Iubenda logo
Generator starten

Anleitungen

INHALTSÜBERSICHT

Cookies und die DSGVO: Was ist wirklich notwendig?

Update für Mai 2020 : Das „European Data Protection Board“ (EDPB) hat seine Richtlinien speziell in Bezug auf die empfohlenen Verfahren zur Einwilligung aktualisiert. Hier erfahren Sie alles Wissenswerte über das Update.


Beim Thema Datenschutzrecht- und Gesetzgebung fallen einem schnell Cookie-Richtlinien ein. Schließlich stehen sie in direktem Zusammenhang mit beiden Themen. Dies führt häufig zu dem weitverbreiteten Missverständnis, dass die Cookie-Richtlinie (ePrivacy-Richtlinie) durch die allgemeine Datenschutzverordnung (DSGVO) aufgehoben wurde, was jedoch in Wirklichkeit nicht der Fall ist. Betrachten Sie stattdessen die ePrivacy-Richtlinie (Cookie-Richtlinie) und die DSGVO als zusammenwirkend und sich gegenseitig ergänzend.

KURZFASSUNG
  • Die ePrivacy-Richtlinie (sog. EU-Cookie-Richtlinie) wurde durch die DSGVO nicht aufgehoben und gilt weiterhin.
  • Die EU-Cookie-Richtlinie gilt nicht nur für Cookies, sondern im weiteren Sinne für jede andere Art von Technologie, die Informationen auf dem Gerät eines Nutzers speichert oder darauf zugreift (z. B. Pixel-Tags, Geräte-Fingerprinting, eindeutige Kennungen usw.). Der Einfachheit halber werden alle derartigen Technologien, einschließlich Cookies, gemeinhin als Tracker definiert. In dieser Anleitung werden jedoch die Begriffe Cookie(s) und Tracker(s) austauschbar verwendet.
  • Die EU-Cookie-Richtlinie verlangt eine Einwilligung des Nutzers, bevor Informationen auf den Geräten des Nutzers gespeichert oder abgerufen werden.
  • Die Einwilligung in Cookies muss frei, spezifisch, informiert und auf der Grundlage einer ausdrücklichen bestätigenden Handlung gegeben werden; viele EU-Datenschutzbehörden haben Leitlinien veröffenlicht, die Hinweise und Empfehlungen zu gültigen Methoden zur Einholung der Einwilligung enthalten.
  • Zwar schreibt die sogenannte Cookie-Richtlinie nicht ausdrücklich vor, dass Aufzeichnungen über die Einwilligung aufbewahrt werden müssen, aber in den meisten Fällen verarbeiten Cookies personenbezogene Daten, weshalb die Aufbewahrungsanforderungen aus der DSGVO gelten. Daher hat die überwiegende Mehrheit der Datenschutzbehörden (auch als DPAs bezeichnet) in der EU ihre Cookie-Regeln an die Anforderungen der DSGVO angepasst.
  • Die EU-Cookie-Richtlinie verlangt nicht, dass Sie Cookies einzeln auflisten, sondern nur, dass Sie deren Art, Verwendung und Zweck angeben.
  • Wenn Sie Cookies von Dritten verwenden, sind sowohl Sie als auch der Drittanbieter dafür verantwortlich, dass die Nutzer klar informiert werden und die Einwilligung eingeholt wird. Im Rahmen dieser Verpflichtung sollten Sie immer sicherstellen, dass Sie Informationen über solche Drittanbieter bereitstellen und auf deren jeweilige Datenschutzerklärung und/oder Cookie-Richtlinien verlinken.

Die ePrivacy-Richtlinie (Cookie-Richtlinie) 2002/58/EC wurde eingeführt, um Richtlinien für den Schutz der elektronischen Privatsphäre zu schaffen, einschließlich E-Mail-Marketing und Cookie-Nutzung. Sie gilt auch heute noch. Wie oben erwähnt, können Sie sich vorstellen, dass die ePrivacy-Richtlinie derzeit in gewisser Weise die DSGVO „ergänzt“, anstatt durch sie aufgehoben zu werden.

