Drittanbieter-Cookies in Chrome: Was sich 2025 änderte

Was „Unterstützung von Drittanbieter-Cookies“ in Chrome bedeutet

Ein Cookie ist eine kleine Datenmenge, die eine Website den Browser speichern und später wieder zurücksenden lässt. Ein Erstanbieter-Cookie gehört zu der Website, die ein Besucher gerade aufruft. Ein Drittanbieter-Cookie stammt von einer anderen Domain, die in die Seite eingebunden ist oder anderweitig mit ihr zusammenhängt. So kann beispielsweise ein Videoplayer eines anderen Unternehmens versuchen, ein Cookie zu setzen, während er in einem Nachrichtenartikel angezeigt wird.

„Unterstützung“ kann zweierlei bedeuten. Chrome kann ein Cookie nach seinen Browserregeln zulassen, doch die Website oder der eingebettete Dienst muss es trotzdem setzen und verwenden wollen. Umgekehrt kann Chrome ein Cookie einschränken, selbst wenn ein Dienst es anfordert. Ob ein Cookie funktioniert, hängt daher sowohl vom Browser als auch von der jeweiligen Seite oder dem jeweiligen Dienst ab. Wer sich fragt: „Wie funktionieren Drittanbieter-Cookies in Chrome?“, sollte also sowohl die Browserregeln als auch das Verhalten der eingebetteten Dienste berücksichtigen.

Dieser Unterschied ist wichtig. Websitebetreiber können nicht davon ausgehen, dass jedes Drittanbieter-Cookie funktioniert, nur weil Chrome auf dem Gerät eines Besuchers installiert ist.

Die Änderung 2025: Chromes Umgang mit Drittanbieter-Cookies

Google änderte seine erklärte Ausrichtung und rückte von seinem früheren Plan ab, Drittanbieter-Cookies in Chrome umfassend abzuschaffen. 2025 erklärte Google, am bestehenden Ansatz zur Wahlfreiheit der Nutzer festzuhalten, statt eine neue separate Abfrage für alle Chrome-Nutzer einzuführen oder die Cookies zu einem neu angekündigten Stichtag für alle abzuschaffen. Die Entwicklung rund um Drittanbieter-Cookies in Chrome 2025 betrifft damit vor allem die politische Ausrichtung und nicht eine pauschale Änderung für jede Browsersitzung.

Was änderte sich also 2025 an der Unterstützung von Drittanbieter-Cookies in Chrome? Die entscheidende Änderung betraf die Ausrichtung der Browserpolitik – nicht einen Schalter, der mit einem Schlag alle Drittanbieter-Cookies in jeder Chrome-Sitzung entfernte. In früheren Diskussionen galt eine allgemeine Abschaffung oft als erwartetes Endziel. Die Position von 2025 ließ das Verhalten von Cookies stattdessen von den Chrome-Einstellungen, den Entscheidungen der Nutzer und weiteren Schutzmaßnahmen abhängig sein, die im jeweiligen Kontext greifen können.

Das bedeutet nicht, dass Drittanbieter-Cookies garantiert bei allen funktionieren. Nutzer können ihre Datenschutzeinstellungen ändern, Browserfunktionen können den Zugriff in bestimmten Situationen einschränken und Websites können ihre Abhängigkeit von Cookies verändern.

Für Website-Teams lautet die praktische Botschaft also weder „Cookies sind zurück“ noch „Cookies sind weg“. Prüfen Sie die tatsächliche Nutzung mit den Chrome-Versionen und Konfigurationen Ihrer Besucher und halten Sie fest, welche Einstellungen bei jedem Test aktiv waren.

Was Nutzern beim Surfen auffallen kann

Zwei Personen, die Chrome nutzen, können auf derselben Seite unterschiedliche Ergebnisse sehen. Eine Person ist möglicherweise bei einem eingebetteten Dienst angemeldet und hat eine Einstellung aktiviert, die dessen Cookie zulässt. Eine andere hat vielleicht ihre Datenschutzeinstellungen geändert oder eine Erweiterung installiert, die dieselbe Anfrage blockiert. Die Seite kann bei beiden weiterhin geladen werden, während sich eine Funktion – etwa die gespeicherte Videoposition oder der Anmeldestatus eines eingebetteten Kontos – unterschiedlich verhält.

Der Browser ist nur ein Teil des Gesamtbilds. Chromes Einstellungen, Datenschutzfunktionen, Erweiterungen und die Implementierung der Website können alle beeinflussen, ob ein Drittanbieter-Cookie verfügbar ist. Eine Seite kann außerdem von einem externen Dienst abhängen, der eigene Anforderungen hat. Ändert dieser Dienst seinen Code, kann sich das auf der einbettenden Website bemerkbar machen, obwohl sich deren eigene Cookies nicht geändert haben.

