Kurz gesagt:
Tracking-Cookies sind kleine Dateien, die Ihre Website (oder etwas, das darin eingebettet ist) verwendet, um die Aktivitäten eines Besuchers zu verfolgen, oft auch auf anderen Websites, und um ein Bild seines Verhaltens für Werbung, Analysen oder Personalisierung zu erstellen. First-Party-Tracking-Cookies stammen von Ihrer eigenen Website. Third-Party-Cookies stammen von eingebetteten Tools wie einem YouTube-Video. Die meisten Datenschutzgesetze verlangen eine Zustimmung, bevor sie geladen werden. WPConsent scannt Ihre Website nach bekannten Tracking-Skripten und blockiert sie, bis ein Besucher zustimmt.
Tracking-Cookies sind häufiger, als die meisten Besitzer von WordPress-Websites ahnen.
Sie müssen keine Werbeplattform installieren, damit sie erscheinen. Google Analytics, eingebettete YouTube-Videos, Live-Chat-Tools, Meta Pixel und unzählige WordPress-Plugins können alle automatisch Tracking-Cookies setzen.
Das macht es überraschend einfach, den Überblick zu verlieren, was auf Ihrer Website läuft. Bevor Sie entscheiden können, was eine Zustimmung erfordert, müssen Sie zuerst wissen, welche Cookies tatsächlich gesetzt werden.
Am Ende dieses Leitfadens werden Sie verstehen, was Tracking-Cookies sind, wie Sie die auf Ihrer Website laufenden Tracking-Skripte identifizieren und wie Sie die Zustimmung dafür erhalten, ohne eine einzige Codezeile anfassen zu müssen.
Wichtige Erkenntnisse
- Ein Tracking-Cookie unterscheidet sich von einem regulären (funktionalen) Cookie, da es dazu dient, ein Verhaltensprofil zu erstellen, nicht um Ihre Website funktionsfähig zu machen.
- First-Party-Tracking-Cookies stammen von Ihrer eigenen Domain. Third-Party-Cookies stammen von eingebetteten Tools und können Besucher auch auf anderen Websites verfolgen.
- Im Jahr 2026 erlaubt Chrome immer noch standardmäßig Third-Party-Cookies. Safari und Firefox blockieren sie bereits. Etwa einer von fünf Benutzern ist bereits ohne Cookies, bevor Ihre Website etwas tut.
- Zustimmung ist jetzt in vielen Gerichtsbarkeiten eine gesetzliche Anforderung, nicht nur in der EU. Die Liste wächst weiter.
- Der WPConsent-Scanner prüft Ihre Website anhand einer Liste bekannter Tracking-Skripte und kennzeichnet, was er findet, ohne dass Code gelesen werden muss. Führen Sie ihn kostenlos als eigenständiges Tool oder direkt im Plugin aus.
Verwenden Sie das folgende Inhaltsverzeichnis, um den Artikel zu navigieren. Sie können auf jeden Link unten klicken, um zu diesem Abschnitt zu springen.
- Was ist ein Tracking-Cookie?
- Wie Tracking-Cookies funktionieren: First-Party vs. Third-Party
- Häufige Tracking-Cookies, die Sie tatsächlich sehen werden
- Arten von Tracking-Cookies
- Sind Tracking-Cookies gefährlich?
- Tracking-Cookies im Jahr 2026: Was sich tatsächlich geändert hat
- Was das Gesetz über Tracking-Cookies sagt
- Verwendet Ihre WordPress-Site Tracking-Cookies?
- So erhalten Sie die Zustimmung für Tracking-Cookies auf Ihrer Website
- Tracking-Cookie vs. reguläres Cookie vs. Cookie-Richtlinie vs. Einwilligungsbanner
- Häufige Fehler bei Tracking-Cookies auf WordPress-Sites
- FAQs: Was sind Tracking-Cookies?
- Geben Sie Besuchern die Kontrolle über Tracking-Cookies
Was ist ein Tracking-Cookie?
Ein Tracking-Cookie ist eine kleine Textdatei, die Ihre Website oder etwas, das darin eingebettet ist, im Browser eines Besuchers speichert, um dessen Verhalten im Laufe der Zeit aufzuzeichnen.
Dazu gehören die Seiten, die sie angesehen haben, worauf sie geklickt haben, manchmal auch, wonach sie gesucht haben.
Ihr Analyse-Tool, Werbenetzwerk oder eingebetteter Videoplayer verwendet diese Daten, um ein Profil zu erstellen und diesem Besucher später relevante Anzeigen oder Inhalte auf Ihrer Website oder anderswo anzuzeigen.
Tracking-Cookies vs. Funktionale Cookies: Was ist der Unterschied?
Nicht jeder Cookie auf Ihrer Website verfolgt jemanden.
