Einleitung
Jedes Mal, wenn jemand eine Website besucht, kann ein Cookie-Banner erscheinen, das um Einwilligung bittet. Besuchende klicken vielleicht auf Akzeptieren, Ablehnen oder Verwalten und surfen innerhalb von Sekunden weiter.
Doch was passiert mit dieser Auswahl, nachdem geklickt wurde?
Wird die Entscheidung nicht ordnungsgemäß festgehalten, kann ein Unternehmen unter Umständen nicht nachweisen, was ausgewählt wurde, wann die Entscheidung getroffen wurde oder welche Informationen angezeigt wurden.
Die Einwilligungsprotokollierung dokumentiert diese Entscheidungen. Ähnlich wie eine Quittung einen Kauf belegt, kann ein Einwilligungsnachweis die Einwilligung einer Person belegen – den Zweck, für den sie erteilt wurde, den Zeitpunkt der Erteilung und die angebotenen Optionen.
Die Einwilligungsprotokollierung kann Unternehmen helfen, Einwilligungsentscheidungen geordnet zu dokumentieren und auf Beschwerden, Audits oder Nachweisanfragen zu reagieren.
Ein Cookie-Banner bittet um eine Entscheidung. Die Einwilligungsprotokollierung hält diese Entscheidung fest.
Was sind die 5 Bestandteile einer Einwilligung?
Bevor eine Einwilligung eingeholt wird, sollten Nutzende ausreichend informiert sein, um eine fundierte und freiwillige Entscheidung zu treffen.
Freiwillig
Nutzende sollten ohne Druck entscheiden können. Sie dürfen nicht gezwungen werden, nicht essenzielle Cookies oder Tracking zu akzeptieren.
Bestimmt
Die Einwilligung sollte sich auf bestimmte Zwecke beziehen. Solche Zwecke können etwa Analyse, Personalisierung oder zielgerichtete Werbung sein.
Informiert
Nutzende sollten die Informationen erhalten, die sie brauchen, um zu verstehen, worin sie einwilligen. Dazu können Angaben zu den erhobenen Daten, beteiligten Dritten, dem Zweck der Verarbeitung und den geltenden Speicherfristen gehören.
Eindeutig
Die Einwilligung sollte auf einer eindeutigen bestätigenden Handlung der Nutzenden beruhen. Passive Hinnahme darf nicht als bewusste Einwilligungsentscheidung gewertet werden.
Widerrufbar
Nutzende sollten ihre Einwilligung widerrufen oder ändern können. Der Weg dorthin sollte leicht zugänglich sein, und spätere Änderungen sollten erfasst werden.
Jedes dieser Elemente lässt sich durch geeignete Einwilligungsnachweise belegen – etwa durch die angezeigten Banner-Informationen, die gewählten Präferenzen und spätere Änderungen.
Was erfassen Einwilligungsprotokolle?
Ein Einwilligungsprotokoll ist eine Sammlung mit Zeitstempel versehener Einträge, die die Einwilligungsentscheidungen einer Person beschreiben.
Ein aussagekräftiger Einwilligungsnachweis kann deutlich mehr Informationen enthalten als nur „Ja“ oder „Nein“.
| Datenpunkt | Was er zeigt | Warum er hilft |
|---|---|---|
| Anonyme Nutzer-ID | Verknüpft den Eintrag mit einer besuchenden Person oder einem Browser | Hilft, den relevanten Eintrag zu finden |
| Datum und Uhrzeit | Zeigt, wann die Einwilligungsentscheidung getroffen wurde | Hilft nachzuweisen, wann die Entscheidung erfolgte |
| Getroffene Auswahl | Zeigt, welche Cookie-Kategorien akzeptiert oder abgelehnt wurden | Hilft nachzuweisen, dass die Einwilligung bestimmt war |
| Banner-Version und -Text | Zeigt, was die besuchende Person tatsächlich gesehen hat | Hilft nachzuweisen, welche Informationen angezeigt wurden |
| Seiten- oder Website-URL | Zeigt, wo die Einwilligung erteilt wurde | Nützlich bei mehreren Websites oder Seiten |
| Sprache und Region | Zeigt, welcher Hinweis und welche regionalen Regeln galten | Hilft, regionsspezifische Anforderungen zu erfüllen |
| Ausgeführte Aktion | Alle akzeptieren, alle ablehnen oder individuelle Auswahl | Hilft, eine aktive Entscheidung nachzuweisen |
| Änderungen oder Widerruf | Zeigt spätere Änderungen der Präferenzen | Belegt, dass Nutzende ihre Entscheidung ändern können |
Einwilligungsnachweise sollten sicher gespeichert werden und keine unnötigen personenbezogenen Daten enthalten.
Werden IP-Informationen erhoben, können geeignete Maßnahmen wie Hashing oder Kürzung dazu beitragen, die unnötige Offenlegung von Standortinformationen zu verringern.
