Cookie Banner
Generator und Anleitung

Die Richtlinie 2002/58/EG oder Datenschutzrichtlinie für elektronische Kommunikation ist ein Regelwerk, das 2002 verabschiedet und 2009 geändert wurde und den Schutz der Privatsphäre in der EU regelt.

Die ePrivacy-Richtlinie - oder das EU-Cookie-Gesetz - schreibt vor, dass eine Website die Zustimmung des Nutzers einholen muss, bevor sie Cookies im Browser des Nutzers speichert, die nicht als unbedingt notwendig erachtet werden.

Die ebenfalls in der Europäischen Union (EU) geschaffene Datenschutz-Grundverordnung ist das strengste Datenschutzgesetz der Welt. Sie gewährt den Bürgerinnen und Bürgern der EU das Recht, informiert zu werden, wenn Websites ihre personenbezogenen Daten erfassen.

Um den Vorschriften der  DSGVO zu entsprechen, muss jede Website, die Besucher aus der EU erhält, ein Cookie-Banner anzeigen, das die EU-Bürger über ihre Rechte im Rahmen des Gesetzes informiert.

Ein Cookie-Banner, das mit der DSGVO konform ist, sollte:

• Einen Button zum Akzeptieren von Cookies enthalten: Ihre Website darf Cookies erst dann aktivieren, wenn der Nutzer eine bestätigende Handlung vornimmt, z. B. auf den Button "Akzeptieren" klickt, d. h. zustimmt. Ihr Cookie-Banner sollte deutlich darauf hinweisen, dass die Nutzer durch Klicken auf die Schaltfläche den Cookies auf Ihrer Website erlauben, ihre Daten zu sammeln. Falls es Optionen gibt, die Nutzung von Cookies zu akzeptieren oder abzulehnen, müssen beide Schaltflächen gleich prominent dargestellt werden.
• Detaillierte Informationen darüber geben, wie und warum Sie Cookies verwenden: Gemäß den Regeln der DSGVO müssen Websites den Nutzern die Möglichkeit geben, eine informierte Entscheidung über die Verwendung von Cookies der Website zu treffen. Um eine informierte Entscheidung treffen zu können, muss der Nutzer ausreichende Informationen über die Verwendung der durch Cookies gesammelten Daten auf der Website erhalten. Ihr Cookie-Banner-Text muss den Nutzer über den Zweck der gesammelten Daten informieren, sei es für Werbung, Analysen oder andere Zwecke.
• Den Nutzer über die Weitergabe persönlicher Daten an Dritte informieren: Wenn Ihre Website plant, die über Cookies gesammelten Daten an Dritte (Werbe- oder Analysepartner) weiterzugeben, muss das Cookie-Banner den Nutzer darüber informieren. Einige Websites enthalten einen Link innerhalb des Cookie-Banners zu einer Liste von Anbietern, mit denen sie solche Daten teilen.
• Zu den Cookie-Richtlinien der Website verlinken: Innerhalb des Cookie-Banners muss der Website-Nutzer einen Link anklicken können, um die Cookie-Richtlinie der Website einzusehen. Auf diese Weise können sich die Besucher über die Art der verwendeten Cookies, die Gründe für die Sammlung von Informationen, die Möglichkeit zur Entfernung von Cookies und die Methoden der Datenspeicherung informieren.
• Zu den Cookie-Einstellungen verlinken: Viele Websites verweisen innerhalb des Cookie-Banners auf ihre Cookie-Einstellungen. Auf der Einstellungsseite können Nutzer einige Cookie-Kategorien zulassen und andere ablehnen. So kann ein Nutzer beispielsweise entscheiden, zielgerichtete Werbe-Cookies abzulehnen, aber Cookies für die Website-Analyse zuzulassen.

Das kalifornische Gesetz zum Schutz der Privatsphäre von Verbrauchern (CCPA ) wurde mehrmals überarbeitet, bevor das kalifornische Amt für Verwaltungsrecht die endgültige (und aktuelle) Fassung des Gesetzes genehmigte.

Das CCPA verlangt nicht, dass Websites vor der Verwendung von Cookies die Zustimmung der Nutzer einholen, es sei denn, es geht um den Verkauf personenbezogener Daten von Nutzern unter 16 Jahren.

Ein Cookie-Banner, das mit dem CCPA konform ist, sollte:

• Informationen darüber bereitstellen, wie und warum Sie Cookies verwenden: Ein CCPA-konformes Cookie-Banner sollte die Website-Nutzer darüber informieren, warum die Website Cookies verwendet und ob sie die gesammelten Daten an Dritte weitergibt.
• Eine Schaltfläche zum Akzeptieren von Cookies enthalten: Das CCPA verlangt keine ausdrückliche Zustimmung des Nutzers, aber viele Websites fügen Ihrem Cookie-Banner einen Button hinzu, der es dem Nutzer ermöglicht, Cookies zu akzeptieren. Das Cookie-Banner kann auch einen Link zu der Seite mit den Cookie-Einstellungen enthalten, auf der die Nutzer auswählen können, welche Arten von Cookies sie akzeptieren möchten.
• Einen "Nicht verkaufen"-Button enthalten: Jedes Unternehmen, das dem CCPA unterliegt, muss auf seiner Website eine Seite und einen Button mit der Aufschrift "Meine persönlichen Daten nicht verkaufen" einfügen, die es den Nutzern ermöglicht, dem Verkauf ihrer von der Website erfassten persönlichen Daten zu widersprechen.

Im Vereinigten Königreich (UK) ist das Information Commissioner's Office (ICO ) eine unabhängige Stelle, die die Datenschutzrechte der Bürger des UK überwacht.

Der Leitfaden des ICO weist viele Ähnlichkeiten mit der DSGVO auf. So empfiehlt das ICO beispielsweise nicht, eine stillschweigende Zustimmung zu Cookies zu akzeptieren, sondern schlägt stattdessen vor, dass Websites von den Nutzern eine ausdrückliche Zustimmung einholen sollen, bevor sie nicht notwendige Cookies bereitstellen, einschließlich Cookies, die Daten zur Analyse der Website sammeln. Darüber hinaus rät das ICO den Website-Betreibern, keine vorgefertigten Kästchen oder andere Mechanismen zu verwenden, die die Nutzer zur Zustimmung drängen könnten.

Nach den Leitlinien des ICO müssen Cookie-Banner:

• Informationen darüber enthalten, wie und warum Sie Cookies verwenden
• Keine "Cookie-Walls" verwenden, d. h. Cookie-Banner, die den Nutzer zwingen, Cookies zu akzeptieren, bevor er die Website weiter nutzen darf.

Die französischen CNIL -Richtlinien für Cookie-Banner ähneln denen des ICO und der DSGVO.

Damit ein Cookie-Banner CNIL-konform ist, sollte es:

• Einen Button zum Akzeptieren von Cookies enthalten: Das Banner muss den Nutzer über die spezifischen Daten, die Cookies sammeln, den Zweck einer solchen Aktion und die mögliche Weitergabe von Informationen an Dritte informieren.
• Spezifische Links enthalten: Der Cookie-Banner muss Links zu den Cookie-Richtlinien und -Einstellungen der Website enthalten.
• Den Nutzer über Analyse-Cookies informieren: Das Banner muss den Nutzer über die Verwendung von Cookies informieren, die Daten zur Analyse der Website sammeln. Bevor die Website Analyse-Cookies verwenden kann, muss sie die ausdrückliche Zustimmung des Nutzers einholen. Das Banner muss auch einen Mechanismus enthalten, mit dem der Nutzer Analyse-Cookies ablehnen kann, in der Regel in Form eines Links zur Seite mit den Cookie-Einstellungen der Website.
• Auf die Verwendung von Cookie-Walls verzichten: Die Website sollte keine Cookie-Walls verwenden, die den Zugriff auf die Seite blockieren, wenn der Nutzer der Verwendung von Cookies nicht zustimmt.

Das Lei Geral de Protecao de Dados (LGPD), das allgemeine Gesetz zum Schutz personenbezogener Daten, ist das brasilianische Datenschutzgesetz, das im September 2020 in Kraft trat. Aufgrund der Ähnlichkeiten zwischen dem brasilianischen Gesetz und der DSGVO sehen Cookie-Banner, die mit diesen beiden Gesetzen konform sind, sehr ähnlich aus.

Um den LGPD-Regeln zu entsprechen, sollte ein Cookie-Banner:

• Die Datenerfassung der Website erklären: Das Banner sollte die Nutzer darüber informieren, dass die Website ihre Daten sammelt und verarbeitet. Es sollte auch das Wie und Warum hinter den Cookies erklären und alle Dritten auflisten, mit denen die Website diese Daten teilen kann.
• Den Nutzern die Möglichkeit geben, ihre Zustimmung zu verweigern: Die Nutzer müssen wissen, dass sie die Datenerfassung akzeptieren oder auch ablehnen können. Das Banner sollte dies deutlich machen und intuitive Buttons für diese Aktionen bereitstellen.

