Cookie Consent

Worum es beim Cookie Consent geht

Cookie Consent ist die Einwilligung des Besuchers in nicht notwendige Cookies und die Skripte, die dahinter laufen. Technisch notwendige Cookies, etwa für den Warenkorb oder die Anmeldung, brauchen keine Einwilligung. Alles, was der Analyse, der Werbung oder der Einbettung fremder Inhalte dient, braucht sie. Die Grenze verläuft also nicht am Cookie, sondern am Zweck.

Der Consent ist damit eine Ausnahme vom Verbot: Ohne Einwilligung dürfen diese Skripte nicht laufen. Das ist die Kernaussage, und die meisten Fehler entstehen daraus, dass diese Reihenfolge umgedreht wird.

Was eine wirksame Einwilligung ausmacht

Vier Eigenschaften sind gefordert. Die Einwilligung muss freiwillig sein, darf also nicht durch Nachteile erzwungen werden. Sie muss informiert sein, das heißt der Besucher muss vorher sehen, welche Anbieter welchen Zweck verfolgen. Sie muss eindeutig sein, also aus einer aktiven Handlung entstehen und nicht aus einem vorangekreuzten Kästchen. Und sie muss nachweisbar sein, mit Zeitpunkt, Inhalt und der Version des Banners, die der Besucher gesehen hat.

Die Konstruktionen, die unzulässig sind

• Ablehnen verstecken: Wenn Zustimmen ein Klick ist und Ablehnen drei sind, ist die Einwilligung nicht freiwillig.
• Alles oder nichts: Ohne die Möglichkeit, einzelne Zwecke zu erlauben, fehlt die Wahlfreiheit.
• Vorausgewählte Häkchen: Eine Einwilligung muss aktiv erteilt werden.
• Nötigung durch Zugangssperre: Wer ohne Zustimmung keinen Zugang zur Seite gewährt, setzt Druck aus.
• Erneutes Fragen bei jedem Aufruf: Wer die Ablehnung vergisst, fragt immer wieder. Das ist zulässig, aber ein Zeichen für eine schlechte Umsetzung.
• Laden vor der Entscheidung: Wenn Skripte bereits geladen sind, bevor der Besucher gewählt hat, ist das Banner nur Dekoration.

Was in der Praxis oft übersehen wird

Der häufigste Fehler liegt nicht im Banner, sondern hinter ihm. Ein neues Analysetool, eine eingebettete Karte oder eine Videofunktion werden hinzugefügt, ohne sie im Consent-Werkzeug einzutragen. Das Banner sieht dann korrekt aus, während das Skript ohne Einwilligung lädt. Deshalb gehört zu jedem neuen Werkzeug die Frage, ob es einen Consent braucht, und diese Frage gehört in die Prüfliste bei jeder Änderung.

Der zweite Fehler ist die fehlende Protokollierung. Eine Einwilligung, die nicht nachweisbar ist, gilt im Streit als nicht erteilt. Der dritte Fehler ist die fehlende Löschung. Wer eine Einwilligung erteilt hat, kann sie widerrufen, und danach müssen die Daten entfernt werden.

Häufige Fragen

• Brauche ich ein Banner, wenn ich nur Analyse betreibe? Ja, sobald die Analyse nicht anonym arbeitet.
• Wie lange gilt eine Einwilligung? Sie gilt bis zum Widerruf, sinnvoll ist eine erneute Abfrage nach einigen Monaten.
• Was passiert bei Verstößen? Bußgelder sind möglich, und Wettbewerber können abmahnen.