Definition
Technisch notwendige Cookies sind kleine Textdateien, die von einer Website auf dem Endgerät eines Nutzers gespeichert werden, um grundlegende Funktionen der Website zu gewährleisten. Sie sind essenziell für den Betrieb und die Nutzung der Website und ermöglichen beispielsweise das Speichern von Login-Informationen oder die Verwaltung des Warenkorbs in Online-Shops. Im Gegensatz zu anderen Cookie-Typen dienen technisch notwendige Cookies nicht der Analyse oder Werbung, sondern ausschließlich der Funktionalität der Website.
Diese Cookies werden auch als „essenzielle“ oder „unbedingt erforderliche“ Cookies bezeichnet. Sie sind für die Bereitstellung der vom Nutzer angeforderten Dienste zwingend erforderlich und können nicht deaktiviert werden, ohne dass die Website in ihrer Grundfunktion beeinträchtigt wird. Daher unterliegen technisch notwendige Cookies in vielen Datenschutzgesetzen keiner Einwilligungspflicht.
Was bedeutet das für Ihr Unternehmen?
Viele Websites stufen Analyse- oder Marketing-Cookies fälschlich als technisch notwendig ein, um sich den Cookie-Banner zu sparen, was bei Prüfungen durch Behörden oder Abmahnungen teuer werden kann. Notwendig ist nur, was für die vom Besucher gewünschte Funktion unverzichtbar ist, etwa Login, Warenkorb oder die gespeicherte Cookie-Auswahl selbst. Eine Liste aller Cookies Ihrer Website mit Zweck und Laufzeit ist die beste Grundlage, um diese Einstufung sauber zu treffen.
Rechtlicher Hintergrund
Die rechtliche Grundlage für technisch notwendige Cookies ergibt sich insbesondere aus der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union sowie dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, bis Mai 2024 TTDSG) in Deutschland. Nach § 25 Abs. 2 TDDDG ist für das Speichern und Auslesen unbedingt erforderlicher Cookies keine Einwilligung nötig; die weitere Verarbeitung personenbezogener Daten stützt sich dann etwa auf Art. 6 Abs. 1 lit. b oder f DSGVO.
Die ePrivacy-Richtlinie (Cookie-Richtlinie) unterscheidet zwischen Cookies, die für den Betrieb der Website notwendig sind, und solchen, die für Marketing oder Tracking eingesetzt werden. Technisch notwendige Cookies sind von der Einwilligungspflicht ausgenommen, da sie für die Erbringung der vom Nutzer ausdrücklich gewünschten Dienstleistung unerlässlich sind. Dies wird auch in den Leitlinien der Datenschutzbehörden bestätigt.
Funktionsweise und Beispiele
Technisch notwendige Cookies speichern Informationen, die für die Sitzung eines Nutzers relevant sind. Dazu gehören beispielsweise Session-Cookies, die eine Nutzer-Authentifizierung ermöglichen, ohne dass bei jedem Seitenwechsel eine erneute Anmeldung erforderlich ist. Ebenso speichern sie Einstellungen wie Sprache oder Schriftgröße, die der Nutzer auf der Website gewählt hat.
Ein weiteres Beispiel sind Cookies, die den Inhalt eines Warenkorbs in einem Online-Shop verwalten. Ohne diese Cookies wäre es nicht möglich, Produkte über mehrere Seiten hinweg zu sammeln und den Bestellvorgang abzuschließen. Technisch notwendige Cookies sind in der Regel temporär und werden nach Ende der Sitzung gelöscht, können aber auch dauerhaft sein, wenn dies für die Funktionalität erforderlich ist.
Abgrenzung zu anderen Cookie-Typen
Technisch notwendige Cookies unterscheiden sich von sogenannten Tracking- oder Marketing-Cookies, die das Nutzerverhalten analysieren oder personalisierte Werbung ausspielen. Letztere erfordern in der Regel eine ausdrückliche Einwilligung des Nutzers, da sie personenbezogene Daten verarbeiten und nicht für die Grundfunktion der Website notwendig sind.
Auch funktionale Cookies, die zwar die Nutzererfahrung verbessern, aber nicht zwingend erforderlich sind, fallen nicht unter technisch notwendige Cookies. Ein Beispiel sind Cookies, die Präferenzen speichern, die über die reine Funktionalität hinausgehen, wie etwa das Anzeigen von personalisierten Inhalten. Die klare Abgrenzung ist wichtig für die Einhaltung datenschutzrechtlicher Vorgaben.
Technische Umsetzung und Verwaltung
Technisch notwendige Cookies werden meist serverseitig oder über Skripte auf der Website gesetzt. Sie enthalten keine oder nur minimal pseudonymisierte Daten, die eine Identifikation des Nutzers ausschließen. Die Verwaltung erfolgt häufig über Content-Management-Systeme oder Webserver-Konfigurationen.
Viele Websites implementieren Cookie-Management-Lösungen, die technisch notwendige Cookies automatisch von anderen Cookie-Typen trennen. Dies erleichtert die Einhaltung von Datenschutzbestimmungen, da nur nicht notwendige Cookies einer Einwilligungspflicht unterliegen. Nutzer können technisch notwendige Cookies in der Regel nicht deaktivieren, ohne die Funktionalität der Website einzuschränken.