DSGVO Cookie Consent: Wie man sie einhält

Die Einhaltung der DatenschutzgrundverordnungDSGVO) ist für Websites, die sich an Nutzer in der Europäischen Union richten, unerlässlich. Einer der kritischsten und oft missverstandenen Aspekte dieses Rechtsrahmens ist die Zustimmung zu Cookies und anderen Tracking-Technologien.

Cookies helfen Unternehmen, die Benutzerfreundlichkeit zu verbessern, Analysen zu erstellen und Inhalte zu personalisieren. Sie können jedoch auch personenbezogene Daten sammeln. Wird vor der Verwendung nicht notwendiger Cookies oder Tracker keine gültige Zustimmung eingeholt, kann dies zu Strafen wegen Gesetzesverstößen führen.

Im Folgenden erkläre ich , was diecookie consent bedeutet, welche Anforderungen sie stellt und wie Sie eine konforme Lösung auf Ihrer Website implementieren können, damit Sie mit Zuversicht vorgehen können.

Was ist dieCookie Consent?

Gemäß der Datenschutzrichtlinie für elektronische Kommunikation und der DSGVO, dem doppelten Datenschutzrahmen der EU, müssen Cookies und andere Tracking-Technologien, die für das Funktionieren der Website nicht unbedingt erforderlich sind, von den Nutzern eindeutig und in Kenntnis der Sachlage genehmigt werden, bevor sie auf ihrem Gerät gespeichert werden.

Die Vorschrift, die eine Einwilligung verlangt, stammt aus der Datenschutzrichtlinie für elektronische Kommunikation, während die DSGVO den hohen Standard definiert, den diese Einwilligung erfüllen muss.

Dies gilt für viele Arten von Cookies, einschließlich derer, die für Analysen, Werbung und die Integration von sozialen Medien verwendet werden.

Warum die Zustimmung erforderlich ist

Gemäß der Datenschutzrichtlinie für elektronische Kommunikation ist für alle nicht wesentlichen Cookies die Zustimmung des Nutzers erforderlich.

Wenn diese Cookies auch personenbezogene Daten verarbeiten, findet die DSGVO ebenfalls Anwendung. Daher müssen Websites die Nutzer um Erlaubnis bitten, bevor sie sie setzen.

Nach diesem Rechtsrahmen muss die Zustimmung erfolgen:

• Freigegeben
• Spezifische
• Informiert
• Unzweideutig

Nicht alle Cookies bedürfen der Zustimmung

Unverzichtbare Cookies (oft auch als "unbedingt notwendige" Cookies bezeichnet) sind für das ordnungsgemäße Funktionieren Ihrer Website aus Sicht der Nutzer erforderlich und bedürfen keiner Zustimmung der Nutzer.

Es ist jedoch wichtig zu wissen, dass diese Ausnahme von den Regulierungsbehörden sehr eng ausgelegt wird.

Es ist wichtig zu wissen, dass diese Regel technologieneutral ist.

Sie gilt nicht nur für Cookies, sondern auch für andere Tracking-Technologien wie Zählpixel, eindeutige Kennungen und Tracking-URLs.

Die Kenntnis dieses Unterschieds ist entscheidend für die Einführung eines konformen Zustimmungsmechanismus.

Wenn Sie mehr über die Unterschiede zwischen wesentlichen und nicht wesentlichen Cookies erfahren möchten, lesen Sie unseren Leitfaden über die verschiedenen Arten von Internet-Cookies.

So erhalten Sie eine DSGVO Cookie Consent

Bei der Einholung der cookie consent gemäß den EU-Datenschutzgesetzen wie der DSGVO geht es nicht nur um die Anzeige eines Banners, sondern auch darum, den Nutzern eine echte Kontrolle darüber zu geben, wie ihre Daten verwendet werden.

Im Folgenden finden Sie die wichtigsten Schritte, die Ihrem Unternehmen helfen, eine transparente, respektvolle und rechtsgültige cookie consent zu implementieren.

Schritt 1: Klare und auffällige Bekanntmachung

Gemäß der DSGVO sollten Sie einen cookie banner anzeigen, sobald die Nutzer auf Ihrer Website landen, bevor unwesentliche Cookies gesetzt werden.

Stellen Sie das sicher:

• Verwendet eine einfache, leicht verständliche Sprache
• Es wird klar angegeben, dass Cookies verwendet werden und für welche Zwecke
• Links zu Ihrer Datenschutzrichtlinie oder Cookie-Richtlinie mit weiteren Informationen über die Art der verwendeten Cookies und deren Gründe

Gemäß Artikel 7 Absatz 2 der DSGVO müssen Anträge auf Einwilligung klar dargestellt werden und sich von anderen Inhalten unterscheiden lassen.

Das Ausblenden oder Verkleinern Ihres Banners birgt die Gefahr, dass die Zustimmung des Nutzers ungültig wird.

