Keks-Wände: Sind sie DSGVO konform?

Eine Cookie-Wall ist ein Pop-up-Fenster, das den Zugang zu Ihrer Website einschränkt oder blockiert, bis der Benutzer die Verwendung von Cookies akzeptiert.

Die Verwendung von Cookie-Walls steht nicht im Einklang mit Datenschutzgesetzen wie der Allgemeinen Datenschutzverordnung (DSGVO) und der ePrivacy-Richtlinie, es sei denn, Sie erfüllen strenge Bedingungen.

Darüber hinaus sind Cookie-Walls nach dem California Consumer Privacy Act(CCPA) obsolet.

In diesem Artikel erfahren Sie, was eine Cookie-Wand ist, wie Sie eine solche auf DSGVO-konforme Art und Weise verwenden können und welche alternativen Lösungen es gibt, um die Zustimmung für Cookies einzuholen.

Inhaltsübersicht

1. Was ist eine Kekswand?
2. Wie sieht eine Kekswand aus?
3. Sind Cookie-Wände in der EU legal?
4. Sind Cookie-Wände unter DSGVO erlaubt?
5. Was sagt die CCPA über Cookie-Wände?
6. Legale Cookie-Wand-Alternativen
7. Was man nicht tun sollte
8. Cookie-Wand FAQ
9. Zusammenfassung

Was ist eine Kekswand?

Eine Cookie-Wall ist ein Pop-up-Fenster auf Ihrer Website, in dem die Benutzer aufgefordert werden, die Nachverfolgung von Websites und Cookies zu akzeptieren oder abzulehnen. Wenn sie sich jedoch dagegen entscheiden, wird ihr Zugang zur Website eingeschränkt oder gesperrt.

Cookie-Walls geben Ihren Nutzern nicht die Möglichkeit, die Datenerfassung anzupassen.

Was sind Cookies?

Die meisten Websites verwenden Cookies, das sind kleine Textdateien mit Daten, die Websites auf den Browsern der Nutzer hinterlassen.

Einige gelten als unverzichtbar, weil sie für das ordnungsgemäße Funktionieren einer Website erforderlich sind.

Alle anderen Cookies werden jedoch als nicht wesentlich angesehen und bedürfen der Zustimmung des Nutzers gemäß Gesetzen wie der DSGVO und der Datenschutzrichtlinie für elektronische Kommunikation, da sie als personenbezogene Daten eingestuft werden.

Wie sieht eine Kekswand aus?

Cookie-Walls sehen aus wie Pop-up-Fenster oder Banner, die auf dem Bildschirm erscheinen, sobald eine Person eine Webseite öffnet.

Sie enthält in der Regel einen Cookie-Text, der die Benutzer auffordert, die Cookie- und Tracker-Einstellungen zu deaktivieren oder zuzulassen, wie im folgenden Beispiel gezeigt.

Eine Cookie-Wand zwingt die Nutzer, der Verwendung von Cookies auf Ihrer Website zuzustimmen, und verweigert ihnen den Zugang zu Funktionen, wenn sie ihre Zustimmung verweigern.

Im Vergleich dazu entsprechen Cookie-Banner den weltweiten Datenschutzgesetzen und ermöglichen es den Nutzern, sich jederzeit für oder gegen bestimmte Cookies und Tracking zu entscheiden oder ihre Zustimmung zu widerrufen.

Sind Cookie-Wände in der EU legal?

Die Verwendung von Cookie-Walls in der EU ist nur zulässig, wenn Sie strenge, von den EU-Datenschutzbehörden festgelegte Bedingungen erfüllen.

Sie müssen die Cookie-Anforderungen der einzelnen EU-Länder prüfen und deren Bedingungen erfüllen.

Schauen wir uns nun die Kriterien der wichtigsten EU-Länder und des Vereinigten Königreichs für die Rechtmäßigkeit von Cookie-Walls an.

Sind Cookie-Wände in Frankreich legal?

