DSGVO-Cookie-Einwilligung: Beispiele und wie man konform ist [Länderspezifische Leitlinien]

Seitdem die DSGVO 2018 in Kraft getreten ist, ist die Einwilligung in Cookies zu einem Schlagwort geworden. Cookie-Popups sind im Internet zwar unvermeidlich geworden, aber es gibt noch viel zu tun, was die Einhaltung der Vorschriften angeht. Verordnungen, Richtlinien und juristische Fachausdrücke können ziemlich verwirrend sein, vor allem für Kleinunternehmer und Website-Betreiber, die über keine eigenen Rechtsteams verfügen.

Im ersten Teil dieses Blogs erfahren Sie, wie Sie auf einfachste Weise ein DSGVO-konformes Cookie-Einwilligungsbanner für Ihre Website einrichten können. Im weiteren Verlauf des Blogs werden die wichtigen Konzepte erläutert, die Sie über die Cookie-Einwilligung gemäß DSGVO wissen müssen. 

Der einfachste Weg, die Cookie-Einwilligung gemäß DSGVO auf Ihrer Website zu implementieren, ist die Hilfe einer vertrauenswürdigen Cookie-Einwilligungsmanagement-Plattform bzw. CMP wie CookieYes. Sie benötigen keine Programmierkenntnisse oder zeitaufwändige Integrationen. Fügen Sie in wenigen Minuten ein Banner zur Cookie-Einwilligung auf Ihrer Website ein!

Sie sind sich nicht sicher, welche Cookies auf Ihrer Website genutzt werden? Scannen Sie Ihre Website auf Cookies und prüfen Sie, warum Ihre Website ein Cookie-Einwilligungsbanner gemäß DSGVO benötigt.

Lesen Sie außerdem: 10 Mythen über die Cookie-Einwilligung gemäß DSGVO entlarvt

Zu den Anforderungen der DSGVO für die Einwilligung in Cookies gehört auch eine Cookie-Richtlinie für Ihre Website, denn die Nutzer sollten klar darüber informiert werden, wie ihre Daten verarbeitet werden. Daher sollte eine DSGVO-konforme Cookie-Richtlinie eine ausführliche Erklärung über die auf einer Website genutzten Cookies, ihre Zwecke und darüber enthalten, wie die Nutzer die Nutzung von Cookies durch eine Website kontrollieren können.

Eine Cookie-Richtlinie sollte die folgenden Informationen enthalten:

• Ein Hinweis darauf, dass Cookies und andere Tracking-Technologien verwendet werden 

• Was Cookies sind

• Was der Zweck der einzelnen Cookies ist

• Ob die erhobenen Daten an Dritte weitergegeben werden

• Wie Nutzer die Cookie-Einstellungen ändern oder ihre Einwilligung widerrufen können

Die Cookie-Richtlinie kann in die Datenschutzrichtlinie integriert werden oder als separate Seite mit der Cookie-Richtlinie erscheinen. Sie sollte in Ihrem Cookie-Einwilligungsbanner verlinkt sein, damit die Nutzer einfachen Zugang zu detaillierten Informationen über Cookies haben. Mit CookieYes können Sie eine Cookie-Richtlinie mit unserem Generator für Cookie-Richtlinien erstellen. Gehen Sie zu Ihrem CookieYes Dashboard und klicken Sie auf Cookie-Richtlinie und erstellen Sie eine individuelle Cookie-Richtlinie für Ihre Website.

Ja, Sie benötigen eine Cookie-Einwilligung auf Ihrer Website. Die Einwilligung ist eine wichtige Voraussetzung für die Nutzung von Cookies in der EU und im Vereinigten Königreich gemäß den Bestimmungen der DSGVO. Die Datenschutzrichtlinie für die elektronische Kommunikation (oder das EU-Cookie-Gesetz) schreibt außerdem vor, dass Websites die Einwilligung der Nutzer einholen müssen, bevor sie Cookies auf ihren Geräten setzen.

Da Cookies Teil von Online-Identifikatoren sind, werden sie in zahlreichen Datenschutzgesetzen auf der ganzen Welt als personenbezogene Daten eingestuft. Daher ist die Einwilligung zu Cookies auch nach Gesetzen wie LGPD (Brasilien), POPIA (Südafrika) und CCPA (Kalifornien) erforderlich.

Ja. Die DSGVO schreibt vor, dass Websites die Einwilligung der Nutzer einholen müssen, bevor sie Cookies auf ihren Geräten speichern. Die Einwilligung muss bestimmte Bedingungen erfüllen, die in der DSGVO in Artikel 4 Absatz 11 und Artikel 7 festgelegt sind.

