Browser-Cookies: Welche Risiken sie bergen und wann Sie sie ablehnen sollten

Wenn Sie eine Website besuchen, werden Sie wahrscheinlich mit einem weiteren lästigen Popup-Fenster konfrontiert, in dem Sie gefragt werden, ob Sie Cookies zulassen möchten. Die meisten von uns haben es schon einmal so gemacht: Man klickt einfach auf „Akzeptieren“, um dorthin zu gelangen, wo man hinmöchte. Doch laut einer Studie von All About Cookies¹ wissen weniger als 40 % der Menschen, was ein Internet-Cookie (im Gegensatz zu einem leckeren, knusprigen Keks) ist. Was noch schlimmer ist: 24 % klicken einfach auf „Akzeptieren“, anstatt sich näher damit zu befassen – obwohl 87 % feststellen, dass die Bannerwerbung auf den von ihnen besuchten Websites ziemlich personalisiert zu sein scheint, und 90 % diese Tatsache eigentlich ziemlich unheimlich finden.

Wo liegt also die Wahrheit über Cookies? Sind sie nur nützliche Internetdateien mit einem leckeren Namen, oder verbirgt sich in ihrem Teig etwas Bösartigeres? Lies weiter, um herauszufinden, was ein Cookie ist, ob du dir darüber Sorgen machen solltest und worauf du achten musst, was problematisch sein könnte.

Das Wichtigste auf einen Blick

• Essenzielle Cookies (im Gegensatz zu Cookies von Drittanbietern) sind eines der Wunder des modernen Internets
• Cookies sind im Allgemeinen harmlose Textdateien, aber Cookies von Drittanbietern können ein Datenschutzrisiko darstellen – ein Grund, warum manche Browser sie standardmäßig blockieren
• Manche Infostealer-Malware stiehlt Sitzungs-Cookies, um starke Authentifizierung zu umgehen; dies zielt oft auf Unternehmensnetzwerke ab
• Gesetzliche Vorschriften, die Websites dazu verpflichten, Verbrauchern eine Wahlmöglichkeit bezüglich Cookies anzubieten, sind ein Schritt in die richtige Richtung – doch die Ermüdung der Nutzer und die Bereitschaft einiger Website-Betreiber, auf „Dark Patterns“ zurückzugreifen, untergraben diesen Schutz

Was genau ist ein Cookie?

Ein Cookie ist eine winzige Textdatei, die Ihr Webbrowser auf Ihren PC, Ihr Tablet oder Ihr Smartphone herunterlädt, wenn Sie eine Website besuchen. Es trägt dazu bei, Ladezeiten zu verkürzen und Ihren Zugriff (sowie den Ihres Webbrowsers) bei zukünftigen Besuchen zu personalisieren, sodass die Website das Cookie abrufen und Ihr Erlebnis individuell anpassen kann, wenn Sie die gleiche Seite oder Website das nächste Mal aufrufen.

Der Besuch einer Website kann dazu führen, dass Ihr Browser Dutzende von Cookies sammelt. Einige davon, die von Dritten gesetzt werden, können dazu verwendet werden, Informationen über Ihre Vorlieben, Gewohnheiten und anderes Verhalten zu sammeln, was die genannte Personalisierung ermöglicht.

Woher der Name „Cookie“ stammt

Der Begriff „Cookie“ stammt im IT-Kontext aus der Programmier-Fachsprache und bezeichnet ein kleines Datenelement, das zwischen verschiedenen Computerprogrammen ausgetauscht wird, während diese miteinander kommunizieren. Diese „magischen Cookies“ waren im Grunde einzigartige Tokens, die zu einem späteren Zeitpunkt gegen Informationen eingetauscht werden konnten.

Wozu werden Cookies verwendet?

• Cookies können für Sie nützlich sein. Sie können beispielsweise dazu dienen, den Inhalt eines Warenkorbs bei einem Online-Händler zu speichern, Felder in Webformularen automatisch auszufüllen und vieles mehr.
• Sie können jedoch auch für andere nützlich sein: Tracking-Cookies und Analyse-Cookies können dazu verwendet werden, ein detailliertes Bild Ihrer Surfgewohnheiten zu erstellen.
• In einigen seltenen Fällen können Cookies, die mit sicheren Transaktionen wie Unternehmensanmeldungen verbunden sind, auch von Angreifern abgefangen und dazu genutzt werden, sich ohne Ihre Erlaubnis in Ihre Konten einzuloggen – darauf werden wir später noch eingehen.

