgenden sechs Kategorien ein:

1. Wesentlich
2. Performance und Funktionalität
3. Analytik und Anpassung
4. Werbung
5. Soziale Vernetzung
6. Nicht zugeordnet

Sie können dann kontrollieren, welche Cookies Ihre Website verwendet, und alle Cookies blockieren, die Sie nicht wollen oder brauchen.

Blockieren von Tracking-Cookies und Verwalten der Benutzereinwilligung mit Termly

Da die Datenschutzgesetze vorschreiben, wie Ihre Website Tracking-Cookies verwendet, müssen Sie vor allem zwei Dinge wissen, um die Einhaltung der Vorschriften zu gewährleisten:

• Wie man Tracking-Cookies blockiert
• Wie man an die Zustimmung der Nutzer herangeht

Sie können Termly's Cookie Consent Manager direkt in Ihrem Dashboard basierend auf dem Standort des Benutzers leicht konfigurieren.

Für EU-Benutzer können Sie automatisch Erst- und Drittanbieter-Cookies auf Ihrer Website blockieren, um die Richtlinien von Gesetzen wie DSGVO und dem EU-Cookie-Gesetz einzuhalten.

Sie können auch die Einstellungen für Ihre kalifornischen Nutzer ändern, um die im CCPA beschriebenen Opt-out-Rechte zu erfüllen.

Unsere Einwilligungslösung bietet auch ein individuelles cookie banner, eine konforme Cookie-Richtlinie und ein Zentrum für Einwilligungseinstellungen, damit Sie Cookies auf Ihrer Website verwenden und gleichzeitig die Einwilligungsentscheidungen der Benutzer angemessen protokollieren können.

Wie funktionieren Tracking-Cookies?

Nun, da Sie wissen, was Tracking-Cookies sind, lassen Sie uns besprechen, wie sie funktionieren.

Wenn ein Nutzer Ihre Website besucht, können Sie ein Tracking-Cookie eines Drittanbieters auf seinem Gerät platzieren, das ihn beim Surfen im Internet verfolgt und persönliche Informationen über ihn sammelt.

Beispiele für einige der Daten, die Tracking-Cookies speichern können, sind:

• Welche Websites der Nutzer besucht hat
• Die auf diesen Websites aufgerufenen Seiten
• Alle gekauften Produkte
• Anzeigen, auf die der Benutzer geklickt hat

Sie können diese Informationen dann nutzen, um Marketingkampagnen auf den jeweiligen Nutzer zuzuschneiden.

Sind Tracking-Cookies schlecht oder gefährlich?

Tracking-Cookies sind nicht schlecht oder gefährlich, wenn sie in rechtlich einwandfreier Weise verwendet werden.

Sie schaden den Geräten der Nutzer in der Regel nicht und verbessern sogar das Online-Erlebnis.

Viele Menschen haben jedoch ein ungutes Gefühl bei dem Gedanken, dass die Betreiber von Websites sie verfolgen und ihre Daten speichern.

Sie müssen nicht aufhören, Cookies auf Ihrer Website zu verwenden.

Stattdessen sollten Sie sich der Bedenken Ihrer Verbraucher bewusst sein und ihnen Transparenz und angemessene Kontrollmöglichkeiten in Bezug auf Tracking-Cookies bieten, wie es die geltenden Gesetze vorschreiben.

Sind Tracking-Cookies rechtswidrig?

Tracking-Cookies sind nicht illegal, solange Sie sie in einer Weise verwenden, die mit allen Datenschutzgesetzen, die Ihre Website betreffen, übereinstimmt.

Die meisten dieser Gesetze verpflichten Sie dazu:

• Informieren Sie den Nutzer darüber, dass Sie Tracking-Cookies verwenden
• Ihnen die Möglichkeit geben, die Verwendung dieser Cookies abzulehnen
• Geben Sie ihnen die Möglichkeit, ihre Meinung jederzeit und einfach zu ändern

Allerdings müssen Sie gemäß der DSGVOmüssen Sie jedoch die aktive Zustimmung der Nutzer einholen, bevor Sie Tracking-Cookies in ihren Browsern platzieren.

Sind Tracking-Cookies gefährlich für Ihre Besucher?

Tracking-Cookies sind für Ihre Nutzer nicht gefährlich und schaden weder Ihrer Website noch den Geräten, die Ihre Nutzer verwenden.

