Cookie-Banner und Datenschutz: Das Wichtigste
Wann braucht es eine Einwilligung?
Für das Speichern oder Auslesen von Informationen auf dem Gerät der Nutzer, die für den angefragten Dienst nicht unbedingt erforderlich sind, ist grundsätzlich eine Einwilligung nötig. Das betrifft typischerweise Werbe- und Analyse-Dienste sowie eingebettete Inhalte Dritter.
Was ohne Einwilligung geht
- Technisch notwendige Funktionen wie ein Warenkorb
- Eine Website ohne Tracking und ohne eingebettete Drittinhalte
Die datenschutzfreundliche Variante
- Schriften lokal einbinden statt von fremden Servern laden
- Auf Tracking verzichten oder eine Lösung ohne personenbezogene Daten wählen
- Karten und Videos erst nach Klick laden
- Formulare nur mit nötigen Feldern
- Datenschutzerklärung aktuell halten und alle eingesetzten Dienste nennen
Wenn ein Banner nötig ist
Dann gilt: Ablehnen muss genauso einfach sein wie Zustimmen, vorausgewählte Häkchen sind unzulässig, und Dienste starten erst nach der Zustimmung. Lassen Sie die Umsetzung juristisch prüfen.
Welche Dienste typischerweise eine Einwilligung auslösen
- Analyse-Werkzeuge, die Besucher wiedererkennbar machen oder Daten an Dritte übermitteln
- Werbe- und Remarketing-Pixel von sozialen Netzwerken und Werbenetzwerken
- Eingebettete Videos und Karten, die beim Laden Daten an den Anbieter senden
- Schriften, die von fremden Servern geladen werden, weil dabei die IP-Adresse an den Anbieter geht
Ob im Einzelfall eine Einwilligung nötig ist, hängt davon ab, was genau eingesetzt wird und wie. Die Einordnung gehört in die Hand einer Fachperson.
Typische Fehler beim Banner
- Dienste starten vor der Zustimmung: Das Banner erscheint, aber im Hintergrund laden Skripte bereits. Dann ist es nur Dekoration.
- Ablehnen versteckt: Ein auffälliger Knopf für „Alle akzeptieren“ und ein kleiner Textlink für die Ablehnung gelten als problematisch.
- Vage Texte: Wer nicht erfährt, wofür er zustimmt, stimmt nicht wirksam zu.
- Keine Widerrufsmöglichkeit: Die Einwilligung muss sich später genauso leicht zurücknehmen lassen, zum Beispiel über einen Link im Fußbereich.
Praxisbeispiel: Karte auf der Kontaktseite
Eine Karte mit Anfahrtsweg ist für viele Besucher nützlich. Wird sie direkt eingebettet, lädt sie beim Seitenaufruf Daten vom Kartenanbieter. Eine datenschutzfreundliche Lösung zeigt zuerst ein statisches Vorschaubild mit dem Hinweis „Karte laden“. Erst nach dem Klick wird die eigentliche Karte geholt. Für Besucher, die nur die Adresse brauchen, ändert sich nichts. Zusätzlich sollte die Adresse immer als Text dastehen, ebenso ein Link zur Routenplanung.
Mythos gegen Fakt
Mythos: Ein Banner schützt vor Abmahnungen, egal was dahinter läuft. Fakt: Entscheidend ist, was tatsächlich geschieht. Ein Banner, das Dienste nicht wirklich steuert, bietet keinen Schutz. Eine Website, die nichts Einwilligungspflichtiges einsetzt, braucht in der Regel gar keines. Prüfen lässt sich das in den Entwicklerwerkzeugen des Browsers: Im Reiter „Netzwerk“ sehen Sie, welche fremden Adressen beim Laden angesprochen werden. Die Pflicht zur Information in der Datenschutzerklärung bleibt davon unberührt, auch bei Kontaktformularen.
Prüfschritte vor dem Livegang
- Seite im privaten Browserfenster öffnen und in den Entwicklerwerkzeugen unter „Netzwerk“ ansehen, welche fremden Server angesprochen werden, bevor irgendetwas angeklickt wurde.
- Zu jeder gefundenen fremden Adresse klären: Wofür wird sie gebraucht, und steht der Dienst in der Datenschutzerklärung?
- Gespeicherte Cookies im Reiter „Anwendung“ ansehen und jedes einem Zweck zuordnen.
- Banner testen: Ablehnen wählen und prüfen, ob die Dienste tatsächlich nicht starten.
- Nach jeder größeren Änderung, etwa einem neuen Video, die Prüfung wiederholen.
Dokumentation nicht vergessen
Halten Sie fest, welche Dienste Sie einsetzen, wofür, bei welchem Anbieter und seit wann. Diese Liste hilft bei der Datenschutzerklärung, bei Anfragen von Betroffenen und bei jeder Änderung der Seite. Bei Erweiterungen und Einbettungen gilt als Faustregel: Was nicht auf der Liste steht, wird nicht eingebaut, bevor jemand geprüft hat, was es an Dritte übermittelt.
Diese Website kommt ohne Tracking und Drittdienste aus. Weiteres in Websites.
Fragen zu „Cookie-Banner und Datenschutz“?
Beschreiben Sie kurz Ihren Fall, wir antworten persönlich und ehrlich, auch wenn die Antwort „das brauchen Sie nicht“ lautet. Unsere Leistung dazu: Webdesign.
Erstgespräch vereinbaren