Cookies verständlich erklärt: Was sie sind, welche Arten es gibt, wann du eine Einwilligung brauchst und wann nicht – mit Entscheidungshilfe, ob deine Website überhaupt Cookies braucht.
„Brauchen wir Cookies?“ ist eine Frage, die viele Unternehmer erst stellen, wenn sie jemand stellt: die Agentur beim Relaunch, der Datenschutzbeauftragte, ein Kunde, der sich über das Banner beschwert. Die Antwort ist einfacher, als das Thema wirkt. Cookies sind eine Technik mit klaren Zwecken. Manche davon brauchst du, viele nicht.
Dieser Artikel ist die Grundlage für Inhaber und Entscheider ohne Technikhintergrund. Er erklärt, was Cookies sind, welche Arten es gibt, wann du eine Einwilligung brauchst und wann nicht – und hilft dir zu entscheiden, ob deine Website überhaupt Cookies braucht. Die konkrete Umsetzung, also Consent-Tool, Kategorien, Blocking und Test, steht im Praxis-Guide zu Cookie-Banner und Tracking. Du bekommst hier:
- eine Kurzantwort, ob du Cookies brauchst
- eine Erklärung, wie ein Cookie technisch funktioniert, in einer Minute
- die Arten von Cookies mit Beispielen aus dem Alltag
- eine Übersicht, welche Anwendungsfälle eine Einwilligung brauchen und welche nicht
- eine Entscheidungshilfe nach Website-Typ mit Beispielen für Handwerk, Praxis, Café und Shop
- die häufigsten Irrtümer und was Cookies mit Ladezeit zu tun haben
Wir sind Webagentur, keine Kanzlei. Die rechtlichen Einordnungen hier geben die verbreitete Praxis wieder; für deinen Einzelfall ist ein Datenschutzbeauftragter oder Anwalt zuständig.
Kurzantwort: Brauche ich Cookies?
Für eine klassische Unternehmenswebsite mit Leistungen, Referenzen, Team und Kontaktformular lautet die Antwort in den meisten Fällen: nein, oder nur sehr wenige. Cookies werden gebraucht, wenn sich die Website etwas über den Besucher merken muss: einen Login, einen Warenkorb, eine gewählte Sprache – oder wenn Statistik- und Marketing-Tools ihn wiedererkennen sollen. Alles andere funktioniert ohne. Eine Einwilligung über ein Cookie-Banner brauchst du in der Regel nur für den zweiten Fall: Tools, die nicht unbedingt nötig sind, um die Website zu nutzen. Wer solche Tools nicht einsetzt, kommt oft ohne Banner aus und hat eine schnellere, einfachere Website.
Was ein Cookie ist – in einer Minute
Ein Browser vergisst nach jedem Seitenaufruf, wer du bist. Das ist technisch so gewollt. Cookies sind der Notizzettel, den eine Website dem Browser mitgibt: ein kleiner Textwert, gespeichert im Browser, mit Namen, Inhalt und Ablaufdatum. Bei jedem weiteren Aufruf derselben Website schickt der Browser den Zettel mit. So weiß die Website: Das ist der Besucher mit dem vollen Warenkorb, der eingeloggte Kunde, die Person, die vorhin schon einmal da war.
Drei Unterscheidungen helfen, alles Weitere zu verstehen:
- Erstanbieter- und Drittanbieter-Cookies. Ein Erstanbieter-Cookie setzt deine eigene Website. Ein Drittanbieter-Cookie setzt ein fremder Dienst, der auf deiner Website eingebunden ist, etwa eine Werbeplattform oder ein Video-Anbieter. Drittanbieter-Cookies erlauben es, Besucher über viele Websites hinweg zu verfolgen. Deshalb blockieren manche Browser sie inzwischen von sich aus.
- Sitzungs- und dauerhafte Cookies. Ein Sitzungs-Cookie verschwindet, wenn der Browser geschlossen wird. Ein dauerhaftes Cookie bleibt bis zum Ablaufdatum, das Tage oder Jahre in der Zukunft liegen kann.
- Cookies und cookie-ähnliche Techniken. Browser haben weitere Speicher, in denen Websites Werte ablegen können. Rechtlich werden sie in der Regel wie Cookies behandelt. Wenn hier von Cookies die Rede ist, sind diese Techniken mitgemeint.
Das Cookie selbst ist harmlos: ein paar Zeichen Text. Entscheidend ist, wer es setzt, wozu und wie lange es bleibt.
Welche Arten von Cookies gibt es?
