Was ist ein Cookie-Hinweis und was bedeutet er?
Der Name ist etwas irreführend. Es ist eigentlich mehr eine Vereinbarung als ein Hinweis.
Der Name Cookie Hinweis impliziert, dass eine Website ihre Nutzer lediglich über ihre Cookies informieren muss, während eine Website in Wirklichkeit – in der europäischen rechtlichen Realität von DSGVO und ePrivacy – noch viel mehr tun muss.
Eine Cookie-Einverständniserklärung wäre ein viel besserer Spitzname als ein Cookie-Hinweis.
Warum? Weil ein Cookie-Hinweis nicht nur ein beiläufiger Ausweg aus dem Online-Tracking ist.
Es ist eine gegenseitige Vereinbarung zwischen einer Website und ihren Nutzern, ein Schutz vor der Verfolgung durch Dritte und – ja, richtig – eine Reform des Internets hin zu einer transparenteren und benutzerfreundlicheren Infrastruktur.
Sind Sie sich unsicher, ob Ihre Website DSGVO-konform ist? Testen Sie Cookiebot kostenlos für 14 Tage – oder für immer, wenn Sie eine kleine Website haben.
Wie sieht ein Cookie-Hinweis aus?
Ein Cookie-Hinweis ist das Banner, das als erstes erscheint, wenn Sie auf einer Website ankommen und Ihnen mitteilt, dass die Website Cookies verwendet, bevor es Sie dann auffordert, dies zu akzeptieren.
Sie können in einer Vielzahl von Formen und Arten dargestellt werden, aber sie soll(t)en alle die Absicht haben, Ihr Recht auf Privatsphäre zu schützen; alle Tracking-Technologien, die zur Erfassung Ihrer Daten eingesetzt werden, zurückzuhalten, bis Sie – der Benutzer – Ihre Zustimmung geben.
EDPB-Guidelines zu gültiger Zustimmung
Am 4. Mai 2020 verabschiedete das European Data Protection Board (EDPB) Richtlinien zur gültigen Zustimmung in der EU. Die Richtlinien des EDPB besagen, dass –
- Das Scrollen oder fortgesetzte Browsen auf einer Website stellt keine gültige Zustimmung nach der DSGVO dar. Vielmehr muss der Nutzer eine klare und positive Entscheidung über seine Zustimmung zur Verarbeitung seiner persönlichen Daten treffen.
- Vorab angekreuzte Kontrollkästchen auf Cookie-Bannern sind nicht konform. Cookies müssen standardmäßig abgewählt werden, mit Ausnahme der unbedingt notwendigen Cookies.
- Cookie-Walls, die den Zugang zu einer Website von der Zustimmung abhängig machen, sind ebenfalls nicht konform. Die Zustimmung darf nicht als Gegenleistung für den Zugang zu einer Website erzwungen werden.
Erfahren Sie mehr über die EDPB-Richtlinien zur gültigen Einwilligung.
Arten von Cookies
Sie sehen, es gibt viele verschiedene Arten von Cookies.
Einige sind “notwendige Cookies”, ohne die eine Website nicht funktionieren würde.
Andere sind “Marketing-Cookies”, wahrscheinlich Tracker von Drittanbietern, die Ihre personenbezogenen Daten sammeln und verwenden oder verkaufen, oft um unheimlich detaillierte Profile für gezielte Werbung zu erstellen.
Ein Cookie-Hinweis ist erforderlich, um die Benutzer über die Vielfalt des Online-Tracking zu informieren, was vom Gesetzgeber durch die DSGVO und ePrivacy gefordert wird.
Anforderungen an einen DSGVO- und ePrivacy-konformen Cookie-Hinweis
Kurz gesagt, eine rechtmäßige, konforme Cookie-Benachrichtigung muss:
- eine klare und unmissverständliche Zustimmung der Nutzer einholen,
- vor der Verarbeitung personenbezogener Daten,
- nach Angabe aller Arten von Cookies und anderer Tracking-Technologien, die auf ihren Seiten vorhanden sind und betrieben werden,
- ohne vorab angekreuzte Kontrollkästchen auf Einwilligungsbannern,
- auf leicht verständliche Weise, die es den Nutzern ermöglicht, die Einwilligung für jede einzelne Kategorie von Cookies zu erteilen und zu widerrufen,
- um dann jede Zustimmung des Benutzers sicher und vertraulich dokumentieren zu können,
- und alle zwölf Monate um eine erneute Zustimmung bitten.