Ein Cookie, das jemanden eingeloggt hält oder sich merkt, was in seinem Warenkorb ist, sammelt keine Verhaltensdaten; es tut einfach seine Arbeit, damit Ihre Website funktioniert. Wir nennen diese funktionalen Cookies.
Was Tracking-Cookies für Ihre Website tun
Tracking-Cookies leisten echte Arbeit für Sie als Website-Betreiber. Hier sind einige Dinge, bei denen sie Ihnen helfen:
- Verstehen, welche Inhalte funktionieren. Analyse-Cookies helfen dabei, zusammenzustellen, welche Seiten die Leute lesen, wie lange sie bleiben und wo sie abspringen, damit Sie wissen, worüber Sie mehr schreiben sollten.
- Relevante Anzeigen statt zufälliger schalten. Retargeting-Cookies sind der Grund, warum jemand, der ein Produkt auf Ihrer Website ansieht, später eine Anzeige sieht, die sich auf das Produkt bezieht, anstatt eine irrelevante.
- Messen, ob Marketingausgaben funktionieren. Ohne Tracking gibt es keine Möglichkeit, einen Anzeigenklick mit einem tatsächlichen Verkauf oder einer Anmeldung Tage später zu verbinden.
- Personalisieren, was ein wiederkehrender Benutzer sieht. Einige Websites verwenden Tracking-Daten, um Empfehlungen oder Inhalte basierend auf früheren Verhaltensweisen anzupassen.
Sie müssen nichts davon verbergen.
Geben Sie es klar an und holen Sie die Zustimmung ein, bevor es geladen wird. Die meisten Unternehmen benötigen tatsächlich einige dieser Daten, um ordnungsgemäß zu funktionieren. Das Problem ist nicht der Cookie. Es ist ein Cookie, der geladen wird, bevor jemand zugestimmt hat.
Wie Tracking-Cookies funktionieren: First-Party vs. Third-Party
Jeder Tracking-Cookie fällt in eine von zwei Kategorien, und der Unterschied ist für die Einhaltung von Vorschriften wichtig.
Was sind First-Party Tracking Cookies?
Diese werden von Ihrer eigenen Website gesetzt.
Wenn Sie beispielsweise Google Analytics direkt auf Ihrer Website ausführen, stammt der von ihm gesetzte Cookie von Ihrer Domain. Er merkt sich die Aktivität einer Person über ihre Sitzungen auf Ihrer Website allein. Er folgt ihnen nirgendwo anders hin.
Was sind Third-Party Tracking Cookies?
Diese werden von einer Domain gesetzt, die nicht Ihnen gehört.
Wenn Sie beispielsweise einen eingebetteten Instagram-Feed einbetten oder ein Display-Werbenetzwerk ausführen, setzt dieses Tool seinen eigenen Cookie.
Da dasselbe Tool auf Tausenden von anderen Websites eingebettet ist, kann es dieselbe Person auf all diesen Websites verfolgen und ein Profil erstellen, das nichts Spezifisches mit Ihrer Website zu tun hat.
Unser Leitfaden zum Blockieren von Third-Party-Cookies auf WordPress erklärt, wie Sie diese stoppen, bevor sie geladen werden.
Welches birgt mehr Risiko? First-Party- oder Third-Party-Cookies
Third-Party Tracking Cookies.
Sie sind die, über die sich Regulierungsbehörden, Browser und datenschutzbewusste Menschen Sorgen machen.
First-Party-Analysen erfordern in den meisten Fällen immer noch eine Zustimmung. Aber Third-Party-Werbe- und Retargeting-Cookies sind diejenigen, die die strengeren Regeln auslösen.
Session-Cookies vs. Persistente Cookies
Es gibt eine zweite Aufteilung, die man kennen sollte, und sie ist getrennt von First-Party und Third-Party.
- Session-Tracking-Cookies verschwinden in dem Moment, in dem ein Nutzer seinen Browser schließt. Sie existieren nur, um das Verhalten während dieses einen Besuchs zu verfolgen, z. B. welche Seiten jemand vor dem Verlassen durchgescrollt hat.
- Persistente Tracking-Cookies bleiben Wochen oder Monate, manchmal Jahre, bestehen. Das ermöglicht es einem Unternehmen, denselben Besucher bei wiederholten Besuchen wiederzuerkennen.
Persistente Cookies sind diejenigen, die das langfristige Profil erstellen. Sie sind auch diejenigen, die Datenschutzgesetze am genauesten prüfen.
Wie Sie sehen können, ist ein Tracking-Cookie nicht nur First-Party oder Third-Party. Es ist auch entweder Session oder Persistent. Jeder Cookie, auf den Sie tatsächlich stoßen werden, ist eine Kombination aus beidem.