Cookies vs. Cache vs. Sitzung – was ist der Unterschied?

Es gibt drei Haupttypen von Daten, die der Browser speichert bzw. mit einer Website austauscht: Neben Cookies gibt es zwischengespeicherte Ressourcen und den Sitzungsstatus.

Erstens ist der Browser-Cache eine hervorragende Möglichkeit, die Ladezeiten von Seiten zu verkürzen. Dazu speichert der Browser-Cache wichtige Daten von regelmäßig besuchten Websites und liefert die Inhalte aus dem eigenen Cache auf dem Computer des Nutzers, anstatt die gesamte Seite erneut herunterzuladen. Es werden nur Daten heruntergeladen, die sich seit dem letzten Besuch geändert haben, was die Leistung der Website steigert und Bandbreite spart.

Gleichzeitig helfen Sitzungsmechanismen dabei, den Anwendungsstatus über mehrere Anfragen hinweg aufrechtzuerhalten. In den meisten Implementierungen werden Sitzungsdaten – wie benutzerspezifische Zustände oder Einstellungen – auf dem Server gespeichert, während eine Sitzungskennung in einem Cookie auf der Seite des Nutzers abgelegt wird. Im Gegensatz zu persistenten Cookies (mehr dazu später) haben Sitzungen in der Regel eine begrenzte Lebensdauer und verfallen häufig nach einer bestimmten Zeit der Inaktivität oder beim Schließen des Browsers, je nachdem, wie die Website bzw. der Browser gestaltet ist.

Wie funktionieren Cookies?

Das Verständnis der Funktionsweise von Cookies verdeutlicht, wie sie Internetnutzern wie Ihnen und mir helfen können, zeigt aber auch, warum Cookies für Regierungen in Brasilien, Indien, den USA und Europa problematisch genug sein können, dass sie Gesetze verabschiedet haben, die die Wahlfreiheit der Nutzer und den Datenschutz stärken.

Die Grundlagen

Ganz einfach ausgedrückt: Wenn Sie die Adresse einer Webseite (z. B. www.eset.com) in einen Webbrowser eingeben und die Eingabetaste drücken, sendet der Browser eine Anfrage an diese Website, eine Seite bereitzustellen. Der Webserver sendet zwei Dinge zurück: die Webseite oder eine andere Ressource sowie ein Cookie (oder mehrere Cookies). Das kann etwas so Einfaches sein wie eine Notiz darüber, welchen Browser Sie verwenden, damit der Server optimierte Seiten senden kann, aber es kann auch andere Informationen enthalten: zum Beispiel den Inhalt von Formularen auf der Website, die Sie ausfüllen, oder ob Sie die helle oder dunkle Version der Seite bevorzugen.

Man kann sich das in etwa so vorstellen wie den Barista in deinem Café um die Ecke: Wenn du dort vorbeikommst, kennt er dein Lieblingsgetränk und beginnt schon mit der Zubereitung, sobald du durch die Tür kommst. Er weiß auch, dass du Karottenkuchen besonders gerne magst, und wird dich daher sicher darauf hinweisen, dass der auf der Theke heute Morgen frisch gebacken wurde.

Ein weiterer Akteur kommt ins Spiel

Dann gibt es noch Cookies von Drittanbietern. Diese können von Elementen der Seite gesendet werden, die auf anderen Servern gespeichert sind: Bilder oder Videos, Funktionen wie Chats oder Werbeanzeigen. Aus Sicht des Datenschutzes sind diese bedenklicher. Um die Analogie weiterzuführen: Möglicherweise siehst du mehr Werbung für konkurrierende Cafés oder – aufgrund deiner offensichtlichen Vorliebe für Karottenkuchen – eine Anzeige für ein Abnehmprogramm. Wenn dir das auffällt, könnte es sich etwas unheimlich anfühlen oder vielleicht sogar regelrecht beleidigend, wenn du dir nur einmal pro Woche ein Stück Kuchen in deinem Lieblingscafé als kleinen Genuss gönnst.

Wenn Sie feststellen, dass Ihre Kranken- oder Lebensversicherungsprämie gestiegen ist, weil fälschlicherweise angenommen wurde, Sie würden zu viel Koffein zu sich nehmen und übergewichtig sein, könnten Sie ziemlich wütend werden.

