Was ist Cookie-Einwilligung?
Auch bekannt als: Cookie-Erlaubnis, Cookie-Einwilligungsmanagement, Website-Cookie-Einwilligung
Je nach geltendem Datenschutzrecht muss eine Website eine informierte Einwilligung einholen, bevor sie Cookies für Analytics, Werbung, Personalisierung oder andere nicht notwendige Zwecke lädt.
Ein Cookie-Einwilligungsbanner gibt Besucherinnen und Besuchern eine klare Wahl darüber, wie ihre Daten und Cookies verwendet werden. Eine rechtskonforme Lösung sollte die Zwecke der einzelnen Cookie-Kategorien erklären, echte Wahlmöglichkeiten bieten, die Entscheidung respektieren und verhindern, dass nicht notwendige Cookies vor der erforderlichen Einwilligung laufen.
Die Cookie-Einwilligung ist ein wichtiger Baustein der Datenschutzkonformität von Websites - etwa unter der GDPR, den ePrivacy-Regeln, der UK GDPR und weiteren Datenschutzrahmen weltweit.
Was bedeutet Cookie-Einwilligung?
Cookie-Einwilligung bedeutet, die Erlaubnis der Besucherin oder des Besuchers einzuholen, bevor Cookies oder ähnliche Tracking-Technologien eingesetzt werden, die für den Betrieb der Website nicht unbedingt erforderlich sind.
Eine Website kann beispielsweise Folgendes einsetzen:
Unbedingt erforderliche Cookies
Für Login-Sitzungen, Warenkörbe, Sicherheit oder grundlegende Website-Funktionen.
Analyse-Cookies
Um zu verstehen, wie Besucherinnen und Besucher die Website nutzen.
Werbe-Cookies
Um Kampagnen zu messen oder personalisierte Werbung auszuspielen.
Funktionale Cookies
Um Präferenzen zu speichern und das Nutzungserlebnis zu verbessern.
Nicht jedes Cookie erfordert eine Einwilligung. Unbedingt erforderliche Cookies werden in der Regel anders behandelt als nicht notwendige. Die genauen Anforderungen hängen vom geltenden Datenschutzrecht und vom Zweck des Cookies ab.
Wie funktioniert die Cookie-Einwilligung?
Ein Cookie-Einwilligungssystem arbeitet in der Regel über ein Cookie-Banner oder eine Consent-Management-Plattform (CMP). Beim ersten Besuch kann die Website:
Informieren
Die Besucherin oder den Besucher über die eingesetzten Cookies und Tracking-Technologien informieren.
Erklären
Erklären, warum jede Cookie-Kategorie benötigt wird.
Wahl anbieten
Optionen anbieten wie alles zulassen, nicht notwendige Cookies ablehnen oder Präferenzen verwalten.
Blockieren
Nicht notwendige Tracker blockieren, bis die erforderliche Einwilligung vorliegt.
Dokumentieren
Die Einwilligung festhalten, damit die Website belegen kann, wozu zugestimmt wurde.
Widerruf beachten
Den Widerruf umsetzen, wenn jemand seine Einwilligung ändert oder zurückzieht.
Ein Cookie-Banner allein macht eine Website nicht zwangsläufig rechtskonform. Auch die dahinterliegenden Tracking-Technologien müssen die Entscheidung der Besucherin oder des Besuchers respektieren.
Ist eine Cookie-Einwilligung Pflicht?
Ob eine Cookie-Einwilligung erforderlich ist, hängt davon ab, welche Cookies eine Website einsetzt, zu welchen Zwecken verarbeitet wird und welches Datenschutzrecht für ihre Besucher gilt.
Nach den ePrivacy-Regeln der EU und der GDPR erfordern nicht notwendige Cookies - darunter viele Analyse-, Werbe- und Tracking-Cookies - in der Regel eine vorherige, informierte Einwilligung, bevor sie gesetzt oder ausgelesen werden. Unbedingt erforderliche Cookies dürfen meist ohne Einwilligung arbeiten, wenn sie für den angeforderten Dienst wirklich notwendig sind.
Andere Rechtsräume haben eigene Anforderungen an Cookies, Tracking, personenbezogene Daten und Widerspruchsrechte. Unternehmen sollten ihren Einwilligungsdialog daher nach den Regionen und Datenschutzrahmen konfigurieren, die für ihre Website gelten.
Was ist ein Cookie-Einwilligungsbanner?
Ein Cookie-Einwilligungsbanner ist ein Hinweis auf einer Website, der Besucherinnen und Besucher über Cookies informiert und ihnen die Kontrolle über nicht notwendiges Tracking gibt.
Ein gut gestaltetes Banner sollte es leicht machen:
- Nicht notwendige Cookies anzunehmen
- Nicht notwendige Cookies abzulehnen
- Cookie-Präferenzen zu verwalten
- Die Zwecke der einzelnen Cookie-Kategorien zu verstehen
- Die Einwilligung später zu ändern oder zu widerrufen
Die Auswahlmöglichkeiten sollten klar und ohne irreführende Gestaltungsmuster dargestellt werden.
Cookie-Einwilligung und GDPR
Die Cookie-Einwilligung nach der GDPR ist eng mit den ePrivacy-Regeln der EU verknüpft, die Cookies und elektronische Kommunikation regeln.
Bei nicht notwendigen Cookies, die eine Einwilligung erfordern, muss diese in der Regel eingeholt werden, bevor die Cookies oder die zugehörigen Tracker aktiviert werden. Die Einwilligung sollte informiert, spezifisch und freiwillig sein und widerrufen werden können.
Websites sollten außerdem geeignete Nachweise der Einwilligung vorhalten und sicherstellen, dass ihre Tracking-Technologien den Entscheidungen der Besucher tatsächlich folgen.
Cookie-Einwilligung und Indien
Die Cookie-Einwilligung kann auch Teil der Datenschutz- und Compliance-Strategie einer Website in Indien sein. Indiens Rahmenwerk zum Schutz digitaler personenbezogener Daten stellt Anforderungen an Information und Einwilligung für die erfasste Verarbeitung personenbezogener Daten.
Bei Websites mit Besucherinnen und Besuchern in Indien sollten Unternehmen prüfen, wie Cookies, Online-Kennungen, Analyse-Tools, Werbetechnologien und andere Tracker mit ihren Verarbeitungspflichten zusammenwirken.
Der passende Einwilligungsdialog sollte sich an den tatsächlich eingesetzten Technologien und am geltenden Recht für die jeweiligen Nutzer orientieren.
Warum ist die Cookie-Einwilligung wichtig?
Die Cookie-Einwilligung gibt Besucherinnen und Besuchern echte Kontrolle darüber, wie Tracking-Technologien eingesetzt werden.
Eine wirksame Cookie-Einwilligung hilft Organisationen dabei:
- Die Transparenz über das Tracking auf der Website zu erhöhen
- Die Datenschutzpräferenzen der Besucher zu respektieren
- Nicht notwendiges Tracking vor der erforderlichen Einwilligung zu unterbinden
- Nachweise über Einwilligungsentscheidungen vorzuhalten
- Datenschutzkonformität über verschiedene Rechtsräume hinweg zu unterstützen
- Das Risiko unerlaubten Trackings zu senken
- Mehr Vertrauen bei den Besuchern aufzubauen
Das Ziel ist nicht, einfach ein Cookie-Banner anzuzeigen. Das Ziel ist, dass die Website die Entscheidung der Besucherin oder des Besuchers tatsächlich befolgt.
Best Practices für die Cookie-Einwilligung
Eine datenschutzfreundliche Umsetzung der Cookie-Einwilligung sollte:
- Klare und verständliche Sprache verwenden
- Notwendige und nicht notwendige Cookies trennen
- Optionale Kategorien nicht vorab auswählen, wo eine Einwilligung erforderlich ist
- Einen klaren Weg bieten, nicht notwendige Cookies abzulehnen oder zu verwalten
- Die betroffenen Tracker vor der Einwilligung blockieren
- Die relevanten Einwilligungsinformationen dokumentieren
- Besuchern erlauben, ihre Präferenzen zu widerrufen oder zu ändern
- Cookie-Erklärungen und Datenschutzhinweise aktuell halten
- Die passenden Regeln je nach Rechtsraum der Besucher anwenden
Cookie-Einwilligung in ConsentX
ConsentX unterstützt Unternehmen dabei, die Cookie-Einwilligung über Websites und Regionen hinweg zu verwalten.
Mit ConsentX können Sie:
Nach Trackern scannen
Websites nach Cookies, Trackern und Drittanbieter-Technologien durchsuchen.
Cookie-Einwilligungsbanner
Ein anpassbares Cookie-Einwilligungsbanner anzeigen.
Cookie-Kategorisierung
Cookies und Tracking-Technologien kategorisieren.
Prior Blocking
Nicht notwendige Skripte vor der Einwilligung blockieren.
Regionsspezifische Regeln
Regionsspezifische Datenschutzregeln anwenden.
Google Consent Mode v2
Google Consent Mode v2 einbinden.
Einwilligungsnachweise
Einwilligungsentscheidungen und Richtlinienversionen dokumentieren.
Manipulationssichere Nachweise
Manipulationssichere Einwilligungsnachweise vorhalten.
Widerruf und Anfragen
Widerruf der Einwilligung und Datenschutzanfragen unterstützen.
So gehen Unternehmen über das bloße Anzeigen eines Cookie-Banners hinaus und schaffen einen durchsetzbaren, prüfbaren Einwilligungsprozess.
Bringen Sie die Cookie-Einwilligung in die Praxis
ConsentX unterstützt Sie dabei, Tracker aufzuspüren, eine belastbare Cookie-Einwilligung einzuholen, nicht notwendige Skripte vor der Einwilligung zu blockieren und prüfungssichere Einwilligungsnachweise zu führen.
Verwandte Begriffe
Vorherige Einwilligung bedeutet, dass nicht notwendige Tracker inaktiv bleiben, bis die Besucherin oder der Besucher die erforderliche Erlaubnis erteilt. Prior Blocking ist der technische Mechanismus, der ihr Auslösen vor der Einwilligung verhindert.
Eine Consent-Management-Plattform ist Software, die Nutzerentscheidungen zu Cookies und zur Verarbeitung personenbezogener Daten erfasst, speichert, verwaltet und durchsetzt.
Ein Cookie-Einwilligungsbanner ist die Oberfläche, die Besucher über Cookies informiert und es ihnen erlaubt, nicht notwendige Cookies anzunehmen, abzulehnen oder zu verwalten.
Ein Consent Receipt ist der Nachweis einer Einwilligungsentscheidung mit Angaben wie Zeitpunkt der Einwilligung, gewählten Zwecken und geltender Richtlinie bzw. Konfiguration.
Google Consent Mode v2 erlaubt es Websites, Einwilligungsentscheidungen an unterstützte Google-Tags zu übermitteln, damit sich deren Verhalten an den Datenschutzpräferenzen der Nutzer ausrichtet.