Zusammenfassung: First-Party vs. Third-Party, Session vs. Persistent
Diese beiden Aufteilungen ergeben vier reale Muster. Hier ist, wie jedes einzelne auf einer typischen WordPress-Website aussieht.
| Kombination | Beispiel | Warum es wichtig ist |
|---|---|---|
| First-Party + Session | Warenkorb-Abbruch-Cookie | Verfolgt nur den aktuellen Besuch, verschwindet beim Schließen des Browsers |
| First-Party + Persistent | _ga, _fbp (Google Analytics, Meta Pixel) | Von Ihrer Domain, aber bleibt ca. 2 Jahre / ca. 90 Tage bestehen |
| Third-Party + Session | Live-Chat-Widget oder Heatmap-Tool | Protokolliert nur den aktuellen Besuch von einer eingebetteten Domain |
| Third-Party + Persistent | VISITOR_INFO1_LIVE (eingebettetes YouTube), IDE (Google/DoubleClick) | Langlaufende Profilersteller, die seitenübergreifend funktionieren |
Wie lange halten persistente Cookies tatsächlich?
Das Haupt-Tracking-Cookie von Google Analytics, _ga, hat standardmäßig eine zweijährige Ablaufzeit, die bei jedem erneuten Besuch zurückgesetzt wird, sodass es für normale Benutzer selten tatsächlich abläuft. Metas _fbp hält normalerweise etwa 90 Tage.
Einige Ad-Network-Cookies funktionieren auf die gleiche rollierende Weise und halten das Profil auf unbestimmte Zeit aktuell, solange jemand immer wieder zurückkommt.
Diese Zeitachse ist wichtig für die Zustimmung, da ein „Ja“, das ein Besucher vor Monaten gegeben hat, nicht unbedingt für ein Cookie gilt, das heute noch mit einer anderen Lebensdauer läuft, als er es sich vorgestellt hat.
Es ist Teil des Grundes, warum die meisten Datenschutzgesetze erwarten, dass die Zustimmung periodisch erneut bestätigt wird, nicht einmalig gesammelt und vergessen.
Häufige Tracking-Cookies, die Sie tatsächlich sehen werden
Die obige Tabelle hat bereits einige reale Cookies genannt: _ga, _fbp, IDE. Aber lassen Sie uns tiefer gehen und weitere Cookie-Beispiele auflisten, die Sie beim Scannen einer typischen WordPress-Website tatsächlich finden würden.
| Cookie-Name | Gesetzt von | Was es verfolgt |
|---|---|---|
_ga, _gid | Google Analytics | Unterscheidet eindeutige Besucher und Sitzungen für die Berichterstattung über den Traffic |
_fbp | Meta Pixel | Erfasst Benutzeraktivitäten für die Anzeigenausrichtung auf Facebook und Instagram |
IDE | Google/DoubleClick | Wird für Retargeting-Anzeigen im Werbenetzwerk von Google verwendet |
YSC, VISITOR_INFO1_LIVE | Eingebettete YouTube-Videos | Erfasst Aufrufe und Sitzungsdaten, die mit eingebetteten Videoinhalten verknüpft sind |
_clck, _clsk | Microsoft Clarity | Erfasst das Sitzungsverhalten für Heatmaps und Sitzungsaufzeichnungen |
Diese Liste soll Sie nicht beunruhigen. Sie soll Ihnen genau zeigen, worauf Sie bei der Überprüfung Ihrer eigenen Website achten müssen.
Arten von Tracking-Cookies
Nicht jeder Tracking-Cookie erfüllt die gleiche Aufgabe. Hier ist eine Aufschlüsselung der Haupttypen.
| Typ | Was es tut | Häufiges Beispiel | Benötigt Zustimmung? |
|---|---|---|---|
| Werbung / Retargeting | Verfolgt Besucher über Websites hinweg, um Anzeigen basierend auf früheren Verhaltensweisen anzuzeigen | Meta Pixel, Google Ads Remarketing-Tag | Ja, in den meisten Gerichtsbarkeiten |
| Analytik | Erfasst Seitenaufrufe, Klicks und Sitzungsdaten zur Messung der Website-Leistung | Google Analytics (GA4) | Ja, es sei denn, sie sind vollständig anonymisiert |
| Soziale Medien | Erfasst Aktivitäten, die mit eingebetteten Teilen-Buttons oder Social-Widgets verknüpft sind | Facebook, X (Twitter), LinkedIn-Einbettungen | Ja |
| Sitzungsverfolgung | Erfasst das Verhalten innerhalb eines einzelnen Besuchs, manchmal auch über Besuche hinweg | Heatmap- und Sitzungsaufzeichnungstools wie Microsoft Clarity | Ja, wenn Daten auf eine Einzelperson zurückgeführt werden können |
⚠ Hinweis: Ein Cookie muss keinen Namen oder eine E-Mail-Adresse speichern, um als Tracking zu gelten. Wenn es verwendet werden kann, um ein Verhaltensprofil zu erstellen, das mit einem Gerät oder Browser verknüpft ist, behandeln die meisten Datenschutzgesetze dies als personenbezogene Daten.