Ja, Cookie-Walls sind in Frankreich legal, müssen aber bestimmte Kriterien erfüllen, die von der französischen Datenschutzbehörde (CNIL) festgelegt wurden.

Die CNIL hat eine Anleitung zu Cookie-Walls herausgegeben, die besagt, dass es zwar kein generelles Verbot für die Verwendung von Cookie-Walls gibt, Websites aber nur dann eine Cookie-Wall einrichten dürfen, wenn sie die folgenden Kriterien erfüllen:

• Es muss eine echte und faire Alternative zu "Walled Content" oder Diensten geben.
• Der Preis für die Paywall muss angemessen sein.
• Die Erstellung von Benutzerkonten muss einem bestimmten Zweck entsprechen.
• Die Bezahl-/Cookie-Wände müssen den angegebenen Cookie-Zwecken entsprechen.
• Wenn eine Alternative zu den Cookie-Wänden gewählt wird, dürfen Cookies nur unter bestimmten Umständen hinterlegt werden.

Sind Cookie-Wände im Vereinigten Königreich legal?

Cookie-Walls sind im Vereinigten Königreich legal, aber Sie müssen bestimmte Richtlinien befolgen, um sie zu verwenden.

Ähnlich wie in Frankreich verbietet die britische Datenschutzbehörde, das Information Commissioner's Office (ICO), die Verwendung von Cookie-Walls nicht, wenn Sie die folgenden Bedingungen erfüllen:

• Sie müssen dem Einzelnen eine echte und freie Wahl ermöglichen.
• Der Zugang zu Ihren Diensten sollte nicht von der Akzeptanz von Cookie-Walls abhängig gemacht werden, es sei denn, Cookies sind für diesen Dienst erforderlich.

Sind Cookie-Wände in Italien legal?

In Italien sind Kekswände nicht erlaubt.

Die italienische Datenschutzbehörde hat im Jahr 2021 neue Leitlinien verabschiedet, die die Verwendung von Cookie-Walls auf italienischen Websites verbieten.

Europäischer Datenschutzausschuss (EDPB) Update zu Cookie-Wänden

Am 4. Mai 2020 aktualisierte der Europäische Datenschutzbeauftragte (EDPB), der dafür zuständig ist, dass Einrichtungen und Unternehmen konsequent mit der Website DSGVO zusammenarbeiten, seine Leitlinien für die Einwilligung von Online-Nutzern.

In den Leitlinien heißt es, dass "Cookie-Walls" Personen daran hindern, eine gültige Einwilligung zu geben, weil sie keine echte, freie Wahl haben.

Nach den Aktualisierungen des Vorstands:

Die Leitlinien des EDPB sind zwar nicht rechtsverbindlich, sie gewährleisten jedoch eine einheitliche Anwendung der Website DSGVO in der gesamten EU und sollten daher berücksichtigt werden.

Sind Cookie-Wände unter DSGVO erlaubt?

Kekswände sind unter DSGVO normalerweise nicht erlaubt, es sei denn, sie folgen strengen Richtlinien.

Wenn beispielsweise die Einwilligung die Rechtsgrundlage für die Verwendung von Cookies ist, würde eine Cookie-Wand nicht die Datenschutzanforderungen des Gesetzes erfüllen, das die Einwilligung der Nutzer in Artikel 4 wie folgt definiert:

"... eine freiwillig, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt."

Die DSGVO verlangt nicht nur die Zustimmung der Nutzer, sondern auch, dass Sie erklären, warum und wie Sie die Daten verwenden, bevor Sie jedes Cookie in den Browsern Ihrer Nutzer platzieren, was die Cookie-Walls nicht leisten.

Cookie-Walls können die Verpflichtungen erfüllen, wenn Sie eine andere Rechtsgrundlage nachweisen können, z. B. die Erfüllung eines Vertrags oder ein berechtigtes Interesse, was jedoch schwieriger zu erreichen ist.