In der Praxis hat sich eine Einteilung in vier Kategorien durchgesetzt, die du auch in fast jedem Cookie-Banner wiederfindest.
| Kategorie | Beispiele | Zweck | Einwilligung nötig? |
|---|---|---|---|
| Technisch notwendig | Login-Sitzung, Warenkorb, Spam-Schutz im Formular, Speicherung der Cookie-Entscheidung | Die Website funktioniert sonst nicht so, wie der Besucher es erwartet | In der Regel nein, aber Erklärung in der Datenschutzerklärung |
| Funktional | Gewählte Sprache, gemerkte Filter, Kartenanzeige, eingebettete Videos | Komfort, den der Besucher gezielt nutzt | Meist ja, sobald Daten an Dritte fließen; bei rein eigenen Einstellungen umstritten |
| Statistik | Analyse-Tools, die Besucher wiedererkennen und Wege über die Website messen | Verstehen, welche Seiten wie genutzt werden | In der Regel ja |
| Marketing | Werbe-Pixel, Retargeting-Cookies, Kennungen von Werbeplattformen | Werbung ausspielen, Kampagnen messen, Besucher auf anderen Websites wiederfinden | Ja, praktisch immer |
Die Grenze zwischen „notwendig“ und „funktional“ ist die, über die am meisten gestritten wird. Die Faustregel, die sich bewährt hat: Notwendig ist, was der Besucher braucht, um den Dienst zu nutzen, den er gerade will. Der Warenkorb ist notwendig, weil der Besucher einkaufen will. Die Sprachwahl ist eher funktional, weil die Seite auch ohne gespeicherte Wahl funktioniert. Analyse ist nie notwendig, auch wenn sie für dich wichtig ist.
Tipp: Wenn du unsicher bist, in welche Kategorie ein Tool gehört, stell dir die Frage aus Sicht des Besuchers: „Würde ich merken, wenn dieses Cookie fehlt?“ Beim Warenkorb ja, beim Analyse-Cookie nein. Damit liegst du fast immer richtig.
Cookies und Tracking sind nicht dasselbe
Zwei Dinge werden ständig verwechselt. Cookies sind eine Technik zum Speichern. Tracking ist ein Zweck: das Verhalten von Besuchern verfolgen, wiedererkennen und auswerten. Beide überschneiden sich, sind aber nicht deckungsgleich.
- Cookies ohne Tracking: Warenkorb, Login, Sprachwahl, Cookie-Entscheidung. Niemand wird ausgewertet, die Website merkt sich nur etwas.
- Tracking ohne Cookies: Kennungen im Browserspeicher, serverseitige Auswertung, Verfahren, die aus Browser- und Geräteeigenschaften einen Fingerabdruck bilden. Rechtlich werden sie in der Regel wie Cookies behandelt – die Einwilligungspflicht hängt nicht am Wort „Cookie“, sondern am Zugriff auf das Gerät und an der Verarbeitung der Daten.
- Tracking mit Cookies: Der klassische Fall. Analyse-Tools und Werbeplattformen setzen ein Cookie mit einer Kennung, um den Besucher beim nächsten Aufruf wiederzuerkennen.
Warum das wichtig ist: Manche Anbieter werben mit „cookieless“ und erwecken den Eindruck, damit sei das Einwilligungsthema erledigt. Das stimmt nur, wenn tatsächlich weder auf das Gerät zugegriffen noch personenbezogen ausgewertet wird. Analyse-Werkzeuge, die ohne Cookies nur zusammengefasste Zahlen liefern, werden von vielen als einwilligungsfrei betrachtet – aber das ist eine Einzelfallfrage der Konfiguration, nicht des Etiketts. Welche Werkzeuge es gibt und wie sie sich unterscheiden, steht im Artikel zu GA4 und Alternativen.
Wann brauchst du eine Einwilligung – und wann nicht?
Die folgende Übersicht ordnet typische Anwendungsfälle nach der verbreiteten Praxis in Deutschland ein. Sie ersetzt keine Prüfung deines Einzelfalls, deckt aber die Situationen ab, die auf den meisten Unternehmenswebsites vorkommen.