Sind Tracking-Cookies gefährlich?
Tracking-Cookies sind keine Spyware.
Sie beschädigen Ihr Gerät nicht, stehlen keine Passwörter und laufen spurlos im Hintergrund. Und wie Sie unten sehen werden, können Sie sie jederzeit in Ihren Browsereinstellungen löschen oder blockieren.
Das wirkliche Risiko ist die Offenlegung, nicht der Schaden.
Ein Tracking-Cookie kann aufdecken, was jemand gekauft hat, was er gelesen hat, wo er online war und wie oft er zurückkehrt.
Für sich genommen erzählt ein Cookie eine kleine Geschichte. Kombiniert über Dutzende von Websites hinweg wird diese Geschichte detailliert genug, um sich invasiv anzufühlen.
Denken Sie für eine Sekunde aus der Sicht eines Besuchers darüber nach.
Jemand liest auf einer Website einen Artikel über eine medizinische Erkrankung und sieht dann drei Tage später auf einer völlig unrelated Website eine Anzeige, die sich darauf bezieht.
Nichts wurde gestohlen und kein Gerät wurde kompromittiert, aber dieser Benutzer weiß jetzt, dass ein Tracking-Cookie ihm an einen unerwarteten Ort gefolgt ist.
Diese Reaktion, mehr als jeder technische Schaden, ist der Grund, warum Regulierungsbehörden und Browser begannen, Tracking-Cookies als etwas zu behandeln, das zuerst die Erlaubnis von jemandem benötigt.
⚠ Für einen WordPress-Website-Besitzer: Das Risiko ist nicht das Cookie selbst. Es ist das Ausführen von Tracking-Cookies ohne Zustimmung. Das ist der Teil, der ein normales Analyse-Setup zu einer Compliance-Lücke macht.
Der erste Schritt ist zu verstehen, was tatsächlich auf Ihrer Website läuft. Der Scanner von WPConsent prüft auf bekannte Tracking-Skripte und zeigt Ihnen das Gesamtbild in wenigen Minuten, ohne dass Sie Code lesen müssen.
Tracking-Cookies im Jahr 2026: Was sich tatsächlich geändert hat
Die größten Veränderungen kamen dadurch, wie große Browser mit Drittanbieter-Cookies umgehen.
Chrome hat seinen Kurs geändert
Es wurde erwartet, dass Drittanbieter-Cookies bis 2025 aus Chrome verschwinden würden. Stattdessen änderte Google seinen Kurs und verwarf seinen Plan, sie vollständig zu entfernen, sodass Chrome Drittanbieter-Cookies bis heute unterstützt.
Was geschah mit Privacy Sandbox?
Google hatte ursprünglich geplant, Drittanbieter-Cookies durch Privacy Sandbox zu ersetzen, eine neue Reihe von datenschutzorientierten Technologien. Nach begrenzter Akzeptanz und behördlicher Prüfung zog Google das Projekt Ende 2025 zurück und ließ Drittanbieter-Cookies bestehen.
Einwilligung ist immer noch wichtig
Auch wenn Chrome Drittanbieter-Cookies unterstützt, bedeutet das nicht, dass Besucher ihnen zugestimmt haben.
Wenn Datenschutzgesetze eine Zustimmung erfordern, muss Ihre Website diese trotzdem einholen, bevor Tracking-Cookies gesetzt werden. Das ist die Verantwortung Ihrer Website, nicht die des Browsers.
Blockieren Ihre Besucher bereits Tracking-Cookies?
Einige von ihnen, ja, und es hängt ganz davon ab, welchen Browser sie verwenden.
Safari und Firefox blockieren Drittanbieter-Cookies standardmäßig. Jeder Besucher, der mit einem dieser Browser ankommt, hat diesen Schutz bereits, bevor Ihre Website etwas tut.
Chrome und Edge blockieren sie nicht standardmäßig. Ein Besucher müsste dies manuell aktivieren, und die meisten tun dies nie.
Datenschutzorientierte Browser wie Brave und der Browser von DuckDuckGo gehen weiter und blockieren bekannte Tracker automatisch.
Nichts davon ändert, was Ihre Website tun muss.
Browser-seitiges Blockieren schützt nur die Besucher, die es bereits aktiviert haben oder einen Browser verwenden, der es standardmäßig mitbringt.
Alle anderen, wahrscheinlich der meiste Traffic Ihres Chrome-Browsers, sind nur durch die von Ihnen eingerichtete Zustimmungsregelung geschützt.
Ihre Website muss die Zustimmung aller Besucher verwalten, nicht nur die der Besucher, deren Browser die Arbeit bereits erledigt hat.