Die Schlechten, die Guten und die Sehr Guten: ein Rundgang durch die Cookie-Hinweise
Ein schlechter – und nicht konformer – Cookie-Hinweis ist ein Hinweis, der die verschiedenen Tracking-Cookies samt ihrer Funktionen, die sie bedienen, nicht spezifiziert und dem Benutzer keine wirkliche Wahl der Zustimmung lässt, sondern ihn zwingt, einfach auf “o.k.” oder “akzeptieren” zu klicken. Ein solcher Cookie-Hinweis ist nicht DSGVO-konform.
Dabei handelt es sich nicht um eine tatsächliche und echte Cookie-Einwilligung, da der Nutzer keine Möglichkeit hat, zu wissen, wem oder was er zustimmt, noch die Möglichkeit hat, diese Einwilligung zu widerrufen, wenn er seine Meinung ändert.
Ein guter Cookie-Hinweis ist ein Hinweis, der die Benutzeroption beinhaltet, die verschiedenen Arten von Trackern und Cookies zu deaktivieren, mit denen Sie ihre Informationen nicht teilen möchten.
Ein sehr guter Cookie-Hinweis ist einer, der durch umfassende Details, in klarer und verständlicher Sprache, so viele Informationen an den Endbenutzer weitergibt wie der Webseitenbetreiber über Tracking-Einrichtungen von Drittanbietern und Cookies, die auf seiner Webseite betrieben werden, hat.
Durch Transparenz ermöglicht es uns ein Cookie-Hinweis zu verstehen, welche Entscheidungen wir online treffen wollen, und gibt uns die Möglichkeit, unser Recht auf Privatsphäre online zu schützen.
Wie man einen Cookie-Hinweis verwendet
Als Website-Besitzer liegt die Verantwortung für die Einhaltung des Rechts der Nutzer auf Privatsphäre auf Ihren Schultern.
Seien Sie vorsichtig und achten Sie darauf, was auf Ihrer Website läuft, damit die Benutzerdaten nicht unter Ihrer Aufsicht gesammelt werden.
Cookiebot Consent Management Plattform (CMP) stellt Ihnen als eine seiner Kernfunktionen einen Cookie-Hinweis zur Verfügung. Es ist eine Software, die Sie auf Ihrer Website direkt aus der Cloud implementieren.
Es scannt Ihre Website, stellt alle Tracking-Cookies dar und stellt verschiedene Vorlagen für Cookie-Benachrichtigungen für die konforme Verwendung auf Ihrer Website bereit. Es ist kostenlos, wenn Sie weniger als 50 Unterseiten haben.
Sie können dann auf transparente und vertrauenswürdige Weise mit Ihren Nutzern in Kontakt treten, ohne die technische Tiefe Ihrer eigenen Website durchschauen zu müssen.
Text des Cookie-Hinweises
Mit einer Lösung wie Cookiebot CMP haben Sie die Möglichkeit, einen vorgefertigten Cookie-Benachrichtigungstext zu verwenden, der Ihre Benutzer über die Verwendung von Cookies auf Ihrer Website informiert. Oder Sie können Ihren eigenen Cookie-Benachrichtigungstext mit Angaben zu Ihrer Website formulieren.
Die Leitprinzipien sollten Klarheit und Transparenz sein.
Schauen Sie sich diese Beispiele für Cookies an.
Cookie-Hinweis auf WordPress
Wenn Sie WordPress als Managementsystem für Ihre Website verwenden, sind Sie nicht allein. Mit mehr als 60 Millionen Domains ist es das beliebteste Website-Managementsystem der Welt.