Streng genommen müssen Sie, wenn Sie Cookies verwenden, die Einhaltung der EU-Cookie-Richtlinie in Betracht ziehen, bevor Sie sich mit der DSGVO befassen. Das liegt daran, dass die EU-Cookie-Richtlinie im juristischen Fachjargon als “lex specialis” bezeichnet wird, was bedeutet, dass sie Vorrang vor der DSGVO hat.

Im Allgemeinen legen Richtlinien bestimmte vereinbarte Ziele und Leitlinien fest, wobei die Mitgliedsstaaten beauftragt sind, diese Richtlinien in nationales Recht umzusetzen. Vorschriften hingegen sind, ab dem Zeitpunkt ihrer Inkraftsetzung, in allen Mitgliedstaaten rechtsbindend und werden, gemäß den unionsweit festgelegten Regeln, durchgesetzt.

💡 Um mehr darüber zu erfahren, welche EU-Cookie-Einwilligungsregeln für die einzelnen Länder gelten, lesen Sie hier unser Cookie Einwilligungs-Cheatsheet.

Davon abgesehen wird die ePrivacy-Richtlinie (Cookie-Richtlinie) in der Tat bald durch die ePrivacy-Richtlinie (Cookie-Richtlinie) aufgehoben werden. Es wird erwartet, dass diese in naher Zukunft fertiggestellt wird und zusammen mit der DSGVO die Anforderungen für die Verwendung von Cookies, elektronische Kommunikation und den damit verbundenen Daten-/Privatsphärenschutz regelt.

Was fällt abgesehen von Cookies noch unter die EU-Cookie-Richtlinie?

Die EU-Cookie-Richtlinie gilt nicht nur für Cookies, sondern im weiteren Sinne für jede andere Art von Technologie, die Informationen auf dem Gerät eines Nutzers speichert oder darauf zugreift (z. B. Pixel-Tags, Geräte-Fingerprinting, eindeutige Identifikatoren, etc.). Der Einfachheit halber werden all diese Technologien, einschließlich Cookies, gemeinhin als Tracker* definiert.

Darüber hinaus ist die EU-Cookie-Richtlinie sozusagen technologieneutral, was bedeutet, dass sie nicht nur die Website- und Browser-Umgebung abdeckt, sondern auch andere Arten von Technologie, einschließlich Apps auf Smartphones, Tablets, Smart-TVs oder anderen Geräten.

*In dieser Anleitung werden jedoch die Begriffe Cookie(s) und Tracker(s) austauschbar verwendet.

Die Cookie-Richtlinie erfordert eine Einwilligung des Nutzers, bevor Cookies auf dem Gerät des Nutzers gespeichert und/oder verfolgt werden.

Das heißt, wenn Sie Cookies verwenden, müssen Sie:

  • Ihre Nutzer darüber informieren, dass Ihre Website/App (oder ein von Ihrer Website/App genutzter Drittanbieterdienst) Cookies verwendet;
  • klar und umfassend erklären, wie Cookies funktionieren und wofür Sie sie verwenden;
  • vor der Speicherung dieser Cookies auf dem Gerät des Nutzers eine informierte Einwilligung einholen.

In der praktischen Anwendung müssen Sie beim ersten Besuch des Nutzers ein Cookie-Banner (auch Cookie-Hinweis genannt) einblenden, die Cookie-Richtlinie integrieren und dem Nutzer die Möglichkeit geben, eine Einwilligung abzugeben – es sei denn, Ihre Website verwendet ausschließlich technisch notwendige, nicht einwilligungspflichtige Cookies (was höchst unwahrscheinlich ist). Vor der Einwilligung können keine Cookies laufen oder installiert werden – mit Ausnahme von technisch notwendigen, nicht einwilligungspflichtigen Cookies.

