Chrome hat begonnen, Drittanbieter-Cookies standardmäßig einzuschränken. Klingt bedrohlich? Keine Sorge, weder Ihre Website noch Ihr Shop brechen deshalb zusammen. Treffen kann es nur die Funktionen, die an fremden Domains hängen: eingebettete Widgets, externe Anmeldung, ein Teil der Werbemessung. Im Folgenden beschreibe ich, was sich im Januar 2024 ändert, welche Elemente gefährdet sind und wie Sie das bei sich in rund einer Viertelstunde prüfen. Ach ja, und eines vorweg: Das ist eine technische Änderung im Browser, also ein ganz anderes Thema als das Banner und die Einwilligungen für Cookies, die sich aus den Vorschriften ergeben.
Inhaltsverzeichnis
Was sind Drittanbieter-Cookies und worin unterscheiden sie sich von eigenen?
Ein Drittanbieter-Cookie ist eine kleine Datei, die eine andere Domain im Browser speichert als die, die in der Adressleiste steht. Auf der anderen Seite stehen Erstanbieter-Cookies, die von der besuchten Website selbst angelegt werden. Sie merken sich den Inhalt des Warenkorbs, die Anmeldesitzung und die Daten der eigenen Analyse. Für sie gilt die Einschränkung nicht.
Im Shop zeigt das ein einfaches Beispiel. Auf der Produktseite läuft ein Chatfenster oder ein Werbepixel, das vom Server des Anbieters geladen wird. Und er, nicht der Shop, speichert seine Datei beim Kunden. Später liest derselbe Anbieter sie auf anderen Websites aus und erkennt so eine Person an vielen Stellen im Netz wieder. Genau dieses Tracking über mehrere Websites hinweg wollen die Browser eindämmen.
Was genau ändert Chrome im Jahr 2024?
Seit dem 4. Januar 2024 schränkt Chrome Third-Party-Cookies bei 1% der Browser standardmäßig ein, damit Entwickler von Websites und Diensten ihre Lösungen testen können. Das beschreibt der Google-Beitrag zur Einschränkung von Cookies. Danach soll die Änderung schrittweise auf alle Nutzer ausgeweitet werden, ab dem 3. Quartal 2024. Aber es gibt einen Haken. Der Plan hängt von Absprachen mit der britischen Wettbewerbsbehörde CMA ab, deshalb sollte man ihn meiner Meinung nach eher als Ankündigung sehen und nicht als festen Termin.
Personen aus der Testgruppe erhalten neue Einstellungen unter dem Namen Tracking Protection in Chrome. Versucht eine Website, auf fremde Cookies zuzugreifen, erscheint in der Adressleiste ein Augensymbol mit einem Hinweis auf den Tracking-Schutz. Und was kommt anstelle des alten Mechanismus? Google schlägt die Privacy Sandbox vor, also ein Bündel von Lösungen, die Werbung und Messung ermöglichen sollen, ohne eine einzelne Person über mehrere Websites hinweg zu identifizieren.
Was kann auf der Firmenwebsite oder im Shop ausfallen?
Gefährdet ist alles, was von externen Domains geladen wird und den Nutzer an einem eigenen Cookie erkennt. Meistens geht es um:
- eingebettete Chats und Widgets, die sich das Gespräch oder die Einstellungen des Besuchers merken,
- die Anmeldung über externe Dienste,
- einen Teil des Retargetings und der Conversion-Messung über Werbepixel,
- Inhalte in Frames, die eine aktive Sitzung beim Anbieter voraussetzen.
Der Warenkorb, die Anmeldung auf der eigenen Domain und eine Analyse auf Basis von Erstanbieter-Dateien funktionieren wie bisher. Allerdings betrifft die Abschaffung der Cookies in Chrome vorerst nur eine kleine Testgruppe. In der Praxis sieht das so aus: Ein einzelner Kunde meldet einen Fehler, und bei allen anderen läuft alles rund. Tun Sie solche Signale nicht als Zufall ab (eine einzelne Meldung winkt man leicht durch). Sie zeigen, was den übrigen Besuchern bevorsteht.
Wie prüfen Sie Ihre Website mit den Entwicklertools von Chrome?