| Anwendungsfall | Einwilligung nötig? | Anmerkung |
|---|---|---|
| Kontaktformular mit Spam-Schutz | Nein | Technisch notwendig; in der Datenschutzerklärung erklären |
| Login-Bereich für Kunden | Nein | Sitzungs-Cookie ist notwendig für den gewünschten Dienst |
| Warenkorb im Shop | Nein | Notwendig, solange er nur den Einkauf ermöglicht |
| Cookie-Entscheidung speichern | Nein | Das Consent-Cookie selbst ist notwendig |
| Sprachwahl merken | Umstritten | Bei rein eigener Einstellung ohne Dritte oft als notwendig eingestuft |
| Analyse-Tool mit Cookies, z. B. Google Analytics | Ja | Statistik-Kategorie, erst nach Zustimmung laden |
| Analyse-Tool ohne Cookies, nur zusammengefasste Zahlen | Je nach Konfiguration | Von vielen als einwilligungsfrei betrachtet, mit Datenschutzbeauftragtem klären |
| Werbe-Pixel, Retargeting | Ja | Marketing-Kategorie, immer erst nach Zustimmung |
| Eingebettetes Video, z. B. YouTube | Ja | Standard-Einbettung setzt Cookies des Anbieters; Zwei-Klick-Lösung nutzen |
| Eingebettete Karte, z. B. Google Maps | In der Regel ja | Alternative: statisches Kartenbild mit Link |
| Schriften von einem fremden Server laden | Kein Cookie-Thema, aber Datenschutzthema | Schriften lokal auf dem eigenen Server einbinden |
| Chat-Widget eines Anbieters | Meist ja | Setzt oft Cookies und überträgt Daten vor dem ersten Chat |
Zwei Punkte aus der Tabelle verdienen einen Hinweis. Erstens: Eingebettete Inhalte wie Videos und Karten sind die häufigste Ursache, warum eine sonst cookiefreie Website doch ein Banner braucht. Eine Zwei-Klick-Lösung – Vorschaubild, Hinweis, erst der Klick lädt das Video – löst das elegant. Zweitens: Schriften vom Server eines Fremdanbieters zu laden ist kein Cookie-Thema, aber ein Datenschutzthema, weil dabei die Adresse des Besuchers übertragen wird. Die Lösung ist einfach: Schriften auf dem eigenen Server ablegen.
Entscheidungshilfe: Braucht deine Website Cookies?
Geh die Fragen der Reihe nach durch. Je früher du bei „ja“ landest, desto klarer ist der Bedarf.
- Gibt es einen Login, einen Warenkorb oder eine Buchung mit Merkfunktion? Dann brauchst du notwendige Cookies. Sie erfordern keine Einwilligung, gehören aber in die Datenschutzerklärung.
- Bindest du Fremdinhalte ein, also Videos, Karten, Chat, Social-Media-Feeds? Dann brauchst du entweder eine Einwilligung oder eine Zwei-Klick-Lösung. Prüfe, ob du die Einbettung wirklich brauchst oder ob ein Bild mit Link reicht.
- Willst du wissen, welche Seiten Besucher bringen und welche Anfragen auslösen? Dann brauchst du ein Analyse-Werkzeug. Mit Cookies: Einwilligung nötig. Ohne Cookies und nur mit zusammengefassten Zahlen: möglicherweise ohne Einwilligung, Einzelfall klären.
- Schaltest du Anzeigen bei Google, Meta oder anderen Plattformen und willst deren Erfolg messen? Dann brauchst du Marketing-Cookies und damit ein Banner mit Einwilligung.
- Nichts davon? Dann brauchst du keine Cookies und kein Banner. Eine saubere Datenschutzerklärung reicht, und deine Website ist schneller und einfacher als die meisten.
Für viele kleine Unternehmen liegt die Antwort zwischen Frage 3 und 5: Sie wollen grob wissen, ob die Website Anfragen bringt, aber schalten keine Anzeigen. Dafür genügt oft ein schlankes Analyse-Werkzeug plus ein sauber gemessenes Kontaktformular. Was du dafür messen solltest, steht im Event-Tracking Plan.
Tipp: Starte mit so wenig Cookies wie möglich und ergänze nur, wenn eine Entscheidung davon abhängt. Ein Tool, das niemand auswertet, kostet Ladezeit, Banner-Text und Vertrauen – und bringt nichts.
Beispiele: Handwerk, Praxis, Café und Shop
| Unternehmen | Was die Website leistet | Cookies nötig? | Banner nötig? |
|---|---|---|---|
| Handwerksbetrieb in Magdeburg | Leistungen, Referenzen, Einzugsgebiet, Anfrageformular, Anfahrt als statisches Bild | Nur Spam-Schutz im Formular | In der Regel nein; Analyse ohne Cookies je nach Konfiguration ebenfalls ohne Banner |
| Praxis in Stadtfeld | Leistungen, Team, Sprechzeiten, Terminbuchung über externes Tool | Notwendige Cookies der Buchung, eventuell Cookies des Buchungsanbieters | Abhängig vom Buchungs-Tool; Einbindung mit Zwei-Klick-Lösung prüfen |
| Café in Sudenburg | Speisekarte, Öffnungszeiten, Reservierung, Instagram-Feed eingebettet | Cookies des Feed-Anbieters | Ja bei eingebettetem Feed; Alternative: eigene Fotos und Link zum Profil |
| Onlineshop | Produkte, Warenkorb, Kundenkonto, Google Ads, Analyse | Notwendige Cookies plus Statistik und Marketing | Ja, mit Einwilligung für Statistik und Marketing |
| B2B-Unternehmen mit Kampagnen | Leistungen, Landingpages, Anzeigen bei Google und LinkedIn, Analyse | Statistik und Marketing | Ja, mit Einwilligung; Consent Mode für Google-Dienste |
Die Beispiele zeigen das Muster: Je mehr Fremddienste eingebunden sind, desto eher brauchst du Einwilligung. Und oft ist der Fremddienst gar nicht nötig – das Café braucht keinen eingebetteten Instagram-Feed, wenn drei aktuelle Fotos und ein Link zum Profil denselben Zweck erfüllen.
