Was ist CHIPS?
Dein Chat-Widget merkt sich nicht mehr, wer gerade schreibt? Dann fehlt ihm oft das Cookie, das der Browser als Tracking wegsperrt. Genau dafür gibt es CHIPS, ausgeschrieben Cookies Having Independent Partitioned State.
Ein klassisches Third-Party-Cookie liegt in einer einzigen Ablage. Bindet Website A und Website B denselben Dienst ein, erkennt er den Besucher auf beiden wieder. Das ist die Grundlage für websiteübergreifendes Tracking.
Mit CHIPS bekommt jede besuchte Website eine eigene Schublade. Der Dienst findet sein Cookie auf Website A wieder, auf Website B aber nicht. Er behält also sein Gedächtnis pro Website und verliert den Blick über alle Websites hinweg.
So funktioniert die Trennung
Der Browser ordnet das Cookie doppelt zu: dem Dienst, der es setzt, und der Website, die oben in der Adresszeile steht. MDN zeigt dieses Beispiel:
Beispiel laut MDN
Set-Cookie: __Host-example=34d8g; SameSite=None; Secure; Path=/; Partitioned;
Pflicht: Secure muss gesetzt sein. Für den Einsatz über Websites hinweg kommt SameSite=None dazu.
Subdomains derselben Website teilen sich eine Schublade. Google begrenzt Chrome auf 180 Cookies je Schublade und 10 KB je eingebetteter Website.
Typische Einsätze nennt Google selbst: Chat-, Karten- und Zahlungsdienste, CDNs und Headless-CMS. Auch Cloudflare setzt sein Bot-Schutz-Cookie cf_clearance partitioniert.
Welche Browser können das?
Browser
CHIPS seit
Chrome, Edge
Version 114
Firefox
Version 141
Safari
Version 26.2
Der Weg dorthin war holprig. Firefox hat CHIPS im Juli 2025 wieder eingeschaltet. Safari hatte es in 18.4 bereits an, nahm es mit 18.5 heraus und führte es mit 26.2 im Dezember 2025 wieder ein. Laut MDN gilt CHIPS seitdem als Baseline, also in allen großen aktuellen Browsern verfügbar.
Wichtig für die Einordnung: Chrome blockiert Third-Party-Cookies weiterhin nicht von selbst, nur im Inkognito-Modus oder per Einstellung. Safari sperrt websiteübergreifende Cookies dagegen, wenn keine Partitionierung angefordert wurde. Firefox trennt Speicher ohnehin schon automatisch.
Was bleibt von der Privacy Sandbox?
Google hat im Oktober 2025 einen Großteil der Privacy Sandbox eingestellt, darunter Topics, Protected Audience und Attribution Reporting. Begründung: zu geringe Verbreitung. CHIPS blieb, weil es breit angenommen wurde, auch von anderen Browsern.
Breit heißt aber nicht flächendeckend. Das HTTP Archive fand im Juli 2025 rund 9 % der Third-Party-Cookies partitioniert, 2024 waren es rund 6 %. Basis waren die eine Million meistbesuchten Websites.
Häufige Fehler
Fehler 1 · „CHIPS ist mit der Privacy Sandbox gestorben“
Falsch. Google führt CHIPS ausdrücklich weiter. Wer es abschreibt, verwirft eine Technik, die alle großen Browser können.
Fehler 2 · „Partitioniert heißt, kein Cookie-Banner nötig“
§ 25 TDDDG knüpft an das Speichern und Auslesen auf dem Endgerät an, nicht an die Art der Ablage. Es kommt also auf den Zweck an. Eine Behördenaussage speziell zu CHIPS gibt es nicht. Das ist unsere Einordnung, keine Rechtsberatung.
Fehler 3 · Retargeting über CHIPS erwarten
Geht nicht, und das ist der Sinn der Sache. Ein partitioniertes Cookie endet an der Website-Grenze. Auch Single Sign-on über mehrere Domains läuft darüber nicht. Dafür nennt MDN eher die Storage Access API, also einen Zugriff mit Freigabe des Nutzers.
Fehler 4 · Secure vergessen
Ohne Secure wirkt das Attribut nicht wie gewollt. Prüf in den Chrome DevTools unter Application und Cookies, ob dort ein Partition Key steht.
Was musst du jetzt tun?
Als Website-Betreiber meist wenig. Dein Hebel liegt bei den Diensten, die du einbindest:
- Einbettungen testen: Chat, Terminbuchung, Zahlung und Videos im Safari und im Inkognito-Fenster durchklicken.
- Anbieter fragen: Bricht etwas, muss meist der Dienst sein Cookie anpassen.
- Cookie-Liste pflegen: Partitionierte Cookies gehören genauso in deine Einwilligungs-Doku.
- Eigene Dienste umstellen: Betreibst du selbst ein Widget, setz Partitioned, wo kein Tracking gebraucht wird.
Häufige Fragen
Was sind partitionierte Cookies?
Cookies, die ein Browser getrennt je besuchter Website speichert. Derselbe Dienst sieht auf jeder Website nur sein Cookie von dort. So bleiben Funktionen erhalten, websiteübergreifendes Tracking fällt weg.
Welche Browser unterstützen CHIPS?
Chrome und Edge ab Version 114, Firefox ab 141 und Safari wieder ab 26.2. Safari 18.5 bis 26.1 können es nicht. Prüf den aktuellen Stand bei MDN oder caniuse, denn die Liste ändert sich.
Brauche ich für partitionierte Cookies eine Einwilligung?
Das hängt vom Zweck ab. Nach § 25 TDDDG ist das Speichern auf dem Endgerät einwilligungspflichtig, außer es ist unbedingt erforderlich. Die Partitionierung ändert daran nach unserer Einordnung nichts. Das ist keine Rechtsberatung.
Gibt es CHIPS nach dem Ende der Privacy Sandbox noch?
Ja. Google hat im Oktober 2025 den Großteil der Privacy Sandbox eingestellt, CHIPS und FedCM aber ausdrücklich behalten. Firefox und Safari unterstützen CHIPS ebenfalls.
Muss ich als Website-Betreiber etwas tun?
Meist nicht direkt. Der eingebettete Dienst setzt das Attribut. Teste aber deine Widgets in Safari und im Inkognito-Fenster. Funktioniert etwas nicht, sprich mit dem Anbieter.
