Cookies und Werbung: Warum PIWIWines Beides Nicht Verwendet

Fangen Wir mit der Kleinen Datei an

Ein Cookie ist nur eine Textdatei. Ein Server legt sie in Ihrem Browser ab, Ihr Browser behält sie, und beim nächsten Besuch geht sie den umgekehrten Weg. Das alles dauert Millisekunden. Der Name stammt aus der frühen Computertechnik — Magic Cookies, Tokens, die zwischen Programmen weitergegeben wurden, damit sie ein Gespräch mitten im Satz aufnehmen konnten. Im Web ist das Gespräch, das aufgenommen wird, Sie selbst. Was Sie angeklickt haben, wonach Sie an einem Dienstagmorgen um elf Uhr gesucht haben, was Sie angefangen haben zu lesen und stillschweigend aufgegeben haben. Cookies sind die Art und Weise, wie Websites sich erinnern, und ohne sie ist jeder Seitenaufruf ein leeres Blatt — die Website hat keine Ahnung, ob Sie vor fünf Minuten hier waren oder noch nie in Ihrem Leben besucht haben. Das ist die Technologie. An sich neutral. Ein Gedächtnismechanismus. Was zählt, ist, wofür das Gedächtnis verwendet wird.

Die Vier Gründe

Die meisten Websites verwenden Cookies für vier Dinge, und sie sind nicht gleich unschuldig. Anmeldungen: Ein Sitzungstoken in einem Cookie teilt der Website mit, dass dieser Browser bereits authentifiziert wurde, sodass Sie Ihr Passwort nicht erneut eingeben müssen. Einstellungen: Sprache, Region, Anzeigeeinstellungen — kleine Entscheidungen, die nicht wiederholt werden müssen und die manchmal als unbedingt erforderlich gelten, wenn sie etwas dienen, das der Nutzer tatsächlich angefordert hat, wie eine Sprachauswahl oder eine Barrierefreiheitseinstellung. Analyse: Tools wie Google Analytics zeichnen auf, welche Seiten Sie besuchen, wie lange und von wo Sie kamen. Diese Daten gehen als Verkehrszahlen und Leistungs-Dashboards an den Website-Betreiber zurück.

Dann gibt es den vierten Grund. Werbe-Cookies — oft nicht vom Website-Betreiber selbst platziert, sondern von Drittanbieter-Netzwerken, die unsichtbar im Hintergrund laufen — verfolgen Ihren Browser über Dutzende von Websites und erstellen ein Bild Ihrer Interessen, das an Werbetreibende verkauft wird, damit diese Ihnen mit gezielter Werbung im Internet folgen können. Die ersten beiden dienen Ihnen, mehr oder weniger. Der dritte dient dem Website-Betreiber. Der vierte dient jemandem, den Sie noch nie getroffen haben, und der Website-Betreiber erhält einen Anteil dafür, dass er es zulässt. Das ist kein Skandal. Es ist einfach das Geschäftsmodell des größten Teils des Webs. Das Banner sollte Ihnen helfen zu wissen, welche dieser vier Funktionen eine bestimmte Website tatsächlich betreibt. Das hat es nie wirklich geschafft.

Warum das Banner Überhaupt Existiert

Das Cookie-Einwilligungs-Pop-up ist kein Design-Trend. Es ist die ePrivacy-Richtlinie — eine Richtlinie der Europäischen Union aus dem Jahr 2002, deren Einwilligungsanforderungen durch die Änderung von 2009 erheblich verschärft wurden. Da es sich um eine Richtlinie und keine Verordnung handelt, musste sie von jedem Mitgliedstaat separat in nationales Recht umgesetzt werden, was teilweise erklärt, warum die Durchsetzung so lange in der EU so stark variierte. Der Anwendungsbereich der Richtlinie ist auch breiter als Cookies: Sie deckt alle Informationen ab, die auf dem Endgerät eines Nutzers gespeichert oder abgerufen werden, was lokalen Speicher, Tracking-Pixel, Browser-Fingerprinting und Drittanbieter-Skripte einschließt — Cookies sind das sichtbarste Beispiel, nicht das gesamte Bild.

