Wir wurden gefragt: Werden Cookie-Banner mit der DSGVO zur Pflicht?

Veröffentlicht: 25.04.2018 | Geschrieben von: Yvonne Bachmann | Letzte Aktualisierung: 05.07.2022

Online-Handel ohne Datenverarbeitung? Undenkbar. Schon beim virtuellen Betreten einer Webseite werden reihenweise Daten der Besucher erhoben, gespeichert und weiterverarbeitet. Das geht natürlich nur im Rahmen des gültigen Datenschutzrechts. Das wird sich auch beim Einsatz von Cookies durch die neue DSGVO nicht ändern. Was wird aus den weit verbreiteten Cookie-Bannern nach den Regeln der neuen DSGVO?

Cookies
© faithie / Shutterstock.com

Cookies im Netz: Usability contra Datenschutz

Cookies sind kleine Textdateien, die temporär auf dem Rechner des Webseitenbesuchers abgelegt werden und die dessen Browser speichert. Sie dienen in der Regel dazu, das Web-Angebot nutzerfreundlicher, effektiver und sicherer zu machen. Beispielsweise sorgen Cookies dafür, dass der Warenkorb des potenziellen Käufers gespeichert wird.

Webseitenbesucher können die Speicherung der Cookies durch eine entsprechende Einstellung ihrer Browser-Software verhindern. Dabei kann es jedoch dazu kommen, dass nicht alle Funktionen einer Website vollumfänglich genutzt werden können. Internetuser können darüber hinaus die Erfassung der durch das Cookie erzeugten und auf ihre Nutzung der Website bezogenen Daten (z. B. der IP-Adresse) sowie die Verarbeitung der Daten verhindern, indem sie Plug-Ins nutzen (Opt-out, z. B. bei Google Analytics Cookies). Weil das Abfassen der Daten vielen Internetusern widerstrebt, blockieren sie Cookies im Browser oder widersprechen dem Einsatz durch die weitverbreiteten Cookie-Banner auf Webseiten. Sind diese auf Webseiten deshalb eine Pflicht?

Ist für die Verwendung von Cookies eine Einwilligung über Banner erforderlich? 

Weder für die Verwendung von Cookies noch von Tracking- und Analyse-Tools ist zukünftig eine ausdrückliche explizite Einwilligung (z. B. über ein Pop-up, eine Checkbox, einen Banner) erforderlich. Die DSGVO lässt als Einwilligung des Betroffenen ausdrücklich "die Auswahl von Browser-Einstellungen" genügen. Bisher geht man (bis auf eine Ausnahme) davon aus, dass Cookie-Banner auf Webseiten daher keine Pflicht und damit nicht zwingend erforderlich sind.

Die Besucher einer Website, auf der Cookies eingesetzt werden, müssen auch weiterhin über deren Vorhandensein hingewiesen werden. Des Weiteren muss eine Möglichkeit zum Widerspruch gegen das Setzen der Cookies geschaffen werden, über die regelmäßig in der Datenschutzerklärung hingewiesen wird.

Wie sich der Einsatz von Cookies zukünftig konkret gestalten wird, ist derzeit noch unklar. Genaueres zu dieser Frage wird die neue E-Privacy-Verordnung regeln. Die Verordnung befindet sich jedoch noch im Gesetzgebungsverfahren und wird wahrscheinlich erst 2019 in Kraft treten. Die bestehende Rechtslage bleibt daher zunächst unverändert. 

Antwort:

  1. Keine ausdrückliche Einwilligung über Banner o. ä.

Weder für die Verwendung von Cookies noch von Tracking- und Analyse-Tools ist zukünftig eine explizite Einwilligung (z. B. über ein Pop-up, Checkbox, Banner) erforderlich.

  1. Aber: Hinweis in der Datenschutzerklärung

Die Besucher einer Website, auf der Cookies und Tracking- und Analyse-Tools eingesetzt werden, müssen über deren Vorhandensein und die Widerspruchsmöglichkeit hingewiesen werden.

 

Über die Autorin

Yvonne Bachmann
Yvonne Bachmann Expertin für: IT-Recht

Yvonne ist schon seit Beginn ihrer juristischen Laufbahn mit Leib und Seele im IT-Recht unterwegs. Seit Anfang 2013 ist sie als Volljuristin beim Händlerbund tätig und berät dort hilfesuchende Online-Händler in Rechtsfragen rund um ihren Shop. Genausolange berichtet sie bei uns zu Rechtsthemen, welche die E-Commerce-Branche aufwirbeln. 

Sie haben Fragen oder Anregungen?

Kontaktieren Sie Yvonne Bachmann

Kommentare  

#10 Haiko Buchholz 2018-11-10 12:50
Scheinbar hat niemand hier die DSGVO gelesen. Das Setzen von Cookies zu Werbe- und Analysezwecken ist selbstverständl ich einwilligungspf lichtig. Das Interesse der betroffenen Person nach Datenschutz steht über dem Interesse des Verantwortliche n nach Werbung und Tracking! Und diese Einwilligung kann nicht mit einem Banner eingeholt werden, sondern muss "Opt-In" erfolgen und vor allem informiert. Genauso einfach muss es möglich sein, "nicht einverstanden!" zu sein, und zwar ohne Nachteile. Für die Verarbeitung von Daten nach Art. 6(1) b-f ist gar keine Einwilligung nötig. Also, diese überall auftauchenden "Einverstanden" Popups sind völlig überflüssig und sogar schädlich. Der Hinweis auf die Datenschutzerkl ärung ist unabhängig davon in jedem Fall erforderlich, also auch ohne Cookies.
Zitieren
#9 Mischa Rürup 2018-11-01 16:27
Ja, die DSGVO schreibt bereits vor, dass man eine Einwilligung für Cookies benötigt. Es gibt keinen Grund, dies zu ignorieren, daher existieren auf dem Markt einige CMP Anbieter wie wir (www.usercentrics.com) aber auch OneTrust oder TrustArc. Diese kann man einsetzen, um die Seite zur DSGVO abzusichern.