Die verschiedenen Arten von Cookies

Verschiedene Cookies erfüllen unterschiedliche Aufgaben und stammen aus unterschiedlichen Bereichen. Eines haben sie jedoch alle gemeinsam: Sie befinden sich (meistens) auf Ihrer Seite. Aber wie lange das so bleibt und wie wichtig sie sind – nun, das hängt davon ab.

Lassen Sie uns doch einmal auf einige verschiedene Cookie-Arten näher eingehen, oder?

Sitzungs- vs. dauerhafte Cookies

Zunächst einmal existiert ein Session-Cookie nur während einer Sitzung auf einer Website. Du rufst die Adresse auf, erhältst die benötigten Informationen oder führst die gewünschte Interaktion durch und meldest dich dann ab oder schließt den Browser-Tab. Das Cookie verschwindet wie virtueller Rauch und hinterlässt keine Spuren. Nun ja – fast. Die meisten Browser verfügen über eine Funktion namens „Sitzung wiederherstellen“, die alle geöffneten Tabs neu lädt, wenn der Browser (oder der Computer) abstürzt oder wenn der Browser ein Software-Update durchläuft.

Persistente Cookies bleiben jedoch bestehen: Sie werden nach Beendigung einer Sitzung auf Ihrem Gerät gespeichert, in der Regel für einen festgelegten Zeitraum. Das ist hilfreich, wenn Sie immer wieder auf dieselbe Website zurückkehren, um beispielsweise die Nachrichten oder das Wetter in Ihrer Region zu überprüfen, aber nach einer Weile können sie ziemlich aufblähen und sensible Informationen wie Anmeldedaten oder andere persönliche Informationen speichern.

Vielleicht noch besorgniserregender: Persistente Cookies werden von Websites, Werbetreibenden und Datenbrokern genutzt, um Ihre Surfgewohnheiten über einen längeren Zeitraum hinweg zu verfolgen und Ihnen gezielte Werbung anzuzeigen.

First-Party- vs. Third-Party-Cookies

Das ist vielleicht offensichtlich, aber First-Party-Cookies stammen von der Website, die Sie gerade besuchen, und werden oft verwendet, um Ihr Erlebnis auf dieser Seite zu personalisieren.

Doch sie sind nicht die einzigen, denn diese Websites können auch Third-Party-Cookies hosten, die eher dazu dienen, Ihr Verhalten für kommerzielle Zwecke über einen möglichst großen Teil Ihrer Internetnutzung hinweg zu erfassen. Die Daten, die diese Cookies sammeln, können von Datenbrokern zusammengetragen und an Werbetreibende sowie andere Gruppen verkauft werden.

Ein typisches Cookie-Banner

Aus diesem Grund verlangen viele Länder mittlerweile von Websites, dass sie ihren Nutzern das Recht einräumen, der Verwendung von Drittanbieter-Cookies zu widersprechen. Einige Websites halten sich zwar an den Buchstaben des Gesetzes, nicht aber an dessen Geist, und setzen sogenannte „Dark Patterns“ ein, um den Widerspruch gegen Drittanbieter-Cookies nahezu unmöglich zu machen. Andere bieten mittlerweile zwei Optionen an: entweder der Nutzung von Cookies von Drittanbietern zuzustimmen oder eine geringe Gebühr für den Cookie- oder manchmal auch werbefreien Zugriff auf ihre Inhalte oder Dienste zu zahlen.

Eine einfache, aber effektive Möglichkeit, bestimmte Cookie-Arten auf eset.com abzulehnen

Unverzichtbare Cookies

Unverzichtbare Cookies sind jene First-Party-Cookies, über die wir zuvor gesprochen haben: Sie werden von der Website gesetzt, die Sie gerade besuchen, und lassen sich in mehrere Gruppen einteilen:

• Session-ID: Wenn Sie ein Formular oder ein anderes Eingabefeld ausgefüllt und anschließend die Seite geschlossen haben, speichert ein Session-ID-Cookie die Informationen auf Ihrem Computer, falls Sie zurückkehren sollten. Das offensichtlichste Beispiel: der Warenkorb auf einer E-Commerce-Website
• Authentifizierung: Identifiziert Sie anhand Ihrer Anmeldedaten und bestätigt sowie ruft Ihre Kontoinformationen ab, je nach Sicherheitseinstellungen
• Lastenausgleich: Ein Cookie für den Lastenausgleich auf Benutzerseite hilft einer Website mit mehreren Servern dabei, den Datenverkehr vorrangig vom besten Server an Ihr Gerät weiterzuleiten. Dies trägt unter anderem dazu bei, eine Beeinträchtigung der Benutzererfahrung bei hohem Datenverkehr zu vermeiden. Ein klassisches Beispiel ist der Kauf von Tickets für eine beliebte Live-Veranstaltung über das Internet
• Benutzerorientierte Sicherheit: Diese Cookies helfen dabei, potenziell betrügerische Anmeldeversuche bei Ihrem Konto zu erkennen

Vom Nutzer initiierte Einwilligungs-Cookies

Einige Cookies dienen dazu, Ihre Nutzererfahrung durch das Speichern von Einstellungen und Präferenzen zu verbessern. Für diese ist häufig Ihre Einwilligung erforderlich.

• Cookies zur Anpassung der Benutzeroberfläche, auch bekannt als Präferenz- oder Funktionscookies, speichern beispielsweise Sprache, Standort oder regelmäßig eingegebene Formulardaten sowie Einstellungen der Benutzeroberfläche wie den Dunkelmodus.
• Multimedia-Cookies sind Sitzungscookies, die Informationen wie Netzwerkgeschwindigkeit, Pufferung und Auflösung für die Medienwiedergabe erfassen. Damit soll den Nutzern das bestmögliche Audio- und Videoerlebnis geboten werden, auch wenn das Netzwerk oder das Endgerät des Nutzers nicht optimal ist.

Nicht wesentliche Cookies

Diese Art von Cookies erfordert auf jeden Fall Ihre Einwilligung und stellt für die meisten Menschen (sowie für den Gesetzgeber, auf den wir gleich noch eingehen werden) wahrscheinlich das größte Problem dar. Sie benötigen die Einwilligung des Nutzers, um heruntergeladen und auf Ihrem Computer gespeichert zu werden.

• Werbe-Cookies ermöglichen es, Webnutzern auf der Grundlage der von ihnen besuchten Websites maßgeschneiderte Werbung anzuzeigen.
• Das Tracking durch soziale Netzwerke steht in engem Zusammenhang mit der Funktion von Werbe-Cookies. Diese Cookies werden von Unternehmen wie Meta, X (ehemals Twitter) und LinkedIn verwendet, um ein Bild vom Nutzerverhalten und den Interaktionen der Nutzer zu erstellen.
• Analytics-Cookies werden von Marketingteams genutzt, um die Konversion von Kunden und Interessenten zu verfolgen und Verhaltensmuster in ihren Zielgruppen zu identifizieren.

Ein kurzer Hinweis zu Zombie-Cookies, Supercookies und Flash-Cookies

Während die meisten Websites, die Cookies setzen, dies so tun, dass diese entfernt werden können, setzen andere sogenannte Zombie-Cookies ein . Diese werden oft an mehreren Stellen im Browser des Nutzers gespeichert, was es schwierig macht, sie zu entfernen, um Verhaltens- und andere Daten zu löschen.

Supercookies sind von ihrer Funktionsweise her ähnlich, doch anstatt sich im Speicher Ihres Geräts zu verstecken, werden sie auf den Servern eines Internetdienstanbieters gespeichert und suchen nach den eindeutigen Kennungen Ihrer Geräte, wenn diese eine Verbindung zu den betreffenden Webseiten herstellen.

Flash-Cookies, auch als LSOs (Locally-Shared Objects) bekannt, sind technisch gesehen keine Cookies, weisen jedoch gewisse Ähnlichkeiten auf. Benannt sind sie nach dem Flash-Multimedia-Player von Macromedia, der mittlerweile zu Adobe gehört. Diese können für Nutzer hilfreich sein, die browserbasierte Spiele spielen, die Flash verwenden, werden jedoch häufiger zur Nachverfolgung von Nutzern eingesetzt und daher tendenziell recht negativ wahrgenommen, da Nutzer bei einer LSO-Größe unter 100 KB nicht über deren Vorhandensein oder Einstellungen informiert wurden. Früher musste man die Website von Adobe aufrufen, um diese Funktion zu deaktivieren – was mit dem Herunterladen eines „Locally Shared Object“ verbunden war. Heutzutage blockieren Browser Flash standardmäßig, sodass Nutzer sich aktiv für die Nutzung von Flash entscheiden müssen.