Schritt 2: Verlangt eine Bestätigungsmaßnahme

Sie müssen eine aktive Zustimmung einholen, bevor Sie nicht-essentielle Cookies setzen, was Sie z. B. dadurch erreichen können, dass Sie von den Nutzern eine Aktion verlangen:

• Anklicken einer "Akzeptieren"-Schaltfläche
• Umschalten auf bestimmte Cookie-Kategorien
• Auswahl der Einstellungen über ein Banner oder ein Einstellungsfeld

Vermeiden Sie Folgendes, da es nicht der Norm entspricht:

• Vorgekreuzte Kästchen
• "Mit der Nutzung dieser Website erklären Sie sich einverstanden".
• Stillschweigende Zustimmung aufgrund des Surfverhaltens

Diese Praktiken werden in Erwägungsgrund 32 als ungültig bezeichnet, also halten Sie sich an klare, absichtliche Handlungen Ihrer Nutzer.

Schritt 3: Bieten Sie eine gleichberechtigte Möglichkeit, Nein zu sagen

Nach der DSGVO muss die Zustimmung der Nutzer frei erteilt werden, d. h. sie müssen ohne Druck Nein sagen können.

Auf der Grundlage der Leitlinien des Europäischen Datenschutzausschusses(EDPB) bedeutet dies, dass den Nutzern symmetrische Wahlmöglichkeiten geboten werden.

Ihr Banner sollte eine Schaltfläche "Alle ablehnen" oder "Ablehnen" enthalten, die ebenso leicht zu finden und anzuklicken ist wie "Akzeptieren".

Diese Schaltfläche muss sich auf der ersten Ebene des Banners befinden und darf nicht in einem sekundären Menü versteckt sein.

Wenn die Nutzer sich zu einer Einwilligung gezwungen fühlen oder wenn sie nur dann auf Ihre Website zugreifen können, wenn sie Cookies zustimmen (eine Praxis, die als Cookie-Wall bekannt ist und die im Allgemeinen nicht zulässig ist), ist diese Einwilligung wahrscheinlich nicht gültig. Erwägungsgrund 42 und Artikel 7 Absatz 4 warnen vor diesen Taktiken.

Schritt 4: Granulare Kontrollen anbieten

Nach der DSGVO müssen Sie den Nutzern die Wahl lassen, welche Kategorien von Cookies sie zulassen wollen, wodurch die Zustimmung spezifischer wird.

Ihr Banner oder das Preference Center sollte Kategorieoptionen wie z. B:

• Streng erforderlich (normalerweise eingeschaltet und gesperrt)
• Analytik
• Marketing
• Funktionell

Fügen Sie Ihrem Banner eine Schaltfläche "Einstellungen anpassen" oder "Voreinstellungen verwalten" hinzu, damit die Nutzer diese Entscheidungen im Voraus treffen können.

Schritt 5: Geben Sie den Nutzern ein vollständiges Bild

Auch die Einwilligung nach der DSGVO muss in Kenntnis der Sachlage erfolgen.

Die Nutzer müssen wissen, worauf sie sich einlassen, also sagen Sie es ihnen zumindest:

• Welche Daten werden gesammelt?
• Warum es gesammelt wird
• Wer sie sammelt oder erhält (Ihr Unternehmen und Dritte)
• Wie lange die Kekse halten

Stellen Sie diese Informationen kurz im Banner dar und verlinken Sie auf Ihre Cookie-Richtlinie.

Schritt 6: Führen Sie ein Protokoll über die Zustimmung

Ihr Unternehmen muss nachweisen können, dass ein Nutzer eingewilligt hat.

Dies ist eine zentrale Anforderung gemäß Artikel 7 Absatz 1 und Teil des "Grundsatzes der Rechenschaftspflicht" in Artikel 5 Absatz 2 der DSGVO.

Verwenden Sie eine Consent Management Platform (CMP ) oder ein ähnliches Tool, um:

• Protokollierung, wann und wie die Zustimmung erteilt wurde (z. B. Zeitstempel und Benutzerkennung)
• Verfolgen, welchen Kategorien der Nutzer zugestimmt hat
• Notieren Sie die Version des Banners oder der Richtlinie, die sie gesehen haben

Detaillierte Aufzeichnungen helfen Ihnen, Ihr Unternehmen zu schützen, falls eine Aufsichtsbehörde gegen Sie ermittelt.

Wenn Sie jemals aufgefordert werden, die Einhaltung der Vorschriften nachzuweisen, kann ein klarer Prüfpfad für die Zustimmung der Nutzer Ihnen helfen, Geldstrafen zu vermeiden und zu zeigen, dass Sie den Datenschutz ernst nehmen.

Schritt 7: Rücknahme der Zustimmung zulassen

Nach der DSGVO haben die Nutzer das Recht, ihre Meinung zu ändern, und der Widerruf der Einwilligung muss so einfach sein wie die Erteilung der Einwilligung.