Das Panel Issues in den Chrome DevTools zeigt Warnungen zu websiteübergreifenden Cookies an, bevor diese eingeschränkt werden. Laut der von Google veröffentlichten Testanleitung lässt sich die Änderung in Chrome 121 oder neuer auch selbst einschalten. Ich empfehle, die gesamte Prüfung anhand einer kurzen Liste durchzugehen:
- Öffnen Sie die DevTools und das Panel Issues auf den wichtigsten Unterseiten: Startseite, Produkt, Warenkorb, Kontakt.
- Notieren Sie die externen Domains, bei denen Warnungen erscheinen.
- Aktivieren Sie das Flag chrome://flags/#test-third-party-cookie-phaseout und starten Sie den Browser neu.
- Gehen Sie den Kaufprozess, die Anmeldung und die Formulare so durch, wie es ein Kunde tun würde.
- Melden Sie die festgestellten Probleme den Anbietern der Widgets und Dienste.
Achten Sie beim Test auf zwei Dinge: auf das Augensymbol in der Adressleiste und darauf, ob aus den früheren Warnungen Fehler geworden sind. Und fragen Sie jeden Anbieter auf der Liste direkt, wie er sein Tool an die neuen Regeln anpassen will.
Warum gewinnen Erstanbieter-Daten und die eigene Analyse an Bedeutung?
Weil Informationen, die auf der eigenen Domain gesammelt werden, nicht von den Einschränkungen für fremde Cookies abhängen. Was gehört dazu? Das Verhalten der Besucher im Shop, die Bestellhistorie, die Newsletter-Anmeldung, das Kundenkonto. Die Regel ist einfach: Je mehr Wissen über die Käufer ein Unternehmen selbst sammelt, desto weniger verliert es, wenn externe Kennungen nicht mehr verfügbar sind.
Gut eingerichtete Analysetools für Onlineshops messen Umsatz und Traffic-Quellen, ohne auf Dateien fremder Domains zuzugreifen. Dieselben Daten helfen übrigens auch bei Produktempfehlungen, denn die Personalisierung des Einkaufs im E-Commerce kann auf dem aufbauen, was der Kunde gerade bei Ihnen angesehen und gekauft hat.
Wie bereiten Sie Ihre Werbung auf die Zeit ohne Drittanbieter-Cookies vor?
Die Kampagnen laufen weiter. Aber Retargeting und Conversion-Zuordnung, die auf fremden Cookies beruhen, müssen Sie überprüfen. Klären Sie zuerst, welche Kampagnen Remarketing-Listen und die Messung über Pixel nutzen, denn dort wird die Änderung am stärksten zu spüren sein. Wichtiger werden eigene Zielgruppenlisten und eine Messung, die auf Ihrer eigenen Domain läuft. Verfolgen Sie auch die Mitteilungen der Werbeplattformen zur Privacy Sandbox, schließlich entscheiden sie, wie sich ihre Tools nach der Änderung verhalten. Und wenn Sie Ihre Werbekampagnen extern betreuen lassen? Bitten Sie den Dienstleister um eine solche Überprüfung.
Eine Kontrolle der Website in Ruhe verschafft Ihnen jetzt Zeit für Korrekturen, bevor die Einschränkung mehr Personen betrifft. Der Termin für die vollständige Einführung ist weiterhin nur eine Ankündigung. Eines hat sich aber schon geändert: Drittanbieter-Cookies sind kein Mechanismus mehr, auf den man die wichtigsten Funktionen eines Shops sicher stützen kann.
Häufige Fragen
Funktioniert meine Analyse nach den Änderungen in Chrome nicht mehr?
Eine Messung auf Basis von Erstanbieter-Cookies läuft unverändert weiter. Das Risiko betrifft Funktionen, die von fremden Domains abhängen, zum Beispiel Conversion-Berichte aus Werbepixeln. Am einfachsten bestätigen Sie das mit einem Test im Panel Issues.
Ersetzt die Einschränkung der Cookies in Chrome das Cookie-Banner?
Nein. Das sind zwei getrennte Themen. Die technische Änderung im Browser hat keinen Einfluss auf die Pflichten beim Einholen von Einwilligungen, das Banner bleibt also an seinem Platz.
Wann schaltet Chrome Third-Party-Cookies bei allen Nutzern ab?
Google kündigt die Ausweitung der Einschränkungen ab dem 3. Quartal 2024 an, vorbehaltlich der Absprachen mit der britischen Behörde CMA. Das endgültige Datum steht nicht fest. Es ist deshalb besser, die Website früher vorzubereiten, als auf eine Bestätigung zu warten.