Die Einwilligung wird in Artikel 4 Absatz 11 definiert als:

„Jede Willensbekundung der betroffenen Person, die ohne Zwang, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich erfolgt und mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung ihr Einverständnis mit der Verarbeitung sie betreffender personenbezogener Daten zum Ausdruck bringt“.

Artikel 7 legt weitere Bedingungen für die Einwilligung fest:

• Die für die Datenverarbeitung Verantwortlichen (in diesem Fall die Inhaber von Websites) sollten in der Lage sein, den Nachweis der Einwilligung zu erbringen.

• Anträge auf Einwilligung sollten in einer verständlichen und leicht zugänglichen Form unter Verwendung eines klaren und einfachen Textes verfügbar sein.

• Einzelpersonen (Nutzer der Website) sollten das Recht haben, ihre Einwilligung jederzeit und problemlos zu widerrufen.

Ja, im Vereinigten Königreich ist die Einwilligung zu Cookies erforderlich. Laut der britischen Datenschutzbehörde ICO (Information Commissioner's Office) „müssen Sie den Nutzern mitteilen, wenn Sie Cookies setzen, und klar erklären, was die Cookies tun und warum. Sie müssen auch die Einwilligung des Nutzers einholen“.

Nach dem Brexit (am 31. Januar 2021) müssen Unternehmen im Vereinigten Königreich die britische Datenschutz-Grundverordnung (GDPR) einhalten, die dieselben Bestimmungen zur Einwilligung in Cookies enthält wie die EU-DSGVO Das heißt, wenn Ihre Website Cookies und Tracker nutzt und Nutzerdaten erhebt, sollten Sie die Nutzer über einen Cookie Banner informieren und ihre Einwilligung einholen. Wenn Ihre Website Besucher aus der EU hat, muss auch Ihre Website die EU-DSGVO einhalten.

Ja, Leistungs-Cookies erfordern eine Einwilligung. Diese Cookies erheben zwar keine identifizierbaren Informationen über die Besucher, erfordern aber die ausdrückliche Einwilligung der Nutzer, da sie nicht unbedingt erforderlich sind, um dem Nutzer einen Dienst anzubieten.

Leistungs-Cookies erheben anonyme Daten darüber, wie Besucher eine Website nutzen, welche Seiten sie am häufigsten besuchen usw., die dann zur Verbesserung der Funktionsweise einer Website verwendet werden. Bei den von Google Analytics gesetzten Cookies handelt es sich zum Beispiel um Leistungs-Cookies.

Die DSGVO schreibt vor, dass jede Organisation, die personenbezogene Daten verarbeitet, dafür eine gültige Rechtsgrundlage haben muss. Im Sinne der DSGVO umfasst die Verarbeitung jeden Vorgang, der mit personenbezogenen Daten durchgeführt wird, wie z. B. das Erheben, Erfassen, Speichern, Anpassen oder Ändern, Einschränken, Löschen usw. Die Einwilligung ist eine der Rechtsgrundlagen für die Datenverarbeitung, wenn die Person ausdrücklich in die Verarbeitung ihrer personenbezogenen Daten einwilligt.

Cookies gelten als personenbezogene Daten, da Erwägungsgrund 26 der DSGVO besagt, dass alle Daten, die zur direkten oder indirekten Identifizierung einer Person genutzt werden können, als personenbezogene Daten gelten können. Online-Kennungen wie Cookies, die mit den Tools, Anwendungen oder Geräten einer Person wie Computern oder Smartphones verknüpft sind, können zu deren Identifizierung genutzt werden. Cookies bedürfen daher der Einwilligung. 

Sie müssen ein Cookie Banner einrichten und die Einwilligung zur Nutzung von Cookies einholen, um die Cookie-Einwilligung gemäß DSGVO auf Ihrer Website festzulegen. Dazu gehört die Einholung einer gültigen (frei erteilten, spezifischen, informierten und eindeutigen) Einwilligung, die Aufzeichnung des Nachweises der Einwilligung und die Möglichkeit, die Einwilligung zu widerrufen. All dies können Sie mit der Einwilligungslösung von CookieYes erreichen.

Cookies, die nicht unbedingt erforderlich sind, fallen in den Anwendungsbereich der DSGVO, d. h. sie erfordern eine Einwilligung. Dazu gehören auch Erstanbieter-Cookies, die von der Domain, die Sie besuchen, gesetzt werden. In der Regel handelt es sich um funktionale Cookies, die sich an Anmeldedaten, Ihren Warenkorb, Browsereinstellungen usw. erinnern.