Die DSGVO, die seit 2018 in Kraft ist, hat weiteres Gewicht hinzugefügt, indem sie Online-Identifikatoren einschließlich Cookie-IDs als personenbezogene Daten behandelt, eine Position, die durch das Planet49-Urteil des Gerichtshofs der Europäischen Union im Jahr 2019 gestärkt wurde. Zusammen haben sie eine Situation geschaffen, in der fast jede Website mit europäischen Besuchern entweder dokumentierte, eindeutige, freiwillig erteilte Einwilligung für nicht wesentliches Tracking einholen muss oder es nicht nutzen darf. Die Durchsetzung ist nicht theoretisch geblieben. Die französische Datenschutzbehörde, die CNIL, hat Google im Dezember 2020 mit einer Geldstrafe von 100 Millionen Euro belegt, weil Cookies ohne gültige Einwilligung gesetzt wurden. Zwei Jahre später verhängte sie gegen zwei weitere Unternehmen zusammen Bußgelder in Höhe von 210 Millionen Euro — speziell weil der Mechanismus zur Ablehnung von Cookies erheblich schwieriger zu bedienen gemacht worden war als der Mechanismus zur Annahme. Die schwedische Aufsichtsbehörde ist gegen Unternehmen wegen ähnlicher Gestaltungen vorgegangen: eine Ablehnungsoption, die technisch vorhanden war, aber so tief vergraben, dass die meisten Nutzer aufgaben und stattdessen auf Akzeptieren klickten. Regulierungsbehörden prüfen jetzt nicht nur, was eine Einwilligungsmitteilung sagt, sondern auch wie sich die tatsächliche Nutzung anfühlt. Die geplante ePrivacy-Verordnung, die den gesamten Rahmen modernisieren soll, steckt seit Jahren in einem legislativen Patt im Rat der Europäischen Union fest und bleibt im Jahr 2026 ungelöst. Die Richtlinie von 2002 in ihrer geänderten Fassung ist nach wie vor maßgebend. Der Rahmen wird nicht weicher.

Was das Banner Eigentlich Ist

Hier ist, was niemand klar genug sagt. Die meisten Cookie-Banner sind keine Datenschutzfunktionen. Sie sind die rechtliche Formalität, die eine Website erfüllen muss, bevor sie etwas tut, das sie ohnehin vorhatte. Sie kommen an, das Banner erscheint, die meisten Leute klicken auf Akzeptieren, weil es das blockiert, was sie gekommen sind zu lesen, und das Tracking beginnt. Studien zeigen, dass große Mehrheiten ohne Lesen akzeptieren — die genauen Zahlen variieren je nach Studie und Design, aber niemand bestreitet ernsthaft die Richtung. Die tatsächliche Zahl liegt nahe bei allen, die das Banner einfach aus dem Weg haben wollen.

Wenn „Alle ablehnen" mit gleicher Prominenz angeboten wird — was Regulierungsbehörden jetzt verlangen, wie diese CNIL-Bußgelder explizit gemacht haben — läuft die Website ohne die Maschinerie, die sie bevorzugt betreiben würde. Das Banner hat kein besser informiertes Internet hervorgebracht. Es hat einen Reflex hervorgebracht. Klicken, schließen, den Artikel lesen. Das Gesetz verlangte die Mitteilung. Die Mitteilung verlangte nicht, dass sich jemand damit auseinandersetzt. Diese Lücke — zwischen dem, was die Verordnung beabsichtigte, und dem, was sie in der Praxis tatsächlich bewirkt hat — das ist das Banner. Es sitzt auf jeder Homepage, erhebt von jedem neuen Besucher eine kleine Aufmerksamkeitssteuer und tut im Gegenzug ungefähr nichts für die Privatsphäre von irgendjemandem.

Eine Website ohne Etwas zu Verfolgen

Es lohnt sich, konkret darüber zu sein, was PIWIWines eigentlich ist, denn die Abstraktion kann einen einfachen Punkt verschleiern. Es ist eine Referenz-Website über Wein. PIWI-Weine, krankheitsresistente Rebsorten, nachhaltige Weinbaupraxis. Winzer nutzen sie, um Informationen nachzuschlagen. Weinprofis nutzen sie. Enthusiasten nutzen sie. Niemand meldet sich an — es gibt keine Konten. Es gibt keine Benutzereinstellungen zum Konfigurieren oder Speichern, weil es nichts zu konfigurieren gibt. Es gibt keine Werbung: kein Produzent hat für eine Platzierung bezahlt, kein Werbenetzwerk hat für den Zugang zu Besucherdaten bezahlt. Im Hintergrund läuft keine Analyseplattform.

Was würde ein Cookie hier überhaupt tun? Es gibt keine Sitzung aufrechtzuerhalten, keine Einstellung für das nächste Mal zu merken, kein Verhaltensmuster, das es wert wäre aufzubauen, kein Werbeziel zu verfeinern. Die Frage beantwortet sich selbst. Es werden keine Cookies gesetzt, nicht als grundsätzliche Haltung, die ein Manifest erfordert, sondern weil es auf einer Website wie dieser wirklich nichts gibt, wofür ein Cookie gedacht wäre.

Subtraktion als Compliance

Die Verpflichtungen, die mit Cookies einhergehen — Einwilligungsbanner, Datenschutzrichtlinien, die jedes Mal aktualisiert werden, wenn sich ein Drittanbieter-Skript ändert, Einwilligungsprotokolle, die irgendwo gespeichert werden, Opt-out-Pfade, die gepflegt werden — all das wird durch die Verwendung von Cookies von Anfang an ausgelöst. Hören Sie auf, sie zu verwenden, und die Verpflichtungen verschwinden weitgehend mit ihnen. Kein Banner zu entwerfen oder per A/B-Test in die Compliance zu bringen. Kein Datenschutzanwalt, der alle sechs Monate konsultiert werden muss. Dies ist die logische Schlussfolgerung des Prinzips, auf dem die Verordnung aufgebaut wurde: Sammeln Sie nur, was Sie brauchen, und wenn Sie nichts brauchen, sammeln Sie nichts.

