Striktere Regulierungen des Datenschutzes
Die Regulierungen zum Einsatz von Cookies und ähnlichen Tracking-Technologien werden in einer bevorstehenden EU-Richtlinie deutlich enger gesteckt sein. Der erste Entwurf der EU-Kommission verdeutlicht, dass Unternehmen mit Geldbußen in Höhe von 4 Prozent ihres globalen Jahresumsatzes rechnen müssen. Die Zustimmung des Nutzers ist weiterhin erforderlich, mit Schwerpunkt darauf, dass nur absolut erforderliche Cookies eingesetzt werden, bevor der Nutzer seine ausdrückliche Zustimmung gegeben hat.
Die neuen Regulierungen beziehen sich nicht nur auf Cookies. Sie umfassen alle Arten von Tracking-Technologien. Ein paar Cookietypen von Erstanbietern sind von den Regulierungen ausgenommen, aber unter keinen Umständen befreit dies Cookies von Drittanbietern, wie beispielsweise Google Analytics.
Die Änderung wird als Verordnung eingeführt, die die vorhandene Datenschutzrichtlinie für die elektronische Kommunikation von 2009, das sogenannte „Cookie-Gesetz“, ablöst. Sie gewährleistet, dass die Regulierungen in allen EU-Mitgliedstaaten einheitlich sind und sich auch auf Unternehmen außerhalb der EU beziehen, wenn deren Websites Besucher aus EU-Mitgliedstaaten aufweisen. Es wird erwartet, dass die endgültigen Regulierungen Ende 2019 oder Anfang 2020 rechtskräftig werden.
Cookiebot entspricht bereits den Anforderungen beider Regulierungen beispielsweise dadurch, dass die Implementierung der „vorherigen Zustimmung“ umgesetzt werden kann, durch die Dokumentation der individuellen Nutzerzustimmung und dadurch, dass der Nutzer seine Zustimmung leichter ändern oder zurückzuziehen kann, so wie es die Datenschutz-Grundverordnung verlangt. Die Kommission schlägt außerdem vor, dass Nutzern die Möglichkeit geboten wird, den Umfang der Zustimmung für unterschiedliche Cookietypen zu regulieren. Das bedeutet beispielsweise, dass es möglich sein sollte, Marketing-Cookies abzulehnen, Cookies der Präferenzen und für Statistiken jedoch zuzulassen. Mit Cookiebots mehrstufigem Zustimmungstyp ist dies bereits möglich.
Überwachen, wo Ihre Kundendaten landen
Es ist für die Einhaltung der Datenschutz-Grundverordnung wichtig zu wissen, ob Daten über Ihre Websitebesucher über eingebettete Dienste in die EU, USA, nach Russland oder China geschickt werden. Deshalb registriert Cookiebot neben den Beispielwerten der von der Website an verschiedene Dritte per Cookies und anderen Nachverfolgungsmodulen gesandten Daten auch die IP-Nummern und das betreffende Land. Die Informationen sind in den monatlichen Scan-Berichten von Cookiebot und in den Cookie-Daten, die vom Cookiebot Manager heruntergeladen werden, verfügbar.
Cookiebot hört Ihrer Website zu
Cookiebot ist der einzige Cookie-Scanner auf dem Markt, der Ihrer Website zuhören kann. Im Gegensatz zu Ihnen und mir ist der Scanner in der Lage, Hochfrequenztöne zu registrieren, also die Töne, die die Verfolgungsindustrie derzeit verwendet, um Nutzer aller Geräte zu erkennen. Die Verfolgung geschieht durch die Übertragung von Ultraschall in Online-Anzeigen, TV-Anzeigen usw., dem Apps auf Ihrem Computer, Handy oder Tablet anschließend zuhören. Beim Empfang eines bestimmten Signals können Ihre Geräte mit Ihnen als Person in Verbindung gebracht werden. Und das stellt für die Verfolgungsindustrie einen großen Wert dar.
Diese Art von Ultraschallsignalen wird nun als Audiotracker in Cookiebot registriert. Der Cookiebot Manager zeigt Details zu solchen Trackern an, die auch ein Bild des Klangfrequenzprofils enthalten.
Cookies zu löschen reicht nicht aus
Viele Unternehmen, Verbraucherorganisationen und Agenturen empfehlen Nutzern, nach jedem Internetbesuch ihre Browser-Cookies zu löschen, um die Nachverfolgung zu verhindern. Diese Methode wirkt sich nicht nur auf die Benutzerfreundlichkeit aus, sie erzeugt auch ein falsches Gefühl von Sicherheit, da eine Kopie der Cookie-Daten leicht auf andere Weise im Browser gespeichert werden kann. Beispielsweise durch Einsatz der IndexedDB-Datenbanktechnik, die in alle heutigen Browser integriert ist.
Solche Schattendaten werden beim Löschen der Cookies aus dem Browser nicht unbedingt mitgelöscht. Da Daten der IndexedDB mit einer Domäne auf dieselbe Weise verbunden sind wie traditionelle Cookies von Drittanbietern, können die Website und ihre eingebetteten Verfolgungsdienste ungehindert die Cookie-Daten nachstellen und die Nutzer bei Folgebesuchen erkennen. So gesehen hat das Entfernen der Cookies keinen wirklichen Effekt, außer dass die Nutzer die Vorteile von Cookies verlieren, beispielsweise den Verzicht aufs Einloggen oder Speichern der Einstellungen. Nur wenn in Browsern der „incognito“-Modus verwendet wird, werden beim Schließen des Browsers auch die Schattendaten entfernt.
Websites, die Cookiebot mit vorheriger Zustimmung verwenden, tragen dazu bei, unnötiges Nutzerverhalten, wie das Entfernen von Cookies und die Nutzung von Ad-Blocker-Software usw., auf ein Minimum zu reduzieren, da ihnen, was die Nachverfolgung angeht, eine tatsächliche Auswahl angeboten wird. Gleichzeitig stellt Cookiebots API sicher, dass alle Arten von Nachverfolgungsmethoden, einschließlich IndexedDB, entsprechend der Zustimmung der Nutzer blockiert werden, d. h. nicht nur allgemeine HTTP-Cookies.
Die eigene Cookie-Erklärung entwerfen
Wenn Sie einen IT-Einstein oder einen Webhost mit XSLT-Kenntnissen haben, können Sie jetzt Ihre eigene Cookie-Erklärung für Ihre Website entwerfen. Sie können im Cookiebot Manager unter dem neuen Registerfeld „Erklärung“ zwischen dem Standard-Layout oder dem Speichern einer XSLT-Definition des Layouts wählen. Klicken Sie am oberen Rand des XSLT Editors auf das graue Fragezeichen, um einen Überblick der XML-Datenfelder zu erhalten, die in die Erklärung aufgenommen werden können.
Umleitungsrichtlinien
Einige Websites leiten Nutzer beim Klicken auf Links, die sich direkt auf Seiten der eigenen Domäne der Website beziehen, tatsächlich an Websites von Drittanbietern. Cookiebot registriert alle Cookies, die während des gesamten Redirect-Prozesses, d.h. auch auf den Landing Pages von Drittanbietern, im Browser des Benutzers gesetzt werden, basierend auf einer Beobachtung, dass die Benutzer im Allgemeinen der Meinung sind, dass die betreffenden Links auf Seiten der aktuellen Website umgeleitet werden.