{"id":5464,"date":"2025-02-07T13:37:44","date_gmt":"2025-02-07T12:37:44","guid":{"rendered":"https:\/\/stage.usercentrics.com\/de\/?post_type=press_release&p=5464"},"modified":"2026-01-15T18:36:56","modified_gmt":"2026-01-15T17:36:56","slug":"usercentrics-reaktion-auf-neue-deutsche-einwilligungsverwaltungsverordnung","status":"publish","type":"press_release","link":"https:\/\/usercentrics.com\/de\/press\/usercentrics-reaktion-auf-neue-deutsche-einwilligungsverwaltungsverordnung\/","title":{"rendered":"Usercentrics Reaktion auf die neue deutsche Einwilligungs­verwaltungs­verordnung"},"content":{"rendered":"\n

M\u00fcnchen, 7. Februar 2025 –<\/strong> Als f\u00fchrender europ\u00e4ischer Anbieter von Consent Management Platforms (CMP) sehen wir Datenschutz und Privatsph\u00e4re als fundamentale Werte, die es zu wahren gilt. Jeder europ\u00e4ische B\u00fcrger hat das Grundrecht, die Kontrolle \u00fcber seine pers\u00f6nlichen Daten zu behalten. Bei Usercentrics setzen wir uns f\u00fcr ein Online-Erlebnis ein, das Nutzern mehr Kontrolle gibt und gleichzeitig Vertrauen und Transparenz f\u00f6rdert.<\/p>\n\n\n\n

Im September 2024 hat der deutsche Bundestag eine Verordnung f\u00fcr Dienste zur Einwilligungsverwaltung<\/a> erlassen, um die Herausforderungen durch die Vielzahl an Einwilligungsbannern und Pop-ups zu adressieren.<\/p>\n\n\n\n

Nutzern durch ein Banner Wahlm\u00f6glichkeiten in Bezug auf ihre Einwilligung zu geben, ist wesentlicher Bestandteil der Einhaltung der DSGVO und der ePrivacy-Richtlinie. Da es jedoch an einer zentralisierten Verwaltung und Signalisierung von Einwilligungen fehlt, sind nahezu alle Websites gezwungen, ein eigenes Einwilligungsbanner zu verwenden. Dies f\u00fchrt dazu, dass Nutzer st\u00e4ndig Entscheidungen treffen m\u00fcssen, was zu Frustration, Unaufmerksamkeit und einem weniger angenehmen Interneterlebnis f\u00fchren kann.<\/p>\n\n\n\n

Wir begr\u00fc\u00dfen die Bem\u00fchungen des deutschen Gesetzgebers, die Nutzerinteraktion mit Consent-Tools zu vereinfachen. Die Bek\u00e4mpfung der sogenannten „Consent-M\u00fcdigkeit“ sehen wir als einen entscheidenden Schritt f\u00fcr ein besseres Online-Erlebnis. Gleichzeitig bringt diese Initiative allerdings Herausforderungen mit sich, die sorgf\u00e4ltig bedacht werden m\u00fcssen.<\/p>\n\n\n\n

Aktuelle Ans\u00e4tze und Bedenken<\/h2>\n\n\n\n

Wir unterst\u00fctzen die Initiative, eine standardisierte \u00dcbermittlung von Einwilligungen einzuf\u00fchren. Dennoch haben wir erhebliche Bedenken hinsichtlich der noch unklaren Anforderungen an diese Dienste und die unterschiedlichen Ans\u00e4tze, die ein Dienst zur Einwilligungsverwaltung verfolgen k\u00f6nnte.<\/p>\n\n\n\n

Abh\u00e4ngigkeit von Nutzerkennungen<\/h3>\n\n\n\n

Ein grundlegendes Prinzip datenschutzorientierten Designs ist die Minimierung der Abh\u00e4ngigkeit von gemeinsam genutzten Nutzerkennungen \u00fcber verschiedene Dienste hinweg. Aktuelle L\u00f6sungen basieren oft auf Netzwerken, die eine Anmeldung erfordern, wobei Einwilligungspr\u00e4ferenzen an eine Nutzerkennung (User ID) gebunden sind und mit Partnern innerhalb des Netzwerks geteilt werden.<\/p>\n\n\n\n

Wir sind der Ansicht, dass dieses Vorgehen das eigentliche Ziel der Datenschutzvorgaben verfehlt. Einwilligungspr\u00e4ferenzen sollten vom Nutzer selbst verwaltet und so nah wie m\u00f6glich an ihm gespeichert werden. Derzeit erfolgt dies vorwiegend durch Einwilligungen direkt auf jeder Website mittels Consent-Banner von Consent Management Plattformen (CMP). Die zugeh\u00f6rigen Informationen werden dabei clientseitig im Browser des Nutzers gespeichert.<\/p>\n\n\n\n

Herausforderungen f\u00fcr Compliance und Nutzererfahrung<\/h2>\n\n\n\n

Die neue Verordnung wirft Fragen zur praktischen Umsetzung von Einwilligungsverwaltungsdiensten auf. Der Vorschlag, dass Nutzer allgemeine Entscheidungen \u00fcber Drittanbieter-Tools treffen k\u00f6nnten, die dann die Einwilligungspr\u00e4ferenzen an die CMP jeder Website weitergeben, birgt erhebliche Risiken f\u00fcr die Datenschutz-Compliance – besonders in Bezug auf die Einhaltung von Datenschutzgesetzen wie der DSGVO und der ePrivacy Richtlinie, wenn (personenbezogene) Daten verarbeitet werden.<\/p>\n\n\n\n

