DSGVO: Was ist ein Cookie Hinweis? | Usercentrics
Home Ressourcen Blog Cookie Hinweis

Cookie Hinweis

Beim Besuch einer Webseite erscheint er inzwischen fast immer: Der Cookie Hinweis. Wir erklären Ihnen, warum ein solcher Hinweis nötig ist, welche Auflagen für ihn gelten und wie Sie einen DSGVO-konformen Cookie Hinweis für Ihre Seite erstellen.
von Usercentrics
15. Mrz 2024
DSGVO: Was ist ein Cookie Hinweis? | Usercentrics
Inhaltsverzeichnis
Mehr anzeigen Weniger anzeigen

Beim ersten Aufruf vieler Webseiten werden Website-Besucher von einem sogenannten Cookie Hinweis empfangen. Das Pop-Up-Fenster, das Website-Besuchern angezeigt wird, wird auch Cookie Banner genannt. Seit Inkrafttreten der EU-weit geltenden Datenschutz Grundverordnung (DSGVO) am 25. Mai 2018 haben fast alle Webseiten einen solchen Hinweis auf Ihrer Seite.

 

Wir wollen hier darüber aufklären, was Cookie Hinweise bzw. Cookie Banner sind und warum sie auf so vielen Webseiten zu finden sind.

 

 

Die wichtigste Frage sollte vorweg geklärt werden: Was ist ein Cookie? Ein Cookie ist eine kleine Textdatei, die Informationen über die Nutzer einer Webseite enthält. Sie wird auf einem Webserver abgelegt und ermöglicht der Seite damit mehr über die Nutzer zu erfahren und die Gestaltung der Seite auf die Nutzer abzustimmen. Dadurch können Cookies beispielsweise das Abspeichern eines Warenkorbs in einem Webshop oder die automatische Auswahl der richtigen Sprache möglich machen. Technisch notwendige Cookies (auch essenzielle Cookies genannt) ermöglichen beispielsweise eine technisch einwandfreie Funktionalität.

 

In welchem Zusammenhang stehen DSGVO und Cookies?

 

Die DSGVO regelt den Umgang mit Cookies, weil diese personenbezogene Daten enthalten. Personenbezogene Daten sind zum Beispiel Namen, (IP-) Adressen, Telefonnummern, etc.. Grundsätzlich sind damit alle Daten gemeint, mit denen eine Person identifiziert werden kann, darunter fallen auch Teilinformationen, die gemeinsam zur Identifizierung einer Person führen können.

 

Die DSGVO regelt allerdings nicht nur Cookies, sondern auch jegliche Technik, die auf einer Webseite personenbezogene Daten weiterverarbeiten kann. Ein gutes Beispiel hierfür sind Tracking- und Retargeting Pixel für Facebook oder andere Werbedienste. Gemäß Erwägungsgrund 30 DSGVO benötigen Webseitenbetreiber eine Einwilligung für die Datenverarbeitung mithilfe solcher Technologien.

 

Der Ausdruck Cookie Hinweis ist eigentlich fehlleitend. Ein einfacher Hinweis wie ein „Diese Seite verwendet Cookies” Text reicht nicht aus. Es geht hier nicht nur um eine Mitteilungspflicht, sondern um das Einholen einer Einwilligung. Falls Sie sich dafür interessieren, welcher Text für Cookie Banner verwendet werden muss oder welche Anforderungen im Detail gelten, können Sie hier mehr erfahren.

 

Alles, was Webseitenbetreiber zum Thema Cookies und personenbezogene Daten wissen sollten, haben wir hier für Sie zusammengefasst:

 

Alles zum Thema „Cookie Consent“, also der Einwilligung des Nutzers zur Erhebung und Verwendung seiner Daten, finden Sie in diesem Beitrag:

Ob Sie einen solchen Hinweis benötigen, kommt ganz auf die Technologien an, die Sie auf Ihrer Webseite verwenden wollen. Technisch notwendige Cookies (auch essenzielle Cookies genannt) dürfen immer verwendet werden. Da sie für die Funktion der Webseite erforderlich sind, ist eine Einwilligung nach DSGVO nicht erforderlich.Sofern allerdings Cookies oder Technologien angewendet werden, die personenbezogene Daten zu nicht essentiellen Zwecken sammeln, ist ein Hinweis und das Einholen einer Einwilligung oft unerlässlich. Sie müssen sich also die Frage stellen: „Welche Cookies setzt meine Webseite?”. Werden personenbezogene Daten nicht DSGVO-konform verarbeitet und Cookies nicht rechtskonform gesetzt, könnte Ihnen eine Abmahnung drohen.

