Cookies: die eigene Liste lesen statt uns zu glauben

Der Zustand, der sich hier vorfinden lässt

Diese Adresse besteht aus fest ausgelieferten Textseiten. Es gibt keine Anmeldung, kein Guthaben, keinen Warenkorb und keine Einstellung, die sich wählen ließe — und damit keinen Vorgang, für den eine Wiedererkennung nötig wäre. Entsprechend wird beim Lesen nichts in Ihrem Gerät angelegt und nichts von dort zurückgeholt, weder als Cookie noch als Eintrag im lokalen oder im Sitzungsspeicher.

Deshalb klappt auch kein Zustimmungsfenster auf. Ein solches Fenster hat nur dann einen Sinn, wenn es eine Speicherung gibt, die ohne Erlaubnis unzulässig wäre; fehlt die Speicherung, bleibt vom Fenster ein Klick ohne Gegenstand übrig. Übernehmen sollten Sie diese Beschreibung trotzdem nicht: Der Rest des Textes zeigt, wie Sie sie in zwei Minuten selbst nachsehen.

Die Liste erzeugen und eine Zeile entziffern

Jeder verbreitete Browser bringt eine Übersicht über das mit, was Seiten bei ihm hinterlegt haben. Erreichbar ist sie über das Prüfwerkzeug, das sich im Menü unter den Entwickler- oder Webwerkzeugen verbirgt; in dessen Leiste führt der Bereich für Daten, Speicher oder Anwendung zu den Cookies und daneben zu den beiden weiteren Ablagen. Ein zweiter Weg verläuft über das kleine Zeichen links in der Adresszeile, hinter dem die meisten Programme eine Kurzfassung derselben Liste anbieten.

Spannend wird es bei der einzelnen Zeile, und die Tabelle oben benennt ihre Felder. Die größte Aussagekraft hat nicht der Name, sondern die Domain: Sie sagt, wer den Eintrag gesetzt hat. Danach kommt der Ablauf — ein Eintrag, der die Sitzung nicht überlebt, kann niemanden über Tage hinweg wiedererkennen, ein auf Monate datierter schon. Richtig lehrreich wird die Übung erst im Vergleich: Öffnen Sie danach eine beliebige große Nachrichtenseite und messen Sie die Länge der beiden Listen gegeneinander.

Eigene Domain, fremde Domain

Dass eine Seite selbst nichts ablegt, heißt nicht, dass bei ihrem Aufruf nichts abgelegt wird. Den größten Teil der Wiedererkennung im Netz bringen mitgeladene Bestandteile fremder Häuser mit: eine Schriftart von einem Schriftendienst, ein eingebettetes Abspielfenster, eine Kartenansicht, ein Skript für Anzeigensteuerung. Jedes dieser Stücke baut beim Laden eine Verbindung zu einem anderen Unternehmen auf, und dieses Unternehmen kann dabei eigene Einträge setzen.

Darum gehört zur Beschreibung ein zweiter Satz: Schriften, Gestaltungsregeln und Bilder dieser Adresse liegen auf ihrem eigenen Server, eingebettete Abspielfenster und Kartendienste kommen nicht vor, und ein Verwalter für fremde Skripte ist nicht eingerichtet. Im Bereich für Netzwerkverkehr desselben Prüfwerkzeugs ist das ablesbar — dort erscheinen beim Laden nur Adressen dieses Hauses.

Drei Irrtümer, die sich zäh halten

Rund um das Thema haben sich Annahmen festgesetzt, die mehr verwirren als erklären. Drei davon lohnen eine Richtigstellung.

• Ein Cookie sei ein Programm. Er ist eine Textzeile mit einer Kennung und einem Verfallsdatum. Er startet nichts, liest keine Dateien und erreicht weder Kamera noch Mikrofon.
• Löschen mache unerkennbar. Es entfernt die Wiedererkennung über diesen Weg, nicht aber die Spur, die jeder Abruf auf dem Server des Anbieters ohnehin erzeugt.
• Die Schaltfläche für das Notwendige bedeute Ruhe. Sie wirkt nur dort, wo das Fenster überhaupt ehrlich sortiert; was tatsächlich liegt, zeigt allein die Liste im Browser.

Der gemeinsame Nenner: Wer die Liste selbst öffnet, braucht keine Vermutung mehr.

Zustimmung, Rücknahme und der Hebel im Browser

Für Speicherung, die über das für eine angeforderte Funktion Erforderliche hinausgeht, braucht es eine Erlaubnis. Sie muss vor dem Zugriff eingeholt werden, sie muss freiwillig erteilt sein, und sie muss sich auf einen genannten Zweck beziehen; eine Pauschalerlaubnis für alles, was später noch dazukommen mag, genügt dafür nicht.

Da hier nichts abgelegt wird, liegt auch keine Erlaubnis vor, die zurückgenommen werden könnte. Käme später eine Zählung hinzu, wäre der Ablauf vorgezeichnet: vorher fragen, ohne Antwort nichts unternehmen, Rücknahme jederzeit und ohne Begründung.

Unabhängig davon liegt der kürzeste Hebel bei Ihnen. In den Einstellungen jedes Browsers lassen sich Einträge einzeln entfernen, auf bestimmte Adressen beschränken oder vollständig unterbinden. Diese Adresse bleibt auch bei der strengsten dieser Einstellungen vollständig lesbar.

Der Klick auf eine Fläche, der Stand und Rückfragen

Die als Werbung beschrifteten Flächen führen über eine Zwischenadresse dieses Hauses. Vermerkt wird dort serverseitig, von welcher Position der Klick kam, wann er geschah und wohin er weiterführte; die Angabe dient der Abrechnung und braucht keine Kennung in Ihrem Browser. Nach der Weiterleitung sind Sie bei einem anderen Unternehmen, für das dessen eigene Erklärung gilt; ob ein solches Haus im Inland erlaubt ist, klären Sie vorher über Erlaubnis prüfen.

Dieser Text beschreibt einen Stand und kein Versprechen für alle Zeit; er wird nachgezogen, sobald sich an der Einrichtung etwas ändert. Was beim Abruf auf dem Server anfällt, führt die Datenschutzerklärung aus. Rückfragen nimmt info@stargames-erfahrungen.com entgegen; ein Eingabefeld und eine Rufnummer gehören nicht dazu.