Brauche ich in Deutschland ein Cookie-Einwilligungsbanner?

Ja. Nach dem TDDDG erfordert jede Speicherung von oder jeder Zugriff auf Informationen auf einem Endgerät der Nutzerin oder des Nutzers, die nicht unbedingt erforderlich sind, eine vorherige Einwilligung (Opt-in). Nicht essenzielle Cookies und Tracker müssen daher blockiert bleiben, bis die Person zustimmt.

Welche Behörde setzt den Datenschutz in Deutschland durch?

Die Durchsetzung ist geteilt. Der BfDI auf Bundesebene ist für Bundesbehörden und die Telekommunikation zuständig, während jedes der 16 Länder eine eigene Aufsichtsbehörde hat, die die meisten in diesem Land ansässigen Privatunternehmen beaufsichtigt.

Sind Ablehnen-Schaltflächen auf deutschen Cookie-Bannern erforderlich?

Deutsche Aufsichtsbehörden erwarten, dass das Ablehnen so einfach ist wie das Annehmen. Ein Banner, das auf der ersten Ebene nur „Annehmen“ anbietet und die Ablehnen-Option versteckt, gilt als nicht geeignet, eine wirksame Einwilligung einzuholen.

Europäische Union

Cookie-Einwilligung in Deutschland

Einwilligungs- und Datenschutzrecht in Deutschland

Deutschland verknüpft die DSGVO mit dem Bundesdatenschutzgesetz (BDSG) und 16 eigenständigen Landesdatenschutzgesetzen, sodass die zuständige Aufsichtsbehörde davon abhängt, wo der Verantwortliche niedergelassen ist. Für Cookies und ähnliche Technologien setzt das TDDDG (früher TTDSG) die ePrivacy-Speicherregel um; das bedeutet, dass jeder Zugriff auf ein Endgerät oder jede Speicherung darauf, die nicht unbedingt erforderlich ist, eine vorherige Einwilligung (Opt-in) erfordert. Deutsche Aufsichtsbehörden lehnen vorangekreuzte Kästchen ab und werten weitergesurftes Browsen als unwirksame Einwilligung. Sie prüfen außerdem Einwilligungsbanner kritisch, die das Ablehnen schwerer machen als das Annehmen. Öffentliche Stellen unterliegen dem BfDI, während die meisten Privatunternehmen der jeweiligen Landesbehörde unterstehen, etwa der Berliner oder der Bayerischen Datenschutzaufsicht.

Aufsichtsbehörde

Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)

Status

DSGVO gilt seit dem 25. Mai 2018, ergänzt durch das BDSG und 16 Landesdatenschutzgesetze

Maßgebliches Gesetz

GDPR

Sprachen

Deutsch

Wer muss es einhalten

Jede Organisation, die Personen in der EU Waren oder Dienstleistungen anbietet oder deren Verhalten beobachtet, unabhängig davon, wo die Organisation ihren Sitz hat.

Sanktionen

Bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist

Wesentliche Pflichten

Vorherige Opt-in-Einwilligung einholen, bevor nicht essenzielle Cookies gesetzt werden
Das Ablehnen so einfach machen wie das Annehmen
Aufzeichnungen führen, die die Einwilligung belegen
Den Widerruf jederzeit ermöglichen
Betroffenenrechte wahren (Auskunft, Löschung, Datenübertragbarkeit)

Hinweise vor Ort

Ordnen Sie Ihre Niederlassung der richtigen Landesbehörde zu, da Deutschland 16 Landesaufsichtsbehörden plus den BfDI auf Bundesebene hat
Folgen Sie für Cookies dem TDDDG (früher TTDSG), das ein vorheriges Opt-in für jede nicht unbedingt erforderliche Speicherung und jeden Zugriff verlangt
Geben Sie dem Ablehnen auf der ersten Bannerebene dieselbe Sichtbarkeit wie dem Annehmen
Führen Sie prüfbare Einwilligungsprotokolle, da deutsche Behörden häufig einen Einwilligungsnachweis verlangen

So hilft ConsentX

Vorab-Blockierung von Skripten für ein echtes Opt-in
Gleichwertige Annehmen- und Ablehnen-Schaltflächen
Manipulationssichere Einwilligungsnachweise und Belege
Widerrufs-Auslöser mit einem Klick
Integrierter DSAR-Workflow mit einer Frist von 30 Tagen

Kostenlos starten

yoursite.com

Deutschland

Ihre Privatsphäre ist uns wichtig

Wir bitten Sie vor jedem nicht essenziellen Cookie um Ihre Einwilligung, nach den Regeln, die in Ihrer Region gelten.

Alle zulassenNicht essenzielle ablehnenEinstellungen verwalten

Einwilligung erfasst

sha256 · chain ok

Diese Seite wurde maschinell übersetzt und kann Fehler enthalten. Bitte lassen Sie die rechtlichen Einzelheiten von qualifizierten örtlichen Rechtsbeiständen prüfen, bevor Sie sich darauf verlassen.

Machen Sie Deutschland mit ConsentX bereit

Geobasierte Banner, vorheriges Skript-Blocking, DSAR und manipulationssichere Nachweise.

Kostenlos starten Demo buchen

So halten Sie Deutschland mit ConsentX ein

1
Website scannen
Führen Sie einen kostenlosen Scan durch, um jedes Cookie und jeden Tracker auf Ihrer Website zu finden. So wissen Sie genau, wofür Deutschland eine Einwilligung verlangt.
2
Geobasiertes Einwilligungsbanner zeigen
Binden Sie das ConsentX-Banner ein. Es erkennt die Region jeder Besucherin und jedes Besuchers und zeigt automatisch die Einwilligung, die Deutschland verlangt.
3
Tracker bis zur Einwilligung blockieren
Halten Sie nicht essenzielle Cookies und Tracker blockiert, bis die Person zustimmt, damit vor der Einwilligung nichts ausgelöst wird.
4
Manipulationssicheren Nachweis erfassen
Jede Entscheidung wird als manipulationssicherer Einwilligungsnachweis gespeichert, den Sie in einer Deutschland-Prüfung vorlegen können.
5
Betroffenenanfragen fristgerecht bearbeiten
Nutzen Sie den integrierten DSAR-Workflow mit SLA-Timern, um Auskunfts-, Lösch- und Widerspruchsanfragen innerhalb der gesetzlichen Frist zu beantworten.