Nutzer sehen möglicherweise eine Anmeldeaufforderung, obwohl sie angemeldet bleiben wollten, oder ein eingebettetes Widget fordert sie auf, die Website des Anbieters zu öffnen. Solche Symptome verraten für sich genommen noch nicht die Ursache. Auch ein Netzwerkausfall, eine abgelaufene Anmeldung, ein blockiertes Skript oder eine Cookie-Einschränkung kann ähnliche Probleme hervorrufen. Support-Teams sollten daher die Browserversion, relevante Einstellungen, die Seiten-URL und die Schritte zur Reproduktion erfassen.

Geht es um Kontodaten oder ein Formular, sollten Sie die Meldung sowohl als Zuverlässigkeitsproblem der Website als auch als Datenschutzfrage behandeln. Teams, die umfassendere Schutzmaßnahmen prüfen, finden außerdem in diesem Leitfaden zur Website-Sicherheit weitere Informationen.

Was Website-Teams beim Testen auffallen kann

Beginnen Sie mit Funktionen, die von einem Dienst auf einer anderen Domain abhängen. Häufige Beispiele sind eingebettete Videos, Zahlungskomponenten, Kundenservice-Chats, Social-Login-Schaltflächen oder Buchungskalender. Testen Sie die Funktion sowohl in einem frischen Browserprofil als auch in einem normalen Profil, denn eine bestehende Anmeldung oder ein gespeichertes Cookie kann einen Fehler verdecken.

Bei einem aussagekräftigen Test werden die genauen Rahmenbedingungen dokumentiert: Chrome-Version, Betriebssystem, Profilstatus, Datenschutzeinstellungen, installierte Erweiterungen, Seiten-URL und der fehlgeschlagene Vorgang. Wiederholen Sie den Test anschließend mit nur einer geänderten Variable. Funktioniert beispielsweise ein Anmeldeablauf in einem frischen Profil, aber nicht in einem Profil mit strengeren Einstellungen, liefert der Vergleich den Entwicklern einen hilfreichen Ansatzpunkt, ohne zu unterstellen, dass alle Besucher dieselbe Konfiguration verwenden.

Mit den Entwicklertools von Chrome lassen sich Anfragen an andere Domains erkennen und Meldungen des Browsers dazu einsehen, ob ein Cookie blockiert oder eingeschränkt wurde. Um Drittanbieter-Cookies in Chrome testen zu können, untersuchen Sie die betreffende Seite, während Sie das Problem reproduzieren – verlassen Sie sich nicht allein auf eine angemeldete Entwicklersitzung. Testen Sie bei einem Zahlungsvorgang beispielsweise den gesamten Ablauf vom Auswählen eines Produkts bis zur Rückkehr auf die Bestätigungsseite und nicht nur, ob der Zahlungsbereich angezeigt wird.

Führen Sie eine kurze Übersicht über Drittanbieterfunktionen und deren Ausweichmöglichkeiten. Kann ein Besucher ein eingebettetes Buchungstool in einem separaten Tab öffnen, wenn es keine Sitzung speichern kann? Gibt es eine andere Möglichkeit, auf ein Konto zuzugreifen, wenn die Anmeldung über ein soziales Netzwerk fehlschlägt? Klare Anweisungen und eine funktionierende Alternative verhindern, dass ein browserspezifisches Problem zur Sackgasse wird.

Diese Prüfungen sind von der Umstellung der Analysen und der Konfiguration von Einwilligungsbannern zu unterscheiden. Es geht darum festzustellen, ob eine für Nutzer sichtbare Funktion vom Verhalten von Drittanbieter-Cookies abhängt und was passiert, wenn diese Abhängigkeit nicht erfüllt werden kann.

Warum sich dieselbe Website für verschiedene Besucher unterschiedlich verhalten kann

Das Browserprofil eines Besuchers ist keine neutrale Testumgebung. Es kann gespeicherte Cookies, ein angemeldetes Konto, Website-spezifische Berechtigungen oder eine Erweiterung enthalten, die die Verarbeitung von Anfragen verändert. Ein anderer Besucher verfügt möglicherweise über nichts davon – selbst wenn beide dieselbe Chrome-Version verwenden.

Eingebettete Dienste machen die Sache noch komplexer. Ein Videoanbieter, Identitätsdienst oder Kundenservice-Anbieter kann Cookies auf seiner eigenen Domain setzen, und die einbettende Website kontrolliert nicht jedes Detail des Dienstes. Der eingebettete Dienst kann außerdem Browser-APIs oder alternative Verfahren nutzen, die sich anders verhalten als Cookies. Trennen Sie bei der Dokumentation eines Fehlers klar, was die eigentliche Seite tut und was der externe Dienst tut.

Chrome-spezifische Einschränkungen können von den Einstellungen des Nutzers und der Situation abhängen, in der auf ein Cookie zugegriffen wird. Vermeiden Sie pauschale Aussagen wie „Chrome blockiert alle Drittanbieter-Cookies“, es sei denn, die getestete Konfiguration und die geltenden Richtlinien stützen diese Aussage tatsächlich.

