Cookie-Banner im Test Wie gut lassen sich Schnüff­ler verbannen?

Zwei Klicks für mehr Daten­schutz

Sie mögen viele Nutzer nerven, doch für den Daten­schutz sind sie ein Segen: Cookie-Banner tauchen auf vielen Websites auf, da Seiten­betreiber die Zustimmung des Besuchers brauchen, um dessen Surf­verhalten auszuforschen. Wer seine Privatsphäre online schützen will, klickt nicht auf den „Alle-akzeptieren“-Button, sondern auf „Einstel­lungen“ oder eine ähnlich benannte Schalt­fläche. Dann einfach die dortigen Voreinstel­lungen speichern – und schon sind mit nur zwei Klicks viele Cookies ausgesperrt, manchmal mehr als 100.

Stiftung Warentest prüft 35 populäre Websites

Der Testbe­richt zeigt mit praktischen Anleitungen, wie genau das funk­tioniert. Doch wie leicht machen es Websites den Besuchern, diese daten­spar­same Variante zu wählen? Und wie informieren sie Verbraucher über Zweck, Herkunft und Lauf­zeit der Cookies? Das hat die Stiftung Warentest auf 35 populären Websites geprüft – darunter etwa die Seiten von Amazon, Deutsche Bahn, Spiegel und Zalando.

Design verleitet viele Surfer

Neben der Frage, ob Websites auch bei daten­spar­samen Einstel­lungen noch tech­nisch nicht nötige Cookies verwenden, haben wir uns im Test unter anderem dem Design der Cookie-Banner gewidmet. Die Banner sind oft so gestaltet, dass sie Nutzer dazu verleiten, weniger daten­spar­same Optionen zu gestatten: So ist der „Alle-akzeptieren“-Button häufig knall­rot, während sich die daten­schutz­freundlichen Einstel­lungen hinter einer relativ unscheinbaren Schalt­fläche verbergen. Wir fanden allerdings auch einige positive Beispiele – etwa Websites, die farblich neutrale Buttons verwenden oder einen Schalter anbieten, der mit nur einem einzigen Klick daten­spar­same Einstel­lungen ermöglicht – wie das übrigens auch bei ­test.de der Fall ist.

Manche Banner erscheinen immer wieder

Zu den Ärger­nissen zählt für viele Surfer auch, dass die Banner mancher Seiten nicht nur beim ersten Besuch erscheinen, sondern immer und immer wieder. Das liegt oft daran, dass die Betreiber in regel­mäßigen Abständen erneut anfragen wollen. Es kann aber etwa auch darauf zurück­zuführen sein, dass die Seite neue Tracker ergänzt hat, dass der Nutzer mit einem anderen Gerät oder Browser surft als zuvor oder dass er den Inkognitomodus des Browsers verwendet.

Gerichte bremsen Cookies aus

Dass Internetnutzer über die Banner viel leichter etwas gegen Cookies unternehmen können als zuvor, ist übrigens dem Europäischen Gerichts­hof (Az.: C-673/17) und dem Bundes­gerichts­hof (Az.: I ZR 7/16) zu verdanken: Nach Urteilen der beiden Gerichte müssen Websites stan­dard­mäßig fast alle Cookies deaktivieren – tech­nisch notwendige sind aber erlaubt. Erst wenn der Nutzer aktiv zustimmt (Opt-in), darf die Seite weitere Cookies setzen, etwa für Werbe­zwecke. Vor den Gerichts­urteilen lief es meist andersrum: Die Cookies waren vorab akti­viert. Einige ließen sich zwar abschalten (Opt-out), doch viele Surfer wussten nicht, wie das geht. Die neue Regelung ist da deutlich verbraucherfreundlicher.

Nutzer­kommentare, die vor dem 28. April 2021 gepostet wurden, beziehen sich auf ein früheres Special zum selben Thema.