Cookie-Consent-Banner: Compliance- und individuelle Design-Lösungen

Ein Cookie-Banner ist ein Instrument zur Einhaltung des EU-Cookie-Gesetzes und der DSGVO-Anforderungen an die Cookie-Einwilligung. Unternehmen müssen sowohl die Vorgaben des EU-Cookie-Gesetzes als auch die Einwilligungsanforderungen der DSGVO erfüllen. Ein Verstoß gegen diese Gesetze kann zu empfindlichen Bußgeldern führen.

Secure Privacy-Kunden nutzen die Cookie-Consent-Banner von Secure Privacy, um das EU-Cookie-Gesetz und die DSGVO-Einwilligungsanforderungen einzuhalten. Die Vorgaben der EU-Cookie-Gesetze sind fest in unsere Cookie-Banner-Lösung integriert, wodurch DSGVO- und ePrivacy-Konformität für Unternehmen mühelos wird, die von Nutzern eine Cookie-Einwilligung einholen müssen.

Ein Cookie-Banner ist ein Instrument zur Einhaltung der EU-Cookie-Gesetze und anderer Datenschutzgesetze weltweit. Die EU-Cookie-Gesetze, einschließlich der DSGVO und der ePrivacy-Richtlinie, verlangen von Unternehmen, vor der Verwendung von Cookies die ausdrückliche Einwilligung der Nutzer einzuholen. Unternehmen stellen diese Anfrage über ein DSGVO-Cookie-Banner.

Wenn ein Besucher eine Website aufruft, erscheint irgendwo auf dem Bildschirm ein Pop-up. Dieses Pop-up ist das eigentliche Cookie-Banner. Es informiert den Besucher darüber, dass die Website Cookies verwendet, und bittet um die Einwilligung zur Cookie-Nutzung.

Die meisten Websites setzen Cookies jedoch bereits, bevor eine Einwilligung eingeholt wurde. Sie beginnen mit der Erhebung von Nutzerdaten, bevor die Erlaubnis erteilt wurde, und riskieren dadurch Bußgelder sowie einen Vertrauensverlust als Unternehmen. Ihre Cookie-Consent-Banner erfüllen dann kaum noch einen Zweck.

Sie benötigen ein Cookie-Banner, wenn Sie Daten von Besuchern aus der Europäischen Union erheben. Grundsätzlich verlangen nur EU-Gesetze Cookie-Banner, das heißt, Sie sind verpflichtet, sie nur Ihren EU-Besuchern anzuzeigen. Da Sie jedoch nicht kontrollieren können, wer Ihre Website besucht, und Sie höchstwahrscheinlich Tracking-Technologien einsetzen (Google Analytics, Facebook Pixel, HubSpot, Plugins, Social-Media-Buttons), ist es ratsam, sich mit einem Cookie-Banner abzusichern.

Die EU regelte dieses Thema erstmals 2002 mit der ePrivacy-Richtlinie, die von Website-Betreibern verlangte, die Einwilligung ihrer Besucher einzuholen. Damals begannen Cookie-Banner im gesamten Internet aufzutauchen.

Die DSGVO (Datenschutz-Grundverordnung), die im Mai 2018 in Kraft trat, verlangt ebenfalls Cookie-Banner, verhängt jedoch höhere Bußgelder bei Nichteinhaltung. Eine DSGVO-konforme Cookie-Einwilligung muss den in der DSGVO festgelegten Einwilligungsanforderungen entsprechen.

Mit Secure Privacy können Sie Ihre Website auf DSGVO- und ePrivacy-Konformität scannen.

Ein EU-Cookie-Banner bezeichnet die Website-Banner, die Besucher über die Cookie-Nutzung informieren, die Annahme oder Ablehnung von Cookies ermöglichen und die Einwilligung dokumentieren, um die Einhaltung der einschlägigen EU-Gesetze nachzuweisen. Ein EU-Cookie-Banner muss den Einwilligungsanforderungen der DSGVO entsprechen und die Vorgaben des EU-Cookie-Gesetzes erfüllen.

Die DSGVO-Cookie-Einwilligung bezieht sich auf die Einwilligungsanforderungen für die Erhebung personenbezogener Daten über Online-Kennungen wie Cookies und Tracker. Die DSGVO legt vier Bedingungen fest, damit eine Einwilligung gültig ist. Demnach muss die Einwilligung freiwillig, spezifisch, informiert und unmissverständlich erfolgen. Darüber hinaus sieht die DSGVO zusätzliche Anforderungen vor, nämlich den Nachweis der Einwilligung und deren Widerruf.

Ein DSGVO-Cookie-Banner bezeichnet ein DSGVO-konformes Cookie-Consent-Banner, das bestimmte Merkmale aufweisen muss. Das DSGVO-Cookie-Banner sollte Nutzern die Wahl lassen, ob sie der Cookie-Nutzung zustimmen, und benutzerfreundlich gestaltet sein. Ein DSGVO-konformes Cookie-Banner muss:

• Keine vorab angekreuzten Kästchen oder aktivierten Schieberegler für nicht notwendige Cookies verwenden. Erwägungsgrund 32 der DSGVO stellt ausdrücklich klar, dass vorab angekreuzte Kästchen keine gültige Einwilligung darstellen. Dies wurde auch in die EDPB-Leitlinien zur Einwilligung aufgenommen. Zudem entschied der Europäische Gerichtshof (EuGH) 2019, dass die Verwendung vorab angekreuzter Einwilligungskästchen bei der Cookie-Platzierung unwirksam ist (Der Planet49-Fall).
  In diesem Fall entschied das Gericht, dass Planet49 gegen die DSGVO verstoßen hatte, allein weil die Kästchen zur Einwilligung für mehrere spezifische Zwecke bereits angekreuzt waren. Dies war ein klares Signal an Unternehmen weltweit, Nutzer durch eine aktive Handlung beim Ankreuzen der Kästchen ihre Einwilligung geben zu lassen.
• Ein bestätigungspflichtiges statt nur informierendes Cookie-Banner sein. Manche Cookie-Banner weisen lediglich darauf hin, dass die Website Cookies verwendet, ohne vorher die Zustimmung der Nutzer einzuholen, bevor Cookies auf deren Geräten gesetzt werden. Dies stellt einen groben Verstoß gegen das EU-Cookie-Gesetz und die DSGVO dar. Vor dem Setzen von Cookies muss eine Bestätigung der Website-Besucher eingeholt werden, es sei denn, es handelt sich um unbedingt erforderliche Cookies, auch als essenzielle Cookies bekannt.
• Nicht nur eine Schaltfläche „Akzeptieren“ anzeigen, sondern auch eine Option zur Ablehnung von Cookies bieten. Manche Cookie-Banner zeigen nur die Schaltfläche „Akzeptieren“ an und bieten keine Möglichkeit, die Verwendung von Cookies durch die Website abzulehnen. Dies verstößt wahrscheinlich gegen die Einwilligungsanforderungen der DSGVO, da die Einwilligung dann nicht als freiwillig gegeben gilt. Zudem verlangen einige Aufsichtsbehörden (z. B. in Großbritannien, Frankreich, Deutschland, Irland), dass Websites eine Ablehnungsoption anbieten, die in Gestaltung, Schriftgröße und Schriftstil der Schaltfläche „Akzeptieren“ gleichwertig ist. Darüber hinaus verlangt auch das EU-Cookie-Gesetz, dass Nutzern eine Möglichkeit zur Ablehnung von Cookies eingeräumt wird.
  In anderen Fällen genügt es, neben der Schaltfläche „Akzeptieren“ eine Option zur Verwaltung der Cookies bereitzustellen. Von dort aus können Nutzer wählen, welche Cookies sie akzeptieren und welche sie ablehnen möchten. Denken Sie daran, dass die Kästchen nicht vorab angekreuzt sein dürfen.
• Eine Funktion bieten, mit der granulare Einwilligungen für verschiedene Verarbeitungsarten erteilt werden können. Erwägungsgrund 32 der DSGVO besagt, dass bei mehreren Verarbeitungszwecken für jeden einzelnen die Einwilligung eingeholt werden muss. Um die DSGVO-Anforderungen an die Cookie-Einwilligung zu erfüllen, muss ein Website-Banner daher eine Funktion bereitstellen, mit der für jede Verarbeitungskategorie separat eingewilligt werden kann. Eine allgemeine Einwilligung für alle Zwecke ist nicht gültig. Dies wurde auch in den EDPB-Leitlinien zur Einwilligung festgelegt.
• Einen Link zur Cookie-Richtlinie enthalten oder auf andere Weise Informationen zur Datenerhebung bereitstellen. Ein DSGVO-konformes Cookie-Banner sollte idealerweise einen Link zur Cookie-Richtlinien-Seite der Website enthalten. Die DSGVO verlangt unter anderem, dass die Einwilligung informiert erfolgen muss, das heißt, der Nutzer muss wissen, wozu er seine Zustimmung gibt. Zudem verlangt das EU-Cookie-Gesetz, dass Nutzern klare und umfassende Informationen über die Verarbeitungszwecke gegeben werden. Dies lässt sich durch eine klare und umfassende Cookie-Richtlinie auf der Website erreichen. Da es nicht möglich ist, all diese Informationen in einem Cookie-Banner darzustellen, geschieht dies idealerweise über einen Link zur Cookie-Richtlinie, damit Nutzer diese vor Erteilung ihrer Einwilligung lesen und verstehen können.

Ja, das ist möglich. Mit Secure Privacy können Sie bestimmte Cookie-Banner gezielt nur EU-Besuchern anzeigen. Sie können dies über die Einstellungen anpassen, wie im folgenden Bild dargestellt.

Ja, Sie können unsere Cookie-Banner problemlos an die DSGVO-Anforderungen anpassen. Nutzen Sie unsere Prior-Consent-Lösung, um Cookies und Tracking-Technologien zu blockieren. So wird verhindert, dass Daten erhoben werden, bevor eine gültige Einwilligung vorliegt – und Sie bleiben gesetzeskonform.

Ja, das können Sie. Sie haben die volle Kontrolle über das Design der Cookie-Banner. Wir bieten hervorragende Vorlagen, die Sie zudem problemlos per CSS anpassen können. Sie haben die vollständige Kontrolle über das Erscheinungsbild der Cookie-Banner.

Wenn ein Cookie-Banner auf einer Website angezeigt wird und der Besucher der Cookie-Nutzung zustimmt, müssen Sie diese Einwilligung dokumentieren und sicher aufbewahren. Diesen Prozess der Dokumentation und Aufbewahrung der Nutzereinwilligung nennt man Cookie Consent Management.

Nachfolgend zwei Abbildungen, die veranschaulichen, wie Einwilligungen (sowohl Zustimmungen als auch Ablehnungen) pro Vorgang und in einer visuellen Übersicht dokumentiert werden.

Ja, jedes Mal, wenn Sie die Cookie-Einwilligung eines Besuchers erhalten, müssen Sie diese auch protokollieren und speichern. Cookie-Banner sind der schnellste und aussagekräftigste Weg, um eine Cookie-Einwilligung einzuholen.

Die DSGVO stellt besonders hohe Anforderungen an die Protokollierung von Einwilligungen. Sie müssen für jeden Datenerhebungszweck ein aktives Opt-in einholen. Vorab angekreuzte Kästchen und die Passivität der Besucher genügen nicht. Stattdessen müssen Sie für jeden Datenerhebungszweck leere Kästchen anzeigen und die Nutzer bitten, diejenigen auszuwählen, denen sie zustimmen. Wird die Erlaubnis erteilt, dürfen Sie anschließend Cookies auf deren Geräten setzen, vorausgesetzt, Sie dokumentieren und speichern die Einwilligung.

Möchte ein Nutzer seine Einwilligung widerrufen, müssen Sie den Opt-out genauso einfach gestalten wie den Opt-in. Auf Anfrage müssen Sie die Einwilligung aus den Aufzeichnungen entfernen. Ein gutes Cookie-Consent-Management macht diesen Prozess mühelos.

Secure Privacy bietet ein Cookie-Consent-Management-Tool, mit dem Sie das EU-Cookie-Gesetz einhalten und die Einwilligungsanforderungen der DSGVO erfüllen. Zudem können Sie Ihre Website-Banner ganz nach Ihren Wünschen gestalten und sich an ansprechenden Cookie-Bannern erfreuen.

Mit Secure Privacy ist dieser Prozess vollständig automatisiert. Sobald das Cookie-Banner erscheint und der Besucher seine Einwilligung erteilt, wird diese gesetzeskonform protokolliert und gespeichert. Sobald die Einwilligung widerrufen wird, wird sie aus den Aufzeichnungen entfernt. Sie müssen dafür nichts weiter tun.

Sie können loslegen, indem Sie den für Ihre Bedürfnisse passenden Plan auswählen. Unsere Planoptionen finden Sie hier. Bei Fragen vereinbaren Sie hier einen Termin mit uns.