Sie müssen beim ersten Besuch des Nutzers ein Cookie-Banner anzeigen, eine Cookie-Richtlinie implementieren und dem Nutzer die Möglichkeit geben, seine Einwilligung zu geben. Vor der Einwilligung sollten keine Cookies – mit Ausnahme technisch nicht notwendiger Cookies – ausgeführt oder installiert werden.

Cookie-Banner beim ersten Besuch des Nutzers einblenden

Das Cookie-Banner muss:

  • Nutzer darüber informieren, dass Ihre Website/App (oder ein von Ihrer Website/App genutzter Drittanbieterdienst) Cookies verwendet;
  • eindeutig darlegen, welche Handlung eine Einwilligung bedeutet;
  • hinreichend sichtbar sein, um sie erkennbar zu machen;
  • einen Link zu einer Cookie-Richtlinie enthalten oder dem Nutzer Details zu den Zwecken, der Verwendung von Cookies und den damit verbundenen Aktivitäten Dritter zur Verfügung stellen.

Beachten Sie, dass es sich bei den oben genannten Anforderungen um grundlegende Mindestanforderungen handelt. Die Anforderungen an den Inhalt von Cookie-Bannern können von Land zu Land variieren, abhängig von den Ansichten der jeweiligen Datenschutzbehörde.

💡 To learn more about which requirements apply on a per-country basis, check out our Cookie Consent Cheatsheet here.

Anwendung der Cookie-Richtlinien

Die Cookie-Richtlinien müssen:

  • die Art der installierten Cookies angeben (Erstanbieter-Cookies vs. Drittanbieter-Cookies* );
  • alle betroffenen Dritte angeben, die Cookies installieren oder installieren könnten, mit einem Link zu ihren jeweiligen Richtlinien und allen Opt-out-Formularen (falls verfügbar);
  • die Zwecke, für die Cookies verwendet werden, im Detail beschreiben;
  • in allen Sprachen verfügbar sein, in denen der Dienst angeboten wird.
💡 Was ist der Unterschied zwischen „Erstanbieter“- und „Drittanbieter“-Cookies?

Erstanbieter-Cookies werden direkt von Ihnen, dem Anbieter der Website/App, verwaltet, während Drittanbieter-Cookies von Dritten verwaltet werden und von diesen bereitgestellte Dienste ermöglichen. Typischerweise sind Cookies von Drittanbietern vorhanden, wenn Ihre Website/App Dienste von Drittanbietern nutzt, um z. B. Bilder, Social-Media-Plugins oder Werbung einzubinden.

Blockieren von Cookies vor der Einwilligung

In Übereinstimmung mit den allgemeinen Grundsätzen der Datenschutzgesetzgebung, die eine Verarbeitung vor der Einwilligung verhindern, erlaubt die EU-Cookie-Richtlinie nicht die Speicherung von Informationen oder den Zugriff auf Informationen, die auf den Geräten der Nutzer gespeichert sind, bevor die Einwilligung der Nutzer eingeholt wurde. In der Praxis bedeutet dies, dass Sie möglicherweise eine Form der Skript-Blockierung vor der Einwilligung des Nutzers anwenden müssen.

Eine Einwilligung zur Verwendung von Cookies

Eine Einwilligung in Cookies muss freiwillig, spezifisch, informiert und explizit gegeben werden, was bedeutet, dass sie durch eine eindeutige bestätigende Handlung (Opt-in) erfolgen muss. Wenn Sie also Mechanismen wie Kontrollkästchen verwenden, dürfen diese nicht vorab angekreuzt werden.

Im „Working Party“ –Dokument über die ePrivacy-Richtlinie wird Folgendes festgelegt:

Um sicherzustellen, dass ein Einwilligungs-Mechanismus für Cookies die Bedingungen in jedem Mitgliedstaat erfüllt, sollte dieser Einwilligungs-Mechanismus alle wesentlichen Kriterien beinhalten: spezifische Informationen, vorherige Zustimmung, Angabe der durch das aktive Verhalten des Nutzers geäußerten Wünsche und Entscheidungsfreiheit.