Sie stellen nur dann ein Risiko dar, wenn Ihre Website Opfer eines Cyberangriffs wird und sie mit einem Virus oder einer anderen Malware oder Spyware infiziert sind.

Websites, die Cookies verwenden, haben einen großen Einfluss auf die Online-Aktivitäten eines Nutzers, und es kann gefährlich sein, wenn diese Informationen nicht sicher gehandhabt werden.

Sie müssen die Informationen der Nutzer schützen und verhindern, dass ihre Daten in die falschen Hände geraten, weshalb viele Regierungen Gesetze zur Kontrolle der Verwendung von Tracking-Cookies erlassen haben.

Welche Daten werden in Tracking-Cookies gespeichert?

Tracking-Cookies können verschiedene persönliche Informationen Ihrer Nutzer speichern, darunter die folgenden:

Beispiele für die Verwendung von Tracking-Cookies

Im Folgenden finden Sie drei gängige Beispiele dafür, wie Sie Tracking-Cookies verwenden können, um den Betrieb Ihrer Website zu verbessern:

In allen Fällen folgten die Tracking-Cookies den Nutzern und erfuhren Details über sie, wie ihren Standort über ihre IP-Adresse, ihren Browserverlauf und ihre Interessen.

Wie die Datenschutzgesetze Tracking-Cookies regeln

Die folgenden Datenschutzgesetze können für Ihre Website gelten und regeln, wie Sie Targeting-Cookies verwenden und einsetzen:

• ePrivacy-Richtlinie(EU-Cookie-Gesetz)
• Allgemeine Datenschutzverordnung (DSGVO)
• Kalifornisches Verbraucherschutzgesetz(CCPA)
• Lei Geral de Proteção de Dados Pessoais(LGPD)
• Gesetz über den Schutz personenbezogener Daten(POPIA)
• Gesetz zum Schutz personenbezogener Daten(PIPL)
• Gesetz zum Schutz persönlicher Daten und elektronischer Dokumente(PIPEDA)
• Gesetz zum Schutz der Privatsphäre von Kindern im Internet (COPPA)
• Andere Datenschutzgesetze der U.S.-Bundesstaaten

Schauen wir uns einige dieser Rechtsvorschriften an, um herauszufinden, wie sie die Verwendung von Tracking-Cookies durch Websites regeln, damit Sie alle geltenden Gesetze befolgen und Strafen und Bußgelder vermeiden können.

Datenschutzrichtlinie für elektronische Kommunikation

Die Datenschutzrichtlinie für elektronische Kommunikation(EU-Cookie-Gesetz) wurde 2009 von der Europäischen Union (EU) verabschiedet, um zu regeln, wie Websites Cookies verwenden und die personenbezogenen Daten von EU-Besuchern verarbeiten.

Sie sind diesem Gesetz unterworfen, wenn Ihre Nutzer aus:

• die Europäische Union
• Island
• Norwegen
• Liechtenstein

Die Datenschutzrichtlinie für elektronische Kommunikation schreibt vor, dass Sie die Zustimmung der Nutzer einholen müssen, bevor Sie Cookie-Tracker auf den Browsern der Nutzer platzieren, um deren persönliche Daten zu erfassen.

Damit die Einwilligung gültig ist, müssen Sie gemäß der Datenschutzrichtlinie für elektronische Kommunikation dem Nutzer klare und umfassende Informationen über die Zwecke der Verarbeitung geben.

Ihre Website muss den Besuchern auch die Möglichkeit geben, sich für die Verwendung von Cookies zu entscheiden, und Sie können keine Tracking-Cookies verwenden, wenn sie dies nicht tun.

DSGVO

Die Allgemeine Datenschutzverordnung (DSGVO) ist im Mai 2018 in Kraft getreten und hat ein einheitliches Datenschutzrecht für die Region geschaffen, das den Bewohnern der EU Möglichkeiten zum Schutz ihrer personenbezogenen Daten bietet.

Gemäß DSGVO müssen Sie die Zustimmung des Nutzers einholen, wenn Sie dessen personenbezogene Daten verarbeiten wollen, wozu auch die von Tracking-Cookies erfassten personenbezogenen Daten gehören. 

Die DSGVO gewährt den Nutzern auch das Recht auf Löschung ihrer Daten in Artikel 17 der DSGVO, in dem das "Recht auf Vergessenwerden" erläutert wird, vorbehaltlich bestimmter Ausnahmen.