Wie wir bereits erläutert haben, müssen Sie sich auch mit den Anforderungen der einzelnen EU-Länder befassen, bevor Sie sich für die Verwendung von Cookie-Walls entscheiden.

Was sagt die CCPA über Cookie-Wände?

Sie können Cookie-Walls im Rahmen des California Consumer Privacy Act(CCPA) in der durch den California Privacy Rights Act(CPRA) geänderten Fassung verwenden, solange die Benutzer dem Verkauf oder der Weitergabe ihrer Daten und der für gezielte Werbung verwendeten Cookies widersprechen können.

Wenn Ihre Website oder App jedoch unter das CCPA fällt, sollten Sie sich darüber im Klaren sein, dass die Cookie-Walls keine der eigentlichen Datenschutzrichtlinien oder -anforderungen betreffen.

So sehen CCPA und CPRA beispielsweise vor, dass Sie Ihre Nutzer darüber informieren müssen, welche personenbezogenen Daten Sie verfolgen, auch über Cookies, und warum, und was Sie mit den Daten tun - aber das tun Sie mit einer Cookie-Richtlinie, nicht nur mit einer Wand.

Legale Cookie-Wand-Alternativen

Jedes EU-Land hat seine eigenen Standards für die Rechtmäßigkeit von Cookie-Walls, und es kann zeitaufwändig sein, all diese Nuancen zu verstehen und zu befolgen.

Ziehen Sie stattdessen die Verwendung alternativer Mechanismen zu Cookie-Walls in Betracht, wie z. B. Zustimmungsbanner und Zustimmungsmanager, die alle Aspekte der DSGVO vollständig einhalten.

Legale Cookie-Wand-Alternative: Cookie Consent Banner

Ein cookie consent Banner ist eine großartige legale Alternative zu einer Wand, da es erscheint, sobald die Nutzer Ihre Website betreten, und erst dann Cookies einsetzt, wenn sie sich dafür entscheiden, die verschiedenen Tracker zu akzeptieren, abzulehnen oder anzupassen.

Im Gegensatz zu Cookie-Walls bieten Banner Ihren Nutzern drei Optionen:

• Alle Cookies akzeptieren
• Alle Cookies ablehnen
• Anpassen von Cookies

Sie können auf Ihrem Banner auch einen Link zu einer Cookie-Richtlinie einfügen, die die Anforderungen von DSGVO und CCPA erfüllt, um die Nutzer darüber zu informieren:

• Ihre Verwendung von Cookies
• Warum Sie sie sammeln
• Mit wem Sie die Informationen teilen
• Wie Ihre Nutzer ihre Einwilligung jederzeit widerrufen können

Unten sehen Sie ein Beispiel für den cookie consent Banner, der auf unserer Website erscheint.

Wir verlinken auf unsere Cookie-Richtlinie und unser Zentrum für Einwilligungserklärungen direkt auf unserem Banner und befolgen dabei die Richtlinien der DSGVO und der CCPA.

Die nachstehende Abbildung zeigt, wie unsere Cookie-Optionen aussehen, wenn Sie Ihre Einstellungen ändern möchten, was Sie jederzeit tun können.

Wir stellen auch einen Link zu unseren cookie consent Optionen in der Fußzeile unserer Website zur Verfügung, so dass unsere Nutzer jederzeit Zugriff auf ihre Einwilligungskontrollen haben, und empfehlen Ihnen, dasselbe zu tun.

All dies und mehr können Sie mit unserem Cookie Banner erreichen.

Rechtliche Cookie-Wall-Alternative: Cookie Consent Manager

Ein cookie consent Manager ist eine All-in-One-Lösung zur Einhaltung von Vorschriften für Unternehmen und hilft Ihrer Website oder App, ein cookie consent Banner und eine Cookie-Richtlinie zu erstellen sowie die Einwilligungsoptionen Ihrer Nutzer zu verwalten und zu verfolgen.

