Cookies sind ein viel diskutiertes Thema wenn es um Datenschutz geht. Viele Artikel erkl\u00e4ren, was Cookies sind, aber oft f\u00fchren Ungenauigkeiten zu Missverst\u00e4ndnissen bei diesem Thema. In diesem Blogpost schauen wir uns technisch notwendige Cookies genauer an und versuchen die kleinen aber wichtigen Nuancen zu beleuchten.<\/p>\n\n\n\n
Cookies sind kleine Textdateien, die auf Ihrem Ger\u00e4t gespeichert werden, um die grundlegenden Funktionen einer Website sicherzustellen. Dies ist eine weit verbreitete Definition, die man so aber nicht stehen lassen kann. Cookies werden zwar tats\u00e4chlich im Dateisystem des Computers gespeichert, kommen aber nicht direkt als Textdateien aus dem Internet. Vielmehr werden sie als Teil von geladenen HTML- oder anderen Dateien auf den Computer \u00fcbertragen oder durch ausgef\u00fchrten JavaScript-Code gesetzt – h\u00e4ufig von den Javascript-Bibliotheken externer Dienste wie etwa Google Analytics.<\/p>\n\n\n\n
Der genaue Zweck eines Cookies – und daher auch seine Notwendigkeit – kann jedoch nicht ohne weiteres erkannt werden. Ob ein Cookie f\u00fcr Trackingzwecke oder zum Speichern der gew\u00e4hlten Sprache verwendet wird, l\u00e4sst sich nur vermuten. Sichtbar sind lediglich technische Eigenschaften wie der Name, der Inhalt und die Speicherdauer eines Cookies sowie teilweise die Domain des Servers, von dem es gesetzt wurde. Der eigentliche Zweck ergibt sich daraus, wie der Programmcode die im Cookie gespeicherten Daten verarbeitet. Alle Cookies sind also technisch gesehen gleich, und ihr Verwendungszweck ergibt sich aus dem, was der Programmierer mit ihnen macht.<\/p>\n\n\n\n
Sind Session Cookies immer technisch notwendig?<\/strong><\/p>\n\n\n\n Ein Session-Cookie dient dazu, eine Sitzung zu etablieren und Aktivit\u00e4ten in eine zeitliche Reihenfolge zu bringen. Die Eigenschaft \u201eSession-Cookie\u201c bzw. \u201ePermanentes Cookie\u201c sagt aber lediglich etwas \u00fcber die Speicherdauer aus, und nicht \u00fcber den Verwendungszweck: Ein Session-Cookie wird nach dem Schlie\u00dfen des Browsers gel\u00f6scht, ein permanentes Cookie hingegen f\u00fcr eine beim Setzen festgelegte Zeit gespeichert.<\/p>\n\n\n\n In vielen F\u00e4llen haben Cookies die Aufgabe, den Besucher \u00fcber mehrere Seitenaufrufe hinweg wiederzuerkennen. Das Cookie enth\u00e4lt in diesem Fall lediglich eine eindeutige Benutzerkennung. Der Inhalt des Warenkorbs, die gew\u00e4hlte Sprache oder die Trackingdaten eines Besuchers werden dann auf dem Server gespeichert. Ein Cookie kann also h\u00e4ufig \u00fcberhaupt keinen eindeutigen Zweck zugeordnet werden.<\/p>\n\n\n\n Technisch notwendige Cookies<\/strong><\/p>\n\n\n\n Die folgenden Einsatzgebiete werden von Aufsichtsbeh\u00f6rden als notwendig eingestuft:<\/p>\n\n\n\n Nicht notwendige Cookies:<\/strong><\/p>\n\n\n\n Wie erkennt man den Typ eines Cookies?<\/strong><\/p>\n\n\n\n Wie schon oben beschrieben, kann der Zweck des gesetzten Cookies nicht ohne weiteres erkannt werden, denn er ergibt sich daraus, wie der Programmcode die im Cookie gespeicherten Daten verarbeitet. <\/p>\n\n\n\n Praktische Tipps zur Zuordnung von Cookies<\/strong><\/p>\n\n\n\n Die Erkennung und Zuordnung von Cookies kann sich als kompliziert erweisen. Beispielsweise l\u00e4sst sich anhand der Bezeichnung oft nur vermuten, um was f\u00fcr ein Cookie es sich handelt. Cookies, in denen nur Spracheinstellungen gespeichert werden, tragen h\u00e4ufig den Namen \u201elanguage\u201c. Der Programmierer einer Web-Anwendung (bspw. der Entwickler eines WordPress-Plugins oder eines Consent-Tools) kann jedoch beliebige Namen f\u00fcr die verwendeten Cookies vergeben. Deshalb m\u00fcssen au\u00dfenstehende Pr\u00fcfer sich darauf verlassen, dass ein Cookie mit dem Namen \u201elanguage\u201c eine Spracheinstellung speichert, obwohl es eine ganz andere Aufgabe haben k\u00f6nnte.