Wenn Sie gegen die DSGVO verstoßen, indem Sie unzulässigerweise Tracking-Cookies verwenden, können Sie mit einer Geldstrafe von bis zu 20 Millionen Euro oder 4 % Ihres Jahresumsatzes belegt werden, je nachdem, welcher Betrag höher ist. DSGVO

CCPA

Der California Consumer Privacy Act(CCPA) wurde 2023 geändert und schützt die persönlichen Daten der Einwohner Kaliforniens.

Auch wenn das CCPA keine Zustimmungspflicht wie das DSGVO vorsieht, müssen Sie Ihren Nutzern dennoch erklären, welche personenbezogenen Daten Sie sammeln und warum, einschließlich Daten aus Tracking-Cookies.

Außerdem müssen Sie den Nutzern mehrere Möglichkeiten bieten, die Erfassung ihrer persönlichen Daten für bestimmte Zwecke abzulehnen, einschließlich der Verwendung von Tracking-Cookies für gezielte Werbung.

Wenn Ihre Targeting-Cookies Daten an Dritte weitergeben, müssen Sie den Nutzern auch einen Link "Meine persönlichen Daten nicht verkaufen oder weitergeben" anbieten.

Andere Datenschutzgesetze der US-Bundesstaaten

Neben dem CCPA sind in den USA inzwischen mehrere bundesstaatliche Datenschutzgesetze in Kraft, unter anderem das CCPA:

• Colorado Datenschutzgesetz(CPA)
• Gesetz zum Schutz persönlicher Daten und zur Online-Überwachung in Connecticut(CTDPA)
• Virginia Verbraucherdatenschutzgesetz(VCDPA)

Mehrere andere Staaten haben im Jahr 2023 Datenschutzgesetze verabschiedet, die in den nächsten Jahren in Kraft treten sollen.

Nach den Gesetzen der meisten US-Bundesstaaten müssen Sie Ihren Nutzern die Möglichkeit geben, gezielte Werbung abzulehnen, was sich auf Ihre Verwendung von Tracking-Cookies auswirkt. 

Wenn Ihre Website in den Geltungsbereich der neuen Gesetze der US-Bundesstaaten fällt, sollten Sie Ihren geschützten Kunden die Möglichkeit geben, die Verwendung von Tracking-Cookies für gezielte Werbezwecke abzulehnen.

LGPD

Das Lei Geral de Proteção de Dados Pessoais(LGPD) ist das im August 2020 in Kraft getretene brasilianische Datenschutzgesetz und gilt für Websites, die Tracking-Cookies verwenden und Daten von Nutzern in Brasilien sammeln und verarbeiten.

Nach der LGPD dürfen Sie personenbezogene Daten, einschließlich Tracking-Cookies, nur mit der Zustimmung des Nutzers verarbeiten.

Die Einwilligung muss schriftlich oder "auf andere Weise, die geeignet ist, den Willen der betroffenen Person zum Ausdruck zu bringen", erteilt werden.

Die LGPD trennt personenbezogene Daten von sensiblen personenbezogenen Daten, aber die Erhebung beider Daten erfordert die Zustimmung des Nutzers, bevor diese Daten für die Nachverfolgung und Verarbeitung verwendet werden können.

POPIA

Der Protection of Personal Information Act(POPIA) ist ein Datenschutzgesetz, das von der südafrikanischen Regierung im Juni 2021 erlassen wurde.

Für die Verarbeitung personenbezogener Daten von in Südafrika ansässigen Personen, einschließlich der Verwendung von Tracking-Cookies, ist die Zustimmung der Nutzer erforderlich.

Das POPIA definiert Einwilligung als "jede freiwillige, spezifische und in Kenntnis der Sachlage getätigte Willensbekundung, mit der die Verarbeitung personenbezogener Daten genehmigt wird".

Wie bei DSGVO ist die Zustimmung der Nutzer erforderlich, wenn Sie Tracking-Cookies in ihren Browsern platzieren wollen.

PIPL

Das Gesetz zum Schutz personenbezogener Daten(Personal Information Protection Law- PIPL) wurde in China im November 2021 als chinesisches Pendant zum europäischen DSGVO erlassen.

Wenn Sie personenbezogene Daten von Einwohnern Chinas sammeln, gilt dies für Ihre Website, egal wo Sie sich befinden.