Wir empfehlen Ihnen die Verwendung eines Zustimmungsmanagers, da ein cookie banner allein nicht ausreicht, damit Ihre Website oder App Gesetze wie die DSGVO und das CCPA einhält.

Unser Cookie Consent Manager wurde von unserem Rechtsteam und Datenschutzexperten entwickelt, um Ihr Unternehmen bei der Verwendung von Cookies in Übereinstimmung mit den weltweiten Datenschutzgesetzen zu unterstützen.

Wir aktualisieren unsere Tools regelmäßig, so dass Sie darauf vertrauen können, dass unser Cookie Consent Manager die Standards bestehender und neuer Datenschutzgesetze, die Ihr Unternehmen betreffen könnten, erfüllt.

Was man nicht tun sollte

Lassen Sie uns besprechen, was Sie nicht tun sollten, wenn Sie eine Cookie-Wand oder ein Banner zu Ihrer DSGVO-konformen Website hinzufügen.

Versuchen Sie nicht, regionale Benutzer zu blockieren

Um zu vermeiden, dass Sie unter die DSGVO fallen, könnten Sie versuchen, alle Länder des Europäischen Wirtschaftsraums (EWR) von der Nutzung Ihrer Website auszuschließen, aber das wird nicht empfohlen.

Auf diese Weise werden Millionen von Nutzern in einem der größten Wirtschaftsräume der Welt daran gehindert, mit Ihrem Unternehmen in Kontakt zu treten, und die Methoden zur Analyse und Identifizierung europäischer IP-Adressen sind oft unzuverlässig.

Da die Technologie unvollkommen ist, könnten Sie immer noch gegen Datenschutzgesetze verstoßen, so dass sich diese Umgehung nicht lohnt.

Versuchen Sie keine heimtückischen Umgehungen

Sie sollten keine heimtückischen Umgehungstaktiken in Bezug auf die cookie consent Optionen Ihrer Benutzer versuchen, wie z. B.:

• Die Veröffentlichung von angekreuzten Kontrollkästchen und die Behauptung, dies gelte als Zustimmung der Nutzer.
• Die Optionen für die Verweigerung der Zustimmung sind kleiner oder weniger auffällig als die Opt-in-Optionen.
• Verwendung einer voreingenommenen Sprache, um Ihre Nutzer davon abzuhalten, ihre Zustimmung zu verweigern.
• Erfordern Sie mehrere Klicks von Ihren Nutzern, um die Zustimmung zu verweigern.
• Erschweren oder erschweren Sie es Ihren Nutzern, ihre Zustimmung zu verweigern.

Die Implementierung dieser Umgehungslösungen setzt Ihr Unternehmen einem Risiko aus, da jemand eine Beschwerde gegen Ihre Website oder App einreichen könnte und die Datenschutzbehörden feststellen könnten, dass Sie gegen das DSGVO oder CCPA verstoßen.

Die Strafen für die Nichteinhaltung der Vorschriften sind erheblich:

• DSGVO: 4 % Ihrer jährlichen Bruttoeinnahmen oder 24 Mio. € (23 Mio. $), je nachdem, welcher Betrag höher ist
• CCPA: $2.500 pro Vorfall, $7.500 pro vorsätzlichem Vorfall

Verlassen Sie sich nicht auf eine DIY-Methode

Sie könnten versucht sein, alle Anforderungen zur Einhaltung der Cookie-Richtlinien selbst zu erfüllen, aber das ist nicht empfehlenswert, es sei denn, Sie sind es:

• Zusammenarbeit mit einem Anwalt
• über umfassende Kenntnisse der Sie betreffenden Datenschutzgesetze verfügen
• über die technischen Fähigkeiten verfügen, die erforderlich sind, um die Einwilligungsentscheidungen Ihrer Nutzer zu verwalten

Ein Do-it-yourself-Ansatz ist sehr zeitaufwändig, schwierig und kann Ihr Unternehmen in Gefahr bringen, wenn etwas durch die Maschen fällt.