Was das Gesetz über Tracking-Cookies sagt
DSGVO-Einwilligungsanforderungen
Gemäß der DSGVO benötigen Sie die freiwillige, informierte Zustimmung eines Nutzers, bevor ein Tracking-Cookie geladen wird, nicht danach.
Ein Banner, das Ihr Publikum nur darüber informiert, dass Cookies existieren, erfüllt diese Anforderung nicht. Es muss ihnen eine echte Wahlmöglichkeit bieten, einschließlich einer ebenso einfachen Möglichkeit, abzulehnen.
In der Praxis,
- „Freiwillig“ bedeutet, dass ein Besucher nicht gezwungen werden kann, Ihre Website zu nutzen, um zuzustimmen.
- „Informiert“ bedeutet, dass sie tatsächlich wissen, womit sie einverstanden sind, und nicht nur eine vage Aussage wie „Wir verwenden Cookies“.
- „Spezifisch“ bedeutet, dass die Zustimmung für Analysen nicht automatisch auch für Werbung gilt.
- „Eindeutig“ bedeutet, dass eine vorab angekreuzte Box oder ein Banner, das Scrollen als Zustimmung wertet, nicht zählt.
Alle vier Bedingungen müssen gleichzeitig erfüllt sein, damit die Zustimmung gültig ist.
Um mehr zu erfahren, lesen Sie unseren Leitfaden für Anfänger zur DSGVO-Konformität mit WordPress. Sehen Sie sich dann auch an, warum die Verwendung eines selbst gehosteten DSGVO-Plugins für WordPress die richtige Wahl für Sie sein könnte.
CCPA-Einwilligungsanforderungen
Unter dem CCPA und ähnlichen US-Bundesstaatgesetzen sieht die Anforderung anders aus.
Anstatt der Zustimmung zuerst, verlangen viele US-Gesetze einen klaren Weg für Besucher, sich von der Weitergabe oder dem Verkauf ihrer Daten abzumelden. In der Praxis bedeutet dies normalerweise eine offensichtliche Option „Meine Informationen nicht verkaufen oder weitergeben“.
Für WordPress-Website-Besitzer bedeutet dies, dass sie ihrer Zielgruppe eine einfache Möglichkeit bieten müssen, ihre Anfrage einzureichen, ohne die Funktionalität selbst erstellen zu müssen.
Das „Do Not Sell“-Addon von WPConsent erstellt diese Opt-out-Seite für Sie, sodass Sie das Formular oder die Logik nicht von Hand schreiben müssen.
Unser Leitfaden zum Erstellen einer „Do Not Sell“-Seite in WordPress führt Sie durch die Einrichtung.
Was, wenn Ihre Nutzer außerhalb der USA oder EU sind?
Die USA und die EU sind nicht die einzigen Orte mit Datenschutzgesetzen. Viele andere Länder haben jetzt ähnliche Regeln für Tracking-Cookies und Zustimmung.
Brasiliens LGPD spiegelt den zustimmungsbasierten Ansatz der DSGVO eng wider. Kanadas PIPEDA setzt auf „sinnvolle Zustimmung“. Das bedeutet, dass ein Nutzer tatsächlich verstehen muss, womit er einverstanden ist, und nicht nur durch einen Text mit juristischen Formulierungen klicken muss.
Das Vereinigte Königreich hat seine eigene Version der DSGVO neben PECR, seiner Cookie-spezifischen Verordnung, und hat beide im Jahr 2026 aktualisiert.
Wie Sie sehen können, ändern sich die Zustimmungsanforderungen je nach Land.
Wenn Sie Personen aus mehreren Regionen bedienen, erfahren Sie in unserem Leitfaden zur Cookie-Zustimmung, was ein konformes Banner enthalten muss, und unsere Aufschlüsselung der Cookie-Zustimmungsanforderungen nach Land behandelt die EU, das Vereinigte Königreich, die USA, Kanada, Brasilien und mehr einzeln.
💡 WPConsent Tipp: Sie müssen nicht jede Vorschrift auswendig lernen. Die standortbasierten Regeln von WPConsent können automatisch das richtige Banner und das richtige Zustimmungsmodell anzeigen, je nachdem, woher ein Besucher kommt.
Sie erhalten vorgefertigte standortbasierte Vorlagen für den Einstieg, die Sie weiter anpassen können. Sie können auch „Benutzerdefinierte Regeln“ für Regionen ohne Vorlagen verwenden.
Schauen Sie sich unseren Leitfaden zur Einrichtung der standortbasierten Cookie-Zustimmung in WordPress an, um weitere Informationen zu erhalten.
Verwendet Ihre WordPress-Site Tracking-Cookies?
Zwischen Analyse-Plugins, eingebetteten Videos, Code-Schnipseln von Werbenetzwerken und Theme-eigenen Skripten tauchen Tracking-Cookies an Stellen auf, an denen Sie sie nicht selbst hinzugefügt haben.