Drittanbieter-Cookies werden von einer anderen Domain, d. h. einem Dritten, gesetzt (Google Analytics, Facebook, LinkedIn usw.) und erfordern die ausdrückliche Einwilligung des Nutzers. Sie enthalten in der Regel Werbe- oder Tracking-Cookies, die Ihren Browserverlauf, Ihr Online-Verhalten und Ihre Ausgabengewohnheiten verfolgen, um gezielte Werbung anzuzeigen.

Im Großen und Ganzen muss für alle Cookies mit Ausnahme der unbedingt notwendigen Cookies die Cookie-Einwilligung gemäß DSGVO eingeholt werden. In der Datenschutzrichtlinie für die elektronische Kommunikation sind zwei Fälle aufgeführt, in denen eine Ausnahme von der Einwilligungspflicht möglich ist.

• Cookies, deren einziger Zweck darin besteht, die Übertragung einer Kommunikation über ein Netzwerk durchzuführen, wie z. B. ein Load Balancing (Lastverteilungs-)Cookie.

• Cookies, die für einen rechtmäßigen Zweck bestimmt sind, z. B. zur Erleichterung von Diensten der Informationsgesellschaft (Dienste, die elektronisch über das Internet über Websites, Anwendungen usw. bereitgestellt werden). Zum Beispiel Authentifizierungs- oder Sitzungscookies.

Die DSGVO ist nicht das einzige Gesetz, das die Nutzung von Cookies in der Europäischen Union regelt. Die Datenschutzrichtlinie für die elektronische Kommunikation, die gemeinhin als EU-Cookie-Gesetz bezeichnet wird, regelt ebenfalls die Nutzung von Cookies.

Die Datenschutzrichtlinie für die elektronische Kommunikation oder das EU-Cookie-Gesetz ist ein Regelwerk, das neue digitale Technologien und die Nutzung elektronischer Kommunikationsmittel wie E-Mails und Cookies regelt. Nach der 2002 verabschiedeten und 2009 geänderten Richtlinie müssen Websites die Einwilligung der Nutzer einholen, bevor sie Cookies auf ihren Geräten speichern. Die Richtlinie sieht eine Ausnahme für Cookies vor, die für das Funktionieren einer Website unbedingt erforderlich sind.

Die Datenschutzrichtlinie für die elektronische Kommunikation ist zwar kein Gesetz, ergänzt aber derzeit die DSGVO und bildet zusammen die EU-Vorschriften für die Einwilligung in Cookies. Die vorgeschlagene Datenschutzverordnung für die elektronische Kommunikation soll die Richtlinie ersetzen und zu einem Gesetz werden, das in allen EU-Mitgliedstaaten unmittelbar gilt. Die kommende Verordnung wird die Bestimmungen der Richtlinie und der DSGVO ergänzen.

Lesen Sie über die wichtigsten Unterschiede zwischen der DSGVO und der Datenschutzrichtlinie für die elektronische Kommunikation.

Seitdem die DSGVO in Kraft getreten ist, gibt es Befürchtungen, dass Cookie-Einwilligungserklärungen die Suchmaschinenoptimierung und die Platzierung Ihrer Website in den Suchmaschinen beeinträchtigen könnten. Bei korrekter Implementierung und wenn Cookie Banner nicht aufdringlich sind, beeinträchtigen Cookie Banner Ihre Suchmaschinenoptimierung nicht und GoogleBot kann Ihre Website crawlen. Google betont zwar, dass aufdringliche Unterbrecherwerbung vermieden werden sollten, stellte aber auch klar, dass wichtige Anfragen wie Cookie-Einwilligungserklärungen keine negativen Auswirkungen auf die Suchleistung einer Website haben werden.

Die Cookie-Einwilligungserklärung gemäß DSGVO gilt für jede Website, die Nutzer aus der EU hat. Wenn eine in den USA ansässige Website Besucher aus der EU hat, sollte sie ein DSGVO-konformes Cookie-Einwilligungsbanner einrichten. Der extraterritoriale Geltungsbereich der DSGVO erfordert, dass die personenbezogenen Daten von EU-Nutzern gemäß den Vorschriften der DSGVO geschützt werden. Das bedeutet, dass jede Website auf der ganzen Welt, die von Nutzern in der EU aufgerufen wird, mit der DSGVO konform sein muss.