{"id":1376,"date":"2023-12-01T14:29:53","date_gmt":"2023-12-01T13:29:53","guid":{"rendered":"https:\/\/www.milkycode.com\/?p=1376"},"modified":"2023-12-01T14:30:59","modified_gmt":"2023-12-01T13:30:59","slug":"wie-muss-ein-cookie-consent-banner-aussehen","status":"publish","type":"post","link":"https:\/\/www.milkycode.com\/de\/wie-muss-ein-cookie-consent-banner-aussehen\/","title":{"rendered":"Wie muss ein Cookie-Consent-Banner aussehen?"},"content":{"rendered":"

Bald ist Weihnachten und es werden wieder \u00fcberall Kekse (Cookies) gebacken. Aber nicht nur an Weihnachten solltest Du Cookies Beachtung schenken, auch Deine Website und dort eingebundene Dienste backen t\u00e4glich Cookies, die aber nicht jeder Besucher haben m\u00f6chte. Was das jetzt konkret f\u00fcr Dich bedeutet und was Du tun musst, um keine rechtlichen Probleme zu bekommen, wollen wir Dir in diesem Blogbeitrag erkl\u00e4ren.<\/p>\n

Was sind \u00fcberhaupt Cookies?<\/h2>\n

Cookies sind kleine Textdateien, die vom Webbrowser auf dem Computer gespeichert werden. Diese Dateien dienen dazu, Informationen \u00fcber den Benutzer und seine Interaktionen mit einer Website zu speichern. Cookies erm\u00f6glichen es dem Anbieter, den Nutzer zu erkennen und personalisierte Erfahrungen bereitzustellen.<\/p>\n

Cookies k\u00f6nnen verschiedene Zwecke erf\u00fcllen, von der Speicherung von Login-Informationen bis zur Verfolgung des Nutzerverhaltens f\u00fcr Analysezwecke. Obwohl Cookies dazu beitragen, die Benutzererfahrung zu verbessern, k\u00f6nnen sie auch Datenschutzbedenken aufwerfen. Es ist wichtig zu beachten, dass Cookies auf der Grundlage der Einwilligung des Nutzers gespeichert werden sollten, und es muss Mechanismen geben, um Cookies zu verwalten oder abzulehnen (Verbraucherportal BW<\/a>).<\/p>\n

Rechtlicher Hintergrund zu Cookies<\/h2>\n

Consent Tools (Cookie-Banner) sind rechtlich notwendig, wenn es um eine wirksame Einwilligung f\u00fcr Nutzertracking oder das Setzen nicht notwendiger Cookies geht. Man sollte aber beachten ein \u201eechtes\u201c Consent Tool zu benutzen, bei dem der Nutzer auch wirklich einwilligen oder ablehnen kann. Es werden immer noch h\u00e4ufig Cookie-Banner genutzt, die einfach nur Anzeigen, dass die Website Cookies nutzt. Das ist rechtlich aber nicht erlaubt. Ein Nutzer muss konkret einwilligen oder ablehnen k\u00f6nnen.<\/p>\n

Das Thema Einwilligung in die Verarbeitung personenbezogener Daten ist ein Dauerl\u00e4ufer im Internet, insbesondere seit der DSGVO (Datenschutzgrundverordnung). Doch nicht nur die Verwendung eines echten Consent-Tools, sondern auch die Gestaltung spielen eine wichtige Rolle.<\/p>\n

Notwendige Cookies<\/h2>\n

Was bedeutet jetzt „notwendige Cookies“ konrekt? Notwendige Cookies sind daf\u00fcr n\u00f6tig, dass man eine Website richtig nutzen kann. Dazu z\u00e4hlen beispielsweise „Session-Cookies“ in einem Online-Shop, die beispielsweise den Warenkorb speichern oder Cookies, die einen Login speichern. Generell fasst man hier alle Cookies zusammen, die zum ordnungsgem\u00e4\u00dfen Betrieb der Website n\u00f6tig sind.<\/p>\n

Nicht notwendige Cookies<\/h2>\n

Nicht notwendige Cookies sind dagegen alle Arten von Cookies, die eben nicht zum Betrieb der Website oder deren Nutzung n\u00f6tig sind. Darunter fallen beispielsweise Tracking Cookies, die das Surfverhalten aufzeichnen, Cookies von Drittanbieter-Services, die auf der Website eingebunden sind (wie beispielsweise Youtube oder Google-Maps, etc.). Analyse Cookies, wie beispielsweise von Google-Analytics, oder auch Cookies f\u00fcr Werbung.<\/p>\n

