Third Party Cookie Ende ist zur Zeit ein oft genutztes Buzzword. Was genau ist aber der Unterschied zwischen Third Party und First Party Cookie? Dazu m\u00fcssen wir uns genauer mit der Technologie dahinter auseinander setzen, damit wir 1st und 3rd Party Cookies unterscheiden k\u00f6nnen.<\/p>\n\n\n\n

Was sind denn nochmal Cookies?<\/h2>\n\n\n\n

Cookies sind kleine Textdateien, die eine Website auf deinem Computer oder mobilen Ger\u00e4t speichert<\/strong>, wenn du die Website besuchst. Sie enthalten Informationen dar\u00fcber, wie du die Website nutzt, z.B. deine bevorzugte Sprache oder welche Artikel in deinem Warenkorb liegen.<\/p>\n\n\n\n

Es gibt verschiedene Arten von Cookies, die f\u00fcr verschiedene Zwecke verwendet werden k\u00f6nnen. Einige Cookies sind f\u00fcr das Funktionieren der Website<\/strong> erforderlich. Andere Cookies werden verwendet, um deine Erfahrung auf der Website<\/strong> zu verbessern, z.B. indem sie sich an deine Pr\u00e4ferenzen erinnern oder den Warenkorb speichern.<\/p>\n\n\n\n

Marketing und Analyse-Tools verwenden Cookies h\u00e4ufig, um das Verhalten der Benutzer zu verfolgen<\/strong> und Daten dar\u00fcber zu sammeln, wie die Website genutzt wird. Dies kann dazu beitragen, die Benutzererfahrung zu verbessern und die Effektivit\u00e4t von Werbekampagnen<\/strong> zu messen.<\/p>\n\n\n\n

Es ist wichtig zu beachten, dass Cookies auch Datenschutzbedenken <\/strong>aufwerfen k\u00f6nnen, da sie Informationen \u00fcber deine Online-Aktivit\u00e4ten sammeln k\u00f6nnen. Aus diesem Grund m\u00fcssen Websites in vielen L\u00e4ndern deine Zustimmung einholen, bevor sie Cookies setzen d\u00fcrfen, was fr\u00fcher der Cookie Banner, mittlerweile aber eine ganze Consent Management Plattform \u00fcbernehmen muss, um DSGVO konform zu sein.<\/p>\n\n\n\n

Wo ist der Unterschied zwischen 1st und 3rd Party?<\/h2>\n\n\n\n

First-Party-Cookies und Third-Party-Cookies unterscheiden sich in Bezug auf die Partei, die sie in deinem Browser erstellt hat und auf die Domain, auf der sie gespeichert sind.<\/p>\n\n\n\n

First-Party-Cookies werden von der Website erstellt, die der Benutzer aktuell besucht<\/strong>. Sie dienen dazu, Informationen \u00fcber den Benutzer und seine Pr\u00e4ferenzen zu speichern, um die Benutzererfahrung auf der Website zu verbessern. Beispiele f\u00fcr First-Party-Cookies sind Login-Cookies, die den Benutzer automatisch anmelden, wenn er die Website besucht, und Sprachpr\u00e4ferenz-Cookies, die die bevorzugte Sprache des Benutzers speichern.<\/p>\n\n\n\n

Third-Party-Cookies werden von einer anderen Website erstellt als derjenigen, die der Benutzer besucht<\/strong>. Sie werden h\u00e4ufig von Werbetreibenden und Analyse-Tools verwendet, um das Verhalten der Benutzer zu verfolgen und Daten dar\u00fcber zu sammeln, wie die Website genutzt wird. Third-Party-Cookies k\u00f6nnen dazu beitragen, Werbung auf anderen Websites zu schalten, die auf die Interessen des Benutzers abgestimmt sind. Dadurch kann auch ein gesetztes Cookie von einer Domain abgerufen werden, obwohl sich der Benutzer aktuell auf einer anderen Domain befindet.<\/p>\n\n\n\n

Beispiele f\u00fcr Third-Party-Cookies sind Google Analytics-Cookies und Facebook bzw. Meta Pixel-Cookies. Dementsprechend kann zum Beispiel das Meta Ads Skript auf einer Seite durch das 3rd Party Cookie die Cookies von Meta selbst lesen und dich dadurch wieder erkennen, obwohl du auf einer anderen Domain, zum Beispiel in in einem Shop, unterwegs bist.<\/p>\n\n\n\n

Datenschutz und First-\/ Third Party Cookies<\/h2>\n\n\n\n

W\u00e4hrend First-Party-Cookies f\u00fcr die Benutzererfahrung auf der besuchten Website wichtig sein k\u00f6nnen, haben wir bei Third-Party-Cookies gr\u00f6\u00dfere Datenschutzbedenken, da sie Informationen \u00fcber das Surfverhalten des Benutzers auf verschiedenen Websites sammeln und teilen k\u00f6nnen. <\/p>\n\n\n\n

Hier kann dann eine Domain \u00fcbergreifende Sammlung an Daten des Nutzers entstehen, die je nach Datenfluss direkt gegen die DSGVO verst\u00f6\u00dft. <\/p>\n\n\n\n

Schutzmechanismen<\/h2>\n\n\n\n

Technologisch gesehen gibt es bereits seit 1995 die Same-Origin-Policy<\/strong> bei der der Abruf des Cookies im Browser nur zugelassen wird, wenn die gleiche Domain den Abruf startet, die das Cookie auch urspr\u00fcnglich gesetzt hat. Das dient speziell auch dem Schutz des Nutzers, damit nicht s\u00e4mtliche Cookies (teilweise Nutzer\/Login Daten etc.) einfach abgegriffen werden k\u00f6nnen.<\/p>\n\n\n\n

Zudem haben bereits einige Browser die Thrid-Party-Cookies ganz blockiert<\/strong>, um die Daten des Nutzers zu sch\u00fctzen:<\/p>\n\n\n\n

Browser<\/strong><\/td>	3rd Party Cookie noch erlaubt<\/strong>?<\/td>	Market Share<\/strong> (statista<\/a>)<\/td><\/tr>
Safari<\/td>	\u274c Seit September 2017 mit der Intelligent Tracking Prevention 1.0, davor in anderer Form seit 2015<\/td>	9,3%<\/td><\/tr>
Firefox<\/td>	\u274c Seit Juni 2019, zuvor bereits im Inkognito Modus<\/td>	6,8%<\/td><\/tr>
Chrome<\/td>	\u2705 Noch bis Q2 2024 erlaubt, nicht jedoch im Inkognito Modus<\/td>	66,4%<\/td><\/tr>
Edge<\/td>	\u2705 Da basierend auf Chromium, vermutlich auch ab Q2 24 Ende 3rd Party Cookies<\/td>	11%<\/td><\/tr>
Internet Explorer<\/td>	\u274c Per Tracking Protection werden manche geblockt, manche nicht<\/td>	0,6%<\/td><\/tr>
Opera<\/td>	\u2705 Noch kein 3rd Party Cookie blocking in default, aber andere Privacy Features<\/td>	3,4%<\/td><\/tr><\/tbody><\/table>