<\/p>\n\n\n\n Hersteller von externen Diensten (etwa Google Analytics oder PayPal) dokumentieren teilweise, welche Cookies verwendet werden und welche Aufgaben sie haben. Dadurch ist beispielsweise bekannt, dass \u201e_ga\u201c der Name eines Cookies von Google Analytics ist und zur Unterscheidung einzelner Nutzer dient. Oft ist aber f\u00fcr eine finale Antwort eine Anfrage beim Hersteller der Web-Anwendung notwendig.<\/p>\n\n\n\n Ein separates Warenkorb-Cookie beispielsweise existiert in Webshops oft gar nicht, vielmehr wird der Benutzer \u00fcber ein Session-Cookie erkannt und ihm ein auf dem Server gespeicherter Warenkorb zugeordnet. Wenn alle Cookies gel\u00f6scht werden bleibt der Warenkorb trotzdem erhalten.<\/p>\n\n\n\n Das pragmatischste Vorgehen bei einer Pr\u00fcfung einer Website besteht darin, sich auf die Cookies zu fokussieren, die von externen Diensten gesetzt werden. Diese kann man anhand des Namens zuordnen und aus dem Zweck des Dienstes ableiten, ob das Cookie technisch notwendig ist oder nicht:<\/p>\n\n\n\n Die Erkennung und Zuordnung von Cookies ist komplex und erfordert ein tiefes Verst\u00e4ndnis der technischen Hintergr\u00fcnde. Als Datensch\u00fctzer ist es wichtig, sorgf\u00e4ltig zu pr\u00fcfen, welche Cookies technisch notwendig sind und welche nicht. <\/p>\n\n\n\n Dabei auf Erfahrungswerte oder regelm\u00e4\u00dfige Anfragen bei dem Hersteller zu setzen, ist f\u00fcr Datensch\u00fctzer oft unpraktikabel und zeitaufwendig.<\/p>\n\n\n\n Deshalb gibt es Tools wie decareto, die \u00fcber eine umfangreiche Datenbank verf\u00fcgen und den Umgang mit Cookies f\u00fcr Datensch\u00fctzer erheblich erleichtern. Wenn Sie decareto ausprobieren m\u00f6chten, melden Sie sich gerne \u00fcber diesen Link f\u00fcr eine kostenlose Demo an:\u00a0https:\/\/calendly.com\/eckhard-schneider\/demo<\/a><\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" Cookies sind ein viel diskutiertes Thema wenn es um Datenschutz geht. Viele Artikel erkl\u00e4ren, was Cookies sind, aber oft f\u00fchren Ungenauigkeiten zu Missverst\u00e4ndnissen bei diesem Thema. In diesem Blogpost schauen wir uns technisch notwendige Cookies genauer an und versuchen die kleinen aber wichtigen Nuancen zu beleuchten. Was sind technisch notwendige Cookies \u00fcberhaupt? Cookies sind kleine […]<\/p>\n","protected":false},"author":2,"featured_media":2337,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_robots_primary_cat":"none","_seopress_titles_title":"Technisch notwendige Cookies: Wie erkennt man sie?","_seopress_titles_desc":"Die Erkennung von nicht notwendigen Cookies ist zentral bei der Beurteilung der Datenschutzkonformit\u00e4t einer Website. Wir zeigen, wie man in der Praxis vorgeht.","_seopress_robots_index":"","footnotes":""},"categories":[12],"tags":[],"class_list":["post-1019","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"acf":[],"_links":{"self":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/1019","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/comments?post=1019"}],"version-history":[{"count":6,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/1019\/revisions"}],"predecessor-version":[{"id":2761,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/1019\/revisions\/2761"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media\/2337"}],"wp:attachment":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media?parent=1019"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/categories?post=1019"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/tags?post=1019"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Typische Einsatzbeispiele von Cookies<\/strong><\/h3>\n\n\n\n
\n
\n
Praktische Vorgehensweise bei der Cookie-Pr\u00fcfung<\/strong><\/h3>\n\n\n\n
\n
Ausblick<\/strong><\/h3>\n\n\n\n