Unser Schritt-für-Schritt-Leitfaden zum Auffinden der von Ihrer WordPress-Website verwendeten Cookies behandelt dies ausführlicher.
Der Scanner von WPConsent, der sowohl in der kostenlosen als auch in der Premium-Version verfügbar ist, überprüft Ihre Live-Website.
Er kennzeichnet die Tracking-Skripte und -Dienste, die er aus einer bekannten Liste erkennt, einschließlich dessen, was jeder einzelne wahrscheinlich tut und ob er eine Zustimmung benötigt.
Dies gibt Ihnen das Gesamtbild.
Sie müssen nicht den Code Ihres Themes lesen oder die Einstellungsseite jedes Plugins überprüfen, um einen Überblick zu erhalten.
Wenn Sie jedoch einen detaillierteren Bericht über jedes Cookie wünschen, das eine Seite setzt, verwenden Sie stattdessen das Inspektionswerkzeug Ihres Browsers.
💡 WPConsent Tipp: Führen Sie den Scan erneut aus, nachdem Sie ein neues Plugin, eine Einbettung oder ein Werbenetzwerk hinzugefügt haben. WPConsent Pro kann dies automatisch nach einem Zeitplan ausführen (Auto Scan), sodass Sie nicht derjenige sind, der sich daran erinnern muss.
So erhalten Sie die Zustimmung für Tracking-Cookies auf Ihrer Website
Sobald Sie wissen, welche Tracking-Cookies laufen, besteht der nächste Schritt darin, sicherzustellen, dass keiner von ihnen geladen wird, bevor ein Besucher zustimmt. Unser Leitfaden zum Hinzufügen eines Cookie-Zustimmungsbanners führt Sie durch die vollständige Einrichtung.
Sie können das Banner so gestalten, dass es zu Ihrem Unternehmen passt, damit es nicht fehl am Platz wirkt, wenn Ihre Benutzer es sehen.
Das Banner selbst wird aus den vom Scanner gefundenen Kategorien erstellt, sodass Sie nicht manuell jeden einzelnen Tracking-Cookie nach Namen auflisten müssen.
Ihre Zielgruppe sieht klare Kategorien wie Analytik oder Werbung mit einer ebenso einfachen Möglichkeit, jede einzelne zu akzeptieren oder abzulehnen. Dieser „ebenso einfache Ablehnungs“-Teil ist wichtig.
Ein Banner, das die Ablehnungsoption hinter zusätzlichen Klicks versteckt, erfüllt nicht den DSGVO-Standard für gültige Zustimmung, auch wenn es technisch gesehen eine Schaltfläche hat.
Am wichtigsten ist, dass das Banner von WPConsent Tracking-Skripte automatisch blockiert, bis jemand eine Wahl trifft. Akzeptieren, und die Skripte werden geladen. Ablehnen, und sie bleiben aus.
WPConsent ist ein selbst gehostetes WordPress-Zustimmungs-Plugin.
Jede Entscheidung wird also auf Ihrem eigenen Server protokolliert. Wenn Sie jemals aufgefordert werden, den Nachweis zu erbringen, dass die Zustimmung erfasst wurde, oder Ihre Aufzeichnungen überprüfen möchten, sind diese bereits verfügbar.
Darüber hinaus können Sie Ihre Protokolle exportieren und automatisch nach einem Zeitplan bereinigen.
💡 WPConsent Tipp: Wenn Sie Google Analytics oder Google Ads verwenden, aktivieren Sie Google Consent Mode v2 in WPConsent. Selbst wenn ein Nutzer ablehnt, verlieren Sie ihn nicht vollständig aus Ihrer Berichterstattung. Google kann seinen Besuch trotzdem auf eine datenschutzkonforme Weise berücksichtigen. Sie erhalten genauere Zahlen, und Ihre Besucher erhalten trotzdem die Wahl, die sie getroffen haben, respektiert.
Schauen Sie sich unseren Leitfaden an, wie Sie Google Consent Mode V2 für Google Analytics in WordPress einrichten. Sie können Google Consent Mode V2 auch über den Google Tag Manager einrichten, wenn Sie dies bevorzugen.