Sind Cookies gefährlich? Die tatsächlichen Risiken in 2026

Ganz ehrlich: Es ist eine Sache, sich Sorgen darüber zu machen, dass Werbetreibende Profile über Sie erstellen, die so genau sind, dass es sich anfühlt, als würden sie Ihnen in den Kopf schauen – aber eine ganz andere, Datendiebstahl und Schlimmeres durch Infostealer-Malware in Betracht zu ziehen.

Allerdings können Cookies weder Malware noch Viren enthalten. Es handelt sich um reine Textdateien und nicht um ausführbare Dateien. Wenn Sie ein Cookie von einem Server erhalten, ist es eigentlich recht einfach, es zu finden und in einem Texteditor zu öffnen, um den Inhalt anzusehen.

Session-Hijacking – warum gestohlene Cookies mittlerweile wichtiger sind als gestohlene Passwörter

Auch wenn sie keine schädlichen Inhalte enthalten können, greifen potenzielle Angreifer stattdessen auf eine Taktik namens „Caller Session Hijacking“ zurück, um den Sitzungsschlüssel zwischen Ihrem Gerät und dem Server zu stehlen, nachdem Sie den Authentifizierungsprozess für Ihre Anmeldung (über ein Cookie) durchlaufen haben.

Aktuelle Tools, die dies ermöglichen, wie beispielsweise LummaC2 und Storm, sind Infostealer-Malware, die in der Lage ist, alle Arten vertraulicher Daten zu sammeln, einschließlich Session-ID-Cookies.

Ein Bericht von Constella aus dem Jahr 2026 verdeutlichte das Ausmaß dieses Problems, das sich derzeit vor allem auf den Authentifizierungsprozess für Geschäftskunden konzentriert. Im Jahr 2025 verarbeitete das Unternehmen 51,7 Millionen Infostealer-Pakete – ein Anstieg von 72 % gegenüber dem Vorjahr –, die das Sammeln kompletter digitaler Nutzerprofile umfassten, darunter Live-Sitzungs-Cookies, Systemmetadaten und Daten aus der automatischen Ausfüllfunktion von Websitzungen.

Es gibt einige einfache Maßnahmen, mit denen Sie dieses Problem vermeiden können: Halten Sie Ihre Webbrowser auf dem neuesten Stand, investieren Sie in einen guten Virenschutz und achten Sie darauf, was Sie von wo herunterladen.

Was sich durch den neuen DBSC-Schutz von Chrome (April 2026) ändert

Im April 2026 veröffentlichte Google eine neue Version seines Chrome-Browsers, zunächst für Windows , die das durch LummaC2, Storm und andere Infostealer verursachte Problem behebt. Chrome 146 bindet Sitzungs-Cookies hardwaregebunden, sodass von diesen Tools gestohlene Duplikate praktisch nutzlos sind.

Diese Version schützt jedoch weder Geräte, auf denen keine modernen Windows-Versionen laufen, noch beseitigt sie bereits bestehende Infektionen.

Sollten Sie Cookies akzeptieren? Ein Entscheidungsrahmen

Auf diese Frage gibt es keine eindeutige Ja- oder Nein-Antwort, ganz einfach, weil manche Cookies unglaublich hilfreich sind. Erwägen Sie, Cookies von Drittanbietern auf einer Website zu akzeptieren, die Sie kennen und der Sie vertrauen, und stellen Sie zunächst sicher, dass Sie über HTTPS statt über HTTP mit der Website verbunden sind. Berücksichtigen Sie außerdem, wie sensibel die Daten sind, die Sie der Website zur Verfügung stellen, und überdenken Sie die Annahme von Cookies von Drittanbietern, wenn Sie sich dabei unwohl fühlen.

Wann sollten Sie Cookies ablehnen oder anpassen?

Berücksichtigen Sie beim Umgang mit Cookies das Verhältnis von Nutzen und Risiko. Wenn Sie eine unbekannte Website besuchen, öffentliches WLAN ohne starkes VPN nutzen oder vertrauliche Daten eingeben, ist es sinnvoll, Cookies von Drittanbietern abzulehnen. Wenn Ihr Browser oder ESET-Produkte Alarm schlagen, ist das ein Signal, die Verbindung zu beenden.