Viele EU-Datenschutzbehörden haben Leitlinien zu Cookies und ähnlichen Technologien herausgegeben, die Ratschläge und Empfehlungen zu gültigen Methoden zur Einholung der Einwilligung enthalten.

An dieser Stelle wollen wir darauf hinweisen, dass die italienische Datenschutzbehörde (die Garante Privacy) ausdrücklich (auf Englisch) „das Ausführen einer Scrolling-Aktion” und „das Klicken auf einen der internen Seitenlinks“ als gültige Anzeichen für eine bestätigende Einwilligung anerkennt. Da es sich bei der ePrivacy-Richtlinie um eine Richtlinie handelt, sind die Einzelheiten, wie die Anforderungen zu erfüllen sind, stark vom Recht der einzelnen Mitgliedstaaten abhängig. Es sei jedoch darauf hingewiesen, dass die italienische Datenschutzbehörde vor kurzem aktualisierte Richtlinien für die Verwendung von Cookies und anderen Trackern vorgeschlagen hat, die nun für eine öffentliche Kommentierung offen sind, bevor sie verabschiedet werden. Sie können die Zusammenfassung hier lesen.

WICHTIG

Das European Data Protection Board (EDPB) hat seine Richtlinien zur Einwilligung aktualisiert:  Guidelines 05/2020 on consent under Regulation 2016/679 (auf Englisch). Diese Aktualisierung ist insofern von Bedeutung, als dass sie jegliche Zweideutigkeit, der offiziellen Haltung, in Bezug auf verschiedene Aspekte der Cookie-Verwendung beseitigen soll. Am bedeutendsten ist vielleicht die Tatsache, Cookie Walls dass in diesen neuesten Richtlinien klar festgelegt ist, dass Cookie-Walls verboten sind und dass der EDPB die Einwilligung durch Scrollen oder weiter Surfen für ungültig erachtet . 

Um mehr darüber zu erfahren, welche EU-Cookie-Einwilligungsregeln für die einzelnen Länder gelten, lesen Sie unser Cheatsheet zur Cookie-Einwilligung hier (auf Englisch).

Da es für uns unmöglich ist, zu wissen, welcher spezifische Umstand auf Ihren konkreten Fall zutrifft, geben wir Ihnen die Möglichkeit, die „Einwilligung durch weitersurfen“-Option der Cookie Solution bei Bedarf einfach zu aktivieren oder zu deaktivieren:

consent on continued browsing iubenda cookie solution

In Bezug auf die Verweigerung der Einwilligung oder das Opting-out nach Erteilung der Einwilligung, sieht das geltende Recht vor, dass Nutzern „die Möglichkeit“ gegeben werden muss, ihre Einwilligung zu verweigern oder zurückzuziehen. Das Dokument der „Working Party“ erläutert diesen Punkt weiter, indem es besagt, dass Sie bei einem Widerruf oder der Verweigerung der Einwilligung Folgendes angeben müssen:

  • Angaben darüber, wie Nutzer ihre Einwilligung zurückziehen können und welche Maßnahmen dazu erforderlich sind;
  • ein Verfahren, mithilfe dessen der Nutzer wählen kann, ob er Cookies akzeptieren oder ablehnen will.

Dieses Verfahren oder dieser Mechanismus muss nicht unbedingt direkt von Ihnen bereitgestellt werden. In einigen Fällen werden Browser-Einstellungen (auf Englisch), nach dem Recht der Mitgliedsstaaten, als ein akzeptables Mittel zur Rücknahme von Einwilligung angesehen.

Die einzelnen Verfahren zur Einwilligung, die als gültig angesehen werden, können je nach Mitgliedstaat unterschiedlich sein.

Cookies einzeln auflisten (ist dies tatsächlich erforderlich?)

