Was ist Total Cookie Protection?
Du liest morgens einen Artikel auf einer Nachrichtenseite und schaust mittags Schuhe in einem Shop an. Auf beiden Seiten steckt derselbe Werbedienst. Früher konnte er dich über sein Cookie auf beiden Seiten wiedererkennen. In Firefox geht das nicht mehr — wegen Total Cookie Protection.
Mozilla beschreibt die Funktion so: Firefox legt für jede Website, die du besuchst, eine eigene Keksdose an. Alle Cookies, die dort gesetzt werden, bleiben in dieser Dose. Auch die von eingebetteten Diensten wie Werbenetzwerken, Videos oder Chat-Widgets.
Der Werbedienst aus dem Beispiel hat also zwei getrennte Cookies: eins in der Dose der Nachrichtenseite, eins in der Dose des Shops. Die beiden wissen nichts voneinander. Technisch nennt Mozilla das State Partitioning, intern auch Dynamic First-Party Isolation.
Seit wann es gilt
Datum
Was passierte
Feb. 2021
Start mit Firefox 86, nur im Strikt-Modus
Juni 2022
Mozilla kündigt den Standard für alle Desktop-Nutzer an
Juli 2022
Firefox 103: für alle aktiv
März 2023
Mozilla meldet die Funktion für Firefox auf Android
Wie weit die Funktion heute reicht, zeigt ein Beitrag eines Mozilla-Entwicklers vom Juni 2026: 98,1 Prozent der Firefox-Installationen im normalen Release laufen mit dieser Cookie-Einstellung. Mozilla will die älteren Varianten ganz entfernen.
Viele Artikel aus 2021 schreiben noch, die Funktion gebe es nur im Strikt-Modus. Das ist seit Firefox 103 überholt.
Was es nicht ist
Firefox hat mehrere Schutzschichten, die gern durcheinandergehen. Die wichtigsten Unterschiede:
- Verbesserter Schutz vor Aktivitätenverfolgung: der Oberschalter in Firefox mit den Stufen Standard, Strikt und Benutzerdefiniert. Total Cookie Protection ist ein Teil davon.
- Tracker-Blockliste: blockiert bekannte Tracker komplett. Total Cookie Protection gilt dagegen für alle Drittanbieter, auch für unbekannte.
- Intelligent Tracking Prevention: das Gegenstück von Apple in Safari, mit eigenen Regeln.
- CHIPS: Hier entscheidet die Website selbst, ihr Cookie zu trennen. Bei Total Cookie Protection erzwingt das der Browser.
Und ganz wichtig: Total Cookie Protection ersetzt keine Einwilligung. Ein Cookie-Banner brauchst du für Tracking weiterhin, egal was der Browser technisch tut.
Was es für dein Marketing heißt
Wie viele deiner Besucher betroffen sind, hängt vom Gerät ab. Laut StatCounter lag Firefox in Deutschland im Oktober 2026 auf dem Desktop bei 17,1 Prozent der Seitenaufrufe, über alle Geräte bei 7,5 Prozent. Auf dem Desktop ist also etwa jeder sechste Aufruf betroffen.
Bereich
Betroffen?
Retargeting über fremde Seiten
Ja, deutlich
Frequency Capping im Werbenetz
Ja
Eingebettete Logins, Widgets
Teilweise
Eigene Cookies, z. B. von GA4
Nein
Die gute Nachricht: Cookies deiner eigenen Domain bleiben, wie sie sind. Wer seine Messung auf First-Party-Daten aufbaut, merkt von Total Cookie Protection wenig. Schwierig wird es für alles, was einen Besucher über mehrere fremde Websites verfolgen will.
Für berechtigte Fälle gibt es eine Hintertür: Eingebettete Dienste können über die Storage Access API um Zugriff auf ihre eigenen Cookies bitten. Laut MDN merkt sich Firefox eine solche Erlaubnis 30 Tage. Ähnlich gilt das, wenn du in einem Login-Popup eines Anbieters aktiv wirst.
Häufige Fehler
Fehler 1 · Denken, alle Cookies seien weg
Total Cookie Protection löscht nichts. Wer bei Firefox-Besuchern Lücken in der eigenen Webanalyse sieht, sucht die Ursache besser beim Cookie-Banner, bei Werbeblockern oder bei der Einrichtung des Tags.
Fehler 2 · Mit der Blockliste verwechseln
Die Blockliste trifft nur bekannte Tracker. Die Keksdosen gelten für jeden Drittanbieter. Ein neuer, noch unbekannter Dienst kommt also nicht durch, nur weil er auf keiner Liste steht.
Fehler 3 · Eingebettete Dienste nicht in Firefox testen
Buchungs-Widgets, Logins per iframe oder Bezahlschritte können in Firefox anders laufen als in Chrome. Laut Mozilla brechen eingebettete Anmeldungen, wenn der Anbieter die Storage Access API nicht nutzt.
Fehler 4 · Es nur für ein Firefox-Thema halten
Safari trennt und blockiert Drittanbieter-Cookies ebenfalls. Wer Retargeting allein auf solche Cookies stützt, verliert damit gleich bei mehreren Browsern Reichweite.
Was du tun kannst
- Eigene Daten stärken: Newsletter, Kundenkonten und eigene Cookies sind nicht betroffen.
- Serverseitiges Tagging prüfen: Mit dem Google Tag Manager auf eigener Subdomain laufen Messungen im eigenen Kontext.
- Anbieter fragen: Unterstützt dein Widget- oder Login-Dienst die Storage Access API?
- In Firefox testen: Einmal Kauf, Anmeldung und Formular komplett durchklicken.
Häufige Fragen
Ist Total Cookie Protection in Firefox automatisch aktiv?
Ja. Seit Firefox 103 im Juli 2022 ist die Funktion im Standard-Modus für alle Desktop-Nutzer eingeschaltet. Du musst nichts aktivieren.
Ist Google Analytics davon betroffen?
Kaum. GA4 setzt seine Cookies auf deiner eigenen Domain, und die trennt Firefox nicht. Lücken bei Firefox-Besuchern haben meist andere Gründe, etwa fehlende Einwilligung oder Werbeblocker.
Funktioniert Retargeting bei Firefox-Nutzern noch?
Über Drittanbieter-Cookies nur noch eingeschränkt, weil das Cookie auf jeder Website ein anderes ist. Retargeting über eigene Listen, etwa Kundenlisten oder Besucher deiner Website in Google Ads, ist davon weniger betroffen.
Was ist der Unterschied zum Blockieren von Drittanbieter-Cookies?
Beim Blockieren gibt es gar keine Drittanbieter-Cookies. Total Cookie Protection lässt sie zu, sperrt sie aber in die Keksdose der jeweiligen Website. Eingebettete Dienste funktionieren dadurch meist weiter.
Kann ich eine Website davon ausnehmen?
Ja, über die Datenschutz-Einstellungen von Firefox für eine einzelne Seite. Für deine Besucher ist das aber keine Lösung — du kannst nicht erwarten, dass sie etwas umstellen.