Braucht meine Webseite einen Cookie Hinweis? Finden Sie es heraus!

Finden Sie in wenigen Momenten heraus, welche Cookies auf Ihrer Webseite angewendet werden und wie Sie Ihre Seite DSGVO-konform machen.

Ein Beispiel für ein essenzielles Cookie ist das Warenkorb-Cookie. Für die Verwendung aller anderen Web-Technologien (bspw. Pixel) ist ein erweiterter Cookie Hinweis Pflicht. Wie oben beschrieben, haben Webseitenbetreiber dafür Sorge zu tragen, dass die Nutzereinwilligung zur Verarbeitung personenbezogener Daten DSGVO-konform eingeholt wird.

Rechtliche Lage

Obwohl die rechtliche Behandlung von Cookies in der EU durch die Cookie Richtlinie geregelt ist, hat Deutschland lange Zeit die Regelungen nie durch ein Gesetz umgesetzt. Das heißt, die Richtlinie galt streng genommen gar nicht, weil EU-Richtlinien erst durch die Mitgliedstaaten in nationales Recht umgesetzt werden müssen. Dies erfolgte in Deutschland erst 2021 durch das TTDSG. Auch die DSGVO, die 2018 in Kraft trat, gibt Vorgaben, die umgesetzt werden müssen. Webseitenbetreiber sind verpflichtet, Informationen über das Setzen von Cookies und anderen Trackern, sowie aber auch die Verarbeitung von personenbezogenen Daten leicht zugänglich auf der Webseite bereitzustellen.
 
Durch die neue ePrivacy Verordnung soll hier Abhilfe geschaffen werden. Sie soll die Bereiche „Tracking” und „Cookies” eindeutig regeln und die DSGVO ergänzen. Allerdings ist auch diese bis heute nicht in Kraft getreten.
 
Der aktuelle Stand kurz zusammengefasst: Wer als Webseitenbetreiber – zusätzlich zum technischen Betrieb der Webseite notwendigen Cookies – weitere Cookies verwendet, benötigt eine Datenschutzerklärung oder Cookie Hinweise, auf denen nicht nur über das Setzen von Cookies informiert wird, sondern auch über die Verarbeitung von personenbezogener Daten. Werden neben Cookies auch Web-Technologien wie Pixel eingesetzt, muss auch über diese informiert werden.

Ein Cookie Hinweis oder Cookie Banner muss neben den inhaltlichen Hinweisen auch Cookies DSGVO konform verarbeiten. Doch wie muss eine DSGVO-konforme Einwilligung konkret aussehen?
 
Die Nutzereinwilligung in die Verwendung von Cookies muss sieben Kriterien erfüllen:

  1. Die Einwilligung in die Verwendung von Cookies muss vorab passieren. Das bedeutet, dass die Seite erst betreffende Technologien verwenden darf, wenn der Nutzer seine Zustimmung dazu gibt.
  2. Die Einwilligung muss freiwillig sein. Der Nutzer darf also nicht zur Nutzung gezwungen werden.
  3. Die Einwilligung muss rechtssicher dokumentiert sein. Somit muss die Einwilligung sicher gespeichert werden und auch jederzeit abgerufen und angepasst werden.
  4. Die Einwilligung muss informiert sein. Die Nutzer müssen sich also über die angewendeten Technologien informieren können.
  5. Die Einwilligung muss explizit sein und damit aktiv und nicht passiv sein.
  6. Die Einwilligung muss granular erfolgen. Jeder muss sich also genau aussuchen können, welche Technologien Anwendung finden und welche nicht.
  7. Der Nutzer muss seine Einwilligung – also den “Opt-in” – darüber hinaus jederzeit widerrufen können (“Opt-out”).

 
Falls Sie mehr Details zu diesen Kriterien wissen wollen, können Sie hier mehr erfahren.

In der Praxis empfiehlt sich für die DSGVO-konforme Verwendung von Cookies eine sogenannte Consent Management Platform (CMP). Ein solches Consent Management Tool macht es möglich, jederzeit sicherzustellen, dass bei der Verwendung von Cookies alle Anforderungen an eine DSGVO-konforme Einwilligung automatisiert umgesetzt werden. Sie schützen sich dadurch optimal vor dem Risiko von Bußgeldern. Diese Programme helfen Ihnen, die Einwilligungen Ihrer Webseitenbesucher einzuholen, zu verwalten und zu speichern. Die Einwilligung wird über ein anpassbares Cookie Banner eingeholt, welches die oben genannten sieben Kriterien berücksichtigt.
 