Im Allgemeinen verlangen die Vorschriften nicht ausdrücklich, dass Sie Cookies einzeln auflisten. Stattdessen wird ausdrücklich verlangt, dass Sie ihre Art und ihren Zweck klar angeben. Wenn es sich um Cookies von Dritten handelt, müssen Sie auch den Drittanbieter angeben, der sie verwaltet, und auf die entsprechende Datenschutzerklärung/Cookie-Richtlinie des Dritten verlinken.

Diese Entscheidung der Behörde ist wahrscheinlich beabsichtigt, da die Forderung, Cookies einzeln aufzulisten, bedeuten würde, dass einzelne Website-/App-Besitzer die Last tragen würden, ständig jedes einzelne Drittanbieter-Cookie zu überwachen und nach Änderungen zu suchen, die außerhalb ihrer Kontrolle liegen. Dies wäre weitgehend unvernünftig, ineffizient und wahrscheinlich nicht hilfreich für Nutzer.

Zur weiteren Erläuterung dieses Punktes haben wir hier einen Auszug des Cookie-Guide der ICO (aus dem Englischen übersetzt).

Es wäre eine Option, umfangreiche Listen aller implementierten Cookies zur Verfügung zu stellen. Jedoch ist für die meisten Nutzer eine umfassendere Erklärung der Funktionsweise von Cookies und der verwendeten Kategorien von Cookies nützlicher. Eine Beschreibung der Verwendungszwecke von analytischen Cookies auf der Website wird den Anforderungen eher gerecht, als eine einfache Auflistung aller von Ihnen verwendeten Cookies, mit grundlegenden Hinweisen auf ihre Funktion.

Die italienische Datenschutzbehörde (Garante Privacy) führt diesen Gedanken sogar noch weiter aus und erklärt ausdrücklich (aus dem Englischen übersetzt):

Es gibt mehrere Gründe, warum es unmöglich erscheint, von einem Anbieter zu verlangen, Informationen und Einwilligung für die Installation von Cookies auf seiner eigenen Website auch im Hinblick auf die von „Dritten“ installierten Cookies zu verlangen.

Dies ist eine anspruchsvolle Aufgabe, denn ein Anbieter hat oft weder direkte Kontakte zu sämtlichen Dritten, die über seine Website Cookies installieren, noch erkennt er jede Verarbeitung der Daten. Darüber hinaus ist es nicht selten der Fall, dass Lizenzinhaber zwischen Anbieter und Dritte treten. Den Überblick, über sämtliche Aktivitäten aller Beteiligten, zu behalten gestaltet sich deswegen für den Anbieter als sehr schwierig. Zum anderen könnten die Cookies Dritter im Laufe der Zeit von diesen verändert werden, und es würde sich als problematisch erweisen, von den Anbietern zu verlangen, auch spätere Änderungen zu verfolgen.

Es ist nicht selten der Fall, dass Nutzer zwischen einen Anbieter und die genannten Dritten treten, was es für den Anbieter letztlich sehr schwierig macht, den Überblick über die Aktivitäten aller Beteiligten zu behalten.

Zusätzlich, könnten die Cookies von Dritten mit der Zeit geändert werden, und es würde sich als ziemlich unpraktisch erweisen, von den Verlagen zu verlangen, auch diese nachträglichen Änderungen im Auge zu behalten.

Außerdem sollte man bedenken, dass Anbieter – eine Kategorie, die natürliche Personen und KMUs umfasst – in diesem Zusammenhang oft die „schwächere“ Partei sind. Umgekehrt sind Dritte in der Regel große Unternehmen von erheblicher wirtschaftlicher Bedeutung, die in der Regel mit mehreren Anbietern zusammenarbeiten, so dass ein Anbieter oft mit einer beträchtlichen Anzahl von Dritten zu tun haben kann.

Aus den oben genannten Gründen ist die DPA der Meinung, dass von den Anbietern nicht verlangt werden darf, auf der Homepage ihrer Websites auch Hinweise von Cookies, die von Dritten installiert wurden, aufzunehmen.

