Was sind Cookies im Internet und welche Bedeutung haben sie für Unternehmen?

Jeder kennt inzwischen den Cookie-Hinweis, sobald man als Nutzer zum ersten Mal eine Seite im Internet aufruft. Doch was haben diese Cookies für eine Bedeutung? Stimmt man dem Einsatz als Websitebesucher zu wird ein neuer Cookie angelegt, der fortan die erfassbaren Informationen sammelt. Welche Informationen das sind, ist von der Art des Cookies abhängig. Nutzer können ihre Cookies über den Browser, den sie benutzen, selbst verwalten und auch bestimmte Cookies ausschließen, sodass beispielsweise nur die Funktionsweise der Website gewährleistet wird.

Einige Browser speichern Sitzungscookies in einer einzigen Datei. Die Informationen in dieser Textdatei sind dann in sogenannte „Attribute“ untergliedert, die einzeln aufgenommen werden. 

Die häufigsten gesammelten Attribute:

1. Eine zufällig generierte und einzigartige Nummer, über die ein Rechner wiedererkannt wird. Die Website „erinnert“ sich entsprechend an den Nutzer.
2. Der Domainname, also die Webseite, auf die sich der Cookie bezieht.
3. Nutzerseitige Einstellungen, die zur Festlegung der Sprache und für persönliche Präferenzen und Interessen dienen.  
4. Zeit, die ein Nutzer während einer Sitzung auf einer Seite verbringt. Diese Daten der Sitzungsdauer werden für die statistische Auswertung gesammelt.
5. Über Webformulare vom Nutzer selbst eingegebene Daten – wie E-Mail-Adresse, Name oder Telefonnummer.
6. Besuchte Unterseiten wie Produktseiten in Online-Shops des Websitebesuchers. Diese Daten sind für Ihr Online-Marketing von hoher Relevanz.
7. Meta-Daten wie das Verfallsdatum bzw. die Ablaufzeit eines Cookies, der Pfad und die Sicherheitsspezifikationen.

Einige Nutzer haben lange Zeit die Existenz von Cookies wahrscheinlich gar nicht mitbekommen. Doch seit Inkrafttreten der EU-Richtlinie 2009/136/EG müssen Webseitenbetreiber ihre Seitenbesucher über die Speicherung nutzerrelevanter Daten aufklären. 

Seitdem müssen Nutzer bei deutschen Webseiten, wenn sie diese das erste Mal aufrufen, den Gebrauch von Cookies akzeptieren. Mit einem Klick erklären sie sich dann damit einverstanden, dass ihre Daten gespeichert werden – sowohl lokal auf ihrem Computer als auch serverseitig.

Es gibt insgesamt 4 Kategorien, in die Cookies für unterschiedliche Zwecke eingeteilt werden. So ist eine Einwilligung der Cookies von Bedeutung für:

Im Folgenden beantworten wir Ihnen noch einige häufig gestellte Fragen zum Thema „Cookies“, die für Sie als Betreiber einer Website von Bedeutung sind.

Cookies an sich sind nicht gefährlich, sie sind im Grunde weder intrinsisch schlecht noch gut. Es kommt stets auf die Nutzung der Daten an. Potenziell schädlich sind Cookies nur dann, wenn sich Websitebetreiber nicht an die DSGVO halten und persönliche Daten weiterverwenden oder verkaufen. In solchen Fällen von Datenmissbrauch verhängt das Gesetz jedoch schwere Strafen. 

Cookies auf dem Handy erfüllen die gleiche Aufgabe wie bei Rechnern. Also was machen Cookies im Internet auf dem Smartphone? Sie individualisieren die User Experience beim Surfen, zeigen individualisierte Inhalte an und erleichtern die Eingabe personenbezogener Daten. Mit der steigenden Zahl der Smartphone-Nutzer sind auch Cookies für mobile Ansichten von hoher Relevanz und lassen sich ideal auf Ihre Marketing-Strategie übertragen.

Als Webseitenbetreiber müssen Sie nach einer Entscheidung des Bundesgerichtshofs (BGH) von Ende Mai 2020 in Deutschland die aktive Zustimmung Ihrer Besucher einholen, wenn Sie Cookies zu Analyse-, Marktforschungs- oder Werbezwecken auf den Rechnern Ihrer Website-Besucher platzieren.

