{"id":283,"date":"2019-05-23T00:00:00","date_gmt":"2019-05-22T23:00:00","guid":{"rendered":"https:\/\/stage.usercentrics.com\/de\/knowledge-hub\/cookies-personenbezogene-daten\/"},"modified":"2025-09-26T13:45:23","modified_gmt":"2025-09-26T11:45:23","slug":"cookies-personenbezogene-daten","status":"publish","type":"knowledge","link":"https:\/\/usercentrics.com\/de\/knowledge-hub\/cookies-personenbezogene-daten\/","title":{"rendered":"Sind Cookies personenbezogene Daten?"},"content":{"rendered":"

Die Frage, ob Cookies personenbezogene Daten<\/a><\/strong> sind, m\u00fcssen sich Webseitenbetreiber nicht erst seit dem Inkrafttreten der DSGVO im Mai 2018 stellen. Um diese Frage jedoch beantworten zu k\u00f6nnen, m\u00fcssen zun\u00e4chst die Begriffe Cookies und personenbezogene Daten<\/strong> erkl\u00e4rt werden.<\/p>\n

Was verstehen wir unter personenbezogenen Daten?<\/h2>\n

Bei Cookies handelt es sich um kleine Textdateien, die auf einer Webseite platziert werden, um Webseitenbesuche zu tracken und das Surfverhalten zu optimieren. Cookies besitzen die Funktion Nutzerinformation bei dem Besuch einer Webseite zu speichern und zu verarbeiten.<\/p>\n

Genauer:<\/strong> Bei personenbezogenen Daten handelt es sich um \u201calle Informationen, die sich auf eine identifizierte oder identifizierbare nat\u00fcrliche Person beziehen\u201d. Vereinfacht bedeutet dies, dass anhand personenbezogener Daten eine bestimmte Person identifiziert werden kann. Die DSGVO regelt, welche Daten genau daf\u00fcr sorgen, dass eine Person identifiziert werden kann und somit sch\u00fctzenswert sind. Laut dieser fallen darunter alle Angaben, die bei der Zuordnung zu einer nat\u00fcrlichen Person Einblicke in deren physische, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Identit\u00e4t erlauben. Damit sind Daten, wie beispielsweise allgemeine Personendaten, pers\u00f6nliche Kennnummern, Bankdaten, Online-Daten, Besitzmerkmale aber auch Kundendaten personenbezogene Daten. Weiterhin werden sensible Daten als ein gesonderter Bereich der personenbezogenen Daten definiert.<\/p>\n

Unter den sensiblen Daten einer Person werden Angaben \u00fcber die Herkunft, politische Meinungen, philosophische und religi\u00f6se \u00dcberzeugungen, Zugeh\u00f6rigkeit zu Gewerkschaften, genetische und biometrische Daten, gesundheitsbezogene Daten und Daten zur Sexualit\u00e4t und sexueller Orientierung verstanden.<\/p>\n

Einordnung von Cookies auf der rechtlichen Grundlage der Datenschutzgrundverordnung<\/h2>\n

Seit dem Inkrafttreten der DSGVO sind die personenbezogenen Daten eines Nutzers rechtlich gesch\u00fctzt. Zun\u00e4chst muss aber differenziert werden, um welche Art von Cookies es sich handelt. Denn nicht alle Cookies verarbeiten immer personenbezogene Daten (bspw. Cookies, die essentiell f\u00fcr die Funktionalit\u00e4t von Webseiten sind) und k\u00f6nnen somit auch nicht dem Erw\u00e4gungsgrund 30 der DSGVO zugeschrieben werden. In diesen F\u00e4llen greift die Datenschutzgrundverordnung nicht, da diese nur personenbezogene Daten sch\u00fctzt.<\/p>\n

Cookies (aber auch andere Web-Technologien wie Pixel, etc.) , die personenbezogene Daten verarbeiten fallen in der Regel unter die gesetzlichen Regelungen der DSGVO. Webseitenbetreiber ben\u00f6tigen daher gem\u00e4\u00df Erw\u00e4gungsgrund 30 DSGVO f\u00fcr die Verwendung bestimmter Web-Technologien wie Cookies ( Pixel, etc.) eine Rechtsgrundlage (hier: Art. 6 DSGVO). Zu Cookies mit Personenbezug geh\u00f6ren beispielsweise alle Cookies, die personenbezogene Informationen wie Name, Adresse, E-Mail Adressen, etc. verarbeiten. Sie erfordern eine Einwilligung, die 7 unterschiedliche Kriterien der DSGVO<\/a> erf\u00fcllen muss.<\/p>\n

Cookies, die keine personenbezogene Daten verarbeiten<\/h3>\n

Cookies, die zur automatischen Spracheinstellung der Webseite dienen und keine R\u00fcckschl\u00fcsse auf die Identit\u00e4t einer nat\u00fcrlichen Person zulassen, fallen demnach nicht unter die Rechtsgrundlage der DSGVO.<\/p>\n

Cookies, die personenbezogene Daten verarbeiten<\/h3>\n

Ein auf einer Webseite gesetzter Third Party Cookie (bspw.: Google Analytics) sammelt und verarbeitet zu Werbezwecken pers\u00f6nliche Daten eines Nutzers. Gem\u00e4\u00df der DSGVO muss dem Nutzer erkenntlich gemacht werden, dass ein solcher Cookie gesetzt wurde. Weiterhin bedarf es der Einwilligung des Nutzers zur Verwendung dieses Third Party Cookies auf der Webseite. Die DSGVO gibt weiterhin vor, dass dem Nutzer das Recht zur Ablehnung dieses Cookie gegeben werden muss (Opt-Out) und er die Webseite trotz Ablehnung weiterhin besuchen darf.<\/p>\n

Fazit<\/h2>\n

Nicht alle Cookies sind automatisch personenbezogene Daten, auch wenn es auf die meisten im Netz verwendeten Cookies zutrifft. Es ist zu unterscheiden, welche Cookies tats\u00e4chlich personenbezogene Daten verarbeiten und welche nicht. Sobald bestimmte Cookies die pers\u00f6nlichen Daten eines Nutzers verarbeiten, findet die DSGVO Anwendung. Erfahren Sie mehr in unserem Artikel „Was sind personenbezogene Daten“<\/a>.<\/p>\n

\u00a0<\/p>\n\nButton<\/span><\/a>\n\n

\u00a0<\/h3>\n

Weitere Infos zu personenbezogenen Daten unter der DSGVO in unserer Interviewreihe mit Reed Smith<\/h3>\n

\u00a0<\/h2>\n

\u00a0<\/p>\n

\u00a0<\/p>\n

Weitere interessante Artikel:<\/h2>\n