Vorübergehender Zugriff auf Drittanbieter-Cookies mit heuristischen Ausnahmen.

Während der Testphase der Einstellung von Drittanbieter-Cookies ist es für Websites und Dienste wichtig, sich auf die Einschränkungen für Drittanbieter-Cookies vorzubereiten. Dazu gehört auch die Umstellung auf privatere Alternativen. Vorbehaltlich etwaiger verbleibenden wettbewerbsrelevanten Bedenken der Wettbewerbs- und Marktaufsichtsbehörde des Vereinigten Königreichs werden die Einschränkungen für Drittanbieter-Cookies ab Anfang 2025 auf alle Nutzer ausgeweitet.

Um Entwicklern bei der Umstellung zu helfen, nutzt Chrome während dieser Zeit auch Heuristiken, die vorübergehenden Zugriff auf Drittanbieter-Cookies für vordefinierte Abläufe ermöglichen, um Fehler zu minimieren. In bestimmten Szenarien wird der Zugriff automatisch ohne zusätzlichen Aufwand von Entwicklern gewährt. Dies ist jedoch eine vorübergehende Maßnahme, da die Heuristik in Zukunft vollständig entfernt wird und Entwickler zu langfristigen Lösungen migrieren werden.

Achtung :Heuristikbasierte Ausnahmen gewähren nur in bestimmten Fällen vorübergehenden Zugriff und sollten nicht für aktuelle oder neue Webentwicklungen verwendet werden. Chrome überwacht die Nutzung während des Einstellungsprozesses von Drittanbietern und wird in einer zukünftigen Chrome-Version entfernt, wenn sich die Anzahl der Ausnahmen bei Ausnahmeszenarien, die von der Heuristik über einen längeren Zeitraum behandelt werden, erheblich verringern. Entwickler sollten stattdessen zu langfristigen Lösungen migrieren.

Hinweis: Um Ausfälle auf Ihren Websites zu vermeiden, sollten Sie unbedingt die Checkliste durchgehen und sich auf die Einstellung von Drittanbieter-Cookies vorbereiten.

Heuristikbasierte Ausnahmeszenarien

Die von Heuristiken zu identifizierenden Szenarien sind in erster Linie die Authentifizierung, bei der eine Website der obersten Ebene entweder ein Pop-up-Fenster öffnet oder für einen Vorgang auf die Website eines Drittanbieters weiterleitet und dann zur Website der obersten Ebene zurückkehrt, wobei entweder bei diesem Rückweg oder im eingebetteten Kontext ein Cookie verwendet wird.

In den folgenden Beispielen werden Szenarien beschrieben, in denen der Browser basierend auf bestimmten Konfidenzsignalen automatisch Zugriff auf Drittanbieter-Cookies gewährt. Diese Konfidenzsignale basieren größtenteils auf Mustern und basieren auf den Anforderungen an die Nutzerinteraktion.

Szenario A – Zugriff auf Drittanbieter-Cookies nach einer Pop-up-Interaktion

• Der Nutzer ruft Website A auf.
• Der Nutzer lädt eine Ressource auf Website B in einem Pop-up-Fenster mit Open-Source-Zugriff und folgt möglicherweise einer Reihe von HTTP-Weiterleitungen*.
• Nach dem Laden erhält die Ressource auf Website B eine Nutzerinteraktion.

Nach diesem Vorgang ist Website B 30 Tage lang der Zugriff auf Drittanbieter-Cookies gestattet, wenn sie auf Website A eingebettet ist.

Hinweis :Wenn das Pop-up-Fenster eine Reihe von HTTP-Weiterleitungen enthält, ist nach der Weiterleitung eine Nutzerinteraktion im Pop-up erforderlich, um sicherzustellen, dass der Nutzer mit dem Drittanbieter interagiert, dem Zugriff auf Drittanbieter-Cookies gewährt wird.

Szenario B – Zugriff auf Drittanbieter-Cookies nach Weiterleitung über Weiterleitungen

• Der Nutzer beginnt auf Website A und wird dann zu Website B weitergeleitet.
• Website B erhält eine Nutzerinteraktion.
• Website B leitet dann zurück zu Website A (möglicherweise über andere Ursprünge).

Nach diesem Vorgang ist Website B 15 Minuten lang der Zugriff auf Drittanbieter-Cookies gestattet, wenn sie auf Website A eingebettet ist.

Hinweis: Der vorübergehende Zugriff ist in Szenario A auf 30 Tage begrenzt. In diesem Fall sind Szenarien möglich, bei denen der Zugriff über mehrere Nutzersitzungen hinweg bestehen bleibt (z. B. ein dauerhaftes Authentifizierungstoken). Die Erteilung für Szenario B gilt für 15 Minuten. Es handelt sich um einen kurzfristigen Zugriff, der nur für die aktuelle Nutzersitzung gelten sollte. Dieses Verhalten entspricht den vorübergehenden Kompatibilitätsmaßnahmen, die auch in den Browsern Firefox und Safari verfügbar sind.

Die Gewährung des Cookie-Zugriffs gilt nur für die Kombination aus Erstanbieter-Website und Drittanbieter-Website. Wenn beispielsweise die Erstanbieterwebsite a.com und die Drittanbieterwebsite b.com in einem Szenario enthalten sind, darf jede Seite unter b.com auf Cookies zugreifen, wenn sie als Ressource oder iFrame auf einer beliebigen Seite unter a.com geladen wird. Diese Erteilung gilt nicht für andere Drittanbieter-Websites unter a.com, b.com als Drittanbieterressource einer anderen Top-Level-Domain oder b.com, wenn sie indirekt in a.com mit anderen websiteübergreifenden iFrames (also nicht a.com oder b.com) in der Zwischen-Ancestor-Kette eingebettet ist. Außerdem sollte der Zugriff auf Cookies nicht auf Ressourcen von b.com gewährt werden, die von anderen, zu b.com websiteübergreifenden iFrames eingebettet sind.

Weitere Informationen zur Heuristik findest du in der entsprechenden Erläuterung.

In der Demo für heuristische Ausnahmen können Sie den Zugriff auf Drittanbieter-Cookies mit und ohne heuristische Ausnahmen testen.

Hinweis :Heuristikbasierte Ausnahmen sind eine vorübergehende Maßnahme. Wenn Ihre Website einen Anmeldevorgang hat, der auf Drittanbieter-Cookies basiert, prüfen Sie die Auswirkungen der Einstellung von Drittanbieter-Cookies auf Ihre Anmeldeabläufe. Dieser Leitfaden hilft Ihnen bei der Umstellung auf datenschutzfreundliche Alternativen für Ihre Anmeldeabläufe.