Damit sind sogenannte Opt-in-Lösungen beim Einsatz von „technisch nicht erforderlichen“ Cookies verbindlich vorgeschrieben. Das betrifft zum Beispiel alle Cookies, mit denen das Verhalten von Website-Besuchern aufgezeichnet wird.

Generell bedarf es nach der DSGVO (Artikel 6: Rechtmäßigkeit der Verarbeitung) eines Hinweises, wenn Sie personenbezogene Informationen beziehen und verarbeiten. Und das gilt unabhängig von der Technik, die für die Datensammlung angewandt wird.

Sie brauchen keine Einwilligung für technisch notwendige Cookies, die ausschließlich für die Bereitstellung des Dienstes erforderlich sind.  

Beispielsweise sind das:

• Präferenz-Cookies
• Session-Cookies
• Ladeleistungs-Cookies

Außerdem dürfen Sie statistische Cookies setzen, die direkt von Ihnen – aber keinesfalls von Dritten – verwaltet werden. Voraussetzung: Die Daten werden nicht für Profilerstellung verwendet.

Diese Prinzipien sind hierbei laut DSGVO zu beachten:

Für den eigentlichen Aufbau der Seite sind technisch nicht notwendige Cookies – zumindest aus Nutzersicht – verzichtbar. Für den Zugriff auf die Website sind weitere Cookies nicht von Bedeutung.

Relevant werden Cookies dann, wenn es darum geht, die Benutzererfahrung zu verbessern: Sie ersparen dem Nutzer z. B. Einstellungen, wie die Sprache, die Mehrfacheingabe von Informationen usw.

Für Sie als Webseitenbetreiber sind Cookies besonders von Bedeutung, um über diese Verbindung zum Nutzer marketingrelevante Informationen verwerten zu können.

Wenn Sie „technisch nicht notwendige“ Cookies setzen, unter die zum Beispiel alle Cookies fallen, die Sie zur Nutzeridentifikation im Online-Marketing-Kontext verwenden, ist eine explizite Zustimmung des Nutzers nötig.

Wenn Sie die EU-DSGVO nicht einhalten, kann das zu Geldstrafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes Ihres Unternehmens führen, je nachdem, welcher Wert höher ist.

Aber auch die Kundenbeziehungen und der Ruf der Marke können unter Verstößen gegen den Verbraucherdatenschutz leiden.

Die in Cookies gespeicherten Daten sind für Sie als Webseitenbetreiber von großer Bedeutung:

• Sie liefern Ihnen wichtige Informationen über Ihre Webseitenbesucher und bilden die Grundlage für erfolgreiches Online-Marketing.
• Sie können daraus Statistiken ableiten und Schlüsse auf das Surfverhalten Ihrer Besucher ziehen.
• Außerdem ermöglichen serverseitige Cookies das Anlegen von Nutzerprofilen. Diese Nutzerprofile sind es dann, die ein gezieltes Marketing im Web und vor allem auch Targeting mithilfe der Cookies ermöglichen. Das ist die wesentliche Grundlage für personalisierte Werbung.

• Gestalten Sie die Buttons im Cookie-Banner gemäß dem TTDSG einheitlich.  

• Da eine aktive Einwilligung notwendig ist, dürfen die Buttons nicht standardmäßig auf die Zustimmung eingestellt sein. 

• Nutzer müssen jederzeit Ihre Auswahl überarbeiten können. Blenden Sie deshalb Ihr Cookie-Banner nicht komplett aus, sondern bauen es am besten unauffällig in das Layout ein, um es per Klick oder Berührung aufklappen zu können. 

• Nicht notwendig, aber hilfreich: Gestalten Sie den Info-Text für die Cookies selbst, am besten im Sprachstil Ihrer Website oder Marke. Individuelle Texte werden eher gelesen als standardisierte Alternativen. 

• Mit der voranschreitenden Digitalisierung folgen rasante Entwicklungen im Bereich Datenschutz – informieren Sie sich und bleiben auf dem neusten Stand. Bei Zweifeln setzen Sie sich mit einem Datenschutzexperten in Kontakt, um auf der sicheren Seite zu sein.  

Diese Vorteile von Cookies haben Sie alle nicht, wenn der Nutzer ihnen nicht zustimmt. Jedoch ist in diesem Zusammenhang noch folgende Unterscheidung wichtig: