DSGVO Beispiele für Cookie-Hinweis-Banner

Das Navigieren durchdie Regeln der DatenschutzgrundverordnungDSGVO) für Cookie-Hinweise ist eine Herausforderung.

Um der DSGVO gerecht zu werden, brauchen Sie eine ehrliche Cookie-Richtlinie und ein cookie banner , mit dem die Nutzer ihre Zustimmung zur Verwendung von Cookies DSGVO geben können.

Im Folgenden beschreibe ich diese Zustimmungsanforderungen im Detail und präsentiere Ihnen Beispiele fürDSGVO , die Sie bei der Erstellung Ihrer eigenen inspirieren sollen.

Was ist ein Cookie-Hinweis?

Ein Cookie-Hinweis ist ein Pop-up-Fenster, ein Kasten oder ein Banner auf Ihrer Website, das eine Cookie-Benachrichtigung enthält, die die Nutzer über Ihre Cookie-Richtlinie informiert und ihnen die Möglichkeit gibt, der Verwendung von Cookies zuzustimmen, sie abzulehnen oder Einstellungen für sie vorzunehmen.

Der Cookie-Hinweis sollte immer dann erscheinen, wenn ein Benutzer Ihre Website zum ersten Mal besucht, und die folgenden drei Hauptbestandteile enthalten:

Die Kontrollkästchen Ihrer Cookie-Kategorien sollten standardmäßig deaktiviert bleiben, damit die Nutzer aktiv und ausdrücklich der Verwendung von Cookies zustimmen können.

Brauche ich ein Cookie Banner?

Ja, Ihre Website braucht höchstwahrscheinlich ein cookie banner.

Die Verbreitung von Cookie-Bannern ist aufgrund von Gesetzen wie der DSGVO und der Datenschutzrichtlinie für elektronische Kommunikation (ePrivacy-Richtlinie), die auch als EU-Cookie-Gesetz bekannt ist, gestiegen, und diese Gesetze haben einen breiten Anwendungsbereich.

Auch wenn Ihr Unternehmen seinen Sitz woanders hat, wirkt sich die DSGVO auf Ihre Website aus, sofern Sie das Online-Verhalten von Menschen in der EU überwachen.

Beide Gesetze verlangen, dass Sie die ordnungsgemäße Zustimmung der Verbraucher einholen und ihnen angemessene Wahlmöglichkeiten und Kontrollmechanismen geben, um Cookies rechtmäßig in ihren Browsern einzusetzen. Sie müssen den Nutzern eine klare und informierte Zustimmung geben, bevor Websites Cookies in ihren Browsern speichern.

Die Verwendung von cookie banner vereinfacht den Prozess der Anpassung Ihrer Website an diese DSGVO . Die kostenlose Lösung für diecookie consent von Termlyzum Beispiel verwaltet Ihre Anforderungen an cookie consent und generiert Cookie-Hinweisbanner in wenigen Minuten.

DSGVO Cookie Consent Sprachliche Beispiele

Um mit der DSGVO übereinzustimmen, müssen Ihre Einwilligungsbanner-Lösungen sein:

• Klar,
• Spezifisch, und
• Leicht zu verstehen.

Mit anderen Worten: Sie muss so klar wie möglich sein, damit die Nutzer eine ordnungsgemäße Einwilligung erteilen können, die in Artikel 4 der DSGVO wie folgt definiert ist:

"jede frei gegebene, spezifische, informierte und unmissverständliche [...] klare bestätigende Handlung".

Lassen Sie uns aufschlüsseln, was das bedeutet.

• Aus freien Stücken: Der Nutzer muss seine Zustimmung aus eigenem Willen geben. Er wurde nicht dazu gedrängt, seine Zustimmung zu geben.
• Spezifisch: Der Nutzer muss um seine Zustimmung zu bestimmten Arten der Datenverarbeitung gebeten werden.
• Informiert: Der Nutzer muss darüber informiert werden, wozu er seine Zustimmung gibt.
• Eindeutig: Die Sprache des Cookie-Hinweis-Banners muss einfach und klar sein.
• Klare bestätigende Handlung: Der Nutzer muss sein Einverständnis eindeutig zum Ausdruck bringen, indem er etwas sagt oder tut (z. B. eine Schaltfläche anklickt, um zuzustimmen).

Wenn Ihre Bannerlösungen eines dieser Elemente vermissen lassen, sind Sie nicht DSGVO. Mit unserer kostenlosen Lösung für diecookie consent können Sie in wenigen Minuten Ihren eigenen Cookie-Hinweis wie den hier abgebildeten erstellen!

DSGVO-konform Cookie Consent Beispiele

Sobald Sie die drei Elemente Ihres cookie consent zusammengestellt und Ihre cookie banner DSGVO gestaltet haben, entscheiden Sie, wie Sie sie auf Ihrer Website anzeigen möchten.

Sie kann auf verschiedene Weise auf Ihrer Website erscheinen, z. B. als Banner, Pop-up oder als Vollbildseite. Sie können auch eine Vielzahl von Ansätzen für Bannerlösungen für die Zustimmung verwenden, wie "implizite Zustimmung", "Opt-in-Zustimmung" und "Opt-out-Zustimmung".

Um Ihnen zu helfen, finden Sie hier einige Beispiele für Website-Banner, die den DSGVO entsprechen.

The Guardian's Opt-In Banner am unteren Rand

Schauen wir uns zunächst das Zustimmungsbanner an, das von der britischen Nachrichtenagentur Guardian verwendet wird und am unteren Rand ihrer Website erscheint.

Der Guardian hat ein großes, gut sichtbares Einwilligungsbanner gewählt. Sie verwenden einen Opt-in-Ansatz und bitten die Nutzer, auf die Schaltfläche "Ja, ich bin einverstanden" zu klicken, um Cookies zu akzeptieren.

Sie verlinken auch auf ihre Cookie-Richtlinie und ihre Datenschutzrichtlinie, was eine bewährte Praxis ist. Sie sollten die Aktualisierung Ihrer Datenschutzerklärung vorlage zu aktualisieren, um Informationen über die Verwendung von Cookies aufzunehmen, und diese in Ihrem Zustimmungsbanner zu verlinken.

Um die Opt-in-Rate zu erhöhen und zu vermeiden, dass Nutzer Cookies ablehnen, sollten Sie einen freundlichen Ton in Ihrem Cookie-Hinweis verwenden und den Nutzern die Möglichkeit geben, zu wählen, welche Cookies sie akzeptieren möchten.

Der Guardian hat dies erreicht, indem er einen lockeren Ansatz für die Sprache seines Cookie-Hinweises gewählt hat, indem er einen freundlichen Ton mit "Yes, I'm happy" als Schaltflächentext verwendet und indem er den Nutzern die Möglichkeit gibt, über den Link "Manage my cookies" zu wählen, welche Cookies sie akzeptieren wollen.

Das Vollbild-Pop-up des Economist

Einige Unternehmen entscheiden sich für ein bildschirmfüllendes Pop-up, das die Interaktionen auf der Website blockiert, bis der Nutzer seine Zustimmung gibt oder Cookies verwaltet, wie z. B. The Economist, dessen bildschirmfüllendes Website-Banner unten abgebildet ist.

Unten auf der Seite wird erklärt, warum Cookies verwendet werden und wie Sie Ihre Cookie-Einstellungen jederzeit ändern können.

Wie einige der anderen Beispiele auf dieser Liste enthalten sie einen Link zu ihrer Cookie-Richtlinie, und die Benutzer können die Website erst dann anzeigen oder nutzen, wenn sie sich für die Annahme oder Verwaltung von Cookies entscheiden.

Tooltip der Financial Times auf der linken Seite

Wenn Sie Lösungen für Zustimmungsbanner wünschen, die weniger aufdringlich sind als Banner und Pop-ups, entscheiden Sie sich für einen Hinweis im Tooltip-Stil in der linken oder rechten Ecke Ihrer Website.

Dies ist vergleichbar mit der Art und Weise, wie die Financial Times die Nutzer über Cookies informiert, wie unten dargestellt.

Sie achten darauf, den Stil der QuickInfo an die Ästhetik der Website anzupassen, und machen sie minimal, aber auffällig.

