Was ist Do Not Track?
Do Not Track, kurz DNT, ist eine Kopfzeile, die der Browser bei jedem Seitenaufruf an die Website schickt. DNT: 1 heißt: Diese Person lehnt Tracking ab. Skripte können den Wert auch über navigator.doNotTrack auslesen.
Der Haken war von Anfang an derselbe: DNT ist eine Bitte, kein Schloss. Ob die Website darauf reagiert, entscheidet der Betreiber. Google schreibt in der Chrome-Hilfe selbst, dass die meisten Websites ihr Verhalten nicht ändern — Google-Dienste eingeschlossen.
Warum der Standard gescheitert ist
Beim W3C, dem Gremium für Webstandards, arbeitete eine eigene Gruppe an DNT. Am 17. Januar 2019 hat sie ihre Spezifikation abgeschlossen, als Notiz statt als Standard. Die Begründung: zu wenig Einsatz, keine erkennbare Unterstützung durch Browser und Werbeanbieter.
Browser
DNT heute
Safari
entfernt seit März 2019
Firefox
Option entfernt seit Februar 2025
Chrome
Option vorhanden, ab Werk aus
Apple strich DNT mit Safari 12.1 mit einer bemerkenswerten Begründung: Das Signal könne als zusätzliches Merkmal fürs Fingerprinting dienen, also um Browser wiederzuerkennen. Mozilla ersetzte die Option in Firefox 135 durch eine Einstellung, die auf Global Privacy Control aufbaut, dem moderneren Nachfolger.
Das LinkedIn-Urteil
Dann kam das Landgericht Berlin. Am 24. August 2023 entschied es in einer Klage des Verbraucherzentrale Bundesverbands (vzbv) gegen LinkedIn (Az. 16 O 420/19). LinkedIn hatte auf seiner Website geschrieben, man reagiere nicht auf DNT-Signale. Das Gericht hielt diesen Hinweis für irreführend.
Laut vzbv stützte sich das Gericht darauf, dass ein DNT-Signal ein wirksamer Widerspruch sein kann. Die DSGVO erlaubt in Art. 21 Abs. 5 ausdrücklich, das Widerspruchsrecht über automatisierte Verfahren auszuüben. Das Urteil ist nicht rechtskräftig, eine höhere Instanz hat noch nicht entschieden.
DNT, Cookie-Banner und Global Privacy Control
- Cookie-Banner: Für Tracking brauchst du in Deutschland eine Einwilligung nach § 25 TDDDG, also ein Opt-in. DNT ist das Gegenteil, ein Opt-out. Es ersetzt den Banner nicht.
- Global Privacy Control: Der Nachfolger mit der Kopfzeile Sec-GPC. In Kalifornien ist er rechtlich verbindlich, beim W3C wird er seit 2024 standardisiert. Brave und DuckDuckGo senden ihn ab Werk.
- Einwilligungsverwaltung nach § 26 TDDDG: Gemeint sind anerkannte Dienste, die Einwilligungen verwalten. DNT kommt im Gesetz nicht vor.
Häufige Fehler
Fehler 1 · „Der Standard ist tot, also egal“
Technisch tot, rechtlich nicht. Chrome-Nutzer können DNT weiter einschalten, und das LG Berlin hat gezeigt, dass ein ignoriertes Signal Ärger bringt.
Fehler 2 · DNT als Ersatz für den Banner
Fehlt DNT, heißt das nicht „Einwilligung erteilt“. Ohne aktives Ja im Banner bleibt Tracking verboten, egal welches Signal der Browser schickt.
Fehler 3 · DNT für Schutz halten
Als Nutzer bist du mit DNT nicht geschützt, nur höflich. Und laut Apple machst du dich damit sogar leichter wiedererkennbar.
Häufige Fragen
Muss ich als Website-Betreiber DNT beachten?
Eine ausdrückliche Pflicht im Gesetz gibt es nicht. Das Landgericht Berlin hat DNT 2023 aber als wirksamen Widerspruch gewertet. Das Urteil ist nicht rechtskräftig, wer auf Nummer sicher gehen will, respektiert das Signal.
Welche Browser senden heute noch DNT?
Chrome hat die Option weiterhin, ab Werk ist sie aus. Safari hat DNT 2019 entfernt, Firefox hat die Einstellung 2025 durch eine auf Global Privacy Control aufbauende ersetzt.
Was ist der Unterschied zu Global Privacy Control?
Beide sind Browsersignale. DNT sagt allgemein „nicht verfolgen“, GPC sagt „Daten nicht verkaufen oder teilen“. GPC ist in Kalifornien rechtlich verbindlich und wird beim W3C standardisiert, DNT nicht.
Ersetzt DNT meinen Cookie-Banner?
Nein. In Deutschland brauchst du für Tracking eine aktive Einwilligung. DNT kann ein Nein ausdrücken, aber nie ein Ja.