Was passiert, wenn Sie keine Cookies akzeptieren?

Es ist unwahrscheinlich, dass Sie dadurch an Ihrem Alltag gehindert werden, aber Ihre Benutzererfahrung im Internet ist möglicherweise nicht optimal. Tatsächlich ist es in der EU illegal, die Bereitstellung einer Webseite zu verweigern, wenn Nutzer Cookies ablehnen. Allerdings funktionieren einige Funktionen oder Features auf den von Ihnen regelmäßig besuchten Websites, wie das automatische Ausfüllen von Formularen oder dynamische Warenkörbe, möglicherweise gar nicht oder werden unterbrochen. Kurz gesagt: Die Website erinnert sich möglicherweise nicht an Ihren letzten Besuch; das hat zur Folge, dass Sie mehr Aufwand bei der Navigation betreiben müssen.

Warum „Alle ablehnen“ nicht immer mehr Datenschutz bedeutet
Eine in den NeurIPS-Tagungsberichten 2023 veröffentlichte Erkenntnis beschrieb, wie Nutzer, die Cookies ablehnen, unbeabsichtigt möglicherweise mehr Daten preisgeben, als wenn sie diese einfach akzeptiert hätten. Dies liegt zum Teil daran, dass bestimmte demografische Gruppen Cookies routinemäßig ablehnen, was als Signal für Analysen genutzt werden kann.

Sollten Sie Cookies löschen, und wie oft?

Es gibt keine festen Regeln dafür, wann das Löschen von Cookies auf Ihrem Gerät sinnvoll ist. Daher lautet unser bester Rat: Setzen Sie sich entweder einen Kalendertermin, um Cookies gelegentlich zu löschen, oder – wenn Sie besonders sicherheitsbewusst sind – suchen Sie in den Einstellungen Ihres Browsers nach einer Option, um Cookies am Ende jeder Sitzung automatisch zu löschen.

Wie das geht, erfahren Sie, wenn Sie auf die unten aufgeführten Browsernamen klicken. Bitte beachten Sie, dass dies zuletzt im April 2026 überprüft wurde:

Chrome

Firefox

Safari

DuckDuckGo

Edge

Fünf verbreitete Mythen über Cookies

Der rechtliche Rahmen – DSGVO, CCPA und warum es diese Banner gibt

Wir haben bereits darüber gesprochen, dass der Gesetzgeber Websites dazu verpflichtet, diese Popups zum Akzeptieren oder Ablehnen von Cookies anzuzeigen, und so nervig sie auch sein mögen, gibt es gute Gründe dafür. Vorreiter ist die DSGVO (Datenschutz-Grundverordnung) der EU, die den Austausch aller Arten von Daten und Informationen regelt.

In den USA sollten Sie sich mit dem California Consumer Privacy Act befassen, aber beachten Sie auch, dass die Rechtslage von Bundesstaat zu Bundesstaat variiert, was die Situation für Verbraucher verkompliziert. In Indien gelten die Vorschriften zum Schutz digitaler personenbezogener Daten, während Brasilien mit dem LGPD(Gesetz zum allgemeinen Datenschutz) ebenfalls auf den Schutz der Privatsphäre der Nutzer achtet.

Schützen Sie Ihren Browser vor Tracking und Sitzungsmissbrauch

Cookies, Browser-Tracking und gestohlene Sitzungen betreffen sowohl Privatpersonen als auch kleine Unternehmen.

„ESET Browser Privacy & Security“, das in „ESET HOME Security Ultimate“ und „ESET Small Business Security“ enthalten ist, hilft dabei, aufdringliches Tracking zu reduzieren und sowohl Browsersitzungen als auch Online-Identitäten zu schützen.

