Third-Party-Cookies (Drittanbieter-Cookies) sind Cookies, die nicht von der besuchten Website selbst, sondern von einer fremden Domain gesetzt werden — typischerweise von Werbenetzwerken und Tracking-Diensten, deren Skripte auf vielen Websites eingebunden sind. Sie ermöglichten jahrelang die Wiedererkennung von Nutzern über Website-Grenzen hinweg und damit zielgerichtete Werbung. Browser-Blockaden und Datenschutzrecht haben ihre Bedeutung stark reduziert.
Wie funktionieren Third-Party-Cookies?
Bindet eine Website Inhalte oder Skripte eines Drittanbieters ein — etwa einen Werbebanner oder ein Tracking-Pixel —, kann dieser Anbieter beim Laden ein Cookie unter seiner eigenen Domain setzen. Besucht der Nutzer später eine andere Website, die denselben Anbieter einbindet, liest dieser sein Cookie wieder aus und erkennt den Nutzer wieder. Über viele Websites hinweg entsteht so ein seitenübergreifendes Interessenprofil.
Auf dieser Technik basierten zentrale Mechanismen der Display-Werbung: Retargeting (Nutzer sehen Anzeigen zu Produkten, die sie zuvor angesehen haben), Frequency Capping über Websites hinweg und die seitenübergreifende Messung von Werbekontakten. Der Unterschied zu First-Party-Cookies liegt allein im Kontext: Dasselbe Cookie ist First-Party auf der Domain des Setzenden und Third-Party, wenn es im Rahmen einer fremden Website gesetzt oder gelesen wird.
Warum verschwinden Third-Party-Cookies?
Safari und Firefox blockieren Third-Party-Cookies bereits seit Jahren standardmäßig. Google hat für Chrome lange einen vollständigen Ausstieg angekündigt, diesen Plan aber mehrfach verschoben und schließlich zugunsten anderer Ansätze aufgegeben — faktisch ist die Technik dennoch stark entwertet, weil ein großer Teil der Browser sie ohnehin blockiert und die Nutzung einwilligungspflichtig ist. Datenschutzrechtlich verlangen DSGVO und TDDDG für solche Cookies in der Regel eine informierte Einwilligung, die viele Nutzer verweigern.
Die Werbebranche reagiert mit Alternativen: First-Party-Daten und darauf basierende Zielgruppen, kontextuelles Targeting (Werbung passend zum Seiteninhalt statt zum Nutzerprofil), serverseitige Messverfahren, Conversion-Modellierung sowie plattforminterne Lösungen der großen Anbieter, die auf eingeloggten Nutzerkonten beruhen.
Was bedeutet das für Werbetreibende?
Für die Praxis heißt der Wandel vor allem: Die eigene Datenbasis wird wichtiger. Unternehmen sollten systematisch First-Party-Daten aufbauen — Newsletter, Kundenkonten, CRM-Daten — und ihre Messinfrastruktur modernisieren, etwa mit sauberem Conversion-Tracking, Consent Mode und gegebenenfalls Server-Side-Tracking. Retargeting funktioniert eingeschränkt weiter, vor allem innerhalb der großen Plattformen, deren Login-Daten den Cookie ersetzen.
Für eine Kanzlei oder ein mittelständisches Unternehmen ist der Verlust der Third-Party-Cookies verkraftbar: Suchmaschinenwerbung auf konkrete Suchintentionen, gute Inhalte und eine gepflegte E-Mail-Liste hängen nicht an seitenübergreifendem Tracking. Wer seine Strategie auf diese Säulen stellt, ist von der Cookie-Erosion kaum betroffen.