Dies wird in Artikel 7 Absatz 3 der DSGVO erläutert.

Hier erfahren Sie, wie Sie diese Anforderung erfüllen können:

• Fügen Sie einen permanenten Link "Cookie-Einstellungen" oder ein kleines, dauerhaftes Symbol in die Fußzeile Ihrer Website oder in das Datenschutzzentrum ein, so dass dieser Link immer zugänglich ist.
• Benutzer können ihre Entscheidungen jederzeit überprüfen und anpassen
• Stoppen Sie alle nicht wesentlichen Cookies sofort, wenn die Zustimmung zurückgezogen wird.

Machen Sie diese Option von Anfang an sichtbar, indem Sie eine Zeile wie diese einfügen:

"Sie können Ihre Zustimmung jederzeit ändern oder zurückziehen, indem Sie auf Cookie-Einstellungen klicken.

Wenn Sie keine einfache Möglichkeit bieten, Ihre Zustimmung zu widerrufen, verstoßen Sie nicht nur gegen die EU-Datenschutzbestimmungen, sondern können auch Ihre Glaubwürdigkeit bei den Nutzern beschädigen.

Indem Sie es einfach machen, die Cookie-Einstellungen zu überprüfen und zu ändern, zeigen Sie, dass Ihr Unternehmen Wert auf Transparenz legt und die Nutzerrechte respektiert.

Termly zur Vereinfachung der Cookie Consent verwenden

Die Erfüllung der DSGVO fürcookie consent kann sich überwältigend anfühlen, insbesondere wenn Sie mehrere Vorschriften, Website-Skripte und Design-Einschränkungen verwalten müssen.

Termly's Cookie Consent und Consent Management Platform wurden entwickelt, um den Prozess einfacher, schneller und rechtssicher zu gestalten.

Was Termly für Sie tun kann

Mit Termly können Sie:

Außerdem können Sie das Erscheinungsbild Ihres Banners mit benutzerdefinierten Schriftarten, Farben und Layout-Optionen an Ihre Marke anpassen, ohne dass Designkenntnisse erforderlich sind.

Entwickelt mit Blick auf die DSGVO (und darüber hinaus)

Die Tools von Termlysind so konzipiert, dass sie mit der DSGVO, der ePrivacy-Richtlinie, dem CCPA und anderen wichtigen Datenschutzgesetzen übereinstimmen.

Als Google CMP-Partner unterstützt Termly auch IAB TCF 2.2 und Google Consent Mode v2, so dass Sie auch den sich entwickelnden Anforderungen der Werbeplattformen immer einen Schritt voraus sind.

Schnelle Einrichtung, wenig bis gar keine Kodierung erforderlich

Sie können in wenigen Minuten loslegen, indem Sie ein einziges Code-Snippet auf Ihrer Website einfügen!

Von dort aus übernimmt Termly automatisch die Bearbeitung:

• Zustimmende Anzeige eines Banners
• Speicherung von Cookie-Einstellungen
• Protokollierung der Zustimmung und Zugang
• Regelmäßige Überprüfung von Cookies und Aktualisierung der Richtlinien

Keine Plug-ins oder komplizierten Konfigurationen erforderlich.

Kostenlos ausprobieren

Termly bietet einen kostenlosen Plan an, mit dem kleine Unternehmen und Website-Besitzer sofort mit der Verwaltung von Einwilligungen beginnen können. Sie erhalten Zugang zu:

• Vierteljährlicher Cookie-Scan
• 10.000 monatliche Banneraufrufe mit Zustimmung
• Ein Zentrum für Einwilligungspräferenzen
• Domänenübergreifende Zustimmung
• Ein cookie richtlinien generator
• Automatische Skriptblockierung

Sind Sie bereit, das Rätselraten über die Einhaltung von DSGVO zu beenden?

Beginnen Sie mit dem Cookie Consent Manager von Termlyoder erkunden Sie die vollständige Consent Management Platform, um Ihre Bemühungen noch heute zu rationalisieren.

Mehr über die Autorin

Geschrieben von Teodor Stanciu, CIPP/E, CIPM

Teo ist ein Datenschutzspezialist und erfahrener Datenschutzbeauftragter (DSB), der Unternehmen bei der Erfüllung ihrer Datenschutzverpflichtungen mit Leidenschaft unterstützt. Er verfügt über mehr als sieben Jahre Erfahrung als Datenschutzbeauftragter für eine internationale Organisation, die in 50 Ländern tätig ist und ihren Sitz in Brüssel, Belgien, hat. Teo ist ein Certified Information Privacy Professional/Europe (CIPP/E) und Certified Information Privacy Manager (CIPM) der International Association of Privacy Professionals (IAPP).

Mehr über die Autorin