Cookiebanner richtig

Auf vielen Websites erscheint beim ersten Besuch ein Cookiebanner. Manchmal klein und zurückhaltend, manchmal nahezu bildschirmfüllend.

Damit entsteht schnell der Eindruck: Banner vorhanden, Datenschutz erledigt.

Ganz so einfach ist es allerdings nicht.

Ein Cookiebanner ist nur dann sinnvoll, wenn er mit den tatsächlich eingesetzten Technologien der Website zusammenarbeitet und die Entscheidung des Besuchers technisch berücksichtigt.

Entscheidend ist also nicht nur, wie ein Banner aussieht, sondern vor allem, was vor und nach der Auswahl im Hintergrund passiert.

Warum gibt es Cookiebanner überhaupt?

Websites können beim Besuch Informationen auf dem Endgerät eines Nutzers speichern oder auf bereits gespeicherte Informationen zugreifen.

Dabei geht es längst nicht nur um klassische Cookies.

Auch andere Technologien können unter die entsprechenden gesetzlichen Regelungen fallen.

Eine wichtige Grundlage ist dabei heute § 25 TDDDG. Vereinfacht gesagt gilt: Für das Speichern von Informationen auf dem Endgerät oder den Zugriff darauf kann grundsätzlich eine Einwilligung erforderlich sein.

Es gibt allerdings Ausnahmen, insbesondere wenn eine Speicherung oder ein Zugriff technisch unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen.

Zusätzlich können Vorgaben der DSGVO relevant sein, wenn personenbezogene Daten verarbeitet werden.

Nicht jedes Cookie braucht eine Einwilligung

Cookies werden häufig pauschal als problematisch dargestellt. Das ist zu einfach.

Eine Website kann beispielsweise bestimmte technisch notwendige Funktionen benötigen, damit sie überhaupt korrekt funktioniert.

Dazu können je nach Website etwa gehören:

• Speicherung bestimmter Spracheinstellungen
• Warenkorbfunktionen
• Login-Funktionen
• sicherheitsrelevante Einstellungen
• technisch erforderliche Sitzungsinformationen

Anders kann es bei Diensten aussehen, die beispielsweise der Analyse, Werbung oder Nutzerverfolgung dienen.

Hier ist häufig eine vorherige Einwilligung erforderlich.

Deshalb sollte ein Cookiebanner nicht einfach alles unter dem Begriff „Cookies“ zusammenfassen.

Der häufigste Fehler: Dienste starten schon vorher

Eine der wichtigsten Fragen bei einem Cookiebanner lautet:

Was passiert, bevor der Besucher seine Entscheidung getroffen hat?

Wird beispielsweise ein nicht erforderlicher Analyse- oder Marketingdienst bereits beim ersten Seitenaufruf geladen und erst anschließend nach Zustimmung gefragt, erfüllt der Banner seinen eigentlichen Zweck möglicherweise nicht.

Die technische Reihenfolge ist entscheidend.

Bei einwilligungspflichtigen Diensten sollte die Einwilligung grundsätzlich vor deren Aktivierung erfolgen.

Das bezeichnet man häufig als Prior Blocking oder vorherige Blockierung.

Der Besucher entscheidet zuerst. Erst danach werden entsprechend seiner Auswahl die jeweiligen Dienste aktiviert.

„Alle akzeptieren“ darf nicht die einzige echte Wahl sein

Ein guter Consent-Banner sollte dem Besucher eine verständliche Entscheidung ermöglichen.

Dazu gehören typischerweise Möglichkeiten wie:

Alle akzeptieren

Nur notwendige verwenden

oder

Individuelle Einstellungen

Die Ablehnung darf dabei nicht unnötig erschwert oder hinter mehreren Ebenen versteckt werden.

Auch gestalterisch sollte die Oberfläche den Besucher nicht bewusst in Richtung Zustimmung drängen.

Ein Consent-Banner sollte informieren und eine Entscheidung ermöglichen, nicht manipulieren.