Was Cookies mit Ladezeit zu tun haben
Ein häufig unterschätzter Nebeneffekt: Fast jedes Tool, das Cookies setzt, lädt dafür eigenen Programmcode von einem fremden Server. Ein Analyse-Tag, ein Werbe-Pixel, ein Chat-Widget, ein Video-Player – jedes davon kostet Datenvolumen und Rechenzeit im Browser des Besuchers. Auf dem Smartphone summiert sich das schnell zu spürbaren Verzögerungen.
Das betrifft die Core Web Vitals, die Google zur Bewertung der Nutzererfahrung heranzieht: Die Zeit bis zum größten sichtbaren Element soll unter 2,5 Sekunden liegen, die Reaktion auf Eingaben unter 200 Millisekunden. Viele Fremdskripte machen genau diese Werte kaputt. Wer Cookies reduziert, reduziert fast immer auch Skripte – und bekommt eine schnellere Website. Was die Kennzahlen im Detail bedeuten, steht in Core Web Vitals erklärt.
Dazu kommt das Consent-Tool selbst. Manche Banner-Skripte sind größer als der Rest der Seite. Wenn du ein Banner brauchst, achte bei der Auswahl auf die Größe – oder lass es bei einer individuellen Website direkt einbauen, ohne Fremdskript.
Häufige Irrtümer
- „Ein Cookie-Banner macht alles legal.“ Nein. Das Banner ist nur der sichtbare Teil. Wenn die Tools trotz Ablehnen laden oder falsch kategorisiert sind, hilft das schönste Banner nichts.
- „Notwendig ist, was wir brauchen.“ Notwendig meint notwendig für den Besucher. Analyse und Werbung sind es nie, egal wie wichtig sie für das Unternehmen sind.
- „Ohne Cookies kein Tracking.“ Tracking geht auch ohne Cookies, und dann gelten meist dieselben Regeln. Umgekehrt gibt es Analyse-Werkzeuge, die bewusst ohne Wiedererkennung arbeiten.
- „Wir haben kein Banner, also setzen wir keine Cookies.“ Viele Websites setzen Cookies über eingebettete Videos, Karten oder Plugins, ohne dass der Betreiber es weiß. Nachsehen lohnt sich.
- „Google Fonts ist ein Cookie-Problem.“ Es ist ein Datenschutzthema, kein Cookie-Thema. Die Lösung ist dieselbe wie bei vielen Fremddiensten: selbst hosten.
- „Mehr Daten sind besser.“ Mehr Tools bedeuten mehr Cookies, mehr Banner-Text, mehr Ladezeit und mehr Risiko. Besser sind wenige Zahlen, auf die du wirklich reagierst.
So findest du heraus, welche Cookies deine Website setzt
Du musst kein Entwickler sein, um das zu prüfen:
- Öffne deine Website in einem privaten Browserfenster.
- Drücke die Taste F12, um die Entwicklerwerkzeuge zu öffnen, und wechsle zum Reiter „Anwendung“ (Chrome) oder „Speicher“ (Firefox).
- Unter „Cookies“ siehst du alle gesetzten Cookies mit Absender, Name und Ablaufdatum. Fremde Absender sind Drittanbieter.
- Wiederhole das nach einem Klick auf „Ablehnen“ im Banner. Es dürfen dann nur noch notwendige Cookies übrig sein.
Wenn du dort Absender findest, die du nicht zuordnen kannst, ist das der Ausgangspunkt für ein Inventar aller Tools. Wie du es erstellst, die Tools kategorisierst, ein Consent-Tool auswählst und das Blocking testest, steht Schritt für Schritt im Praxis-Guide zu Cookie-Banner und Tracking.
Nächster Schritt
Wenn du das selbst klären willst: Geh die Entscheidungshilfe durch und prüfe mit den Entwicklerwerkzeugen, welche Cookies deine Website heute setzt. Oft zeigt sich, dass du weniger brauchst, als eingebaut ist – und dass ein paar Tools weg können, ohne dass jemand etwas vermisst.
Wenn du eine klare Einschätzung willst: Wir prüfen im Website-Check, welche Cookies und Tools deine Website setzt, welche davon nötig sind und ob dein Banner wirklich blockiert. Bei neuen Websites planen wir das Thema von Anfang an so schlank wie möglich – für Unternehmen aus Magdeburg, Sachsen-Anhalt und deutschlandweit.