Es liegt jedoch immer noch in Ihrer Verantwortung, eine konforme Cookie-Einverständniserklärung auf Ihrer WordPress-Website oder Ihrem Blog zu implementieren – nicht in der Verantwortung von WordPress.
Cookie-Hinweis Plugins
Sie können ein Cookie-Hinweis Plugin wählen, das die meiste Arbeit für Sie erledigt. Ein Cookie-Hinweis Plugin ist speziell für ein Hosting-System wie WordPress entwickelt worden und kann Ihnen eine Vorlage für die Verwaltung von Cookies und die Nutzer-Zustimmung zum Cookie zur Verfügung stellen.
Auf diese Weise stellen Sie die Transparenz zwischen Ihrer Website und ihren Besuchern sicher und bieten ihnen so eine echte und fundierte Wahl der Einwilligung.
Installieren Sie das Cookiebot CMP WordPress Plugin, um die Verwendung von Cookies und Tracking auf Ihrer WordPress Website DSGVO und ePrivacy kompatibel zu machen.
Lesen Sie mehr über WordPress Cookie-Hinweis Plugins in unserem Artikel: WordPress und die DSGVO.
Wie man einen Cookie-Hinweis sehen sollte – und warum er eher interessant als langweilig ist.
In den letzten Jahren haben wir eine Reihe großer, öffentlicher Skandale um den Missbrauch personenbezogener Daten erlebt:
Der Facebook/Cambridge Analytica Plot 2018, der die riesige Ernte privater Informationen und deren anschließenden Weiterverkauf für politische Zwecke forcierte.
Die digitale Einmischung der russischen Regierung in demokratische Wahlen im Jahr 2016 und die andauernde digitale Einmischung, die die westlichen Demokratien erschüttert hat und die die US-Politik auch heute noch trübt.
Und die Enthüllungen aus dem Jahr 2019 in Cookiebot CMP’s Sonderbericht über das Werbe-Tracking im europäischen öffentlichen Sektor, die die Tatsache aufzeigten, dass 89% der offiziellen Websites der EU-Regierungen neun Monate nach der DSGVO immer noch unsichtbares Werbe-Tracking von Drittanbietern enthalten, – von denen Google drei von fünf Trackern ausmacht.
Die Vertrauens- und Datenschutz-Front im Internet
Die Zeiten der öffentlichen Meinung haben sich als Folge dieser Ereignisse ziemlich dramatisch gewandelt.
Es besteht kein Zweifel: Die Erosion des öffentlichen Vertrauens in unsere digitalen Infrastrukturen ist ebenso klar und gefährlich für die Funktion unserer zunehmend digitalen Gesellschaften, wie der zunehmende Missbrauch personenbezogener Daten durch Google, Facebook und unzählige Ad-Tech-Unternehmen.
Nur 15% der Menschen sind der Meinung, dass sie die volle Kontrolle über die Informationen, die sie online bereitstellen, haben.
Die Europäische Union unternimmt ernsthafte Anstrengungen, um diese Misere der demokratischen Rechte zu regulieren, während die Technologieriesen heftige Lobbyarbeit gegen eine Regulierung betreiben.
Alle Bemühungen zur Verhinderung des Missbrauchs von Benutzerdaten und zur Regulierung der Billionen-Dollar-Industrie der Monetisierung personenbezogener Daten sind gute Bemühungen, um dieses wesentliche Vertrauen wiederherzustellen und auszubauen.
Aber dieser Kampf für die Privatsphäre wird nicht nur in Brüssel oder im Silicon Valley geführt – er wird jeden Tag von Website-Besitzern geführt, die ihre Nutzer vor Missbrauch schützen, transparent über die ansonsten unsichtbaren Tracking-Strukturen ihrer Website sind und ihren Nutzern die Kontrolle über die Privatsphäre geben.
So mag der Cookie-Hinweis auf den ersten Blick wie ein langweiliges, bürokratisches Muss erscheinen, aber sie ist in der Tat die Front des Kampfes um die Privatsphäre – und deshalb liegt eine enorme Verantwortung auf den Schultern der Website-Besitzer.