Die Einstellungen müssen verständlich sein

Bezeichnungen wie „Marketing“, „Statistik“ oder „Externe Medien“ können hilfreich sein. Noch besser ist es, wenn ein Besucher nachvollziehen kann, welche Dienste sich dahinter befinden.

Beispielsweise:

Statistik
Werkzeuge zur Analyse der Nutzung einer Website.

Marketing
Dienste, die für Werbung, Conversionmessung oder ähnliche Zwecke eingesetzt werden.

Externe Medien
Beispielsweise Videos, Karten oder andere Inhalte von Drittanbietern.

Dadurch wird aus einem einfachen Banner ein nachvollziehbares Consent-Management.

Auch Google Maps, Videos und andere Inhalte können relevant sein

Bei Cookiebannern denken viele zuerst an Google Analytics.

Das Thema ist aber deutlich größer.

Eine Website kann zahlreiche externe Dienste verwenden:

• YouTube oder Vimeo
• Google Maps
• Analyseprogramme
• Werbetracking
• Social-Media-Inhalte
• Buchungssysteme
• Chatfunktionen
• externe Formulare
• Marketing-Tools

Je nach technischer Einbindung können bereits beim Laden solcher Inhalte Daten an externe Anbieter übertragen werden.

Deshalb sollte nicht nur nach Cookies gesucht werden.

Die gesamte technische Struktur der Website muss betrachtet werden.

Eine Zustimmung muss sich ändern lassen

Wer eine Entscheidung getroffen hat, sollte diese später auch wieder ändern können.

Deshalb gehört zu einem guten Consent-System eine Möglichkeit, die Cookie- beziehungsweise Datenschutzeinstellungen erneut aufzurufen.

Ein solcher Link kann beispielsweise im Footer stehen:

Cookie-Einstellungen

Der Besucher kann darüber seine Auswahl prüfen und gegebenenfalls anpassen.

Das ist nicht nur transparent, sondern aus Nutzersicht wesentlich angenehmer.

Der Banner muss zur Website passen

Ein weiterer häufiger Fehler entsteht nachträglich.

Eine Website startet beispielsweise zunächst ohne Analysewerkzeug. Einige Monate später wird ein neues Marketingtool eingebaut.

Der Cookiebanner bleibt jedoch unverändert.

Damit können Banner, Datenschutzerklärung und tatsächlich verwendete Technik auseinanderlaufen.

Deshalb sollte das Consent-Management immer dann überprüft werden, wenn sich die Website technisch verändert.

Was Websitebetreiber regelmäßig prüfen sollten

Ein kurzer technischer Check sollte unter anderem folgende Fragen beantworten:

• Welche Cookies und vergleichbaren Technologien werden eingesetzt?
• Welche externen Dienste werden geladen?
• Was startet bereits vor einer Einwilligung?
• Welche Dienste sind wirklich technisch notwendig?
• Sind die Kategorien im Banner verständlich?
• Kann der Besucher genauso einfach ablehnen wie zustimmen?
• Können Einstellungen später geändert werden?
• Passt die Datenschutzerklärung zu den tatsächlich verwendeten Diensten?

Gerade bei älteren Websites lohnt sich eine solche Überprüfung.

Ein Cookiebanner ist kein Dekorationselement

Optisch kann ein Consent-Banner perfekt zum Design einer Website passen.

Entscheidend bleibt aber seine technische Funktion.

Der schönste Banner hilft wenig, wenn im Hintergrund bereits Dienste geladen werden, bevor der Besucher eine entsprechende Entscheidung treffen konnte.

Deshalb gehören bei einer professionellen Website immer beide Seiten zusammen:

Gestaltung und Technik.

Fazit

Ein Cookiebanner allein macht eine Website noch nicht datenschutzkonform.

Entscheidend ist, welche Technologien eingesetzt werden, wann sie geladen werden und ob die Auswahl des Besuchers tatsächlich umgesetzt wird.

Ein sauber eingerichtetes Consent-Management schafft dabei nicht nur eine bessere rechtliche Grundlage. Es zeigt Besuchern auch, dass Datenschutz und Transparenz ernst genommen werden.

Hinweis: Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar.