Cookies ohne Interaktion (Endgerätezugriff)

Was geprüft

Gelesen werden die Set-Cookie-Kopfzeilen aller Serverantworten beim ersten Aufruf, ohne jede Interaktion; aufgelistet werden die Cookie-Namen (ohne Werte). Cookies, die Skripte erst im Browser setzen, sind darin nicht enthalten; der Check arbeitet ohne Browser und misst sie nicht.

Wie relevant

Nur Information, ohne Wertung: Der Datenschutz-Indikator zählt nicht zum Gesamtwert. Er beschreibt technische Beobachtungen; welche Regeln gelten, hängt vom Einzelfall ab. Die Beobachtung betrifft den Zugriff auf das Endgerät (Speichern im Browser) und steht deshalb getrennt von der Datenübermittlung an Dritte.

Warum

Ein Cookie ist ein kleiner Eintrag, den der Browser für eine Website speichert. Manche Cookies sind technisch nötig (Sitzung, Warenkorb, Lastverteilung), andere dienen Messung oder Werbung; der Name allein sagt das nicht sicher. Ob daraus eine rechtliche Pflicht folgt, klären Sie mit Ihrer Rechtsberatung; öffentliche Leitfäden bieten z. B. die Industrie- und Handelskammern (IHK, Deutschland), die Wirtschaftskammer Österreich (WKO) und die Datenschutzbehörden.

Wie beheben

Prüfen Sie für jedes gelistete Cookie, wofür es gesetzt wird. Cookies, die nicht beim ersten Aufruf nötig sind, setzen Sie erst nach einer Interaktion oder Einwilligung; Sitzungs-Cookies oft erst, wenn sie gebraucht werden (z. B. beim Login).

Nebenwirkung: Entfernte Cookies können Funktionen wie Sprachwahl, Lastverteilung oder Bot-Schutz stören. Testen Sie im privaten Fenster und mit den Entwicklerwerkzeugen (Anwendung → Cookies) vor und nach der Änderung.

WordPress: Cache-, Sprach- und Shop-Plugins setzen oft beim ersten Aufruf Cookies. Auch Hosting-Umgebungen und CDNs setzen eigene Cookies; diese stehen nicht in den WordPress-Einstellungen.

Codebeispiel

HTTP: Set-Cookie-Kopfzeile, wie sie in der Antwort erscheint

HTTP/2 200
set-cookie: sitzung=abc123; Path=/; Secure; HttpOnly; SameSite=Lax

Weiterführende Quellen

Quellen der Methodik

docs/SCORING.md — Status und Schweregrade (§2), Kategoriescore und Abdeckung (§3), Gesamtwert (§4), keine Doppelabzüge (§5), Prüfkatalog mit Gewichten (§6), Versionierung (§8), Formulierungsregeln (§9), bewusst nicht geprüft (§10)
docs/KALIBRIERUNG.md — Abgleich der Schwerefaktoren und Kappen mit externen Ankern (Web Almanac, Lighthouse, MDN HTTP Observatory, SSL Labs), Entscheidung scoring@1.4.0