Was sind Cookies? Wozu dienen sie und wie löscht man Cookies im Browser?

Cookies sind kleine Daten, die eine Website im Browser speichern lässt. Bei jedem weiteren Besuch derselben Website sendet der Browser die entsprechenden Cookies gemäß Regeln wie Domain, Pfad, Sicherheitsattributen und Ablaufdatum zusammen mit der Anfrage an den Server zurück. Auf diese Weise kann sich die Website deinen Anmeldestatus, Warenkorb, Sprache und weitere Präferenzen „merken“.

Zwei Dinge sollten zunächst klargestellt werden: Cookies sind keine Viren und auch nicht mit deinem Passwort gleichzusetzen. Seriöse Anmeldesysteme speichern in einem Cookie meist nur eine zufällige Sitzungskennung, anhand derer der Server den Kontostatus nachschlägt, statt Benutzername und Passwort direkt ins Cookie zu schreiben. Wird jedoch ein Sitzungs-Cookie gestohlen, können Angreifer deinen Anmeldestatus weiterhin übernehmen. Cookies bringen also sowohl Komfort als auch die Notwendigkeit von Sicherheitsvorkehrungen mit sich.

Im Folgenden gehen wir auf Funktionsweise, praktische Verwendung, gängige Typen, Datenschutzrisiken und Löschschritte ein.

Was sind Cookies?

Das HTTP-Protokoll ist von Natur aus „zustandslos“: Der Server merkt sich nicht automatisch, dass zwei Anfragen von derselben Person stammen. Laut MDN-Cookie-Leitfaden kann der Server über Set-Cookie in der Antwort den Browser veranlassen, Daten zu speichern; bei späteren passenden Anfragen sendet der Browser sie über den Cookie-Request-Header zurück.

Ein vereinfachter Anmeldevorgang läuft ungefähr so ab:

1. Die Person übermittelt Benutzername und Passwort.
2. Der Server prüft erfolgreich und legt eine Anmeldesitzung an.
3. Der Server sendet ein Cookie mit der Sitzungs-ID zurück.
4. Beim Aufruf der nächsten Seite sendet der Browser das Cookie automatisch mit.
5. Der Server liest die Sitzungs-ID und bestätigt, dass die Person weiterhin angemeldet ist.

Ein einzelnes Cookie umfasst in der Regel nur wenige KB und eignet sich für Kennungen und kleine Statusmengen, nicht für große Dateien. Bilder, Skripte und Webseiten-Kopien fallen üblicherweise in den Bereich Cache; größere strukturierte Browserdaten werden meist in localStorage, sessionStorage oder IndexedDB gespeichert.

Wozu sind Cookies gut?

1. Sitzungsverwaltung

Cookies halten den Anmeldestatus, den Warenkorb, den Fortschritt von Formularen oder Spielsitzungen aufrecht. Ohne solche Statusmechanismen könnte die Website nach einem Neuladen der Seite kaum erkennen, was man gerade zuvor getan hat.

2. Präferenzen speichern

Einstellungen wie Sprache, helles/dunkles Design, Region, Sortierung von Produkten und „Nicht mehr anzeigen“ lassen sich über Cookies oder andere Webspeicher ablegen.

3. Sicherheit und Betrugsschutz

Websites können über Sitzungs-Cookies Anfragen verifizieren und temporäre Zustände von Geräten oder Anmeldevorgängen protokollieren. Entwickler setzen für sensible Cookies üblicherweise die Attribute Secure, HttpOnly und ein passendes SameSite, um das Risiko von Diebstahl und websiteübergreifenden Anfragen zu senken.

4. Analyse und Werbung

Websites nutzen Cookies auch für Besuchsstatistiken, Werbezuordnung oder die Wiedererkennung wiederkehrender Besucher. Erstanbieter-Analysen finden nur innerhalb der aktuellen Website statt; Drittanbieter-Dienste jedoch, die auf vielen Websites eingebettet sind, können mithilfe von Drittanbieter-Cookies websiteübergreifende Verhaltensprofile erstellen – das ist die umstrittenste Nutzung in Bezug auf die Privatsphäre.

