Ein Drittanbieter-Cookie wird nicht von der besuchten Website gesetzt, sondern von einer anderen Domain, die diese Website beliefert, etwa einem Werbenetzwerk, Analyseanbieter oder Social-Media-Plugin. Es ist das Gegenstück zum Erstanbieter-Cookie. Da der Anbieter den Besucher auf jeder Website wiedererkennt, auf der er seine Cookies liest, ist es das zentrale Werkzeug des seitenübergreifenden Trackings.
Maßgeblich ist die Domain, die das Cookie setzt: Ein Cookie von der Domain der besuchten Website ist ein Erstanbieter-Cookie, eines von der Domain eines eingebetteten Dienstes ein Drittanbieter-Cookie. Werbenetzwerke, Social-Media-Buttons, eingebettete Videos und manche Analyse-Tools hinterlassen Drittanbieter-Cookies. Da diese Cookies auf jeder vom Anbieter belieferten Website lesbar sind, lässt sich der Browserverlauf eines Besuchers seitenübergreifend zusammenführen; Profilbildung und zielgerichtete Werbung beruhen weitgehend auf diesem Mechanismus. Auch die Browser schränken sie ein: Safari und Firefox blockieren Drittanbieter-Cookies standardmäßig.
Rechtlich gilt: Wer Drittanbieter-Cookies einsetzt, kann den Datenfluss an externe Anbieter nicht ausblenden. Besucher müssen erfahren, welche Dritten Daten erhalten, und nicht notwendige Drittanbieter-Cookies erfordern vor dem Setzen eine Einwilligung. Praktische Schritte: per Scan ermitteln, welche Drittanbieter-Domains Cookies schreiben, jeden Anbieter mit Zweck in der Cookie-Richtlinie aufführen, nicht notwendige Cookies bis zur Einwilligung blockieren und ungenutzte Alt-Plugins entfernen. Jede eingebettete Komponente (Video, Karte, Chat, Share-Button) kann Cookies mitbringen; prüfen Sie die Auswirkung, bevor Sie Neues einbinden.
Häufig gestellte Fragen
Was ist der Unterschied zwischen Erstanbieter- und Drittanbieter-Cookies?
Der Unterschied liegt in der Domain, die das Cookie setzt. Ein Erstanbieter-Cookie stammt von der Domain der besuchten Website und dient meist Funktionen wie Sitzung, Warenkorb und Einstellungen. Ein Drittanbieter-Cookie stammt von der Domain eines eingebetteten externen Dienstes und kann den Besucher über mehrere Websites hinweg wiedererkennen. Über die Einwilligungspflicht entscheidet allerdings der Zweck des Cookies, nicht die Partei.
Verschwinden Drittanbieter-Cookies?
Sie werden eingeschränkt, sind aber nicht vollständig verschwunden. Safari und Firefox blockieren Drittanbieter-Cookies standardmäßig; bei Chrome haben sich Zeitplan und Ansatz mehrfach geändert, eine vollständige Abschaffung gab es nicht. Die Richtung ist klar: Die Branche bewegt sich zu Erstanbieter-Daten, einwilligungsbasierter Messung und Mechanismen wie dem Google Consent Mode. Für Websitebetreiber bleibt eine Consent-Infrastruktur unabhängig davon notwendig.
Dieser Inhalt dient nur zur Information und stellt keine Rechtsberatung dar.