Ein hilfreicher Fehlerbericht sollte einen Vergleich enthalten: ein betroffenes Profil, ein Kontrollprofil, dieselbe Seite und dieselben Schritte. So kann das Team unterscheiden, ob eine Browsereinstellung, eine kürzlich veröffentlichte Website-Version oder ein Dienstausfall die Ursache ist.

Verwandte Begriffe

• Drittanbieter-Cookie: Ein Cookie, das einer anderen Domain zugeordnet ist als der Website, die gerade im Browser angezeigt wird. Ein eingebetteter Dienst kann ein solches Cookie anfordern, während ein Besucher die einbettende Website aufruft.

• Abschaffung von Cookies: Die geplante Einschränkung oder Entfernung der Browserunterstützung für eine Cookie-Art. Der Begriff beschreibt eine politische Ausrichtung oder Änderung, ist aber kein Beleg dafür, dass der Browser jedes Nutzers dieses Cookie bereits ablehnt.

• Tracking-Schutz: Browserfunktionen oder -einstellungen, die das Tracking einschränken sollen und sich auf Cookies oder andere Formen des domainübergreifenden Datenzugriffs auswirken können. Der genaue Umfang hängt vom Browser, der Konfiguration und der aktuellen Implementierung ab.

• Privacy Sandbox: Googles Sammlung von Vorschlägen und Technologien, die bestimmte Funktionen für Onlinewerbung und deren Messung mit anderen Datenschutzansätzen ermöglichen sollen. Der Begriff ist kein Synonym für Drittanbieter-Cookies, und eine Privacy-Sandbox-Funktion ist nicht dasselbe wie eine Cookie-Einstellung.

Diese Begriffe beschreiben unterschiedliche Ebenen: das Cookie selbst, eine Richtlinienänderung, einen Browserschutz und eine Reihe vorgeschlagener Technologien. Wer sie auseinanderhält, kann in einem Support-Ticket den tatsächlichen Vorgang beschreiben, statt jedes domainübergreifende Problem pauschal der „Abschaffung von Cookies“ zuzuschreiben.

Beispiele: Häufige Chrome-Cookie-Szenarien richtig einordnen

Beispiel eins: Ein eingebettetes Video funktioniert bei einer Person. Ein Besucher, der den Videoanbieter bereits verwendet hat, verfügt möglicherweise über eine aktive Sitzung, während ein Kollege dieselbe Seite in einem frischen Profil öffnet und eine Aufforderung oder ein anderes Wiedergabeverhalten sieht. Ein erfolgreicher Test beweist nicht, dass alle Chrome-Nutzer denselben Cookie-Zugriff oder gespeicherten Zustand haben.

Beispiel zwei: Die Anmeldung klappt auf einem Laptop, auf einem anderen aber nicht. Beide Personen können Chrome verwenden, doch bei einer ist möglicherweise eine Datenschutzerweiterung installiert oder eine Website-spezifische Einstellung aktiv, die Anfragen an den Identitätsanbieter verändert. Bitten Sie beide, dieselben Schritte in einem frischen Profil zu wiederholen und das Ergebnis zu melden. Fordern Sie sie nicht auf, Schutzmaßnahmen dauerhaft zu deaktivieren – ein vorübergehender, kontrollierter Vergleich reicht zur Diagnose aus.

Beispiel drei: Eine Website setzt nach einer Ankündigung zur Browserrichtlinie weiterhin ein Cookie. Eine Änderung der Browserrichtlinie entfernt nicht automatisch den Code von einer Website. Die Website kann weiterhin ein Cookie anfordern, während der Browser es je nach den geltenden Regeln und der Konfiguration des Besuchers anders behandelt. Wird das Cookie nicht mehr benötigt, muss das Website-Team die eigene Abhängigkeit davon entfernen oder ersetzen, statt davon auszugehen, dass Chrome dies für die Website übernimmt.

Beispiel vier: Der eingebettete Bereich wird geladen, aber sein gespeicherter Zustand nicht. Ein Drittanbieter-Widget wird möglicherweise korrekt angezeigt, kann sich aber die Auswahl eines Besuchers zwischen zwei Besuchen nicht merken. Dokumentieren Sie die Domain des eingebetteten Bereichs, die Aktion, deren Ergebnis gespeichert bleiben sollte, und was nach dem Neuladen geschieht. Das ist hilfreicher als die pauschale Meldung, das „Widget sei kaputt“.

Teams können beobachtete Website-Aktivitäten mit einer Monitoring-Lösung wie einer Plattform für Website-Analysen und -Monitoring vergleichen und browserspezifische Reproduktionsschritte im Vorgangsbericht festhalten. Tritt ein Fehler nur bei einem Teil der Chrome-Profile auf, gehören die Einstellungen und die genaue Abfolge zum Fehlerbild – sie sind keine nebensächlichen Details.