Welche Arten von Cookies gibt es?

Cookies lassen sich nach verschiedenen Kriterien einteilen, und dasselbe Cookie kann zugleich mehreren Typen angehören.

Einteilung	Typ	Bedeutung
Herkunft	Erstanbieter-Cookie	Von der aktuellen Website in der Adressleiste gesetzt oder gelesen
Herkunft	Drittanbieter-Cookie	Stammt aus anderen, in die Seite eingebetteten Inhalten
Lebensdauer	Sitzungs-Cookie	Ohne feste Dauer; wird meist nach Ende der Sitzung gelöscht
Lebensdauer	Persistentes Cookie	Gültigkeit über Expires oder Max-Age festgelegt
Zweck	Notwendige Cookies	Unterstützen Kernfunktionen wie Login, Sicherheit, Warenkorb
Zweck	Präferenz-Cookies	Speichern Auswahlen wie Sprache, Region, Seitenlayout
Zweck	Analyse-/Werbe-Cookies	Für Traffic-Statistiken, Zuordnung oder personalisierte Werbung

Auch die Annahme, „ein Sitzungs-Cookie verschwindet mit dem Schließen des Browsers garantiert“, stimmt nicht immer. Die Sitzungswiederherstellung des Browsers kann es länger aufbewahren; das endgültige Verhalten hängt von Browser und den Cookie-Attributen ab.

Unterschied zwischen Cookies, Cache, lokalem Speicher und Browser-Fingerprinting

Element	Wo wird es gespeichert	Hauptfunktion	Wird es beim Löschen von Cookies mit entfernt?
Cookie	Browser-Websitedaten	Sitzung, Präferenzen, Zuordnung	Ja, je nach gewählten Löschoptionen
Cache	Festplatte/Speicher des Browsers	Beschleunigt das Laden von Bildern, Skripten und Seitenressourcen	Nicht zwangsläufig; Cache muss separat markiert werden
localStorage	Browser-Websitedaten	Speichert größere, langlebige Frontend-Daten	Die Bereinigung der „Websitedaten“ entfernt sie meist; nur Cookies zu löschen, oft nicht
sessionStorage	Sitzung des aktuellen Tabs	Speichert temporären Seitenstatus	Endet in der Regel mit der Sitzung des Tabs
Browser-Fingerprinting	Von der Website anhand von Gerätemerkmalen berechnet	Unterscheidet Browser auch ohne Cookies	Nein; das Löschen von Cookies verändert keine Hardware- oder Systemmerkmale

Das erklärt auch, warum eine Website dich nach dem Löschen von Cookies trotzdem über Kontoanmeldung, IP, Browsereinstellungen oder Verhaltensmerkmale wiedererkennen kann. Das Löschen von Cookies behebt nur den gespeicherten Zustand der Website und ist kein vollständiges Anonymitätskonzept.

Was passiert, wenn man Cookies zustimmt?

Cookie-Banner unterteilen die Verwendungen meist in Kategorien wie „Notwendig“, „Präferenzen“, „Statistik“ und „Marketing“. „Alle akzeptieren“ bedeutet in der Regel, dass nicht notwendige Analyse- oder Werbe-Cookies erlaubt werden; „Nur notwendige“ lässt meist nur Funktionen für Login und Sicherheit zu und lehnt einen Teil der Tracking-Zwecke ab.

Bei der Auswahl kann man sich an drei Grundsätzen orientieren:

• Bei unbekannten Websites bevorzugt „Nur notwendige“ oder eigene Einstellungen wählen;
• nicht alles akzeptieren, nur weil das Banner kompliziert wirkt;
• wenn eine Website nach dem Ablehnen nicht notwendiger Cookies gar nicht mehr funktioniert, abwägen, ob der Besuch sich lohnt.

Dabei sei gesagt: Das Ablehnen von Cookies macht dich online nicht vollständig anonym. Die Website kann weiterhin Login-Konten, Serverprotokolle, IP, Browser-Speicher und andere Techniken nutzen. Aber weniger unnötige Drittanbieter-Cookies verringern tatsächlich einen Teil des websiteübergreifenden Trackings.