Einwilligungsnachweise sollten außerdem durchsuchbar sein, damit relevante Einträge bei Bedarf effizient abgerufen werden können.
Sind Einwilligungsprotokolle gesetzlich vorgeschrieben?
Die meisten Datenschutzgesetze schreiben nicht zwingend vor, dass jede Organisation ein Dokument führen muss, das ausdrücklich „Einwilligungsprotokoll“ heißt.
Datenschutzgesetze können Organisationen jedoch verpflichten nachzuweisen, dass eine wirksame Einwilligung eingeholt wurde, wenn die Einwilligung die Rechtsgrundlage der Verarbeitung ist.
Ein Einwilligungsprotokoll zu führen, ist ein praktischer Weg, diesen Nachweis zu erbringen.
Ein Einwilligungsnachweis kann helfen zu belegen:
- Wann die Einwilligung erteilt wurde
- Was die Person ausgewählt hat
- Welche Informationen angezeigt wurden
- Welche Banner-Version angezeigt wurde
- Ob die Einwilligung später widerrufen oder geändert wurde
Ein bloßer Screenshot eines Cookie-Banners bietet möglicherweise nicht dieselbe Beweiskraft wie ein strukturierter Einwilligungsnachweis.
Decken Datenschutzgesetze Einwilligungsprotokolle ab?
Verschiedene Datenschutzregelungen behandeln die Einwilligung und die Möglichkeit, Entscheidungen von Nutzenden nachzuweisen oder zu respektieren, auf unterschiedliche Weise.
| Gesetz | Region | Bedeutung für Einwilligungsnachweise |
|---|---|---|
| GDPR | EU und EWR | Artikel 7 regelt den Nachweis der Einwilligung, und der Widerruf muss so einfach sein wie die Erteilung. |
| ePrivacy-Richtlinie | EU | Nicht essenzielle Cookies und Tracker erfordern in der Regel eine angemessene Einwilligung, bevor sie gesetzt oder aktiviert werden. |
| UK GDPR und PECR | Vereinigtes Königreich | Eine wirksame Einwilligung und deren Nachweis sind für die Compliance bei Cookies und Tracking relevant. |
| DPDP Act, 2023 | Indien | Das Regelwerk befasst sich mit Hinweisen und wirksamer Einwilligung, und Organisationen müssen die betreffende Einwilligung unter Umständen nachweisen. |
| LGPD | Brasilien | Organisationen müssen unter Umständen nachweisen, dass eine Einwilligung eingeholt wurde, wenn sie sich auf eine Einwilligung stützen. |
| CCPA und CPRA | Kalifornien, USA | Das Regelwerk umfasst Wahl- und Opt-out-Rechte von Verbraucherinnen und Verbrauchern, weshalb Nachweise über entsprechende Anfragen und Entscheidungen wichtig sind. |
Cookie-Blockierung und Einwilligungsprotokollierung
Cookie-Blockierung und Einwilligungsprotokollierung betreffen zwei unterschiedliche Teile des Einwilligungsprozesses.
Cookie-Blockierung hilft zu verhindern, dass nicht essenzielle Cookies und Tracker gesetzt oder aktiviert werden, bevor die entsprechende Einwilligung vorliegt.
Die Einwilligungsprotokollierung hält die Entscheidung der Nutzenden fest.
Eine Person besucht die Website
Das Einwilligungsbanner erscheint
Die Person wählt Akzeptieren / Ablehnen / Verwalten
Nicht essenzielles Tracking wird entsprechend der Auswahl behandelt
Die Einwilligungsentscheidung wird erfasst
Die Person kann ihre Einwilligung später ändern oder widerrufen
Die Änderung wird erfasst
Cookie-Blockierung und Einwilligungsprotokollierung wirken also zusammen.
Blockierung ohne Protokollierung kann es erschweren nachzuweisen, was die Person ausgewählt hat.
Protokollierung ohne ordnungsgemäße Blockierung verhindert möglicherweise kein nicht essenzielles Tracking vor der Einwilligung.
Wie erstellen und pflegen Sie rechtskonforme Einwilligungsprotokolle?
1. Cookies, Pixel und Tracker identifizieren
Sammeln Sie Informationen über die Cookies, Pixel, Tracker und anderen Technologien, die auf der Website eingesetzt werden.
2. Cookies kategorisieren
Teilen Sie Cookies in geeignete Kategorien ein, zum Beispiel:
- Notwendig
- Analyse
- Marketing
- Weitere relevante Kategorien
Erläutern Sie, wofür jede Kategorie verwendet wird.
3. Ein nutzerfreundliches Einwilligungsbanner erstellen
Das Einwilligungsbanner sollte verständliche Auswahlmöglichkeiten bieten.