Mehr dazu können Sie hier lesen.

„Freiwillige“ Einwilligung

Das Gesetz schreibt vor, dass die erhaltene Einwilligung vom Nutzer freiwillig erfolgen muss, damit sie als gültig betrachtet werden kann. Die Verwendung von Zwangsmethoden zur Erlangung der Einwilligung zur Ungültigkeit der eingeholten Einwilligung führen.

Das Gesetz macht einige Zugeständnisse (in angemessenem Rahmen) in Fällen, in denen die tatsächliche Fähigkeit, bestimmte Dienste auf der Website bereitzustellen, direkt von der Einwilligung oder deren Fehlen betroffen ist.

Das „Working Party” –Dokument besagt (aus dem Englischen übersetzt):

Websites sollten den „allgemeinen Zugang“ zur Seite nicht von der Annahme aller Cookies abhängig machen, sondern können nur bestimmte Inhalte einschränken, im Falle das der Nutzer keine Einwilligung zu Cookies abgegeben hat.

Während also bestimmte Inhalte (innerhalb legitimer Gründe) auf der Grundlage von Cookie-Präferenzen eingeschränkt werden können, darf die Möglichkeit der Nutzer, generell auf Ihre Website zuzugreifen, nicht erzwungen oder von ihrer Einwilligung abhängig gemacht werden.

Beachten Sie in diesem Zusammenhang, dass der EDPB sowie mehrere europäische Datenschutzbehörden in ihren Richtlinien und Empfehlungen die Verwendung von so genannten “Cookie-Walls” ausdrücklich untersagt haben, die auf einem ” Nimm-es-oder-lass-es-Ansatz” basieren, der von den Nutzern zwingend eine Einwilligung zum Zugriff auf die Inhalte eines Online-Dienstes verlangt. Cookie-Walls werden als ungültig angesehen, da der Nutzer keine echte Wahl hat.

Ausnahmen der Einwilligung

The Cookie Law envisages two exemptions to the consent requirement, namely:

  • die Kommunikationsausnahme, die für Cookies und andere Tracker gilt, deren einziger Zweck die Durchführung einer Kommunikation über ein Netzwerk ist (z. B. zur Identifizierung der Kommunikationsendpunkte; um den Austausch von Datenelementen in der vorgesehenen Reihenfolge zu ermöglichen; um Übertragungsfehler oder Datenverluste zu erkennen);

Beispiel: Sie verwenden ein Lastausgleichs-Cookie, um den Netzwerkverkehr auf verschiedene Server zu verteilen. Der einzige Zweck des Cookies ist die Identifizierung eines der Server (d. h. eines Kommunikationsendpunkts), und als solcher fällt er unter die Kommunikationsausnahme.

  • die unbedingt notwendige Ausnahmeregelung, die für Cookies und andere Tracker gilt, die für die Erbringung eines vom Nutzer angeforderten „Dienstes der Informationsgesellschaft“ (d. h. eines Dienstes, der über das Internet bereitgestellt wird, wie z. B. eine Website oder eine App) unerlässlich sind.

Beispiel: Ihre E-Commerce-Website verwendet ein Sitzungs-Cookie, das es Nutzern ermöglicht, Artikel in ihrem Warenkorb zu „halten“, während sie die Website nutzen oder für die Dauer einer Sitzung. In diesem Fall ist das Cookie für das Funktionieren des Einkaufsservices notwendig, der vom Nutzer ausdrücklich angefordert wurde, als er angab, dass er den Artikel in den Warenkorb legen möchte. In ähnlicher Weise können Cookies, die verwendet werden, um die Sprachpräferenzen eines Nutzers zu speichern, unter die notwendige Ausnahme fallen.

Es ist wichtig zu beachten, dass Sie auch in den Fällen, in denen diese Ausnahmen von der Einwilligungspflicht gelten, den Nutzer über die Verwendung von Cookies und ähnlichen Technologien mittels einer Cookie-Richtlinie informieren müssen. Das Banner ist in diesen speziellen Fällen nicht unbedingt erforderlich, wenn die Cookie-Richtlinie leicht zugänglich und von jeder Seite der Website aus sichtbar ist.