Einblick eines ESET-Experten

„Cookies können indirekt gefährlich werden und haben sich still und leise zu einem der wertvollsten Ziele für Angreifer entwickelt, da sie einen Nutzer repräsentieren, der bereits verifiziert wurde und als vertrauenswürdig gilt. Dies dient daher als perfekte Tarnung für Angriffe. Anstatt zu versuchen, Passwörter zu knacken oder Nutzer durch Phishing nach Anmeldedaten auszuspionieren, überspringen Kriminelle diesen Schritt zunehmend gänzlich, indem sie Sitzungs-Cookies stehlen, die es ihnen ermöglichen, direkt in Konten einzudringen, ohne sich überhaupt anmelden zu müssen. Dies bedeutet auch, dass herkömmliche Schutzmaßnahmen wie die Multi-Faktor-Authentifizierung leicht umgangen werden können. Erschwerend kommt hinzu, dass Infostealer-Malware Browserdaten sammelt, um diese Sitzungen als Cookies zu verkaufen – was mittlerweile einen schnelleren und oft zuverlässigeren Zugang bietet als Anmeldedaten es jemals taten.Um sich vor solchen Angriffen zu schützen, ist es unerlässlich, Geräte auf dem neuesten Stand zu halten, verdächtige Downloads zu vermeiden und zu versuchen, auf gemeinsam genutzten Geräten nicht angemeldet zu bleiben.“

- Jake Moore, Global Security Advisor bei

Fazit

Im Jahr 2026 sind Cookies nach wie vor sowohl unverzichtbar für das Surfen im Internet als auch eine anhaltende Bedrohung für die Privatsphäre. Der Gesetzgeber hat versucht, diese Probleme gesetzlich zu regeln, doch dies hat dazu geführt, dass einige Nutzer die eingeführten Kontrollmaßnahmen ignorieren und sowohl Datenbroker als auch Vermarkter dazu ermutigt, immer komplexere Methoden zu entwickeln, um ein Profil von jedem Einzelnen von uns zu erstellen. Machen Sie sich keine Sorgen – aber bleiben Sie informiert.

Weitere Quellen:

1) _{1) All About Cookies. (30. April 2026). *Umfrage zu Internet-Cookies: Was Amerikaner über Cookies wissen und was nicht*. https://allaboutcookies.org/internet-cookies-survey. Abgerufen am: 06.05.2025}

Häufig gestellte Fragen

Sind Cookies sicher?

Es handelt sich um einfache Textdateien, daher können sie keine Software auf Ihrem PC installieren. Es ist jedoch möglich, dass Angreifer mithilfe von Malware oder einer unsicheren Verbindung Sitzungs-Cookies stehlen können.

Was passiert, wenn ich keine Cookies akzeptiere?

Die Website merkt sich möglicherweise Ihre Anmeldedaten, Einstellungen oder den Inhalt Ihres Warenkorbs nicht. Einige Funktionen, wie beispielsweise die automatische Anmeldung, funktionieren dann nicht. Unverzichtbare Cookies funktionieren unabhängig von Ihrer Entscheidung weiterhin. In der EU ist es Websites nicht gestattet, Sie vollständig auszuschließen, wenn Sie nicht unverzichtbare Cookies ablehnen, auch wenn manche den Ablauf absichtlich lästig gestalten. In letzter Zeit gibt es auch die Möglichkeit, stattdessen eine symbolische Gebühr für den Zugriff zu zahlen.

Sollte ich meine Cookies löschen?

Es schadet sicherlich nicht, Ihre Cookies hin und wieder zu löschen. In Firefox können Sie dies beispielsweise tun, indem Sie zu „Einstellungen“ > „Datenschutz & Sicherheit“ navigieren, nach unten scrollen und den Abschnitt „Cookies und Website-Daten“ suchen und dann auf die Schaltfläche „Daten löschen“ klicken. Das ist schon alles. Bei Sitzungs-Cookies reicht es möglicherweise schon aus, den Browser einfach zu schließen!

Werden Cookies von Drittanbietern abgeschafft?

In Chrome ab 2026 nicht. Google hat diesen Plan im April 2025 rückgängig gemacht und ermöglicht es Nutzern nun, Cookies von Drittanbietern über die bestehenden Datenschutzeinstellungen von Chrome zu verwalten. Andere Browser wie Safari und Firefox blockieren Cookies von Drittanbietern standardmäßig, was bedeutet, dass etwa die Hälfte des Internets in der Praxis bereits weitgehend cookiefrei ist.

Wie lange bleiben Cookies auf meinem Computer?

Das kommt darauf an. Sitzungs-Cookies (sollten) in dem Moment verschwinden, in dem Sie den Browser schließen. Permanente Cookies haben ein von der Website festgelegtes Ablaufdatum: das kann von Minuten bis zu Jahren reichen. Die meisten Cookies für Verbraucher laufen innerhalb weniger Wochen bis zu einem Jahr ab. Zombie-Cookies bleiben für immer bestehen, es sei denn, Sie wissen, wo Sie suchen und was Sie löschen müssen.