Tracking-Cookie vs. reguläres Cookie vs. Cookie-Richtlinie vs. Einwilligungsbanner
Diese vier Begriffe werden austauschbar verwendet, und die Verwechslung ist der häufigste Compliance-Fehler, den wir sehen. Obwohl wir einige dieser Begriffe oben im Detail besprochen haben, definieren wir sie nebeneinander, um mehr Klarheit zu schaffen.
| Begriff | Was es tatsächlich bedeutet |
|---|---|
| Regelmäßiger (funktionaler) Cookie | Macht Ihre Website funktionsfähig: Anmeldesitzungen, Warenkörbe, Spracheinstellungen. Keine Zustimmung erforderlich. |
| Tracking-Cookie | Erfasst das Nutzerverhalten für Werbung, Analysen oder Profiling. In den meisten Gerichtsbarkeiten ist eine Zustimmung erforderlich. |
| Cookie-Richtlinie | Eine Seite, die offenlegt, welche Cookies Ihre Website verwendet und warum. Erforderlich, aber es verhindert nicht, dass ein Cookie geladen wird. |
| Zustimmungsbanner | Der Mechanismus, der einen Tracking-Cookie tatsächlich blockiert, bis ein Besucher zustimmt. Allein die Offenlegung reicht ohne diesen nicht aus. |
Eine Cookie-Richtlinie informiert Besucher darüber, was passiert, während ein Zustimmungsbanner das ist, was tatsächlich einen Tracking-Cookie daran hindert, ausgelöst zu werden, bevor sie ihm zugestimmt haben. Sie brauchen beides.
Eine Richtlinienseite ohne Banner ist Offenlegung ohne Kontrolle, und ein Banner ohne Richtlinienseite fehlt die Papierspur, nach der Regulierungsbehörden fragen.
WPConsent generiert beide aus demselben Scan.
Ihre Cookie-Richtlinie wird aus den Scan-Ergebnissen erstellt, sodass sie immer dieselben Cookies widerspiegelt, die Ihr Zustimmungsbanner verwaltet.
Unser Leitfaden zur Erstellung einer kostenlosen Cookie-Richtlinien-Seite in WordPress behandelt die Offenlegungsseite.
Häufige Fehler bei Tracking-Cookies auf WordPress-Sites
Einige Muster tauchen immer wieder auf, wenn wir uns ansehen, wie WordPress-Sites Tracking-Cookies handhaben, und die meisten davon sind leicht zu beheben, sobald Sie wissen, worauf Sie achten müssen.
- Skripte vor der Zustimmung laden, nicht danach. Viele Websites zeigen ein Cookie-Banner an, aber das Google Analytics- oder Meta-Pixel-Skript wurde bereits direkt in den Header des Themes eingefügt und wird beim Laden der Seite ausgeführt, unabhängig davon, was jemand anklickt.
- „Ich stimme zu“ als einzige Option behandeln. Ein Banner nur mit einer Akzeptieren-Schaltfläche und keiner ebenso sichtbaren Möglichkeit zur Ablehnung erfüllt nicht den Zustimmungsstandard, den die meisten Datenschutzgesetze festlegen.
- Cookies von Einbettungen vergessen. Ein YouTube-Video oder ein Instagram-Feed-Widget bringt seine eigenen Tracking-Cookies mit. Website-Besitzer berücksichtigen oft ihr Analyse-Tool und übersehen völlig, was ihre eingebetteten Inhalte tun.
- Niemals nach dem Hinzufügen neuer Plugins erneut scannen. Eine Website, die vor sechs Monaten konform war, kann im Moment der Installation eines neuen Plugins mit eigenem Tracking-Skript stillschweigend nicht mehr konform sein.
- Unter der Annahme, dass eine Cookie-Richtlinienseite für sich allein ausreicht. Eine Offenlegung ohne funktionierendes Zustimmungsbanner lässt den eigentlichen Sperrmechanismus vermissen, der für die Regulierungsbehörden am wichtigsten ist.
Jede dieser Lücken ist eine Konfigurationslücke, kein Redesign. Ein Scan und die Aktivierung eines ordnungsgemäßen Banners schließen alle fünf auf einmal.
Das ist alles. Sie haben jetzt ein besseres Verständnis dafür, was Tracking-Cookies sind. Wenn etwas unklar ist, lesen Sie die häufig gestellten Fragen unten.
FAQs: Was sind Tracking-Cookies?
Sind Tracking-Cookies illegal?
Nein, Tracking-Cookies sind nicht illegal. Sie ohne die Zustimmung eines Besuchers zu betreiben, wo eine Zustimmung gesetzlich vorgeschrieben ist, schafft das Risiko. Die meisten Datenschutzgesetze, einschließlich DSGVO und CCPA, regeln, wie Tracking-Cookies eingesetzt und offengelegt werden, nicht ob ein Unternehmen sie überhaupt verwenden kann.
Sind Tracking-Cookies gefährlich?
Nein, sie können Ihr Gerät nicht beschädigen, keine Passwörter stehlen oder etwas ohne Ihr Wissen installieren. Die eigentliche Sorge ist die Preisgabe der Privatsphäre: eine detaillierte Aufzeichnung des Surfverhaltens einer Person, die im Laufe der Zeit erstellt und oft an Dritte weitergegeben wird, mit denen sie nie direkt interagiert oder der Weitergabe von Daten zugestimmt hat.
