WordPress-Cookies wie ein Profi: So setzt, abruft und löscht man sie richtig

Mit WordPress Cookies gestaltest du deine Webseite dynamischer, personalisierter und deutlich effektiver. Ob Login-Status, Spracheinstellungen oder Tracking: Cookies spielen eine entscheidende Rolle für Funktionalität, Nutzererlebnis und Datenschutz.

Zentrale Punkte

• WordPress Cookies ermöglichen ein personalisiertes und funktionelles Nutzererlebnis.
• Eigene Cookies lassen sich mit PHP über die functions.php setzen und abrufen.
• DSGVO-konforme Verwaltung ist Pflicht – mit Tools wie WPConsent wird das einfacher.
• Plugins und Core-Features erzeugen automatisch zusätzliche Cookies.
• Regelmäßiges Löschen unnötiger Cookies verbessert Performance und Datenschutz.

Cookies können nicht nur rein funktional eingesetzt werden, sondern auch strategisch – etwa um Kundenverhalten besser zu verstehen oder dein Angebot an die jeweiligen Bedürfnisse anzupassen. Die Möglichkeiten reichen von einfacher Sprachauswahl bis hin zu komplexen personalisierten Angeboten, die automatisch erkannt werden, sobald ein User wiederkehrt. Dabei ist stets im Hinterkopf zu behalten, dass jede Datenerhebung, auch wenn sie technisch oder marketingseitig noch so nützlich ist, den Richtlinien der DSGVO entsprechen muss.

WordPress Cookies: Die technischen Grundlagen

WordPress setzt verschiedene Cookies abhängig davon, wie Nutzer mit deiner Website interagieren. Einige stammen direkt vom System, andere von verwendeten Plugins. Wenn du WordPress professionell nutzen willst, solltest du genau wissen, welche Cookies an welcher Stelle gesetzt werden und wie sie sich auf Performance und Datenschutz auswirken.

Cookie-Technologie basiert auf dem Zusammenspiel zwischen Browser und Server. Ein Cookie wird auf dem Endgerät des Nutzers (Smartphone, Tablet, PC) gespeichert und bei Bedarf wieder an den Server geschickt, etwa um Login-Informationen abzurufen oder bestimmte Einstellungen zu speichern. In WordPress geschieht dies meistens über die PHP-Funktion setcookie() oder über Core-Funktionen, die entsprechende Cookie-Handhabung übernehmen.

Cookie	Verwendungszweck	Gültigkeit
wordpress_logged_in_[hash]	Erkennt eingeloggte Nutzer	Sitzungsdauer
wordpress_test_cookie	Testet, ob Cookies funktionieren	Session
wp-settings-{time}-[UID]	Merkt sich Backend-Einstellungen	1 Jahr

Diese Cookies funktionieren vollständig im Hintergrund, ohne direkten Einfluss auf die Inhalte. Technisch unabdingbar, aber in Sachen Datenschutz erklärungsbedürftig. Für Administratoren und fortgeschrittene Nutzer ist es außerdem hilfreich, im Auge zu behalten, wie sich die Gültigkeitsdauer auf den Komfort der Anwender und die Sicherheit deines Systems auswirkt.

Auch wenn die Standard-Cookies viele Grundfunktionen abdecken, ist es ratsam, regelmäßig zu prüfen, ob sie mit deinem aktuellen Setup noch sinnvoll interagieren. Insbesondere, wenn du umfangreiche Plugins wie WooCommerce oder Membership-Erweiterungen einsetzt, könnten zusätzliche Cookies hinzukommen, die du transparent dokumentieren solltest.