Anstatt das Rad neu zu erfinden, gibt es bereits viele großartige Lösungen, wie unseren Cookie Consent Manager, der so konfiguriert werden kann, dass er die Cookie-Anforderungen in den folgenden Regionen erfüllt:

Cookie-Wand FAQ

Werfen Sie einen Blick auf einige der häufigsten Fragen, die wir zu Cookie-Wänden erhalten:

Was ist eine Kekswand?

Eine Cookie-Wand ist ein Pop-up-Fenster, das auf Ihrer Website oder App erscheint und Ihre Nutzer auffordert, Cookies zu akzeptieren oder abzulehnen. Wenn sie sich jedoch dagegen entscheiden, wird ihr Zugriff auf Ihre Dienste verweigert oder eingeschränkt.

Wie funktioniert eine Cookie-Wand?

Cookie-Walls funktionieren wie Pop-ups, die erscheinen, sobald ein Nutzer auf Ihrer Website landet. Er kann alle Cookies akzeptieren, um Zugang zu Ihrer Website zu erhalten, oder alle Cookies ablehnen und Ihre Dienste nicht nutzen.

Sind Cookie-Wände legal?

In den meisten Fällen stehen Cookie-Walls nicht im Einklang mit der DSGVO oder der Datenschutzrichtlinie für elektronische Kommunikation und sind nur unter ganz bestimmten Bedingungen zulässig. Nach dem CCPA sind sie nicht erforderlich.

Was sollte ich anstelle einer Kekswand verwenden?

Sie sollten ein cookie consent Banner und einen Zustimmungsmanager anstelle einer Cookie-Wand verwenden.

Cookie consent Bannern können Ihre Nutzer ihre Zustimmung zu verschiedenen Cookies und zur Datenverfolgung anpassen.

Cookie consent Manager helfen Ihnen:

• Bestimmen Sie, welche Cookies Ihre Website verwendet
• Erstellen Sie eine Cookie-Richtlinie, um Ihren Nutzern die entsprechenden Informationen zur Verfügung zu stellen, die von Gesetzen wie dem DSGVO und dem CCPA verlangt werden.
• Verfolgen Sie die Zustimmungsoptionen Ihrer Nutzer

Zusammenfassung

Wenn Ihr Unternehmen unter Datenschutzgesetze wie das DSGVO fällt, sind Cookie-Walls nicht zu empfehlen - Sie sind mit Zustimmungsbannern besser dran.

Cookie-Walls entsprechen nicht den Anforderungen von DSGVO , und ihre Verwendung ist zeitaufwändig, da die EU-Mitgliedstaaten unterschiedliche Kriterien für ihre Umsetzung haben.

Vergewissern Sie sich, dass Ihre Website oder App einen aktuellen cookie consent -Manager verwendet und nicht die veraltete Cookie-Wand.

Geschrieben von Ali Talip Pınarbaşı, CIPP/E, & LLM

Ali ist ein in London ansässiger Anwalt für Datenschutzrecht mit einem Master of Laws-Abschluss in EU-Datenschutzrecht am King's College London. Er hat sechs Jahre Erfahrung in der Beratung von Unternehmen bei der Einhaltung von Datenschutzgesetzen.

Alle Beiträge von Ali Talip Pınarbaşı, CIPP/E, & LLM lesen

Überprüft von Masha Komnenic CIPP/E, CIPM, CIPT, FIP

Masha Komnenic ist Rechtsberaterin und Director of Global Privacy Termly. Sie hat einen Abschluss in Rechtswissenschaften der Universität Belgrad. Sie ist spezialisiert auf die Umsetzung, Überwachung und Prüfung der Einhaltung von Datenschutzbestimmungen (HIPAA, PIPEDA, ePrivacy-Richtlinie, DSGVO, CCPA, POPIA, LGPD) durch Unternehmen.

Alle Beiträge lesen, die von Masha Komnenic CIPP/E, CIPM, CIPT, FIP geprüft wurden