Die Optionen Akzeptieren und Ablehnen sollten fair dargestellt werden – ohne manipulatives Design, das Nutzende zu einer bestimmten Entscheidung drängen soll.
4. Nicht essenzielle Cookies vor der Einwilligung verhindern
Nicht essenzielle Cookies und Tracker sollten nicht aktiviert werden, bevor die erforderliche Einwilligung vorliegt.
5. Einwilligungsereignisse automatisch erfassen
Erfassen Sie relevante Informationen wie:
- Datum und Uhrzeit
- Einwilligungsentscheidung
- Banner-Version
- Region
- Sprache
- Seite/Website
- Spätere Änderungen
6. Einwilligungsnachweise schützen
Beschränken Sie den Zugriff auf befugtes Personal und setzen Sie geeignete Sicherheitsmaßnahmen ein.
7. Aufbewahrungsregeln festlegen
Legen Sie eine angemessene Aufbewahrungsfrist für Einwilligungsnachweise fest und löschen Sie sie, wenn sie gemäß den geltenden Anforderungen und Richtlinien nicht mehr benötigt werden.
8. Nutzenden ermöglichen, ihre Entscheidungen zu ändern
Nutzende sollten die Oberfläche zur Einwilligungsverwaltung finden und ihre Präferenzen ändern können.
Alle Änderungen sollten erfasst werden.
9. Das Einwilligungssystem regelmäßig prüfen
Prüfen Sie nach Änderungen an der Website, neuen Trackern, Banner-Aktualisierungen oder anderen Änderungen an der Implementierung, ob:
- das Banner korrekt funktioniert
- die Cookies korrekt kategorisiert sind
- die Blockierung korrekt funktioniert
- Einwilligungsentscheidungen erfasst werden
- der Widerruf korrekt funktioniert
Manuelle Tabellen können diesen Prozess erschweren und fehleranfällig machen. Eine CMP kann Teile des Cookie-Scans, der Blockierung, der Einholung von Einwilligungen und der Protokollierung automatisieren.
So wählen Sie ein Tool zur Einwilligungsprotokollierung aus
Achten Sie bei der Bewertung einer Lösung zur Einwilligungsprotokollierung auf:
- Automatische Protokollierung der Präferenzen von Nutzenden
- Detaillierte Zeitstempel
- Einwilligungsentscheidungen
- Banner-Version und den Nutzenden angezeigte Informationen
- Cookie-Blockierung vor der Einwilligung
- Unterstützung mehrerer Datenschutzgesetze und Regionen
- Einfachen Export der Einwilligungsnachweise
- Sicherheitsmaßnahmen
- Steuerung der Datenaufbewahrung
- Einfache Implementierung
- Dokumentation und Support
Testen Sie ein Tool vor der Auswahl auf einer geeigneten Demo- oder Testdomain.
Testen Sie:
- Akzeptieren
- Ablehnen
- Individuelle Präferenzen
- Widerruf
- Änderungen der Präferenzen
Prüfen Sie anschließend, ob jede Aktion korrekt erfasst wird.
Vergleich von CMP-Lösungen und Funktionen zur Einwilligungsprotokollierung
| Funktion | Einfaches Banner-Plugin | Standard-CMP | Erweiterte CMP |
|---|---|---|---|
| Cookie-Banner | Ja | Ja | Ja, mit individuellem Design und mehreren Sprachen |
| Automatischer Cookie-Scan | Eingeschränkt oder nicht vorhanden | Ja | Ja, mit regelmäßigen erneuten Scans |
| Cookie-Blockierung vor der Einwilligung | Oft manuell | Ja | Ja, automatisch |
| Detailtiefe der Cookie-Protokollierung | Einfaches Ja/Nein | Zeitpunkt und Auswahl | Detaillierte Angaben, u. a. Zeitpunkt, Auswahl, Banner-Version und Region |
| Protokollierung von Widerruf und Änderungen | Selten | Manchmal | Ja |
| Unterstützung mehrerer Gesetze | Meist auf ein Gesetz ausgerichtet | Einige Gesetze | Mehrere Gesetze, darunter GDPR und DPDP |
| Auditfähiger Export | Nein | Einfach | Ja, mit einfachen Berichten |
| Geeignet für | Kleine private Websites | Websites kleiner Unternehmen | Wachsende und regulierte Unternehmen |
Wie ConsentX helfen kann
ConsentX kann Unternehmen dabei unterstützen, Einwilligungsnachweise geordnet zu führen und einwilligungsbezogene Prozesse zu verwalten.
Zu den relevanten Funktionen gehören:
- Einwilligungsverwaltung
- Einwilligungsprotokollierung
- Cookie-Blockierung
- Detaillierte Einwilligungsnachweise
- Erfassung von Einwilligungsentscheidungen
- Nachverfolgung von Änderungen und Widerrufen
- Unterstützung mehrerer Datenschutzanforderungen
- Export von Einwilligungsinformationen
Möchten Sie die Einwilligungsprotokollierung vereinfachen? Entdecken Sie ConsentX und erfahren Sie, wie Einwilligungsverwaltung und Einwilligungsprotokollierung Ihre Datenschutzprozesse unterstützen können.
