Was ist ein Cookie?

„Cookies“ sind kleine Textdateien, die Informationen über den jeweiligen Benutzer speichern – beispielsweise die bevorzugte Sprache, Einstellungen für die Website und personenbezogene Daten zum Surfverhalten. Diese Dateien werden beim Surfen auf einer Webseite im Browser abgespeichert. Beim erneuten Besuch der Seite werden die hinterlegten Cookies abgerufen und vorher getroffene Einstellungen wiederhergestellt.

Cookies vereinfachen das Surfen, da sie das Anzeigen individualisierter Werbung ermöglichen und dafür sorgen, dass Produkte im Warenkorb bleiben, auch wenn die Seite kurzzeitig verlassen wird. Jedoch liefern Cookies auch Informationen über das Nutzerverhalten, die Verweildauer auf der Website oder die aufgerufenen Unterseiten. Aus den gesammelten Daten lassen sich ausgearbeitet (teils anonyme) Nutzerprofile erstellen, welche speziell für Marketing- und Optimierungszwecke überaus interessant sind.

Wie funktioniert der rechtskonforme Cookie Notice?

Als „Cookie Notice“ bezeichnet man eine Abfrage beim Betreten einer Website. Hier muss sich der Benutzer aktiv für oder gegen die Speicherung seiner Daten und Einstellungen entscheiden. Folgende Punkte definieren einen rechtskonformen Cookie Notice nach der neuen Rechtsprechung:

-Die Website darf vor der Einwilligung nicht nutzbar sein.
-Sie benötigen für alle nicht notwendigen Cookies eine explizite Einwilligung der Nutzer auf Ihrer Webseite.
-Das Cookie- bzw. Einwilligungs-Banner muss auch wirklich die Cookies blockieren, bis der Nutzer einwilligt.
-Der Übersichtlichkeit halber können Cookies mit gleichem Verwendungszweck zu Gruppen gebündelt werden.
-Auf der Website muss die Datenschutzerklärung entsprechend angepasst werden.

Was zählt als explizite Einwilligung?

Unter einer „expliziten Einwilligung“ versteht man die eindeutige Zustimmung durch eine aktive Handlung des Website-Users – oftmals das Setzen eines Hakens oder das Klicken auf eine Schaltfläche. Erst nach Erteilung dieser Einwilligung dürfen Cookies gespeichert und damit die Nutzerdaten verarbeitet, analysiert und ausgewertet werden.

Dürfen Cookies vorausgewählt sein?

Nein, laut dem BGH-Urteil sind vorab angekreuzte Auswahlkästchen gesetzeswidrig, die technisch nicht zwingende Cookies betreffen. Darunter fallen unter anderem folgende Verwendungsarten bzw. Gruppen:

Essenzielle Cookies
ohne diese Cookies sind wesentliche Inhalte der Website nicht korrekt darstellbar, die Website lässt sich aber sonst problemlos aufrufen und bedienen
z. B. YouTube, Soziale Medien, Chatfunktion, Spracheinstellung, …
Statistik
diese Cookies dienen dem Tracking, von der Reichweitenmessung bis hin zur Analyse der Customer Journey
z. B. Google Analytics, Matomo, Hotjar, …
Marketing
alle Cookies, die für Marketing- und Remarketingmaßnahmen verwendet werden
z. B. Doubleclick, Hubspot, Mailchimp, Facebook Pixel, Conversion Tracking, Remarketing, …

Lediglich das Kästchen für die essenziellen Cookies, also für solche, die für den technischen Betrieb und die Funktion der Website erforderlich sind, darf ausgegraut oder vorausgewählt sein. Hierzu zählen unter anderem: Warenkorb-, Sprachauswahl- und Auswahlspeicher-Cookies.

Welche Folgen hat das Urteil?

Durch die neuen Vorgaben über die Verarbeitung von Nutzerdaten wird sich der Einstieg in Websites deutlich verändern, da das EuGH-Urteil Konsequenzen für fast alle Websites in der EU hat, die technisch nicht zwingend relevante Cookies verwenden. Das Ziel der Cookie Notice-Umstellung ist der Schutz vor Eingriffen in die Privatsphäre der User. Alle Website-Inhaber (privat oder gewerblich) sind daher an die Informationspflicht gebunden, auch wenn sie ausschließlich technisch relevante Cookies verwenden.

ACHTUNG: Das BGH-Urteil sieht keine Übergangsfrist vor – die neuen Pflichten gelten ab sofort!

Das Hekama-Fazit – schützen Sie sich vor Abmahnungen

Das BGH-Urteil ist wegweisend für den Schutz die Datenintegrität aller Website-Besucher und beinhaltet keine Übergangsfrist. Daher sollten Sie als Website-Betreiber schnellstmöglich ein Consent Tool in Ihre Website integrieren und Ihrer Informationspflicht nachkommen. So handeln Sie DSGVO-konform und schützen sich vor Abmahnungen und Strafgebühren.

Gerne unterstützen wir Sie bei der Integration eines rechtskonformen Cookie Notice auf Ihrer WordPress-Website.
Kontaktieren Sie uns unter info@hekama.de oder rufen Sie uns an: 08146 7009