Wie wichtig ist Consent Management unter dem Gesetz über digitale Märkte (DMA)?

Privatsphäre der Nutzer, Consent Management und Consent-Banner nach dem Gesetz über digitale Märkte (DMA). Welche Rolle spielt die Einwilligung? Und wie können Sie DMA-konform werden?
Ressourcen / Blog / Wie wichtig ist Consent Management unter dem Gesetz über digitale Märkte (DMA)?
Veröffentlicht von Usercentrics
Lesedauer: 5 Minuten
Mrz 28, 2024

Consent Management spielt für das digitale Marketing eine bedeutende Rolle. Durch den Digital Markets Act bzw. das Gesetz über digitale Märkte (DMA) wird das Thema für Marken und Unternehmen sogar noch wichtiger.

Nach der Datenschutz-Grundverordnung (DSGVO) ist der Eigentümer oder Betreiber einer Website dafür verantwortlich, wie personenbezogene Daten der Nutzer gesammelt und verarbeitet werden. Das Gesetz über digitale Märkte (DMA) überträgt diese Verantwortung jedoch an große Technologieunternehmen, die von der Europäischen Kommission als Gatekeeper benannt werden, um einen fairen Wettbewerb zu fördern und die Privatsphäre der Nutzer zu schützen.

Gatekeeper, die dem Gesetz über digitale Märkte (DMA) unterliegen, müssen die ausdrückliche Einwilligung zur Erhebung und Nutzung personenbezogener Daten europäischer Bürger auf ihren zentralen Plattformdiensten (CPS) für Vorgänge wie Werbung, Suche usw. einholen.

Wer diesen Verpflichtungen nicht nachkommt, riskiert, mit hohen Bußgeldern belegt zu werden. Diese können bei Gatekeepern bis zu 10% und bei wiederholten Verstößen bis zu 20% des weltweiten Jahresumsatzes betragen.

Um diese Strafmaßnahmen zu vermeiden, können diese Unternehmen ihren Kunden und Partnern (Verbrauchern und Drittunternehmen) zusätzliche Anforderungen für zustimmungspflichtige Daten auferlegen, damit sie ihre Dienste weiterhin nutzen können. Viele Unternehmen sind auf Gatekeeper-Plattformen angewiesen, um so Zugang zu Zielgruppen, Kundenbeständen sowie Daten zu erhalten und damit Umsatz zu erzielen.

Warum ein datenschutzkonformes Consent Management im Rahmen des DMA-Gesetzes so wichtig ist, erfahren Sie in diesem Artikel.

Zunächst ist es wichtig, die zentrale Frage zu beantworten: Was ist Consent Management?

Consent Management ist der Eckpfeiler des Datenschutzes und der Einhaltung der Datenschutzvorschriften. Es umfasst alles von dem Moment an, in dem ein Unternehmen die Einwilligung eines Nutzers zur Erhebung und Verwendung seiner Daten einholt, bis zu dem Zeitpunkt, in dem die Einwilligungsdaten gespeichert oder verwendet werden, um den Marketing-Tools des Unternehmens, Partnern (wie Gatekeepern) oder Datenschutzbehörden den Erhalt der Einwilligung zu signalisieren.

Das Consent Management ermöglicht es Unternehmen, die Einwilligung der Nutzer auf sichere und datenschutzkonforme Weise einzuholen, zu speichern und zu verwalten. Im Idealfall geschieht dies in einer flexiblen Art und Weise, die allen Datenschutzgesetzen, die für die geschäftlichen Tätigkeiten des Unternehmens gelten, gerecht wird.

Mit der Einführung des Digital Markets Act (DMA) ist eine solide Consent Management Platform (CMP) für Unternehmen unerlässlich. So können Sie DMA-Konformität gegenüber den Gatekeepern nachweisen und Sanktionen sowie einen Reputationsverlust der Marke vermeiden.

1. Konformität mit den vorgeschriebenen Verfahren der Datennutzung

Faire und transparente Datennutzungsverfahren stehen im Mittelpunkt des DMA-Gesetzes. Danach müssen Unternehmen die ausdrückliche Einwilligung der Nutzer einholen, bevor sie deren personenbezogene Daten erheben oder verwenden.

Consent Management unterstützt Ihr Unternehmen bei der Einhaltung von Datenschutzgesetzen wie der DSGVO und des DMA-Gesetzes. Gleichzeitig sollen Sanktionen und ein Vertrauensverlust der Nutzer vermieden werden – für Unternehmen im Fall der DSGVO und für die Gatekeeper im Hinblick auf das Gesetz über digitale Märkte (DMA).

2. Nutzerrechte und Datenschutz

Ziel des Digital Markets Act (DMA) ist es, die Privatsphäre der Verbraucher noch besser zu schützen und den Nutzern mehr Rechte und Wahlmöglichkeiten zu geben.

Mit Consent Management behalten Nutzer die Kontrolle über ihre personenbezogenen Daten. Sie können also entscheiden, welche Cookies und andere Tracking-Technologien sie akzeptieren und außerdem ihre Datenschutzeinstellungen in Zukunft auch ändern.

3. Schaffung fairer Wettbewerbsbedingungen

Der Digital Markets Act (DMA) soll die Wettbewerbsbedingungen für kleine Unternehmen verbessern, indem große Online-Plattformen oder „Gatekeeper“ reguliert werden. Ziel des Gesetzes ist es, gerechtere Geschäftspraktiken und mehr Transparenz in der Wirtschaft zu fördern sowie Innovationen und Wettbewerb zu begünstigen.

Consent Management hilft kleineren Unternehmen, die erforderlichen Verpflichtungen zu erfüllen, um auf den digitalen Märkten wettbewerbsfähig zu bleiben.

4. Glaubwürdigkeit und Vertrauen

Consent Management Platforms (CMPs) bieten Nutzern detaillierte Informationen darüber, wie Unternehmen mit ihren Daten umgehen, wie ihr Online-Verhalten getrackt wird, welche Zwecke damit verfolgt werden und welche Daten dabei gesammelt werden. Wenn die Nutzer informiert sind, haben sie die Möglichkeit, ihre Einwilligung zu geben.

Sie können Glaubwürdigkeit und Vertrauen bei Ihren Zielgruppen schaffen, indem Sie Datenschutzkonformität und Transparenz zur Priorität machen.

Usercentrics ist die führende Consent Management Platform (CMP) für Websites sowie die führende Consent Management-Lösung für Mobile Apps, der Unternehmen weltweit und branchenübergreifend vertrauen. Unsere Kundenbindungsrate liegt bei über 99% und mehr als 900.000 Websites in über 180 Ländern nutzen Usercentrics jeden Tag. Mehr als 61.000.000 Einwilligungen werden täglich über unsere Plattform verarbeitet.

Die Web- und App-Lösungen von Usercentrics straffen den Prozess der Einwilligungserfassung und helfen Unternehmen dabei, das Gesetz über digitale Märkte (DMA) und andere Datenschutzgesetze einzuhalten.

Bei Usercentrics erhalten Sie ein Höchstmaß an Datenschutz und können Folgendes ganz unkompliziert erledigen:

  • Consent-Banner an Ihr Branding anpassen
  • Einwilligungsanfragen auf bestimmte Gesetze und Datenverarbeitungsaktivitäten abstimmen
  • Im Falle eines Datenschutz-Audits oder einer Beschwerde ein Protokoll erstellen
  • Ihren Web- und App-Nutzern mehr Kontrolle über ihre personenbezogene Daten und Einwilligungen geben
  • Einen transparenten und nutzerorientierten Ansatz für den Datenschutz verfolgen

Einhaltung des Digital Markets Act (DMA) zur Stärkung des Nutzervertrauens

Durch die Implementierung der Usercentrics CMP zur Vorbereitung auf den Digital Markets Act (DMA) kann Ihre Organisation zeigen, dass Ihnen der Datenschutz und der Schutz der Privatsphäre wichtig sind. Usercentrics stellt eine umfassende Dokumentation zur Verfügung, die Ihnen hilft, sich mit den DMA-Anforderungen und den Verpflichtungen aus anderen Gesetzen vertraut zu machen.

So halten Sie nicht nur die Datenschutzgesetze ein, sondern schaffen auch Vertrauen bei Ihren Nutzern, die sich sicherer fühlen, wenn sie ihre Daten mit einer Marke teilen, die ihre Privatsphäre priorisiert, weil sie wissen, dass ihre Einwilligung im digitalen Ökosystem respektiert wird.

Fazit und nächste Schritte mit dem Gesetz über digitale Märkte (DMA)

Das Zeitalter der Datenschutzgesetze ist angebrochen. Gesetze wie das Gesetz über digitale Märkte (DMA) können sogar als zweite Generation eines Denkansatzes und einer Regulierung betrachtet werden, mit der personenbezogene Daten und Einwilligungen geschützt und verwaltet und gleichzeitig Wachstum und Innovation im digitalen Ökosystem ermöglicht werden sollen.

„Die Fähigkeit, dem Datenschutz und der Transparenz Priorität einzuräumen, wird über Gewinner und Verlierer auf dem globalen Online-Markt entscheiden. Entweder Sie schützen und stärken Ihren Ruf und bauen Vertrauen bei Ihren Kunden auf, indem Sie die Datenschutzvorschriften einhalten und sich an die Best Practices zum Schutz der Privatsphäre halten. Oder Sie laufen Gefahr, von denjenigen überholt zu werden, die sich in ihrer Nische frühzeitig für den Schutz der Privatsphäre entschieden haben und ihren Wettbewerbsvorteil ausspielen.“

Celestine Bahr, internationale Datenschutzexpertin und Director Legal, Compliance & Data Privacy bei Usercentrics

Mit der Usercentrics Consent Management Platform (CMP) können Sie den Prozess vereinfachen, Datenschutzkonformität erreichen und einen nutzerorientierten Ansatz für den Datenschutz entwickeln.

Melden Sie sich noch heute für eine kostenlose
30-tägige Testversion an

Testversion starten

Frequently asked questions

Was ist der Digital Markets Act bzw. das Gesetz über digitale Märkte (DMA)?

Beim Gesetz über digitale Märkte (DMA) handelt es sich um ein Gesetz, das speziell auf führende Technologieunternehmen ausgerichtet ist, die in der Europäischen Union tätig sind. Die Förderung von Fairness, Innovation und gesundem Wettbewerb auf dem digitalen Markt sind dabei die Hauptziele. Zur Erreichung dieser Ziele liegt der Schwerpunkt beim Gesetz über digitale Märkte (DMA) auf Transparenz, Datenaustausch und Interoperabilität der Plattformen. Außerdem sollen die Wahlmöglichkeiten der Nutzer verbessert und der Datenschutz gewährleistet werden.

Für wen gilt der Digital Markets Act bzw. das Gesetz über digitale Märkte (DMA)?

Das Gesetz über digitale Märkte (DMA) gilt für Unternehmen, die große Online-Plattformen betreiben und dabei bestimmte Kriterien erfüllen, die von der Europäischen Kommission (EK) im DMA-Gesetz festgelegt wurden. Dazu gehört, dass sie einen wesentlichen Einfluss auf digitale Märkte haben, als Mittler zwischen Unternehmen und Nutzern fungieren und eine dauerhaft marktführende Position mit erheblicher Innovationswirkung einnehmen. Die folgenden Plattformen wurden von der EK als „Gatekeeper“ benannt: Alphabet, Amazon, Apple, ByteDance, Meta und Microsoft. Sie unterliegen im Rahmen des DMA-Gesetzes verstärkten regulatorischen Verpflichtungen und Prüfungen.

Der Digital Markets Act (DMA) richtet sich zwar in erster Linie an Gatekeeper, aber auch kleinere Unternehmen sollten sich unbedingt mit dem Gesetz vertraut machen. Der Grund? Diese Unternehmen sind in hohem Maße von den Online-Plattformen und -Diensten der Gatekeeper abhängig. Folglich müssen sich Unternehmen an die Compliance-Richtlinien großer digitaler Dienstleister wie Google und Amazon halten, um den Zugang zu wichtigen Infrastrukturen, Kunden und Daten nicht zu verlieren.

Wann tritt der Digital Markets Act bzw. das Gesetz über digitale Märkte (DMA) in Kraft?

Der Digital Markets Act (DMA) trat offiziell am 1. November 2022 in Kraft. Die meisten Vorgaben wurden bis Mai 2023 rechtsverbindlich und am 6. September 2023 benannte die Europäische Kommission die Gatekeeper. Die Gatekeeper haben bis zum 6. März 2024 Zeit, die DMA-Anforderungen zu erfüllen.

Was ist Consent Management?

Unter Consent Management versteht man den Prozess der Einholung, Verwaltung und Dokumentation der Einwilligung der Nutzer zur Datenverarbeitung, die üblicherweise auf Websites, Apps und anderen digitalen Plattformen stattfinden. Dazu gehört die Implementierung von Einwilligungsmechanismen, wie etwa Consent-Banner, um Datenschutzkonformität zu gewährleisten und die Privatsphäre der Nutzer zu schützen.

Was ist ein Consent-Banner?

Ein Consent-Banner ist ein Pop-up oder eine Benachrichtigung, die auf einer Website oder App angezeigt wird und die Nutzer über die Erhebung und Verarbeitung ihrer personenbezogenen Daten informiert. Um die Einhaltung der Datenschutzgesetze zu gewährleisten, wird damit ihre Einwilligung zu diesen Aktivitäten eingeholt. Bei der Einholung und Verwaltung der Nutzereinwilligung zur Datenverarbeitung spielen Consent-Banner eine entscheidende Rolle.

Verschafft der Digital Markets Act bzw. das Gesetz über digitale Märkte (DMA) dem Consent Management Geltung?

Ja, das DMA-Gesetz trägt zur Durchsetzung des Consent Managements bei. Das Gesetz über digitale Märkte (DMA) schreibt vor, dass Gatekeeper auf dem digitalen Markt – einschließlich der AdTech-Branche – für die von ihnen gesammelten Nutzerdaten Verantwortung übernehmen müssen, indem sie eine gültige Einwilligung einholen und personenbezogene Daten nur im Rahmen der von den Nutzern erteilten Einwilligung verwenden.

Das bedeutet, dass Technologieplattformen und andere große digitale Unternehmen, einschließlich der Gatekeeper im Rahmen des Digital Markets Act (DMA), sicherstellen müssen, dass sie die erforderliche Einwilligung der Nutzer einholen, bevor sie deren personenbezogene Daten erheben und verarbeiten. Dies ist auch in vielen anderen Datenschutzgesetzen vorgeschrieben, auch wenn bei einigen, z. B. den in den Vereinigten Staaten, ein anderes Einwilligungsmodell zur Anwendung kommt.

Durch die Durchsetzung des Consent Managements will das Gesetz über digitale Märkte (DMA) den Datenschutz und die Rechte des Einzelnen auf Schutz der Privatsphäre stärken, einen fairen Wettbewerb durch die Schaffung gleicher Wettbewerbsbedingungen fördern und den Machtmissbrauch durch Tech-Gatekeeper verhindern. Darüber hinaus regt das DMA-Gesetz den Einsatz von Technologien zur Verbesserung des Datenschutzes an, wie z. B. Consent Management Platforms (CMPs).

Warum brauche ich unter dem Digital Markets Act bzw. dem Gesetz über digitale Märkte (DMA) eine Consent Management-Lösung?

Das Consent Management ist ein wichtiger Aspekt des Gesetzes über digitale Märkte (DMA). Es hebt hervor, wie wichtig es ist, die vorherige Einwilligung der Nutzer zur Erhebung und Verarbeitung ihrer Daten einzuholen. Ebenso wichtig ist, die Einwilligung denjenigen zu signalisieren, mit denen Daten ausgetauscht werden, z. B. den Gatekeepern. Diese Anforderung gilt sowohl für benannte Gatekeeper-Unternehmen als auch für Dritt-Organisationen, die deren Plattformen und Dienste nutzen.

Diese Dritt-Organisationen müssen das Einwilligungssignal effektiv an die Gatekeeper-Unternehmen übermitteln, um den Zugang zu diesen Plattformen aufrechtzuerhalten. Mit einer zuverlässigen Consent Management-Lösung können Unternehmen die Einwilligung der Nutzer sicher speichern, einholen und übermitteln und so die Einhaltung von Datenschutzgesetzen wie dem DMA-Gesetz gewährleisten.

Wie hilft die Nutzung einer Consent Management Platform (CMP) bei der Einhaltung des Digital Markets Act bzw. des Gesetzes über digitale Märkte (DMA)?

Wenn Dritte die von Gatekeepern angebotenen Dienste nutzen, müssen sie mit großer Wahrscheinlichkeit sicherstellen, dass sie die ordnungsgemäße Einwilligung der Nutzer einholen und diese den Gatekeepern übermitteln. Der Google Consent Mode kann beispielsweise verwendet werden, um die Einwilligung der Nutzer auf den Plattformen von Google zu signalisieren.

Die Web- und App CMPs von Usercentrics und die CookiebotTM-Lösung von Usercentrics unterstützen den Google Consent Mode seit dessen Einführung im Jahr 2020. Als zertifizierter CMP-Programmpartner von Google haben wir auch den Prozess der Aktivierung des Google Consent Mode für Kunden und Websites, die unsere CMPs verwenden, automatisiert. Das bedeutet, dass Advertiser angeben können, ob der Nutzer seine Einwilligung zur Verwendung von Cookies im Zusammenhang mit Anzeigen und/oder Werbung erteilt hat. Das heißt konkret, dass die unterstützten Google-Tags dieses Signal berücksichtigen und ihr Verhalten entsprechend anpassen, indem sie nur dann Cookies verwenden, wenn die Einwilligung für die spezifischen Zwecke erteilt wurde.

Eine Consent Management Platform (CMP) ermöglicht es Unternehmen, die Einwilligung der Nutzer einzuholen, bevor die Verwendung von Cookies und Trackern auf Websites und in Apps zugelassen wird. Eine CMP speichert diese Informationen auch sicher und kann sie an Gatekeeper weitergeben. Auch Datenschutzbehörden können zu Prüfzwecken auf diese Daten zugreifen.

Sehen Sie sich unser Webinar an, um mehr über das Thema zu erfahren: ROI auf Basis des Datenschutzes: So nutzen Sie das Potenzial von Google Consent Mode und von Consent Management Platforms.

Kann ich die Consent Management-Lösung von Usercentrics in meine Mobile App implementieren?

Ja, durch die direkte JavaScript-Implementierung kann die Usercentrics App-CMP in Android- und iOS-Apps implementiert werden.

14. Okt 2024
Proaktiv Daten und Nutzer schützen: Darum geht es beim „Privacy by Design”. Es geht darum, Nutzerschutz und Datenschutz in der Planung, im Design, in der Entwicklung und im Betrieb jeglicher Unternehmenstätigkeiten mit einzubauen. Wir erklären Ihnen, warum es sinnvoll ist, warum es Sie und Ihre Nutzer besser schützt und wie „Privacy by Design” funktioniert.
Woman holding tablet
20. Sep 2024
Google Analytics, Google Tag Manager oder Google Ads nutzen und gleichzeitig möglichst DSGVO-konform sein? Geht nicht? Geht doch – und zwar mit dem „Google Consent Mode”.
Computer with hands icon
13. Aug 2024
Mit der Ausweitung der Datenschutzvorschriften ist die Integration von Marketing-Tools in das Preference Management äußerst wichtig. Aber welchen Mehrwert bieten Preference Management Platforms wie der Usercentrics Preference Manager den Marketers und wie komplex sind diese Integrationen?