Mit dem aktuellen Mangel an klaren Richtlinien, wie Einwilligungsverwaltungsdienste funktionieren werden, ist fraglich, ob die Anforderungen der DSGVO und der ePrivacy-Verordnung bez\u00fcglich der \u201evorheriger informierten Einwilligung\u201c erf\u00fcllt werden.
<\/p>\n\n\n\n

Probleme mit allgemeiner vorheriger Einwilligung f\u00fcr Nutzer<\/h3>\n\n\n\n

Wenn Nutzer eine allgemeine Einwilligungsentscheidung treffen, bevor sie eine Website besuchen, haben sie m\u00f6glicherweise nicht genug Informationen dar\u00fcber, wie ihre Daten konkret verarbeitet werden. Solche allgemeinen Einwilligungsinformationen w\u00fcrden pauschal auf alle Websites, Zwecke und Verantwortlichen angewendet werden – was in Fragen stellt, ob die Einwilligung wirklich ausreichend informiert getroffen werden konnte.
Zudem besteht auch die Gefahr, dass die Benutzererfahrung von Websites hierdurch eher verschlechtert als verbessert wird.<\/p>\n\n\n\n

Wenn Nutzer die spezifischen Datenverarbeitungsaktivit\u00e4ten eines Verantwortlichen nicht verstehen, kann dies auch zu einer Datenschutz-Compliance-L\u00fccke auf Seiten des Verantwortlichen f\u00fchren, da dieser sicherstellen muss, dass Nutzer ausreichend informiert werden.<\/p>\n\n\n\n

Probleme mit allgemeiner vorheriger Einwilligung f\u00fcr Verantwortliche<\/h3>\n\n\n\n

Die DSGVO verlangt, dass Datenverantwortliche die informierte Einwilligung der Nutzer dokumentieren und nachweisen k\u00f6nnen. Wenn die Einwilligung jedoch \u00fcber ein externes Drittanbieter-Tool und nicht direkt auf der eigenen Plattform eingeholt wird, kann es schwieriger werden, auf diese Informationen zuzugreifen. Zudem k\u00f6nnten Sicherheits- und Genauigkeitsprobleme auftreten, was wiederum rechtliche und finanzielle Risiken mit sich bringt.<\/p>\n\n\n\n

Probleme durch Abh\u00e4ngigkeit von Drittanbieter-Tools<\/h3>\n\n\n\n

L\u00f6sungen, die auf Drittanbieter-Tools zur Speicherung von Einwilligungsentscheidungen f\u00fcr jede Website basieren, k\u00f6nnten der Intention der Verordnung widersprechen. Wenn Nutzer dennoch bei ihrem ersten Besuch einer Website mit einem CMP interagieren m\u00fcssen, bleibt das Problem der Banner-Flut bestehen.

Solche L\u00f6sungen k\u00f6nnten lediglich verhindern, dass Einwilligungsbanner erneut angezeigt werden, eine Praxis, die unter den aktuellen Standards bereits weit verbreitet ist. Viele CMPs erm\u00f6glichen es bereits, dass Websites die Einwilligungspr\u00e4ferenzen der Nutzer \u00fcber l\u00e4ngere Zeitr\u00e4ume hinweg respektieren, selbst wenn die Einwilligung verweigert wird.<\/p>\n\n\n\n

\n\n\n\n

Chancen zur Weiterentwicklung von L\u00f6sungen, Compliance und Nutzererfahrung<\/h2>\n\n\n\n

Die Verordnung erkennt an, dass die Anzahl an Consent-Bannern reduziert werden muss. Gleichzeitig verlangt die DSGVO, und dementsprechend auch die ePrivacy Richtlinie, dass Nutzer ihre Wahlfreiheit uneingeschr\u00e4nkt aus\u00fcben und ihre Einwilligung jederzeit einfach widerrufen k\u00f6nnen. Benutzerfreundlichkeit bleibt daher ein wichtiger Aspekt f\u00fcr CMPs und andere Einwilligungsverwaltungsdienste.<\/p>\n\n\n\n

Heute spielen CMPs eine zentrale Rolle bei der Erreichung dieses Gleichgewichts, indem sie L\u00f6sungen bieten, die Datenschutzkonformit\u00e4t, Transparenz und Benutzerfreundlichkeit erm\u00f6glichen. Zus\u00e4tzlich zu solchen CMPs k\u00f6nnten Einwilligungsverwaltungsdienste die Consent-M\u00fcdigkeit der Nutzer verringern und gleichzeitig Websites mit allen erforderlichen Mechanismen unterst\u00fctzen, um Nutzer Wahlfreiheit zu erm\u00f6glichen und diese zu respektieren.<\/p>\n\n\n\n

Komplexe und sich entwickelnde Anforderungen<\/h3>\n\n\n\n

Das Einwilligungsverwaltungs-\u00d6kosystem ist komplex \u2013 sowohl in Europa als auch weltweit. Es umfasst verschiedene rechtliche Rahmenbedingungen sowie zunehmend auch Anforderungen gro\u00dfer Technologieplattformen. Um diese Anforderungen zu erf\u00fcllen, sollten fortschrittliche Systeme: <\/p>\n\n\n\n