Speicher und Dienst erfassen
Cookies, Local Storage, Session Storage und zugehörige Ressourcen werden technisch sichtbar gemacht.
← Consent & DatenschutzDatenschutzrecht
Welche Cookies sind technisch notwendig?
Nicht der Name eines Cookies entscheidet, sondern seine konkrete Aufgabe. Wer notwendige und optionale Speicher sauber trennt, schafft eine verständlichere Auswahl für Besucher und eine belastbare Grundlage für den eigenen Consent-Ablauf.
Einordnung
Was sind technisch notwendige Cookies?
Technisch notwendige Cookies und vergleichbare Speicher ermöglichen eine vom Besucher ausdrücklich gewünschte Funktion, die ohne diesen Zugriff nicht bereitgestellt werden könnte. Typische Prüfbeispiele sind eine Warenkorb- oder Login-Sitzung; Analyse, Reichweitenmessung und Remarketing sind dagegen nicht allein deshalb notwendig, weil sie dem Betreiber nützen.
In Deutschland verlangt § 25 TDDDG grundsätzlich eine Einwilligung für das Speichern von Informationen auf einem Endgerät oder den Zugriff darauf. Eine Ausnahme kann greifen, wenn der Vorgang unbedingt erforderlich ist, um einen ausdrücklich gewünschten digitalen Dienst bereitzustellen.
In Österreich enthält § 165 Abs. 3 TKG 2021 eine vergleichbare Regelung für die Speicherung von Informationen und den Zugriff auf Informationen im Endgerät. Ob eine Ausnahme greift, muss für den konkreten Zweck und die konkrete Technik bewertet werden.
ConsentBoost hilft dabei, erkannte Dienste und Speicher einer Kategorie zuzuordnen und im Banner transparent darzustellen. Die fachliche Einstufung als notwendig oder optional bleibt eine Entscheidung des Websitebetreibers.
Die Ausnahme ist eng am konkreten Nutzungsschritt zu prüfen. Ein Cookie wird nicht dadurch notwendig, dass es technisch bequem, branchenüblich oder wirtschaftlich hilfreich ist. Maßgeblich ist, ob gerade die vom Besucher verlangte Funktion ohne diesen Endgerätezugriff nicht bereitgestellt werden kann.
Ablauf
Vom technischen Fund zur nachvollziehbaren Kategorie.
Eine belastbare Einstufung verbindet technische Beobachtung, Zweckanalyse und transparente Darstellung.
Erforderlichkeit bewerten
Für jeden Eintrag wird geprüft, ob er für eine vom Besucher gewünschte Funktion unbedingt erforderlich ist.
Kategorie und Text abstimmen
Einstufung, Bannerbeschreibung und tatsächliches Blocking-Verhalten werden miteinander abgeglichen.
Im Detail
Beispiele für notwendige und optionale Cookies
Dieselben Technologien können je nach Zweck unterschiedlich zu bewerten sein. Die Beispiele ersetzen deshalb keine Prüfung des konkreten Einsatzes.
| Einsatz | Mögliche Einordnung | Entscheidende Frage |
|---|---|---|
| Warenkorb oder Login-Sitzung | Häufig technisch notwendig | Ist der Speicher für die ausdrücklich genutzte Funktion unverzichtbar? |
| Consent-Auswahl speichern | Häufig technisch notwendig | Wird damit ausschließlich die bereits getroffene Auswahl respektiert? |
| Authentifizierung und Missbrauchsschutz | Kann technisch notwendig sein | Ist der konkrete Speicher für Anmeldung oder Sicherheit der angeforderten Funktion erforderlich? |
| Sprachauswahl | Je nach Nutzerwunsch funktional oder notwendig | Wurde die Einstellung aktiv gewählt und ist Speicherung erforderlich? |
| Reichweitenmessung | Regelmäßig optional | Dient die Messung der Websiteanalyse statt der angeforderten Funktion? |
| Werbeprofil oder Remarketing | Regelmäßig optional | Werden Daten für Werbung oder Personalisierung verwendet? |
Best Practices
Die Kategorie allein reicht nicht.
✓
Eine interne Bezeichnung als notwendig schafft noch keine rechtliche Ausnahme.
✓
Ein Dienst kann mehrere Speicher und Zwecke kombinieren, die getrennt betrachtet werden müssen.
✓
Ein notwendiger Hauptzweck macht zusätzliche Analyse-, Komfort- oder Marketingzwecke desselben Anbieters nicht automatisch notwendig.
✓
Auch Local Storage und vergleichbare Techniken können unter Regeln zum Endgerätezugriff fallen.
✓
Änderungen an Plugins, Shops oder Tags können Zweck und Verhalten eines vorhandenen Speichers verändern.
Häufige Fragen
Die wichtigsten Antworten auf einen Blick.
Technische Zusammenhänge verständlich erklärt und klar von der rechtlichen Einzelfallbewertung abgegrenzt.
Brauchen technisch notwendige Cookies eine Einwilligung?
Für unbedingt erforderliche Endgerätevorgänge sehen Deutschland und Österreich Ausnahmen vor. Ob sie greifen, hängt vom konkreten Zweck und der technischen Erforderlichkeit ab.
Ist ein Session-Cookie automatisch notwendig?
Nein. Die technische Lebensdauer oder Bezeichnung entscheidet nicht über die Kategorie; maßgeblich sind Zweck und Erforderlichkeit.
Dürfen notwendige Dienste abgelehnt werden?
Ein Consent-Banner behandelt notwendige Vorgänge typischerweise nicht als optionale Auswahl. Ihre Einstufung muss jedoch sachlich begründet und transparent dargestellt sein.
Übernimmt ConsentBoost die rechtliche Einstufung?
ConsentBoost unterstützt Erkennung, Zuordnung und Darstellung. Die rechtliche und fachliche Bewertung für die konkrete Website bleibt beim Betreiber.
Was sind Beispiele für technisch notwendige Cookies?
Häufige Kandidaten sind Warenkorb- und Login-Sitzungen, die Speicherung einer bereits getroffenen Consent-Auswahl oder bestimmte Sicherheitsfunktionen. Das sind keine pauschalen Freigaben: Zweck, konkrete Implementierung und mögliche Zusatzfunktionen müssen jeweils geprüft werden.
Ist ein Analyse-Cookie notwendig, weil ich meine Website verbessern möchte?
Allein das betriebliche Interesse an Reichweitenmessung oder Optimierung macht den Zugriff nicht unbedingt erforderlich für den vom Besucher angeforderten Dienst. Analysezwecke werden deshalb regelmäßig als optional behandelt und benötigen eine eigene Bewertung.
Quellen & Stand
Nachvollziehbar weiterführend.
Die Einordnung basiert auf den verlinkten Primärquellen. Stand: 6. September 2026. Produktdokumentationen und Rechtslagen können sich ändern.
Passende Themen
Den Consent-Ablauf im Zusammenhang betrachten.
Vertiefen Sie die angrenzenden Funktionen und technischen Grundlagen.
ConsentBoost kennenlernen
Dienste erkennen und nachvollziehbar kategorisieren.
ConsentBoost verbindet technische Funde mit Kategorien, Cookie-Liste und einem kontrollierten Consent-Ablauf.