Was ist Do Not Track?

Do Not Track (DNT) war ein Browser-Header, den ein Besucher aktivieren konnte, um zu signalisieren, dass er nicht über verschiedene Websites hinweg verfolgt werden wollte. Er wurde vor etwa einem Jahrzehnt breit in Browsern implementiert, wurde aber nie ein verbindlicher Standard.

Aktueller Stand

Die meisten großen Plattformen, darunter Google/YouTube, beachten den DNT-Header nicht, und die meisten modernen Browser haben die Einstellung entfernt oder zurückgestuft, zugunsten anderer Datenschutzkontrollen wie dem vollständigen Blockieren von Drittanbieter-Cookies oder dem Anbieten eigener Tracking-Schutzmodi.

Was stattdessen wirklich hilft

Statt sich auf DNT zu verlassen, erzielen Website-Betreiber verlässlichere Datenschutzverbesserungen durch die Nutzung der Embeddomain youtube-nocookie.com, das Verzögern von Embeds hinter einem Click-to-Load-Muster und eine ausdrückliche Cookie-Einwilligungswahl für Besucher.

Eine kurze Geschichte von Do Not Track

Do Not Track entstand Anfang der 2010er-Jahre als vorgeschlagener Industriestandard: ein einfacher HTTP-Header, den ein Browser senden konnte, den Websites freiwillig zu beachten versprachen, um zu signalisieren, dass ein Besucher nicht über Seiten hinweg verfolgt werden wollte. Er wurde in den Einstellungen jedes damals großen Browsers umgesetzt, aber die Akzeptanz auf der empfangenden Seite wurde nie verpflichtend oder einheitlich, und die meisten großen Plattformen, darunter YouTube und Googles andere Dienste, entschieden sich, ihr Verhalten daraufhin nicht zu ändern.

Ein praktisches Beispiel, warum es nicht ausreichte

Weil die Beachtung von Do Not Track immer freiwillig war, konnte ein Besucher die Einstellung im Browser aktivieren und buchstäblich keine Veränderung im Tracking-Verhalten einer Website erleben, da nichts eine Website rechtlich oder technisch dazu zwang, auf das Signal zu reagieren. Diese Lücke zwischen “ich habe um Datenschutz gebeten” und “ich habe ihn bekommen” ist ein großer Grund, warum Do Not Track heute als weitgehend veralteter Ansatz gilt, wobei mehrere Browser die Einstellung in den letzten Jahren vollständig aus ihrer Oberfläche entfernt haben.

Do Not Track versus moderne Datenschutzkontrollen

Während Do Not Track auf freiwillige Kooperation setzte, verlassen sich aktuelle Datenschutzansätze eher auf technische Durchsetzung: Browser, die Drittanbieter-Cookies vollständig blockieren, eigene Tracking-Schutzmodi und rechtlich vorgeschriebene Einwilligungsmechanismen wie die unter der DSGVO geforderten. Speziell für YouTube-Embeds erreicht die Nutzung der Domain youtube-nocookie.com mit direkten technischen Mitteln, was Do Not Track immer erreichen wollte, aber über ein freiwilliges Signal nie zuverlässig liefern konnte.

Wenn Datenschutz das Ziel ist, bieten technische Maßnahmen wie die datenschutzfreundliche Embeddomain heute einen verlässlicheren Weg, als es jedes freiwillige Browsersignal je getan hat.

Stößt du auf ältere Dokumentation, die eine Prüfung des Do-Not-Track-Headers als Teil einer Datenschutzstrategie empfiehlt, betrachte diesen Rat als veraltet; moderne Browser zeigen die Einstellung zunehmend gar nicht mehr an, was sie zu einer unzuverlässigen Grundlage macht, auf der man heute irgendeine Compliance-Strategie aufbauen sollte.

In der Praxis bedeutet das, dass ein datenschutzbewusster Website-Betreiber heute weit mehr echten Nutzen davon hat, Embeddomains und Einwilligungsbanner zu überprüfen, als von irgendetwas rund um den alten Do-Not-Track-Header, der für eingebettetes Video im Speziellen praktisch keine Relevanz mehr besitzt.

Häufig gestellte Fragen