Der Personal Information Protection and Electronic Documents Act (PIPEDA) ist ein kanadisches Datenschutzgesetz, das für privatwirtschaftliche Unternehmen gilt, die personenbezogene Daten für kommerzielle Zwecke sammeln, nutzen oder weitergeben.

Es unterscheidet sich von anderen Datenschutzgesetzen, da es die Anforderung enthält, eine sinnvolle Zustimmung des Nutzers einzuholen – d. h. wenn die Verwendung von Cookies unter den gegebenen Umständen angemessen ist.

Daher hängt es von den Umständen ab, ob Sie eine implizite oder explizite Zustimmung einholen müssen.

Ein Cookie-Banner, das mit der PIPEDA konform ist, sollte:

• Die ausdrückliche Zustimmung der Nutzer einholen: Sofern der Nutzer nicht damit rechnet, dass Daten gesammelt werden, sollte Ihr Cookie-Banner eine sinnvolle Zustimmung zur Datenerfassung durch Cookies auf Ihrer Website verlangen.
• Den Nutzer über die Datenerhebung informieren: Das Banner sollte die Kategorien der erhobenen Daten und den Zweck der Verarbeitung dieser Daten durch Ihre Website erläutern.

Laut dem Office of the Privacy Commissioner of Canada müssen Sie die ausdrückliche Zustimmung des Nutzers einholen, wenn:

• Die gesammelten, verwendeten oder weitergegebenen Informationen sensibel sind.
• Die Erhebung, Verwendung oder Weitergabe außerhalb der angemessenen Erwartungen des Nutzers liegt.
• Die Erhebung, Verwendung oder Weitergabe ein Restrisiko eines erheblichen Schadens birgt.

Das kanadische Datenschutzgesetz empfiehlt außerdem Folgendes, um Ihren Einwilligungsprozess sinnvoller zu gestalten:

• Ermöglichen Sie es den Nutzern, selbst zu bestimmen, wie viele Informationen sie wann erhalten möchten.
• Nutzen Sie innovative, kreative Wege zur Einholung der Zustimmung.
• Erinnern Sie die Nutzer in regelmäßigen Abständen an ihre Einwilligungsmöglichkeiten und Optionen, die ihnen zur Verfügung stehen.
• Prüfen Sie regelmäßig Ihre Datenschutzlösungen, um sicherzustellen, dass sie den aktuellen Praktiken im Umgang mit personenbezogenen Daten entsprechen.
• Seien Sie darauf vorbereitet, nachzuweisen, dass Ihr Zustimmungsverfahren benutzerfreundlich und leicht verständlich ist.
• Ziehen Sie bei der Entwicklung von Einwilligungsprozessen die Einbeziehung von Nutzern, Fokusgruppen, Datenschutzexperten oder Aufsichtsbehörden in Betracht und befolgen Sie bewährte Verfahren.

Der thailändische Personal Data Protection Act (PDPA) ist das erste Gesetz des Landes, das den Datenschutz im digitalen Zeitalter regeln soll. Es wird oft mit der EU-Datenschutz-Grundverordnung (DSGVO) verglichen, und in der Tat wurden mehrere Grundsätze des PDPA stark von der DSGVO beeinflusst.

Damit ein Cookie-Banner den Bestimmungen des PDPA entspricht, muss es Folgendes erfüllen:

• Den Nutzer über Cookies informieren: Das Cookie-Banner sollte dem Nutzer erklären, dass Ihre Website Cookies verwendet. Es sollte auch angeben, welche Daten die Cookies sammeln, wer dies tut und wie lange.
• Cookies zurückhalten, bis der Nutzer zustimmt: Alle Cookies sollten blockiert werden, bis der Besucher der Verwendung von Cookies auf Ihrer Website zustimmt.
• Die Möglichkeit bieten, die Einwilligung zu ändern oder zu verweigern: Das Banner sollte einen einfachen Mechanismus enthalten, mit dem der Nutzer seine vorherige Zustimmung ändern oder die Verwendung von Cookies zur Erfassung seiner Daten ablehnen kann.

Es ist wichtig zu wissen, dass alle von Ihren Nutzern getroffenen Entscheidungen per Gesetz fünf Jahre lang aufbewahrt werden müssen.