Wie The Guardian verwenden sie einen Opt-in-Ansatz, bei dem die Nutzer mit einem Klick auf eine Schaltfläche entscheiden können, ob sie Cookies akzeptieren wollen.

Auch wenn ein minimaler Hinweis ästhetisch ansprechender ist, sollten Sie bedenken, dass Ihre Bannerlösungen oder Pop-ups aufdringlich genug sein sollten, um die Nutzer zum Lesen und zur Interaktion mit Ihrem cookie consent Hinweis zu bewegen.

Wenn ein Benutzer auf "Cookies verwalten" klickt, wird er zu folgendem Bildschirm weitergeleitet:

Wie bei den anderen Beispielen für Website-Banner werden auch hier die Richtlinien von DSGVO beachtet, indem Cookies in verschiedene Kategorien eingeteilt werden.

Diese Kategorien beruhen auf den Zwecken der Cookies, z. B. der Speicherung von Warenkorb-Präferenzen oder der Erfassung von Daten für gezielte Werbung.

Was ist eine stillschweigende Zustimmung, und entspricht sie der DSGVO?

Eine stillschweigende Zustimmung liegt vor, wenn die Nutzer auf die Verwendung von Cookies aufmerksam gemacht werden und Ihre Website weiter nutzen, aber nicht direkt in die Verwendung von Cookies einwilligen.

Wenn Sie z. B. Banner-Lösungen haben, die die Nutzer über Cookies auf Ihrer Website informieren, aber verschwinden, wenn ein Nutzer die Seite nach unten scrollt, gelten diese als konkludente Zustimmung.

Die Nutzer können weiterhin mit minimalen Eingriffen auf der Website navigieren, und es gibt keine unmittelbare Möglichkeit, Cookies zuzulassen oder Einstellungen vorzunehmen.

Ist die stillschweigende Zustimmung also mit der DSGVO vereinbar? Das kommt darauf an.

Nach der DSGVO sind notwendige Cookies von der Zustimmungspflicht ausgenommen, da sie für das Funktionieren einer Website unerlässlich sind.

Daher ist es möglich, Bannerlösungen und Pop-ups mit stillschweigender Zustimmung zu verwenden, sofern Sie klargestellt haben, dass Sie nur notwendige Cookies verwenden.

Für andere Arten von Cookies müssen Sie jedoch die klare, informierte Zustimmung des Nutzers einholen.

Da zu den fünf Elementen der Zustimmung eine "eindeutige, bestätigende Handlung" gehört, müssen Sie auf Ihren Bannerlösungen eine Schaltfläche einrichten, die es den Benutzern ermöglicht, diese anderen Arten von Cookies zu verwalten, zu akzeptieren oder abzulehnen. Das Scrollen und Weiternavigieren auf der Website zählt nicht, da es keine eindeutige, bestätigende Handlung ist.

Nachstehend finden Sie zwei Beispiele für Bannerlösungen mit konkludenter Zustimmung; das erste Beispiel entspricht der DSGVO , das zweite nicht.

Coventry University's DSGVO Cookie-Hinweis mit stillschweigender Zustimmung

Schauen wir uns das Zustimmungsbanner der britischen Universität Coventry an.

Ihr Banner steht im Einklang mit der DSGVO , da es klare Formulierungen verwendet, um die Nutzer über notwendige Cookies zu informieren.

In der Fußzeile ihrer Website heißt es, dass die Website "notwendige Cookiesverwendet, damit unsere Website funktioniert" und dass sie aus den oben genannten Gründen "zusätzliche Cookies setzen" möchte.

Die Benutzer können auf den Cookie-Hinweis der Website klicken, ihre Cookie-Entscheidungen verwalten, zusätzliche Chookies ablehnen oder zusätzliche Cookies akzeptieren.

Adidas' DSGVO Cookie-Hinweis mit stillschweigender Zustimmung

Betrachten wir nun ein Beispiel für ein Banner, das die Anforderungen DSGVO nicht erfüllen würde.

