Cookie

Definition

Ein Cookie ist eine kleine Textdatei, die eine Webseite im Browser eines Nutzers speichert, um Informationen wie Einstellungen, Anmeldestatus oder Nutzerverhalten zuverlässig wiederzuerkennen und für spätere Besuche automatisch bereitzustellen.

Erklärung / Hintergrund

Cookies werden von Webseiten genutzt, um Zustände zwischen einzelnen Seitenaufrufen zu speichern, etwa den Inhalt eines Warenkorbs, Spracheinstellungen oder den Anmeldestatus eines Nutzers. Technisch handelt es sich um kleine Datenpakete, die der Browser lokal speichert und bei jedem weiteren Besuch der jeweiligen Webseite automatisch mitsendet.

Für Unternehmen ist der Umgang mit Cookies relevant, weil sie oft personenbezogene Daten verarbeiten und damit datenschutzrechtlichen Vorgaben unterliegen. Unsachgemäße Konfiguration oder das Fehlen einer wirksamen Einwilligung kann zu Datenschutzverletzungen und rechtlichen Konsequenzen führen.

Für Architektur- und Ingenieurbüros ist dies vor allem im Zusammenhang mit der eigenen Webseite relevant, etwa bei Kontaktformularen, Bewerberportalen oder eingebundenen Analysewerkzeugen, die Cookies setzen und dabei den Vorgaben der Datenschutz-Grundverordnung entsprechen müssen. Zudem können gestohlene Session-Cookies Angreifern unter Umständen Zugriff auf angemeldete Konten verschaffen.

Abzugrenzen ist der klassische Cookie von technischen Begriffen wie API und der Domain Name System (DNS), die andere technische Ebenen der Webkommunikation betreffen, sowie vom Browser als der Software, die Cookies verwaltet und speichert.

Praxisrelevanz

Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist der korrekte Umgang mit Cookies auf der eigenen Webseite relevant, weil datenschutzrechtliche Anforderungen, etwa eine wirksame Einwilligung und transparente Information der Besucherinnen und Besucher, verbindlich einzuhalten sind. Ein Verstoß kann zu Bußgeldern und Reputationsschäden führen. Darüber hinaus sollten Sie wissen, dass gestohlene Session-Cookies, etwa durch Schadsoftware oder unsichere Netzwerke, Angreifern unter Umständen Zugriff auf angemeldete Projektplattformen verschaffen können, ohne dass ein Passwort erneut eingegeben werden muss. Ein solides Grundverständnis hilft bei der datenschutzkonformen Gestaltung der eigenen Webseite und bei der Sensibilisierung von Mitarbeitenden für sichere Nutzung öffentlicher Netzwerke.

Praxisbeispiel

Ein Ingenieurbüro erhält von der zuständigen Datenschutzaufsichtsbehörde eine Anfrage, nachdem ein Besucher der Firmenwebseite bemängelt hatte, dass bereits vor einer aktiven Einwilligung mehrere Analyse-Cookies gesetzt wurden. Bei der Überprüfung stellt sich heraus, dass das eingebundene Cookie-Banner technisch fehlerhaft konfiguriert war und Cookies unabhängig von der getroffenen Auswahl geladen wurden. Das Büro beauftragt umgehend eine Korrektur der technischen Einbindung und lässt die Datenschutzerklärung der Webseite von einem spezialisierten Dienstleister überprüfen, um vergleichbare Beanstandungen und mögliche Bußgelder künftig zu vermeiden, das Vertrauen der Webseitenbesucher zu erhalten und die eigene Datenschutzpraxis insgesamt rechtssicher zu gestalten. Die Geschäftsführung lässt die Webseite künftig jährlich datenschutzrechtlich überprüfen.

FAQ

Was ist ein Cookie?

Ein Cookie ist eine kleine Textdatei, die eine Webseite im Browser speichert, um Informationen wie Einstellungen oder Anmeldestatus bei späteren Besuchen wiederzuerkennen.

Sind Cookies datenschutzrechtlich problematisch?

Cookies, die personenbezogene Daten verarbeiten, unterliegen den Vorgaben der Datenschutz-Grundverordnung und erfordern in der Regel eine wirksame, informierte Einwilligung der Nutzer.

Warum betrifft das Thema Cookie auch Architektur- und Ingenieurbüros?

Die eigene Firmenwebseite mit Kontaktformularen oder Analysewerkzeugen muss Cookies datenschutzkonform einsetzen, um Bußgelder und Reputationsschäden zu vermeiden.

Können Cookies auch ein Sicherheitsrisiko darstellen?

Ja, gestohlene Session-Cookies können Angreifern unter Umständen Zugriff auf angemeldete Konten verschaffen, ohne dass ein Passwort erneut benötigt wird.

Wie lässt sich der Umgang mit Cookies rechtssicher gestalten?

Ein technisch korrekt konfiguriertes Cookie-Banner, eine transparente Datenschutzerklärung und eine regelmäßige Überprüfung durch spezialisierte Dienstleister helfen, Anforderungen zuverlässig einzuhalten.

Verwandte Begriffe

• Domain Name System (DNS) – beschreibt eine andere technische Ebene der Webkommunikation, unabhängig von Cookies.

• API (Application Programming Interface) – ermöglicht den Datenaustausch zwischen Systemen und wird häufig gemeinsam mit Cookies genutzt.

• Browser – verwaltet und speichert Cookies lokal beim Besuch einer Webseite.

• Datenschutzverletzung – kann entstehen, wenn Cookies unsachgemäß oder ohne wirksame Einwilligung eingesetzt werden.