Eigene Cookies richtig setzen

Du kannst eigene Cookies z.B. zur Personalisierung eines Besuchs erschaffen. Beispielsweise könntest du gezielt Informationen über aufgerufene Beiträge oder Kategorien speichern, um Empfehlungen zu verbessern. Dafür öffnest du die Datei functions.php deines Child-Themes und platzierst dort einen einfachen Funktionsaufruf:

function set_visit_cookie() {
  $visit_time = date('d.m.Y H:i');
  setcookie('visit_time', $visit_time, time() + 31556926, '/');
}
add_action('init', 'set_visit_cookie');

Durch diesen Code bleibt der Zeitstempel 1 Jahr im Browser gespeichert. Diese Information kannst du im Frontend weiterverwerten – etwa für eine Begrüßung oder gezielte Inhalte. Darüber hinaus kannst du eigene Cookies definieren, die Benutzerpräferenzen festhalten. Du könntest zum Beispiel eine Cookie-Variable preferred_category speichern, um beim nächsten Besuch direkt die bevorzugte Beitragskategorie anzuzeigen.

Auch bei der Namensgebung von Cookies solltest du Sorgfalt walten lassen. Wähle sprechende Namen, die den Cookie-Einsatz logisch erklären. Beispiel: user_preferences_blue ist selbsterklärend, während up_b_1 kaum Rückschlüsse auf den Inhalt zulässt und die Übersicht erschwert.

Cookies professionell abrufen und verwerten

Damit du ein Cookie nutzen kannst, musst du es korrekt abrufen. Du prüfst, ob der entsprechende Eintrag existiert, und definierst dann dein weiteres Vorgehen:

if(isset($_COOKIE['visit_time'])) {
  $letzterBesuch = $_COOKIE['visit_time'];
  echo 'Willkommen zurück! Ihr letzter Besuch war am ' . $letzterBesuch;
}

Für dynamische Inhalte verwende ich häufig Shortcodes. So kannst du die Ausgabe flexibel auf verschiedenen Seiten integrieren. Wie das in Kombination mit Formularen funktioniert, findest du in diesem Beitrag zu WordPress Formularen.

Die Kontrolle über Cookies geht in vielen Fällen über reine Begrüßungstexte hinaus. Du könntest im Frontend auch personalisierte Widgets, A/B-Tests oder Marketing-Elemente aussteuern, die auf gespeicherten Besucherinformationen beruhen. Dabei ist es wichtig, nicht nur auf die Auswertung der Daten zu achten, sondern auch sicherzustellen, dass du keine unnötigen Cookies setzt. Jeder zusätzliche Eintrag belastet deine Seite minimal und kann rechtlich relevant werden.

Cookies gezielt löschen – so geht’s

Nicht jeder Cookie soll dauerhaft gespeichert bleiben. Du entfernst Cookies, indem du das Ablaufdatum zurücksetzt und sie anschließend aus der Session entfernst:

setcookie('visit_time', '', time() - 3600, '/');
unset($_COOKIE['visit_time']);

Besonders bei sicherheitsrelevanten oder personalisierten Daten ist das wichtig. Lösche beispielsweise bei Logout-Vorgängen Sitzungscookies manuell, um Datenschutz zu gewährleisten. So stellst du sicher, dass bei einem öffentlichen Rechner niemand auf gespeicherte Sitzungsinformationen zugreift.

Darüber hinaus kannst du auch automatisierte Routinen erstellen, die in bestimmten Abständen veraltete Cookies löschen. Das kann zum Beispiel interessant sein, wenn du Besuchergruppen nur für einen begrenzten Zeitraum bewerben möchtest. Deine Seite bleibt dadurch nicht nur datenschutztechnisch aufgeräumt, sondern wirkt auch technisch schlanker.

Mit Plugins Cookie-Verwaltung automatisieren

Möchtest du WordPress Cookies DSGVO-konform verwalten, sind Plugins nahezu Pflicht. Tools wie WPConsent oder Borlabs Cookie ermöglichen dir unter anderem:

• Cookie-Banner nach europäischen Standards
• Zugriffskontrolle auf Drittanbieter-Skripte
• Exportfunktion für Einwilligungsnachweise

Die Pro-Versionen helfen dir zusätzlich, Cookies automatisch zu klassifizieren und Cookie-Gruppen zuzuweisen. Auch interessant in diesem Zusammenhang ist der Beitrag WordPress verwendet Cookies richtig, in dem du noch tiefer in die rechtliche Seite einblicken kannst.