Nach der PIPL müssen Sie die Zustimmung der Nutzer einholen, bevor Sie ihre Daten verarbeiten oder Tracking-Cookies auf ihren Browsern ablegen.

Die PIPL definiert Zustimmung als Erlaubnis, die "unter der Voraussetzung der vollen Kenntnis und in einer freiwilligen und ausdrücklichen Erklärung" erteilt wird.

Daher müssen die Nutzer freiwillig in einer ausdrücklichen Erklärung ihr Einverständnis geben, nachdem sie darüber informiert wurden, wie Sie ihre persönlichen Daten verwenden werden.

Die Nutzer können ihre Einwilligung jederzeit widerrufen, und Sie müssen ihnen eine leicht verständliche Methode zur Verfügung stellen, damit sie dies tun können.

Die PIPL schützt die persönlichen Daten eines Nutzers nur vor dem privaten Sektor, nicht aber vor der chinesischen Regierung.

PIPEDA

Der Personal Information Protection and Electronic Documents Act(PIPEDA) ist das kanadische Datenschutzgesetz, das im Jahr 2001 in Kraft trat.

PIPEDA gilt für Unternehmen des privaten Sektors in Kanada, die personenbezogene Daten im Rahmen einer kommerziellen Tätigkeit erheben, verwenden oder weitergeben.

Gemäß PIPEDA müssen Sie eine gültige Zustimmung zur Erfassung, Verwendung und Weitergabe der personenbezogenen Daten Ihrer Nutzer einholen.

In der Verordnung werden Cookies zwar nicht ausdrücklich erwähnt, doch müssen Sie die Nutzer darüber informieren, welche Daten Sie sammeln, und ihre Zustimmung für kommerzielle Aktivitäten einholen, einschließlich der Verwendung von Tracking-Cookies für gezielte Werbung.

COPPA

Wenn sich Ihre Website an Kinder unter 13 Jahren in den USA richtet, müssen Sie den Children's Online Privacy Protection Act(COPPA) befolgen.

COPPA verbietet verhaltensbezogene Werbung, einschließlich der Verwendung von Tracking-Cookies für gezielte Werbung, für die meisten an Kinder gerichteten Websites und Anwendungen. 

Laut COPPA müssen Sie nämlich die Zustimmung der Eltern einholen, bevor Sie Daten über ein Kind sammeln und verarbeiten.

Werden die Tracking-Cookies nicht abgeschafft?

Der Untergang von Tracking-Cookies rückte näher, da Google angekündigt hatte, Cookies von Drittanbietern ab Anfang 2025 endgültig abzuschaffen.

Sie nannten die Initiative "Privacy Sandbox" und versuchten, Tracking-Cookies von Dritten zu ersetzen und verdeckte Tracking-Methoden zu blockieren.

Im Juli 2024 erklärte Google jedoch, dass es diese Pläne offiziell aufgibt. 

Stattdessen sagen sie, dass sie weiterhin Alternativen zur Privacy Sandbox entwickeln werden.

Zusammenfassung

Websites verwenden Tracking-Cookies, um wichtige Informationen über das Online-Verhalten der Nutzer zu sammeln, um Marketingstrategien zu verbessern und das Online-Erlebnis zu steigern.

Aber die Möglichkeit, einen Nutzer in der digitalen Welt zu verfolgen, ist eine große Verantwortung, die Sie als Website-Betreiber respektvoll wahrnehmen müssen.

Mit Hilfe von Compliance-Lösungen wie Termly können Sie die benötigten Informationen erhalten und gleichzeitig die Sicherheit der Nutzerdaten gewährleisten und die geltenden Datenschutzgesetze einhalten.

Mehr über die Autorin

Geschrieben von Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha ist Spezialistin für Informationssicherheit und Datenschutz und zertifizierte Datenschutzbeauftragte. In den letzten sechs Jahren war sie als Datenschutzbeauftragte tätig und half kleinen und mittleren Unternehmen bei der Einhaltung von Rechtsvorschriften. Außerdem war sie Mentorin für die Einhaltung von Datenschutzbestimmungen bei vielen internationalen Business Accelerators. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzvorschriften (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD). Masha hat an der Universität Belgrad Jura studiert und 2016 die Anwaltsprüfung abgelegt. Mehr über die Autorin