Was ist eine Cookie-Einwilligung?

Cookie-Einwilligung: Definition und Rechts­grund­lage

Cookies sind kleine Textdateien, die eine Website im Browser ablegt. Rechtlich geht es um mehr: § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) verlangt eine Einwilligung, wenn Informationen auf dem Endgerät gespeichert oder von dort ausgelesen werden – egal ob per Cookie, Local Storage oder Fingerprinting. Ausgenommen ist, was für den vom Nutzer gewünschten Dienst unbedingt erforderlich ist.

Werden dabei personenbezogene Daten verarbeitet, richtet sich die Wirksamkeit der Einwilligung nach der DSGVO. Sie muss freiwillig, für den bestimmten Fall, informiert und unmissverständlich durch eine aktive Handlung erteilt werden. Vorausgewählte Kästchen genügen nicht, wie der EuGH 2019 im Fall Planet49 entschieden hat. Der Widerruf muss jederzeit so einfach möglich sein wie die Zustimmung.

Was ein Consent-Banner leisten muss

Ein Consent-Banner, technisch meist eine Consent-Management-Plattform (CMP), informiert über Zwecke, Anbieter und Speicherdauer und lässt Besucher Kategorien einzeln zulassen oder ablehnen. Nach der Orientierungshilfe der deutschen Datenschutzaufsichten sollte neben „Alle akzeptieren“ auf der ersten Ebene eine gleichwertige Möglichkeit zum Ablehnen stehen. Irreführende Gestaltung gefährdet die Wirksamkeit der Einwilligung.

• Dienste laden erst nach der Einwilligung
• Ablehnen ist so leicht wie Zustimmen
• Kategorien und Anbieter mit Zweck und Speicherdauer erklärt
• Widerruf jederzeit möglich, etwa über einen Link im Footer
• Entscheidung wird protokolliert und nachweisbar gespeichert

Praxis­bei­spiel: Zulieferer mit Webanalyse und Videos

Ein Maschinenbau-Zulieferer nutzt Webanalyse, bindet YouTube-Videos ein und lädt Schriften von einem externen Server. Sein Banner bietet nur einen Button „OK“, während Analyse und Videos schon beim ersten Seitenaufruf laufen. Damit werden Daten gesetzt und übertragen, bevor jemand zugestimmt hat – die Einwilligung wäre selbst bei einem späteren Klick fragwürdig.

Die Korrektur: Analyse und Videos starten erst nach Zustimmung, Schriften werden lokal eingebunden, die Banner-Texte benennen die Anbieter, und eine zweite Schaltfläche erlaubt das Ablehnen. Zusätzlich protokolliert das System jede Entscheidung. Notwendige Cookies – etwa für den Login oder die Speicherung der Cookie-Entscheidung selbst – bleiben ohne Einwilligung zulässig.

Grenzen und typische Fehler

Ein Banner heilt keine fehlerhafte Technik. Häufigster Fehler: Skripte laden im Hintergrund, obwohl das Banner noch offen ist oder der Besucher abgelehnt hat. Hinzu kommen veraltete Anbieterlisten, die falsche Einstufung als „notwendig“ und Datenschutzerklärungen, die nicht zum tatsächlichen Einsatz passen. Ein Blick in die Entwicklerwerkzeuge des Browsers zeigt schnell, was wirklich geladen wird.

Auch ohne Cookies kann eine Einwilligung nötig sein, etwa bei Tracking-Pixeln oder Fingerprinting, die Informationen vom Endgerät auslesen. Und selbst wenn § 25 TDDDG nicht greift, bleibt die DSGVO-Frage, ob für die Verarbeitung der erhobenen Daten eine Rechtsgrundlage besteht und ob die Besucher darüber informiert wurden.

Worauf Unternehmen achten sollten

Erfassen Sie zuerst, welche Dienste Ihre Website tatsächlich einsetzt, und entscheiden Sie, welche wirklich nötig sind – jedes eingesparte Tool vereinfacht die Einwilligung. Wählen Sie eine CMP, die Dienste technisch blockiert, Entscheidungen protokolliert und zu Ihrem Tag-Management passt. Nano Concepts richtet Consent-Lösungen technisch sauber ein und prüft, dass nichts vor der Einwilligung lädt. Dieser Beitrag ersetzt keine Rechtsberatung.