In vielen Fällen musst du beim Einbinden externer Dienste wie Social-Media-Plugins oder Tracking-Tools darauf achten, dass deren Cookies erst nach ausdrücklicher Zustimmung des Nutzers gesetzt werden. Solche Cookie-Consent-Plugins können genau an dieser Stelle eingreifen. Sie blockieren Scripte bis zur Erlaubnis durch den Besucher. So wird rechtssichere Einwilligung gewährleistet und du vermeidest potenzielle Abmahnungen.

Datenschutz: Diese Rechte haben deine Nutzer

Die DSGVO verlangt, dass du deine Besucher genau informierst und ihnen Kontrolle gibst. Das erreichst du am besten mit:

• Einem konfigurierbaren Cookie-Consent-Banner
• Transparenter Erklärung im Datenschutzdialog (z. B. über Datenverarbeitung und Speicherung)
• Widerrufsmöglichkeiten jederzeit über eine eigene Einstellungsseite

Tools wie WPConsent ermöglichen die Anzeige der Cookie-Informationen direkt beim Einstieg. Das hilft dir, rechtlich auf der sicheren Seite zu sein. Du solltest außerdem in deiner Datenschutzerklärung auflisten, welche Cookies deine Seite setzt, wofür diese eingesetzt werden und wie lange sie gültig sind. Nutzer haben das Recht zu erfahren, welche Daten du von ihnen speicherst und wie sie diese löschen oder korrigieren können.

Gerade bei einer Vielzahl an Drittanbieter-Integrationen wie YouTube, Google Maps, Social-Media-Share-Buttons oder externen Tracking-Diensten steigt die Zahl der Cookies schnell an. Es ist deshalb empfehlenswert, diese Dienste nur mit Einwilligung zu laden und immer im Blick zu behalten, welche Daten dabei erhoben werden. So kannst du den Schutz der Privatsphäre deiner Besucher gewährleisten.

Beispielhafte Anwendung: Personalisierte Begrüßung

Im Praxisbeispiel zeige ich dir, wie du Besucher je nach vorherigem Besuch individuell begrüßt. Das geschieht über einen Shortcode:

function visit_cookie_example() {
    $visit_time = date('d.m.Y H:i');
    if(isset($_COOKIE['visit_time'])) {
        $letzterBesuch = $_COOKIE['visit_time'];
        add_shortcode('user_greeting', function() use ($letzterBesuch) {
            return 'Willkommen zurück! Ihr letzter Besuch war am ' . $letzterBesuch . '.';
        });
        setcookie('visit_time', '', time() - 3600, '/');
        unset($_COOKIE['visit_time']);
    } else {
        add_shortcode('user_greeting', function() {
            return 'Willkommen auf unserer Seite!';
        });
    }
    setcookie('visit_time', $visit_time, time()+31556926, '/');
}
add_action('init', 'visit_cookie_example');

Verwende [user_greeting] überall dort, wo du die Nachricht interaktiv einblenden möchtest. So erzielst du einen persönlichen Effekt, der die Wiederkehrerquote positiv beeinflussen kann. Gerade bei Online-Shops, Blogs und Community-Seiten zeigt sich häufig, dass Besucher, die sich „willkommen“ fühlen, länger bleiben und häufiger interagieren.

Typische Szenarien für Cookie-Einsätze

Cookies decken mehr Anwendungsfälle ab, als viele denken. Hier ein paar bewährte Ideen:

• Spracheinstellung je nach Browser automatisch übernehmen
• Besucher mit Rabattcodes bei wiederholtem Besuch ansprechen
• Bestellstatus in WooCommerce zwischenspeichern
• Inhalte anpassen: beispielsweise bei regionaler IP-Adresse das passende Widget oder Angebot ausspielen

Viele davon kannst du direkt per PHP oder über Plugins umsetzen. Oft bietet es sich auch an, Cookie-Werte an JavaScript weiterzuleiten, um beispielsweise im Frontend dynamische Inhalte zu steuern. Achte hierbei aber darauf, dass Cookies von JavaScript nur gelesen werden sollten, wenn dies notwendig ist. Zu viele Scripts können sich negativ auf die Performance deiner Webseite auswirken.

