Brauche ich ein Cookie-Consent-Tool — und was muss es können?
Kurz gesagt
Für die meisten Websites ist ein Cookie-Consent-Tool praktisch Pflicht, weil nach DSGVO und TDDDG für nicht notwendige Cookies eine vorherige Einwilligung nötig ist. Das Tool holt diese Einwilligung ein, bevor solche Cookies gesetzt werden, und dokumentiert sie. Wichtig ist, dass Ablehnen genauso einfach möglich ist wie Zustimmen und dass ohne Einwilligung wirklich keine nicht notwendigen Cookies laden.
Warum die Einwilligung nötig ist
Cookies und vergleichbare Techniken greifen auf das Endgerät der Nutzer zu. Für alles, was nicht technisch notwendig ist, verlangt das Recht eine informierte, freiwillige Einwilligung, bevor der Zugriff erfolgt. Das TDDDG regelt den Zugriff auf Endgeräte, die DSGVO die anschließende Verarbeitung personenbezogener Daten. Beide zusammen führen dazu, dass etwa Tracking- oder Marketing-Cookies erst nach einem aktiven Ja des Nutzers laufen dürfen.
Technisch notwendige Cookies, ohne die die Website nicht funktioniert, sind davon ausgenommen. Der Warenkorb eines Shops oder eine Session zur Anmeldung braucht keine gesonderte Einwilligung. Die Abgrenzung, was wirklich notwendig ist, sollte man ehrlich vornehmen, denn ein zu großzügiges Verständnis von „notwendig" ist ein häufiger Fehler.
Was ein gutes Consent-Tool leisten muss
Ein Consent-Tool ist mehr als ein Banner. Damit die Einwilligung wirksam ist, sollte es mehrere Anforderungen erfüllen:
- Einwilligung vor dem Setzen: Nicht notwendige Cookies dürfen erst nach der Zustimmung laden, nicht schon beim Aufruf der Seite.
- Ablehnen so einfach wie Zustimmen: Es muss eine gleichwertige Möglichkeit geben, abzulehnen, ohne versteckte Wege oder erschwerte Klickpfade.
- Keine Vorauswahl: Nicht notwendige Kategorien dürfen nicht vorangekreuzt sein.
- Transparente Information: Nutzer sollten erkennen, welche Kategorien es gibt und wozu sie dienen.
- Widerruf und Dokumentation: Die Entscheidung muss später änderbar sein, und die Einwilligung sollte nachvollziehbar dokumentiert werden.
Ein „Alles akzeptieren"-Knopf ohne gleichwertige Ablehnung, oder ein Banner, das im Hintergrund längst Cookies gesetzt hat, erfüllt diese Anforderungen nicht.
Welches Risiko besteht ohne wirksame Lösung
Ohne wirksame Einwilligung verarbeiten Sie Daten unter Umständen ohne Rechtsgrundlage. Das kann zu Beschwerden, Abmahnungen und Verfahren führen. Ein sauber eingerichtetes Tool reduziert dieses Risiko, indem es die Einwilligung korrekt einholt und dokumentiert. Eine Garantie für vollständige Rechtssicherheit ist es nicht, denn entscheidend ist immer auch, dass die Technik dahinter sich tatsächlich an die getroffene Auswahl hält. Ein Banner, das zustimmt, aber im Hintergrund ohnehin alles lädt, schafft nur den Anschein von Konformität.