Fazit
Die Einwilligung ist ein wichtiger Bestandteil der Beziehung zwischen einer Website und ihren Nutzenden.
Die Einwilligungsprotokollierung hilft Organisationen, Einwilligungsentscheidungen zu dokumentieren und nachzuweisen, was Nutzende ausgewählt haben, wann sie ihre Entscheidung getroffen haben und ob ihre Präferenzen später geändert oder widerrufen wurden.
Ein Einwilligungsnachweis enthält deutlich mehr Informationen als eine einfache Ja/Nein-Entscheidung.
Ein umfassender Ansatz für die Einwilligungsverwaltung sollte sowohl Cookie-Blockierung als auch Einwilligungsprotokollierung berücksichtigen.
Cookie-Blockierung hilft, nicht essenzielles Tracking vor der entsprechenden Einwilligung zu verhindern, während die Einwilligungsprotokollierung die Entscheidung der Nutzenden dokumentiert.
Organisationen sollten ihre Einwilligungssysteme regelmäßig überprüfen, Nachweise sicher aufbewahren, Nutzenden die Änderung ihrer Präferenzen ermöglichen und sicherstellen, dass ihre Implementierung auch dann funktioniert, wenn sich die Website oder die geltenden Anforderungen ändern.
Häufig gestellte Fragen
Was ist Cookie-Protokollierung?
Cookie-Protokollierung bezeichnet das Festhalten der Entscheidungen, die eine Person über die Cookie- oder Einwilligungsverwaltung einer Website trifft. Diese Aufzeichnungen können belegen, was die Person ausgewählt hat, und bei einer Beschwerde, einem Audit oder einer behördlichen Anfrage als nützlicher Nachweis dienen.
Was erfasst ein Einwilligungsprotokoll?
Ein Einwilligungsprotokoll kann Datum und Uhrzeit der Einwilligung, die Auswahl der Person, Banner-Version und -Text, die URL der Website oder Seite, Sprache und Region, die ausgeführte Aktion sowie spätere Änderungen oder einen Widerruf der Einwilligung erfassen.
Ist Cookie-Protokollierung gesetzlich vorgeschrieben?
Die meisten Datenschutzvorschriften verlangen nicht zwingend ein bestimmtes System namens „Cookie-Protokoll“. Einige Vorschriften verpflichten Organisationen jedoch nachzuweisen, dass eine wirksame Einwilligung eingeholt wurde. Geeignete Einwilligungsnachweise zu führen, ist ein praktischer Weg, diesen Nachweis zu erbringen.
Wie lange sollte ich Einwilligungsprotokolle aufbewahren?
Es gibt keine einheitliche Aufbewahrungsfrist, die für alle Organisationen und Rechtsordnungen gilt. Einwilligungsnachweise sollten in der Regel so lange aufbewahrt werden, wie es nötig ist, um die Einhaltung nachzuweisen, und gelöscht werden, wenn sie gemäß den geltenden Anforderungen und Aufbewahrungsrichtlinien nicht mehr benötigt werden.
Was ist der Unterschied zwischen Cookie-Blockierung und Einwilligungsprotokollierung?
Cookie-Blockierung hilft zu verhindern, dass nicht essenzielle Cookies und Tracker aktiviert werden, bevor die entsprechende Einwilligung vorliegt. Die Einwilligungsprotokollierung hält die Einwilligungsentscheidung der Person und die zugehörigen Informationen fest.
Warum sind Einwilligungsprotokolle wichtig?
Einwilligungsprotokolle belegen die Entscheidungen von Nutzenden und können Organisationen helfen, auf Beschwerden, Audits, behördliche Anfragen und interne Untersuchungen zu reagieren.
Worauf sollte ich bei einem Tool zur Einwilligungsprotokollierung achten?
Achten Sie auf automatische Einwilligungsprotokollierung, detaillierte Nachweise, Zeitstempel, Banner-Informationen, Cookie-Blockierung, Unterstützung der relevanten Datenschutzanforderungen, Exportfunktionen, Sicherheitsmaßnahmen, Steuerung der Aufbewahrung und Benutzerfreundlichkeit.
Kann ConsentX bei der Einwilligungsprotokollierung helfen?
ConsentX kann Unternehmen dabei unterstützen, Einwilligungen zu verwalten und Einwilligungsnachweise geordnet zu führen. Es kann die Einwilligungsprotokollierung, Cookie-Blockierung, Änderungen der Einwilligungspräferenzen und damit verbundene Prozesse der Einwilligungsverwaltung unterstützen.