zitiere Johannes:
Hallo,

ich habe gehört, dass die Bundesdatenschutz-Konferenz das Thema anderes interpretiert hat und nun eine explizite Einwilligung für Cookies benötigt wird. Siehe auch hier:

heise.de/.../...

Wie stehen Sie dazu? Das widerspricht doch dem Inhalt in diesem Artikel?

Wir haben die Erfahrung, dass mit jedem vorgeschaltetem Banner die Nutzer abgeschreckt werden.

Schöne Grüße
Zitieren
#8 Redaktion 2018-06-06 09:33
Hallo Patrick,

danke für eine Anfrage.
In der Datenschutzerkl ärung muss auf die Opt-Out Möglichkeit in der Browsereinstell ung hingewiesen werden. Falls du das in der Datenschutzerkl ärung implementieren kannst würde da auch gehen, es müsste dann aber sichergestellt werden, dass es auch funktioniert
Viele Grüße
Zitieren
#7 Patrick 2018-06-05 23:28
1. Keine ausdrückliche Einwilligung über Banner o. ä.
Weder für die Verwendung von Cookies noch von Tracking- und Analyse-Tools ist zukünftig eine explizite Einwilligung (z. B. über ein Pop-up, Checkbox, Banner) erforderlich.

Facebook Pixel (im erweiterten abgleich) und Google Analytics kann ich laufen lassen ohne mir die Einwilligung der Nutzer zu holen?


2. Aber: Hinweis in der Datenschutzerkl ärung
Die Besucher einer Website, auf der Cookies und Tracking- und Analyse-Tools eingesetzt werden, müssen über deren Vorhandensein und die Widerspruchsmög lichkeit hingewiesen werden.

Eine opt-out Möglichkeit in der Datenschutzerkl ärung reicht hier aus?
Zitieren
#6 Redaktion 2018-05-23 15:22
Hallo Johannes

besten Dank für deine Nachricht.
Ja diese Konferenz hat sich für die Einwilligung ausgesprochen. Doch ist das kein Beschluss oder gar Rechtsprechung gewesen und daher nicht bindend. Daneben wird die Entscheidung auch von der überwiegenden Juristerei bemängelt, da keine genaue Betrachtung erfolgt ist. Sollte tatsächlich sich etwas ändern, werden wir sofort darüber informieren!

Viele Grüße
die Redaktion
Zitieren
#5 Johannes 2018-05-23 14:14
Hallo,

ich habe gehört, dass die Bundesdatenschu tz-Konferenz das Thema anderes interpretiert hat und nun eine explizite Einwilligung für Cookies benötigt wird. Siehe auch hier:

heise.de/.../...

Wie stehen Sie dazu? Das widerspricht doch dem Inhalt in diesem Artikel?

Wir haben die Erfahrung, dass mit jedem vorgeschaltetem Banner die Nutzer abgeschreckt werden.

Schöne Grüße
Zitieren
#4 Redaktion 2018-05-02 09:06
Hallo Stephan,

willkommen zurück. Die Freiwilligkeit gilt nach aktuellem Recht nur für Deutschland. Die ehemalige Cookie-Richtlin ie gilt nicht unmittelbar in den Staaten, sondern muss erst in nationales Recht umgesetzt werden. Bislang hat Deutschland die Regelungen nicht in deutsches Recht umgesetzt, andere Länder jedoch schon. Ab dem 25. Mai, bzw. spätestens mit der E-Privacy-Veror dnung, wird jedoch alles einheitlich.

Viele Grüße!

Die Redaktion
Zitieren
#3 Stephan 2018-05-01 09:24
Gilt dies nur für Deutschland oder die gesamte EU?
Zitieren
#2 Redaktion 2018-04-30 10:29
Hallo Stephan,

genau richtig. Wie im Artikel erwähnt: Cookie-Banner auf Webseiten sind gesetzlich keine Pflicht und damit nicht zwingend erforderlich - jetzt und auch künftig nicht.

Viele Grüße!

Die Redaktion
Zitieren
#1 Stephan 2018-04-27 16:41
Sie schreiben "Bisher geht man (bis auf eine Ausnahme) davon aus, dass Cookie-Banner auf Webseiten daher keine Pflicht und damit nicht zwingend erforderlich sind."

Verstehe ich Sie richtig, dass die Info, die z. B. "Diese Website verwendet Cookies. Wenn Sie auf der Seite weitersurfen stimmen Sie der Cookie-Nutzung zu." lauten kann und beim ersten Besuch einer Website erscheint, nicht mehr zwingend angezeigt werden muss?
Zitieren

Schreiben Sie einen Kommentar

Newsletter
Abonnieren
Bleibe stets informiert mit unserem Newsletter.