Wann sollte man Cookies löschen?

„Jeden Tag alle Cookies löschen“ muss kein fester Sicherheitsablauf sein. Das führt zu ständigen Neuanmeldungen, verlorenen Präferenzen und kann Warenkorb und laufende Formulare stören. Geeignete Anlässe zum Löschen sind:

• Die Website meldet einen Login-Loop, abnormale Seitenzustände oder wiederholt ablaufende Sitzungen;
• nach dem Wechsel des Kontos werden noch die Daten der vorherigen Person angezeigt;
• man war auf einem gemeinsam genutzten oder öffentlichen Computer angemeldet;
• man möchte erteilte Zustimmungen und Präferenzen einer Website zurückziehen;
• verdächtige Sitzungen wurden entdeckt und eine erzwungene erneute Authentifizierung ist gewünscht;
• beim Testen von Webseiten soll das Erlebnis von Neubesuchern geprüft werden.

Bei Problemen auf einer einzelnen Website sollte man vorrangig nur die Daten dieser Site löschen – die Auswirkung ist deutlich kleiner als bei „alles leeren“.

Wie löscht man Cookies in Chrome?

Gemäß der offiziellen Google-Chrome-Anleitung können am Computer alle oder die Cookies bestimmter Websites gelöscht werden.

Alle Cookies löschen

1. Chrome öffnen und oben rechts auf „Mehr“ klicken.
2. „Browserdaten löschen“ auswählen.
3. Zeitraum wählen, z. B. „Letzte Stunde“ oder „Gesamter Zeitraum“.
4. „Cookies und andere Websitedaten“ aktivieren.
5. Je nach Bedarf entscheiden, ob auch der Cache gelöscht wird, dann auf „Daten löschen“ klicken.

Nur eine bestimmte Website löschen

1. Zu „Einstellungen“ → „Datenschutz und Sicherheit“ → „Cookies von Drittanbietern“ gehen.
2. „Alle Websitedaten und Berechtigungen anzeigen“ öffnen.
3. Nach dem Namen der Website suchen.
4. Auf die zugehörige Lösch-Schaltfläche klicken und bestätigen.

Die Menütexte können je nach Systemsprache und -version leicht abweichen. Alternativ kann man in der Adressleiste direkt „Browserdaten löschen“ eingeben und über den Chrome-Vorschlag das Bereinigungsfenster öffnen.

Wie löscht man Cookies in Microsoft Edge?

Laut offizieller Microsoft-Edge-Hilfe:

Alle Cookies löschen

1. Auf „Einstellungen und mehr“ → „Einstellungen“ klicken.
2. Zu „Datenschutz, Suche und Dienste“ gehen.
3. Unter „Browserdaten löschen“ die Option „Auswählen, was gelöscht werden soll“ wählen.
4. Zeitraum wählen und „Cookies und andere Websitedaten“ aktivieren.
5. Auf „Jetzt löschen“ klicken.

Alternativ lässt sich das Löschfenster direkt mit Ctrl + Shift + Delete öffnen.

Nur eine bestimmte Website löschen

Zu „Datenschutz, Suche und Dienste“ → „Cookies“ → „Alle Cookies und Websitedaten anzeigen“ gehen, die Website suchen und den entsprechenden Eintrag löschen.

Wie löscht man Cookies in Firefox?

Das offizielle Mozilla-Firefox-Tutorial bietet drei Bereinigungsoptionen mit unterschiedlicher Granularität:

Aktuelle Website löschen

Die Zielwebsite aufrufen, auf das Schildsymbol links in der Adressleiste klicken und „Cookies und Websitedaten löschen“ wählen.

Bestimmte Website löschen

Zu „Einstellungen“ → „Datenschutz & Sicherheit“ → „Browserdaten“ gehen, „Daten bestimmter Websites löschen“ wählen, die Website suchen und löschen.