Können Cookies und andere Tracker, die zu Analysezwecken verwendet werden, eine Ausnahme darstellen?

Eine eindeutige Antwort gibt es nicht. In der Tat haben die EU-Datenschutzbehörden unterschiedliche Auslegungen dazu. Nach den Richtlinien des britischen ICO fallen die Analyse-Cookies beispielsweise nicht unter die Ausnahmeregelung „technisch notwendig“ und erfordern daher immer eine Einwilligung. Die belgische und die irische Datenschutzbehörde haben ähnliche Ansichten. Im Gegensatz dazu können Analyse-Cookies nach Ansicht der französischen, deutschen, niederländischen und italienischen Datenschutzbehörden unter die strikt notwendige Ausnahmeregelung fallen, sofern bestimmte Umstände erfüllt sind (z. B. wenn es sich um First-Party-Cookies handelt, Opt-Out-Cookies anonymisiert sind, Cross-Tracking nicht aktiviert ist). Abschließend sollten Sie sorgfältig prüfen, welche Regeln für Analyse-Cookies in Ihrem Bezugsland gelten.

Wie oft kann die Einwilligung eingeholt und das Banner erneut eingeblendet werden?

Nachdem Sie das Cookie-Banner beim ersten Besuch des Nutzers angezeigt haben, müssen Sie das Banner nicht bei jedem Besuch dieses Nutzers erneut einblenden. Sie sollten jedoch in Erwägung ziehen, den Banner in geeigneten Abständen erneut anzuzeigen.
Sie sollten auch berücksichtigen, dass es eine Reihe von Gründen und Umständen gibt, die dazu führen können, dass die Besucher um eine „erneute Einwilligung“ gebeten werden müssen und das Banner folglich erneut auftaucht.
Ein praktisches Beispiel ist, wenn Sie ein neues, nicht notwendiges Drittanbieter-Cookie verwenden. In einer solchen Situation müssen Sie eine neue Einwilligung einholen, da die zuvor vom Nutzer eingeholte Einwilligung nur für die Drittparteien gilt, die Sie zum ursprünglichen Zeitpunkt der Erfassung angegeben haben.

Um Ihnen bei dieser Anforderung zu helfen, geben wir Ihnen die Möglichkeit, die Einholung der Einwilligung bei jeder Aktualisierung der Cookie-Richtlinie einfach zu aktualisieren.

request new consent when cookie policy updated - iubenda cookie solution

Beachten Sie, dass einige EU-DPAs festgelegt haben, was als angemessener Zeitraum für die Gültigkeit der Cookie-Einwilligung angesehen werden kann (z. B. gelten laut der französischen DPA 6 Monate als angemessener Zeitraum). Mit unserer Cookie Solution können Sie diese Zeitspanne einfach festlegen. Um mehr über die Gültigkeitsdauer von Cookies zu erfahren, lesen Sie unser Cheatsheet zur Einwilligung in Cookies.

set cookie validity period iubenda cookie solution

Einwilligungsverzeichnis

Während die EU-Cookie-Richtlinie nicht explizit vorschreibt, dass Aufzeichnungen über die Einwilligung aufbewahrt werden müssen (nur Nachweise), verarbeiten Cookies in den meisten Fällen personenbezogene Daten, weshalb die Aufzeichnungsanforderungen aus der DSGVO gelten können. Viele Datenschutzbehörden in der EU haben daher ihre Cookie- und Tracker-Regeln an die Anforderungen der DSGVO angepasst.

Sollten Sie dieses Feature benötigen, lässt sich unsere Cookie Solution nahtlos in unsere Consent Solution integrieren, um den Prozess der Pflege gültiger Datensätze zu vereinfachen. Sie können uns eine E-Mail schicken, um die Anweisungen zu erhalten.