Die Usercentrics Consent Management Platform bietet Ihnen optimalen Schutz vor Geldstrafen bei Datenschutzverstößen und Ihren Webseitenbesuchern optimale Sicherheit im Umgang mit ihren personenbezogenen Daten.

Jetzt testen!

Finden Sie heraus, wie die Usercentrics Consent Management Platform auf Ihrer Webseite Anwendung finden würde.

DSGVO-konform werden mit Usercentrics

Die Usercentrics Consent Management Platform kann an Ihre individuellen Wünsche angepasst werden. Das User Interface, sowie die rechtlichen und technischen Hinweise können nach eigenen Vorstellungen individualisiert werden.

 
Usercentrics ermöglicht Ihnen das Aufsetzen eines individuellen Cookie Hinweises bzw. Cookie Banners. Ob Design, Text, Datenschutzstrategie (Granularität) sowie Kategorisierung der eingebundenen Technologien – Sie und Ihr Unternehmen sitzen im Cockpit. Gestalten Sie Ihr Cookie Banner nach Ihren Vorstellungen und Wünschen, sodass es sich harmonisch in den Gesamtkontext Ihrer Webseite einfügt.

 
Sie haben die Möglichkeit, mit unserem Website Scan alle auf Ihrer Webseite angewendeten Technologien zu identifizieren und rechtssichere Hinweise dazu zu hinterlegen. Die Richtlinien werden automatisch in der CMP hinterlegt und sind für Ihre Nutzer leicht aufzufinden. Es stehen dafür über 2.200 Textvorlagen zur Verfügung. Dadurch sparen Sie Aufwand und Ihre Besucher haben alle relevanten Informationen auf einen Blick.

Datenschutzkonforme Granularität

 
Ihre Besucher können jederzeit selbst auswählen, welchen Technologien sie zustimmen wollen und welchen nicht. Sie zeigen Ihren Nutzern mit einem hochwertigen Cookie Banner: Ihre Daten sind uns wichtig! Dadurch schaffen Sie Vertrauen. Die Technologien werden auch automatisch kategorisiert und sortiert, damit Sie und Ihre Besucher die maximale Übersicht über die angewendeten Cookies haben.

Usercentrics bietet keine rechtliche Beratung. Alle Angaben dienen nur zu Informationszwecken. Wir empfehlen immer, zu Fragen des Datenschutzes und der Datenverarbeitung einen qualifizierten Rechtsbeistand oder Datenschutzexperten hinzuzuziehen.

FAQ

Was ist ein Cookie Hinweis?

Ein Cookie Hinweis oder auch Cookie Banner ist ein Pop-Up-Fenster auf einer Website, das den Nutzer darüber informiert, dass Cookies gesetzt werden. Laut der ePrivacy Verordnung muss dem Nutzer die Möglichkeit gegeben werden, dem Einsatz von Cookies per Opt-in-Verfahren zuzustimmen.

Was bedeutet “Cookies zustimmen”?

Wenn Ihre Webseite Cookies und Technologien enthält, die personenbezogene Daten Ihrer Nutzer verwenden, müssen Sie eine Einwilligung über deren Nutzung einholen. Dies ist bei vielen Arten von Cookies absolut Pflicht. Dazu gehören beispielsweise Tracking-Cookies, Marketing-Cookies oder Third-Party-Cookies.

Wie muss ein Cookie Hinweis aussehen?

Ein Cookie Hinweis muss sofort erscheinen, wenn der Nutzer Ihre Website aufruft. Der Text mit Opt-in und Opt-out Möglichkeiten sollte so konkret wie möglich beschreiben, um welche Daten es sich handelt und wie diese beim Besuch der Website genutzt und gegebenenfalls weitergegeben werden.

Ähnliche Artikel

Cookie consent

Cookie Banner

Die DSGVO zwingt viele Webseiten zur Implementierung eines Cookie Banners. Wir erklären Ihnen, was das ist, ob Sie...

Google stoppt Federated Learning of Cohorts

Google stoppt Federated Learning of Cohorts (FLoC) und ersetzt es durch Topics

Was sich hinter dem neuen Projekt von Google verbirgt und warum der Konzern jetzt auf kontextbezogenes Targeting setzt.