Sie
Eine Verantwortung, nicht nur die Zustimmung zu Cookies anzubieten, sondern dies auf klare und transparente Weise zu tun. Es geht nicht nur um Ihren letzten und nächsten Benutzer: Es geht um das Internet als Ganzes und die Kultur, die wir hier fördern.
Das ist der eigentliche Grund, warum ein Cookie-Hinweis klar, ehrlich und auf den Punkt gebracht werden muss, und nicht nur, um hohe Geldbußen zu vermeiden. Er informiert uns alle über die Mehrdeutigkeit des Internets.
Er informiert den Nutzer und die Öffentlichkeit über die Schatten des sichtbaren Internets. Er macht deutlich, was Sie erwartet, wenn Sie online sind, worauf Sie achten sollten und wie Sie die Kontrolle und Verantwortung für Ihre eigenen persönlichen Daten übernehmen können.
Es ist schließlich nicht einfach nur ein Hinweis…
FAQ
Was ist ein Cookie-Hinweis?
Ein Cookie-Hinweis ist ein Mechanismus, der auf Websites verwendet wird, um die Zustimmung der Nutzer zur Verarbeitung ihrer personenbezogenen Daten zu erhalten. Cookie-Hinweise erscheinen, wenn ein Nutzer auf einer Website landet, und informieren ihn darüber, dass die Website Cookies und Tracker verwendet, die persönliche Daten verarbeiten, und dass der Nutzer eine Wahl treffen muss, ob er seine persönlichen Daten verarbeiten lassen will oder nicht.
Testen Sie Cookiebot CMP 14 Tage lang kostenlos für DSGVO-Konformität.
Was ist die DSGVO?
Die Allgemeine Datenschutz-Grundverordnung (DSGVO) ist ein EU-Gesetz, das die Verarbeitung personenbezogener Daten von Personen innerhalb der Europäischen Union regelt. Die DSGVO schreibt vor, dass Websites vor der Verarbeitung von personenbezogenen Daten die klare und positive Einwilligung der Nutzer einholen müssen.
Was sind Cookies?
Cookies sind kleine Textdateien, die von Websites verwendet werden, um Nutzer zu identifizieren und zu speichern, gezielte Werbung zu schalten, Analysen und Statistiken zur Leistung zu erstellen und vieles mehr. Cookies gibt es in vielen verschiedenen Arten, einige sind für die Grundfunktionen einer Website erforderlich, andere sind Marketing-Cookies, die häufig von Dritten wie Social-Media-Plattformen oder großen Technologieunternehmen auf Websites platziert werden.
Was sind personenbezogene Daten?
Personenbezogene Daten oder persönliche Informationen sind Informationen, die zur Identifizierung einer lebenden Person verwendet werden können. Verschiedene Datenschutzgesetze, wie die DSGVO und der CCPA, definieren personenbezogene Daten unterschiedlich, aber im Grossen und Ganzen stimmen sie alle darin überein, dass Daten personenbezogene Daten sind, wenn sie – direkt oder indirekt durch Schlussfolgerung – zur Identifizierung eines Menschen verwendet werden können.
Ressourcen
Besuchen Sie Cookiebot CMP für eine konforme und gesunde Cookie Notice-Lösung.
Informieren Sie sich über die Regeln und Auswirkungen der europäischen DSGVO und wie sie sich auf Ihre Website auswirkt.
Informieren Sie sich ein Jahr später über die Auswirkungen des Facebook/Cambridge Analytica-Skandals .
Verschaffen Sie sich einen umfassenden Überblick über die russische Einmischung bei den US-Präsidentschaftswahlen 2016 .
Werfen Sie einen Blick auf ” Verstecktes Tracking von Bürgern auf Websites der EU-Regierungen und des Gesundheitssektors “, den detaillierten und aufschlussreichen Bericht von Cookiebot CMP über die versteckte Verfolgung von EU-Bürgern.
Lesen Sie mehr über die politische Debatte in den USA über die Auflösung von Technologieriesen .
Wie funktionieren gezielte Anzeigen tatsächlich ? Hier ist eine coole und erklärende Untersuchung der Wissenschaft hinter gezielten Anzeigen der New York Times.
