Das Kernproblem
Websites schleudern Daten wie Konfetti, und der Gesetzgeber schaut zu – doch plötzlich heißt es „Stopp, erst fragen!». In Deutschland, Österreich, Schweiz? Nein, EU-weit. Die DSGVO und die ePrivacy-Verordnung setzen klare Klamotten an: Ohne Einwilligung keine Cookies.
Welche Cookies zählen wirklich?
Erstmal: Nicht jeder Cookie ist gleich. Session-Cookies? Harmlos. Drittanbieter-Tracking? Gefährlich. Und dann die „kritischen» Cookies, die für das Laden der Seite nötig sind – die dürfen Sie ohne Zustimmung nutzen, aber nur, wenn sie unverzichtbar sind.
Der rechtliche Rahmen
Artikel 5 (1) der ePrivacy-Verordnung schreibt vor: Vor dem Setzen nicht-technisch notwendiger Cookies muss eine informierte Einwilligung eingeholt werden. Und das bedeutet klare, verständliche Sprache, keine versteckten Checkboxen, keine „Pre-Checked» Felder.
Praktische Umsetzung – Schnell, aber korrekt
Hier ist der Deal: Implementieren Sie ein Banner, das sofort erscheint, wenn der User die Seite betritt. Das Banner muss Optionen bieten – „Alle akzeptieren», „Nur essentielle», „Alle ablehnen». Und jedes Mal, wenn ein Nutzer seine Wahl ändert, muss das System sofort reagieren.
Technisch: Setzen Sie ein Consent-Management-Tool (CMP) ein, das die Signal-API der Browser auswertet. Achten Sie darauf, dass das CMP die Einwilligung nicht speichert, bevor sie nicht aktiv bestätigt wurde.
Typische Fallen, die Sie vermeiden sollten
Durchdacht? Nicht ganz. Viele Unternehmen setzen das Banner nach 5 Sekunden ein – zu spät. Das ist ein klarer Verstoß. Auch das „Scrolling equals consent»–Muster ist ein No-Go. Und das Einbinden von Social-Media-Plugins, bevor die Zustimmung erteilt wurde, führt sofort zu Bußgeldern.
Wie testen Sie die Konformität?
Durch das Einspielen von Cookie-Scans, zum Beispiel über die EU-Kommission. Prüfen Sie, ob das Banner bei jedem ersten Besuch erscheint und ob alle Drittanbieter-Cookies erst nach Klick geladen werden. Nutzen Sie die Browser-Entwickler-Tools, um den Netzwerk-Traffic zu beobachten.
Der Blick nach vorne
Die ePrivacy-Verordnung wird noch weiter geschärft, also bleiben Sie wachsam. Die nächste Version könnte das „Granular Consent» noch feiner regeln – also schon jetzt das Grundgerüst bauen, das leicht erweiterbar ist.
Hier finden Sie ein Beispiel, wie ein rechtssicheres Banner aussehen kann: https://v4wettepferderennen.com/cookie-richtlinie/
Handeln Sie jetzt
Setzen Sie sofort ein Consent-Banner ein, prüfen Sie jede externe Quelle und schließen Sie nicht-kritische Cookies aus, bis die Nutzer explizit zustimmen. Das ist das einzige, was Sie heute tun können.