Wie iubenda Ihnen bei der Verwaltung der Cookie-Einwilligung helfen kann

 

Unsere umfassende Cookie-Verwaltungslösung vereinfacht die Einhaltung der Bestimmungen der europäischen Cookie-Richtlinie (Gesetz). Als eine IAB verifizierte Consent Management Platform (CMP) ermöglicht Ihnen unsere Cookie Solution, die branchenübliche Standards zu erfüllen und Einwilligungen konform an Werbetreibende weiterzugeben.

Dies erlaubt es Ihnen:

  • Nutzer auf einfache Weise über Cookie-Banner und eine eigens dafür eingerichtete Seite für Ihre Cookie-Richtlinie zu informieren (die automatisch mit Ihrer Datenschutzerklärung verknüpft ist und alles Notwendige zur Einhaltung der ePrivacy-Richtlinie enthält);
  • Einwilligungen für Cookies zu erfassen und zu speichern;
  • detaillierte Listung aller Einwilligungen;
  • präventive Blockierung von Werbeskripte vor der Einwilligung;
  • den IAB’s TCF mit einem einzigen Klick anwenden;
  • Verzeichnisse der Einwilligung durch Integration mit unserer Consent Solution (Integration auf Anfrage erhältlich).

Unsere Cookie Solution informiert den Nutzer angemessen über:

  • potenzielle Cookies, ihren Zweck und wie sie verwendet werden;
  • Drittanbieter-Cookies, ihren Zweck und Verwendung (mit direkten Links zu den entsprechenden Drittanbieter-Dokumenten);
  • die (unterschiedlichen) Optionen in Bezug auf Opting-in/Einwilligung und Opting-out/Entzug der Zustimmung;
  • welche Handlungen eine Einwilligung bedeuten;
  • wie sie ihre Cookie-Präferenzen verwalten können.

Unsere Cookie Solution ermöglicht die Einholung einer aktiven Einwilligung über:

  • weiter Surfen;
  • Scrolling;
  • spezifische Klick-Aktion.

Weitere Optionen:

  • Wählen Sie zwischen „mit vorheriger Einwilligung“ (Skript-Blockierung vor der Einwilligung des Nutzers und Reaktivierung nach der Einwilligung) oder „ohne vorherige Einwilligung“ (keine vorherige Skript-Blockierung); Die Verwendung der Option „mit vorheriger Einwilligung“ stellt sicher, dass der Nutzer, bevor dieser seine Einwilligung abgibt, die Cookie-Richtlinie öffnen und sich von jedem der Tracking-Skripte abmelden kann, indem er die von jeder dritten Partei bereitgestellten Abmeldungs-Tools verwendet. Denken Sie daran, dass die Blockierung von Skripten vor der Einwilligung in einigen Regionen, einschließlich der EU, erforderlich ist.
  • Fügen Sie explizite „Akzeptieren“ – und „Ablehnen“-Buttons hinzu, wie es in einigen Mitgliedsstaaten gesetzlich vorgeschrieben ist.
  • Passen Sie die Position und das Aussehen Ihres Cookie-Hinweises an, z.B. durch Änderung der Bannerfarben, um diesen an Ihre Website anzupassen, wie z. B. durch Anbringen Ihres Logos und durch individuelles Branding.
  • Verfolgen und speichern Sie die Einwilligungen für jeden Nutzer bis zu 12 Monate nach dem letzten Besuch der Website (wie gesetzlich vorgeschrieben).
  • Einfaches Integrieren in Ihre Website: Sie haben die Wahl zwischen dem direkten Einfügen des Integrationscodes in den Header Ihrer Website oder der Verwendung eines Plug-ins (derzeit stehen Plug-ins für WordPress, Joomla!, PrestaShop und Magento zur Verfügung).

Einwilligung für Cookies mit der Cookie Solution verwalten

Leicht auszuführen, schnell und anpassbar

Cookie Banner erstellen

Sehen Sie auch