Dieses Beispiel stammt von der Website von Adidas UK, und in diesem Fall scheint Adidas davon auszugehen, dass die Nutzer ihre Zustimmung zu Cookies gegeben haben, indem sie einfach weiter mit der Website interagiert haben.

Auf dem Banner am unteren Ende der Seite steht deutlich: "Wenn Sie unsere Website weiter nutzen, stimmen Sie der Verwendung unserer Cookies zu", und es verschwindet erst, wenn der Nutzer auf die Schaltfläche "X" klickt oder das Tracking durch Klicken auf "HIER" deaktiviert.

Wenn Nutzer "HIER" auswählen, wird ihnen das folgende Cookie-Einstellungszentrum angezeigt, in dem sie ihre Cookie-Einstellungen anpassen können.

Diese Version des Adidas-Banners für die konkludente Zustimmung ist nicht DSGVO.

Ein Grund dafür ist, dass sie keine klare Sprache verwenden.

Im Gegensatz zu dem Beispiel der Coventry University gibt Adidas nicht an, welche Cookies standardmäßig verwendet werden. Daher können die Nutzer nur erraten, welchen Cookies sie implizit zustimmen, wenn sie auf der Website weiternavigieren.

Erst nach einem Klick auf "HIER" können die Nutzer sehen, dass alle drei Arten von Cookies (einschließlich funktionaler und Marketing-Cookies, die nicht "erforderlich" oder notwendig sind) bereits standardmäßig ausgewählt wurden, was gegen die DSGVO verstößt.

Der Verordnung zufolge kann nur für notwendige Cookies eine stillschweigende Zustimmung erteilt werden. Alle anderen Arten von Cookies erfordern, dass der Nutzer die fünf Elemente der Zustimmung erfüllt, einschließlich einer "klaren, bestätigenden Handlung".

Wenn Sie unter die DSGVO fallen, sollten Sie nicht dem Beispiel von Adidas folgen.

Wenn Ihr Unternehmen der DSGVO unterliegt, muss die Zustimmung explizit erteilt werden, d. h. die Nutzer müssen eine eindeutige Handlung vornehmen, um ihr Einverständnis zu geben, wie in allen anderen oben genannten Beispielen.

Erstellen Sie Ihr eigenes Cookie-Hinweis-Banner

Jetzt, da Sie wissen, was in einem cookie consent Hinweis steht, und Beispiele dafür gesehen haben, wie andere Unternehmen sie anbringen, ist es an der Zeit, dass Sie Ihre eigenen Bannerlösungen erstellen.

Obwohl es bei der Erstellung Ihrer eigenen DSGVO Cookie-Hinweisbanner-Lösungen eine Menge zu beachten gibt, können Dienste wie Termly's cookie consent Lösung helfen.

Hier finden Sie eine Schritt-für-Schritt-Anleitung, wie Sie loslegen können:

Das ist alles, was Sie tun müssen! Wir durchsuchen Ihre Website nach Cookies, sortieren sie in die entsprechenden Kategorien, erstellen eine benutzerdefinierte Cookie-Richtlinie und generieren ein Cookie-Banner, das Sie auf Ihrer Website anzeigen können.

Sobald das Banner aktiviert ist, sehen Ihre Nutzer ein Banner, einen Tooltip oder einen Bildschirm wie in den obigen Beispielen. Die Besucher Ihrer Website können dann der Verwendung von Cookies zustimmen oder ihre Präferenzen festlegen.

Mehr über die Autorin

Geschrieben von Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha ist Spezialistin für Informationssicherheit und Datenschutz und zertifizierte Datenschutzbeauftragte. In den letzten sechs Jahren war sie als Datenschutzbeauftragte tätig und half kleinen und mittleren Unternehmen bei der Einhaltung von Rechtsvorschriften. Außerdem war sie Mentorin für die Einhaltung von Datenschutzbestimmungen bei vielen internationalen Business Accelerators. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzvorschriften (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD). Masha hat an der Universität Belgrad Jura studiert und 2016 die Anwaltsprüfung abgelegt. Mehr über die Autorin

Rezensiert von Masha Komnenic CIPP/E, CIPM, CIPT, FIP Direktorin für globalen Datenschutz