Wie blockiere oder entferne ich Tracking-Cookies von meiner Website?
Installieren Sie ein Consent-Management-Tool wie WPConsent, das Ihre Website nach Tracking-Cookies scannt und die zugehörigen Skripte standardmäßig blockiert, bis ein Besucher ihnen zustimmt.
Was ist der Unterschied zwischen Tracking-Cookies und regulären Cookies?
Reguläre (funktionale) Cookies halten Ihre Website funktionsfähig, z. B. Anmeldesitzungen, Warenkorbinhalte oder eine gespeicherte Spracheinstellung. Sie benötigen keine Zustimmung. Tracking-Cookies dienen speziell der Aufzeichnung von Verhalten für Werbung, Analysen oder Personalisierung und sind diejenigen, für die Datenschutzgesetze ihre Zustimmungsanforderungen festlegen.
Was wird Third-Party-Tracking-Cookies ersetzen?
Noch hat nichts sie vollständig ersetzt. Google hat seine geplante Cookie-Alternative Privacy Sandbox Ende 2025 nach geringer Akzeptanz eingestellt. Chrome unterstützt weiterhin Third-Party-Cookies mit Zustimmung des Besuchers, während Safari und Firefox bereits ganz auf andere, restriktivere Standardeinstellungen setzen. First-Party-Datenstrategien sind in der Zwischenzeit der häufigste Ausweg.
Benötige ich eine Zustimmung für Tracking-Cookies auf meiner WordPress-Website?
In den meisten Fällen ja. Wenn Ihre Website Besucher aus der EU, dem Vereinigten Königreich oder mehreren US-Bundesstaaten mit aktiven Datenschutzgesetzen hat, müssen Sie eine dokumentierte Zustimmung einholen, bevor Tracking-Cookies geladen werden. Der kostenlose Scanner von WPConsent prüft Ihre Website auf bekannte Tracking-Skripte und Dienste, die möglicherweise eine Zustimmung erfordern.
Geben Sie Besuchern die Kontrolle über Tracking-Cookies
Sie wissen jetzt, was tatsächlich auf Ihrer Website läuft und was Sie dagegen tun können. Das Einzige, was noch zu tun bleibt, ist, dieses Wissen in die Tat umzusetzen.
Der nächste Schritt ist die Überprüfung Ihrer eigenen Website.
Wenn Sie nur sehen möchten, was zuerst da ist, verwenden Sie unseren kostenlosen Online-Cookie-Scanner. Keine Installation erforderlich, geben Sie einfach Ihre URL ein.
Wenn Sie bereit sind, die Kontrolle zu übernehmen, installieren Sie WPConsent, führen Sie den integrierten Cookie-Scanner aus und aktivieren Sie das Zustimmungsbanner, damit Tracking-Cookies nicht geladen werden, bis Besucher zugestimmt haben.
Die Einrichtung dauert nur wenige Minuten, und danach hält WPConsent Ihr Cookie-Banner und Ihre Richtlinien automatisch synchron.
Holen Sie sich WPConsent kostenlos →
Zusätzliche Ressourcen
Diese drei Anleitungen gehen tiefer auf die Einrichtung der Zustimmung, länderspezifische Regeln und die richtige Anbindung Ihrer Analysen ein.
- Was ist Cookie-Einwilligung? Ein Leitfaden für WordPress-Anfänger: das vollständige Bild dessen, was ein konformes Banner enthalten muss
- Cookie-Einwilligungsanforderungen nach Land: länder- und regionsspezifische Regeln, wenn Sie Besucher aus mehr als einer Region haben
- So richten Sie den Google Consent Mode v2 in WordPress ein: damit Ihre GA4- und Google Ads-Tags nach der Antwort eines Besuchers auf Ihr Banner korrekt funktionieren
[Reduziert aufgrund von Zeichenbeschränkungen]
Sehr nützlicher Artikel.
Meine Hauptsorge betrifft „oder mehrere US-Bundesstaaten“ und Verweise auf Kanadas PIPEDA und Großbritanniens PECR.
Die Geolocation-Vorlage für CCPA unterstützt nur CA. Warum sind andere Staaten nicht enthalten? Ich möchte nicht ständig Länder und Staaten verfolgen. Kann nicht etwas eingerichtet werden, um dynamisch konform zu bleiben, um mit Ländern und Staaten Schritt zu halten?
1. Gibt es Pläne für dynamische Compliance und wenn ja, wann kann ich damit rechnen?
2. Können Sie mir in der Zwischenzeit irgendwohin verweisen, um zu erfahren, welche US-Bundesstaaten abgedeckt werden müssen und unter welcher Compliance-Regel?
3. Der Artikel erwähnt auch Kanadas PIPEDA und Großbritanniens PECR. Werden Sie eine Vorlage für jede davon bereitstellen? Wenn ja, wann?
Danke.