Alle Cookies löschen

Zu „Einstellungen“ → „Datenschutz & Sicherheit“ gehen, „Browserdaten löschen“ öffnen, den Zeitraum wählen und Cookies sowie Websitedaten aktivieren. Falls nur Cookies gelöscht werden sollen, sicherstellen, dass keine anderen Verlaufs- oder Cache-Einträge mitausgewählt sind.

Wie löscht man Cookies in Safari?

Unter Mac nennt die Apple-Safari-Benutzeranleitung diesen Weg:

1. Safari öffnen.
2. „Safari“ → „Einstellungen“ wählen.
3. Auf „Datenschutz“ klicken.
4. „Website-Daten verwalten“ auswählen.
5. Eine oder mehrere Websites markieren und auf „Entfernen“ klicken; oder direkt „Alle entfernen“ wählen.

Apple weist darauf hin, dass das Entfernen von Website-Daten einen Teil des Trackings verringert, aber auch zur Abmeldung führen oder das Verhalten von Websites verändern kann; in Safari gelöschte Daten können sich zudem auf zugehörige Websitedaten in anderen Apps auswirken.

Was passiert nach dem Löschen von Cookies?

Zu den häufigsten Veränderungen zählen:

• Die meisten Websites verlangen eine erneute Anmeldung;
• Warenkorb, Sprache, Region oder Theme-Präferenzen können verschwinden;
• das Cookie-Zustimmungsbanner kann erneut erscheinen;
• manche Seitenfehler werden behoben;
• gespeicherte Passwörter werden in der Regel nicht gelöscht, sofern man beim Bereinigen nicht zusätzlich die Passwortdaten markiert;
• serverseitige Kontodaten, Bestellungen, Beiträge und Cloud-Dateien werden durch das Löschen von Cookies nicht entfernt.

Wer einen Kontodiebstahl vermutet, für den reicht das bloße Löschen von Cookies nicht aus. Zusätzlich sollte man unter Kontosicherheit andere Sitzungen beenden, das Passwort ändern, die Zwei-Faktor-Authentifizierung aktivieren und Wiederherstellungs-E-Mail sowie App-Berechtigungen prüfen.

Mehrere Geschäfte, ein Login: Cookies in getrennten Umgebungen

Menschen, die wirklich wiederholt unter dem „Cookie-Löschen“ leiden, sind oft jene, die mehrere Geschäfte gleichzeitig betreuen. Beispielsweise ein Cross-Border-E-Commerce-Betreiber, der gleichzeitig in mehreren Shop-Verwaltungen angemeldet ist, oder ein Werbefachmann, der bei Facebook, TikTok und Google zwischen mehreren Werbekonten wechselt. Wer dann in ein und demselben normalen Browser ständig an- und abmeldet und sämtliche Cookies löscht, riskiert Fehlanmeldungen, sich vermischende Anmeldestatus und sogar, dass eine kritische Sitzung von Geschäft A versehentlich gelöscht wird.

Wer nachweislich einen legitimen Bedarf an mehreren getrennten Anmeldestatus hat, kann mit PurpleMark für jeden Shop oder jedes Konto eine eigene Browserumgebung einrichten. Jede Umgebung verfügt über eigene Cookies, Cache und lokalen Speicher: Der Anmeldestatus von Shop A liegt in Umgebung A, der von Konto B in Umgebung B – sie stören sich nicht gegenseitig. Statt jedes Mal alles zu löschen und neu anzufangen, wechselt man bei Bedarf einfach zwischen den Umgebungen.

An dieser Stelle muss betont werden: Cookies in getrennte Umgebungen zu legen, löst das Organisationsproblem „welches Geschäft nutzt welchen Anmeldestatus, ohne sich zu vermischen“. Es bedeutet nicht, dass man Plattformregeln umgehen darf, versteckt auch nicht automatisch deine echte IP, verändert keine Unternehmensdaten und kann auch nicht die Einschätzung der Plattform zu Kontoverhalten und Zahlungsbeziehungen aufheben. Bevor man im Rahmen der Compliance mehrere Anmeldeumgebungen nutzt, sollte man weiterhin sicherstellen, dass Inhaber und Zweck jedes Kontos den Richtlinien der jeweiligen Plattform entsprechen.