Es lohnt sich, eine Sache zu erwähnen. Eine Website kann versehentlich Tracking durch Dritte über eingebettete Inhalte einführen — ein YouTube-Video, ein Widget zum Teilen in sozialen Medien, eine Karte, eine Schriftart, die von einem externen Server geladen wird — jedes davon kann Tracking-Dateien hinterlassen, ohne dass der Website-Betreiber eine einzige Zeile Cookie-Code geschrieben hat. PIWIWines verwendet keine eingebetteten Inhalte dieser Art. Das Fehlen von Tracking hier ist kein Zufall aufgrund der geringen Größe oder des unfertigen Zustands der Website. Es ist eine Konsequenz bewusster Entscheidungen darüber, wie sie gebaut wird.

Die ältere Bedeutung von Publizität

Das Wort Publizität bedeutete früher etwas Einfacheres: etwas öffentlich machen, Informationen in die allgemeine Ansicht stellen. Es gibt eine ganze Tradition davon — öffentliche Bekanntmachungen, veröffentlichte Aufzeichnungen, die Idee, dass bestimmte Dinge in die Öffentlichkeit gehören statt weggeschlossen zu werden. Eine Website ist per Definition ein öffentlicher Akt. Sie stellen etwas auf einen Server und jeder kann es erreichen. PIWIWines veröffentlicht Informationen über interspezifische Hybridrebsorten — Kreuzungen zwischen Vitis vinifera und anderen Vitis-Arten wie V. amurensis oder V. labrusca, gezüchtet für Pilzresistenz — zusammen mit Anbaumethoden, Sortenprofilen und den Weinen, die daraus entstehen. Das ist die interspezifische Natur, die PIWI-Sorten ihre Resistenz verleiht und was sie eine spezielle Referenz-Website wert macht. Die Informationen sind für jeden verfügbar, der sie möchte. Kein Konto erforderlich. Nichts über Sie zusammengestellt im Austausch für den Zugang.

Die Werbeindustrie nahm das Wort Publizität und richtete es auf etwas völlig anderes: bezahlte Platzierung, gezielter Reichweite, das Geschäft der Identifizierung bestimmter Personen basierend darauf, was ihre Browserdaten über ihre Kaufabsichten nahelegen. Das ist nicht das, was hier passiert, und die beiden Dinge sind es wert, voneinander unterschieden zu werden. Was auf PIWIWines erscheint, spiegelt Entscheidungen darüber wider, was für Menschen, die in der nachhaltigen Weinbaupraxis arbeiten, genau und nützlich ist. Keine Entscheidungen darüber, was Einnahmen generiert. Eine Referenz-Website ist nur so viel wert wie das Vertrauen, das die Menschen ihr entgegenbringen, und dieses Vertrauen hängt davon ab, dass es wirklich nichts gibt, das die redaktionellen Entscheidungen in eine kommerzielle Richtung zieht. Wenn es nichts gibt, von dem man unabhängig sein muss, ist Unabhängigkeit nicht einmal eine Frage, die beantwortet werden muss.

Wenn Sie Ankommen

Wenn Sie eine Seite auf PIWIWines öffnen, wird vom Website-System nichts in Ihrem Browser gespeichert. Keine Cookie-Datei erstellt, kein clientseitiger Bezeichner zugewiesen. Wie jede Website zeichnen Server-Protokolle grundlegende Anfragedaten einschließlich IP-Adressen auf — das ist ein Standardteil der Funktionsweise von Web-Hosting und dient legitimen Sicherheits- und technischen Zwecken — aber diese Daten werden nicht mit einem Profil Ihrer früheren Besuche abgeglichen, nicht in ein Targeting-System eingespeist, nicht für kommerzielle Analysen verwendet. Gemäß der DSGVO gilt eine IP-Adresse als personenbezogene Daten, sodass jede Website, die sie verarbeitet, in diesem Rahmen operiert, auch ohne Cookies. Die ehrliche Position ist nicht, dass PIWIWines im technischen Sinne nichts sammelt. Es ist, dass es nichts über Sie für kommerzielle Zwecke sammelt und nichts, das Ihre Einwilligung erfordert, bevor Sie einfach lesen können, was Sie hierher gekommen sind zu lesen.

Es gibt kein Cookie-Banner, weil es keine Cookies gibt. Nicht weil das Banner vergessen wurde, nicht weil niemand dazu gekommen ist, sondern weil die Person, die diese Website gebaut hat, entschieden hat, dass eine Website über Wein und Rebsorten kein Recht hat, die Menschen zu verfolgen, die sie lesen. Das erweist sich als sowohl die richtige als auch die einfachere Entscheidung, die beibehalten werden kann.