Matthias Weber
Datenschutzbeauftragter
Cookies
Ein Überblick über die aktuellen Regelungen zu Cookies
- Cookies dürfen auch nach dem EuGH Urteil weiterhin unter bestimmten Voraussetzungen verwendet werden
- Für die Benutzung von Cookies ist die vorherige Einwilligung des Nutzers notwendig; Ausnahme: dies gilt nicht für technisch notwendige Cookies
- Cookies müssen detailliert in der Datenschutzerklärung beschrieben werden.
Cookie-Arten
Unterschiedliche Cookies für unterschiedliche Zwecke
Wie bereits im vorangegangenen Punkt erwähnt, gibt es Cookies zu unterschiedlichen Bereichen. Grundsätzlich kann man vier verschiedene Arten von Cookies identifizieren.
- Technisch notwendige Cookies sind für den ordnungsgemäßen Betrieb einer Webseite essentiell.
- Werbecookies sollen auf den jeweiligen Nutzer zugeschnittene und personalisierte Werbung zeigen, welche durch sein Surfverhalten ermittelt wurde.
- Statistikcookies sollen dem Webseitenbetreiber Aufschluss darüber geben, wer wann wie oft welche Unterseite, Produkt, Dienstleistung, usw. angeschaut bzw. aufgerufen hat, um somit sein Angebot auf der Webseite zu optimieren.
Cookie-Zustimmung
Kein Tracking ohne eine aktive Einwilligung des Nutzers!
Sobald ein Nutzer eine Webseite das erste Mal aufruft, sollte er möglichst vollständig und transparent über Cookies aufgeklärt werden. Üblicherweise wird das durch einen Cookie Banner oder Cookie-Consent-Tool gelöst. Hier gibt es jede Menge Anbieter im Markt, die entsprechende, einfach zu konfigurierende Lösungen anbieten.
Neben dem Einholen der Einwilligungen müssen diese auch verwaltet und rechtskonform dokumentiert werden können, um im Falle des Falles auch nachweisen zu können, dass diese tatsächlich gegeben wurden.
Dabei sollten die auf der Seite implementierten Cookies in mehrere verschiedene Kategorien eingeteilt werden können. Wichtig ist in jedem Fall, dass Nutzer gewünschte Haken selbst setzen kann und das Feld nicht vorbelegt ist.
Es gibt lediglich eine Kategorie, in der vorausgefüllte Opt-Ins zulässig sind, die auch nicht entfernt werden können – technisch notwendige Cookies.
Als technisch notwendige und nicht einwilligungspflichtige Cookies gelten solche Cookies, die für den Betrieb einer Website und deren Funktionen erforderlich sind.
WICHTIG: Achten Sie unbedingt darauf, dass solange der Besucher keine Häkchen gesetzt hat auch noch KEIN Tracking stattfindet, sondern erst ab dem Zeitpunkt, ab dem das entsprechende Häkchen gesetzt und bestätigt wurde.
Einwilligung
Das müssen Sie bei der Einwilligung zum Setzen von Cookies beachten
Schaffen Sie eine vollständige Transparenz:
- auf welche Verarbeitungssituation bezieht sich die Einwilligung? (z. B. Speichern, Nutzen)
- für welche personenbezogene Daten gilt die Einwilligung gelten? (z. B. Name, E-Mail Adresse, IP-Adresse)
- für welche konkret zu (internen) bezeichnenden Empfänger soll sie gelten? (z. B. wenn verschiedene Abteilungen die Daten bekommen; Marketing, Vertrieb)
- welche konkreten Datenverarbeitungen möchte jeder einzelne Empfänger mit der Einwilligung abdecken? (z. B. Webseitentracking).
- Bei Verarbeitung durch Dritte muss diesbezüglich bei den externen Empfängern extra eingewilligt werden.
Auf einfachen Widerruf der Einwilligung achten:
Die Einwilligung muss jederzeit widerrufbar sein. Das heißt, dass der Widerruf einer Einwilligung genauso leicht umzusetzen sein muss, wie die vorherige Einwilligung. Sollte die Einwilligung zum Beispiel per Checkbox eingeholt werden, so muss der Widerruf ebenso über eine „1-Klick-Möglichkeit“ angeboten werden. Selbstredend muss der Besucher vorher über sein Widerrufsrecht aufgeklärt werden. Wenn ein Besucher seinen Widerruf geltend macht, müssen ab Widerruf alle Cookies, in welche er zunächst eingewilligt hat, unverzüglich gestoppt und alle betroffenen Daten gelöscht werden.
Einwilligung muss immer freiwillig erfolgen und protokolliert werden:
Ganz wichtig ist, dass die Einwilligung freiwillig erfolgen muss. Das bedeutet, dass der Betroffene, also der Webseiten-Besucher, eine echte und freie Wahl haben muss, den Cookies zuzustimmen oder auch nicht – ohne dass ihm dadurch Nachteile entstehen.
Sollten auf einer Webseite mehrere einwilligungspflichtige Dienste implementiert sein, so ist für jeden einzelnen Dienst eine separate Einwilligung notwendig. Eine Generaleinwilligung für alle Dienste wäre zumindest diskussionswürdig.
Die erteilten Einwilligungen müssen gespeichert bzw. protokolliert werden, um im Zweifel nachweisen zu können, dass der Besucher tatsächlich eingewilligt hat. Deshalb sollten die Einwilligungen mit Zeitstempel und IP-Zuordnung gespeichert werden. Auch das leisten die marktüblichen Tools.
Datenschutzerklärung
Es muss in der Datenschutzerklärung über alle Cookies informiert werden, die für die Datenverarbeitung relevant sind. Lediglich pauschale Hinweise über die jeweiligen Cookies sind nicht zielführend und leider auch nicht ausreichend.
Benötigen Sie Unterstützung?
Wenn Sie nicht sicher sind, ob Ihr Unternehmen alle Datenschutz-Anforderungen erfüllt kontaktieren Sie uns einfach.
Wir helfen Ihnen gern!