Besonders im E-Commerce-Umfeld sind Cookies unverzichtbar: Sie speichern die Warenkorb-Informationen, merken sich den Login-Status und können spezielle Verkaufsaktionen personalisieren. Wichtig ist jedoch, dass du nach Abschluss einer Bestellung oder nach einer gewissen Zeitspanne die Cookies bereinigst, sodass keine überflüssigen Daten zurückbleiben.

Cookie-Check: So findest du alle aktiven Cookies

Möchtest du wissen, welche Cookies deine WordPress-Seite setzt? Dann kannst du im Browser (F12 – Entwicklerkonsole) unter „Anwendung“ alle Cookies einsehen. Alternativ analysierst du sie mit Admin-Tools oder WPConsent.

Über diese Tipps zur Code-Integration in WordPress erfährst du zusätzlich, wie du Cookie-Ausgaben per Conditionally Display steuerst. Du könntest dir außerdem eine lokale Testumgebung einrichten, in der du Cookies in unterschiedlichen Browsern und Gerätekonfigurationen prüfst. So stellst du sicher, dass etwa in Safari oder mobilen Browsern keine unvorhergesehenen Effekte auftreten.

So hältst du deine Webseite fit und datenklar

Lösche Cookies, die veraltet sind oder nicht mehr verwendet werden. So optimierst du Ladezeiten und speicherst keine Daten unnötig. Alte Warenkörbe oder abgelaufene Session-Cookies sind typische Kandidaten. WPConsent bietet dir dafür eine Übersicht, welche Cookies aktiv sind. Dort kannst du auch nicht mehr benötigte explizit blockieren oder serverseitig deaktivieren.

Um sicherzugehen, dass deine Webseitengeschwindigkeit nicht unter zu vielen aktiven Cookies leidet, empfiehlt es sich, regelmäßig Performance-Tests durchzuführen. Plugins wie WP Rocket oder W3 Total Cache können die Performance insgesamt steigern. Jedoch solltest du dabei im Hinterkopf behalten, wie diese Caching- und Optimierungstools mit Cookies umgehen. Manchmal führt die Aktivierung bestimmter Cache-Optionen zu unerwartetem Verhalten von Cookie-gesteuerten Features. Teste daher alle wichtigen Funktionen (Logins, Warenkorbsysteme, personalisierte Inhalte) nach dem Aktivieren von Cache-Plugins.

Eine weitere bewährte Praxis ist das Anlegen eines Child-Themes für deine Änderungen an functions.php. Dadurch bleiben deine Cookie-Funktionen beim nächsten WordPress-Update erhalten. Sorge außerdem für eine Backup-Strategie, die alle individuellen PHP- und Datenbankanpassungen regelmäßig sichert.

Noch ein letzter Blick: Cookie-Management lohnt sich

WordPress Cookies richtig zu setzen, abrufen und löschen bedeutet Entscheidendes: eine funktionale Webseite, zufriedene Besucher und ein geringes rechtliches Risiko. Die technischen Schritte dafür sind klar – Setzen über setcookie(), Abrufen über $_COOKIE und Löschen mit negativen Zeitwerten. Verbinde das mit klarer Kommunikation, Transparenz und klugen Plugins, ergibt sich ein rundes Gesamtbild.

Wäge bei jedem Cookie den Mehrwert gegen den Datenschutz-Aspekt ab. Nutze Plugins für Consent-Verwaltung, um eine saubere Ersteinwilligung sicherzustellen. Verschaffe dir selbst wie auch deinen Nutzern einen Überblick darüber, welche Cookies in welchem Umfang Daten sammeln. Damit setzt du auf eine klare und gleichzeitig effektive Online-Strategie, die Vertrauen schafft und dich vor rechtlichen Stolperfallen schützt.