Unabhängig davon, ob man getrennte Umgebungen nutzt: Kaufe, importiere oder teile keine Login-Cookies aus unzuverlässigen Quellen. Cookies enthalten oft gültige Sitzungen – einmal geleakt, bedeutet das, die Zugriffsrechte auf das Konto direkt an andere weiterzugeben.

Sicherheitsempfehlungen zu Cookies für Website-Betreiber

Wer Entwickler oder Website-Verantwortlicher ist, sollte vermeiden, Passwörter, Ausweisnummern oder vollständige Zahlungsinformationen direkt in Cookies zu speichern. Authentifizierungs-Cookies benötigen in der Regel:

• die Übertragung nur über HTTPS und das Setzen von Secure;
• das Setzen von HttpOnly, um das Risiko des Auslesens von Sitzungen durch Frontend-Skripte zu senken;
• ein passendes SameSite je nach Geschäftsanforderung;
• kürzere Ablaufzeiten für sensible Sitzungen und die Neuerzeugung der Sitzungskennung nach dem Login;
• die Möglichkeit, sich abzumelden und alle Sitzungen zu widerrufen;
• transparente Erläuterung der Cookie-Verwendungen und eine Auswahlmöglichkeit gemäß anwendbarem Recht.

Praktiken wie „Zombie-Cookies“, die nach dem Löschen durch die Person heimlich neu erzeugt werden, verstoßen gegen das Prinzip der Nutzerkontrolle und können Compliance-Risiken mit sich bringen.

FAQ

Speichert ein Cookie mein Passwort?

Seriöse Anmeldesysteme speichern in der Regel eine Sitzungs-ID statt des Passworts im Klartext. Das „Passwort speichern“ des Browsers übernimmt die Passwortverwaltungsfunktion – ein anderer Mechanismus als Cookies.

Ist das Löschen von Cookies dasselbe wie das Löschen des Caches?

Nein. Cookies speichern Sitzung und Präferenzen, der Cache speichert Webseitenressourcen. Das Bereinigungsfenster des Browsers führt beide oft zusammen, aber man kann sie getrennt markieren.

Hinterlässt der private Modus Cookies?

Während des privaten Fensters werden weiterhin Cookies für Anmeldung und Warenkorb verwendet; nach dem Schließen aller privaten Fenster werden diese temporären Websitedaten in der Regel gelöscht. Allerdings können Websites und Netzwerkdienstanbieter deine Zugriffe weiterhin sehen.

Sollte man alle Drittanbieter-Cookies blockieren?

Das Blockieren von Drittanbieter-Cookies reduziert einen Teil des websiteübergreifenden Trackings, kann aber auch eingebettete Login-, Zahlungs-, Video- oder Social-Komponenten funktionsunfähig machen. Sicherer ist, standardmäßig zu beschränken und für vertrauenswürdige Websites, die es wirklich brauchen, Ausnahmen zu setzen.

Fazit

Cookies sind die grundlegende Mechanik, die zustandslosen Webseiten ein „Gedächtnis“ verleiht: Sie stützen Login, Warenkorb und Personalisierung, können aber auch für Analyse und websiteübergreifendes Tracking genutzt werden. Wirksames Management bedeutet nicht, blind jeden Tag alles zu löschen, sondern zu verstehen, welche Daten zu welcher Website gehören, bei Bedarf gezielt zu löschen, unnötige Drittanbieter-Cookies zu reduzieren und die Anmeldesitzung vor dem Leaken zu schützen.

Bei Fehlern auf einer einzelnen Website erst die Daten dieser Site löschen; nach der Nutzung eines geteilten Computers rechtzeitig abmelden und bereinigen; bei Verdacht auf Sicherheitsvorfälle zusätzlich das Passwort ändern und Sitzungen widerrufen. So findet man einen praktischeren Ausgleich zwischen Komfort und Privatsphäre.