Ein Cookie ist eine kleine Textdatei, die eine Website über den Browser auf dem Gerät des Nutzers speichert. Cookies merken sich Informationen zwischen Seitenaufrufen und Besuchen — etwa Login-Status, Warenkorbinhalte, Spracheinstellungen oder eine Kennung zur Wiedererkennung für Analyse- und Werbezwecke. Je nach Zweck gelten unterschiedliche rechtliche Anforderungen: Technisch notwendige Cookies sind erlaubnisfrei, Marketing-Cookies erfordern in der Regel eine Einwilligung.
Wie funktionieren Cookies?
Beim Besuch einer Website kann der Server oder ein Skript den Browser anweisen, ein Cookie zu speichern: ein Name-Wert-Paar mit Zusatzangaben wie Gültigkeitsdauer und zugehöriger Domain. Bei jedem weiteren Aufruf derselben Domain sendet der Browser das Cookie automatisch mit — so erkennt die Website den Nutzer wieder. Session-Cookies verfallen beim Schließen des Browsers, persistente Cookies bleiben bis zu ihrem Ablaufdatum gespeichert.
Nach Herkunft unterscheidet man First-Party-Cookies, die von der besuchten Website selbst stammen, und Third-Party-Cookies von fremden Domains, etwa Werbenetzwerken. Nach Zweck lassen sich grob vier Gruppen bilden: technisch notwendige Cookies (Login, Warenkorb, Consent-Speicherung), funktionale Cookies (Komforteinstellungen), Analyse-Cookies (Reichweitenmessung) und Marketing-Cookies (Werbe-Targeting und Conversion-Messung).
Warum sind Cookies im Marketing wichtig?
Fast die gesamte klassische Messinfrastruktur des Online-Marketings baut auf Cookies auf: Web-Analyse erkennt wiederkehrende Besucher, Conversion-Tracking verbindet Anzeigenklicks mit späteren Anfragen, Retargeting-Listen entstehen aus markierten Website-Besuchern. Ohne Cookies zerfällt die Nutzerreise in unverbundene Einzelaufrufe — Erfolgsmessung und Zielgruppenbildung werden erheblich schwieriger.
Gleichzeitig ist die Cookie-Ära im Umbruch: Browser beschränken Laufzeiten und blockieren Drittanbieter-Cookies, viele Nutzer verweigern die Einwilligung. Das Marketing verlagert sich deshalb auf robustere Grundlagen — First-Party-Daten, serverseitige Messung und statistische Modellierung von Messlücken.
Cookies und Recht
In Deutschland regelt § 25 TDDDG den Zugriff auf Endgeräte: Das Speichern und Auslesen von Cookies erfordert grundsätzlich eine Einwilligung — ausgenommen sind Cookies, die für den vom Nutzer gewünschten Dienst unbedingt erforderlich sind, etwa Warenkorb- oder Login-Cookies. Für die anschließende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO. Die Einwilligung wird über einen Cookie-Banner beziehungsweise eine Consent-Management-Platform eingeholt und muss freiwillig, informiert und so einfach widerrufbar sein, wie sie erteilt wurde.
Häufige Fehler in der Praxis: Cookies werden bereits vor der Einwilligung gesetzt, die Ablehnen-Option ist versteckt oder umständlicher als das Akzeptieren, und die Datenschutzerklärung listet die eingesetzten Dienste unvollständig auf. Solche Mängel sind leicht überprüfbar und regelmäßig Gegenstand von Beschwerden und Abmahnungen — ein sauberes Consent-Setup gehört deshalb zur Grundausstattung jeder Website.