Wie muss ein Cookie-Consent-Banner jetzt aussehen?<\/h2>\n
    \n
  1. Es darf nicht automatisch eingewilligt<\/strong> werden. S\u00e4tze wie: „Mit dem Besuch unserer Seite akzeptieren Sie die Verwendung von Cookies“ (o.\u00e4.) sind unzul\u00e4ssig. Ebenso unzul\u00e4ssig ist der blo\u00dfe Hinweis „Wir verwenden Cookies“ mit einem „OK“ Button.<\/li>\n
  2. Solange ein Nutzer keine Entscheidung getroffen hat, d\u00fcrfen keine nicht notwendigen Cookies gesetzt werden<\/strong> und zwar zu keiner Zeit.<\/li>\n
  3. Drittanbieter-Services<\/strong> (Youtube, Google-Maps, etc.) d\u00fcrfen nicht ohne Einwilligung<\/strong> geladen werden, da hier pers\u00f6nliche Daten (IP-Adresse) zu einem ausl\u00e4ndischen Anbieter \u00fcbertragen werden.<\/li>\n
  4. Es muss sowohl<\/strong> einen „Annehmen<\/strong>“ Button, als auch<\/strong> einen „Ablehnen<\/strong>“ Button geben. Beide sollten „gleichwertig“ sein. Das bedeutet, der „Ablehnen“ Button darf nicht versteckt, auf einer anderen Ebene, oder schlecht lesbar sein (Stichwort Nudging). Er sollte auch nicht so platziert oder gestaltet sein, dass ein Nutzer dazu verleitet wird, eher auf den „Annehmen“ Button zu klicken. Es gibt zwar mittlerweile Urteile, dass beide Buttons nicht gleich aussehen m\u00fcssen, allerdings kann es dann ganz schnell ein Problem werden. Was hier dann eindeutig ist und was nicht, ist nicht endg\u00fcltig definiert. Sollte der „Ablehnen“ Button beispielsweise grau sein und der „Annehmen“ Button gr\u00fcn, wird es ganz sicher unzul\u00e4ssig sein. Wir empfehlen einfach immer beide Buttons in der gleichen Farbe darzustellen. Manche Cookie-Plugins, wie beispielsweise Borlabs, weisen sogar darauf hin, wenn man hier verschiedene Farben nutzen m\u00f6chte.<\/li>\n
  5. Die Buttons sollten eindeutige Bezeichungen<\/strong> haben:\n
      \n
    1. \u201cAlles akzeptieren\u201d und \u201cAblehnen\u201d<\/li>\n
    2. \u201eZustimmen\u201c und \u201eNur essenzielle \/ (technisch) notwendige Cookies zulassen\u201c<\/li>\n
    3. \u201cAlles akzeptieren\u201d und \u201cNur essenzielle \/ (technisch) notwendige Cookies zulassen\u201d<\/li>\n<\/ol>\n<\/li>\n
    4. Vorausgew\u00e4hlte Checkboxen<\/strong> bei Auswahlm\u00f6glichkeiten sind nicht gestattet<\/strong>. Sollte man also die M\u00f6glichkeit haben, im Banner einzelne Cookies oder Cookie-Gruppen zu erlauben, dann d\u00fcrfen diese nicht<\/strong> vorausgew\u00e4hlt<\/strong> sein. Das gilt nat\u00fcrlich nur f\u00fcr die nicht notwendigen Cookies.<\/li>\n<\/ol>\n

      Aussage vom Europ\u00e4ische Datenschutzausschuss zur Gestaltung von Cookie-Bannern<\/h2>\n

      Weil beim Thema Cookie-Banner auch EU weit keine einheitliche Regelung besteht, hat der Europ\u00e4ische Datenschutzausschuss (EDSA) mit seiner \u201cCookie Banner Taskforce\u201d einen Leitfaden erstellt. In seinem Berichtsentwurf best\u00e4tigt die EDSA, welche Einstellungen des Cookie Banners irref\u00fchrend sind:<\/p>\n

        \n
      1. Fehlender Ablehnbutton auf der ersten Ebene des Cookie Banners<\/li>\n
      2. Vorangekreuzte K\u00e4stchen auf dem Banner, sodass der Nutzer nicht aktiv zustimmen kann<\/li>\n
      3. \u201cNudging\u201d, bei dem der Text durch einen so geringen Kontrast zwischen dem Text und dem Hintergrund der Schaltfl\u00e4che praktisch unlesbar wird<\/li>\n
      4. Komplizierte Links zur Ablehnung der Cookies, statt einer \u201cAblehnen\u201d Schaltfl\u00e4che<\/li>\n
      5. Fehlender Widerrufs-Button \u2013 Keine Schlatfl\u00e4che vorhanden, um die Cookie Einwilligung zu widerrufen<\/li>\n<\/ol>\n

        Hast Du noch weitere Fragen zur Verwendung eines Consent-Tools?<\/h2>\n

        Wenn du\u00a0 noch weitere Fragen zu Consent-Tools und Cookie-Bannern hast, oder unsicher bist, ob Deine Website die rechtlichen Bestimmungen einh\u00e4lt, melde Dich einfach unverbindlich bei uns. Wir schauen uns Deine Website an und besprechen mit Dir in einem kostenlosen Beratungsgespr\u00e4ch das weitere Vorgehen.<\/p>\n","protected":false},"excerpt":{"rendered":"

        Bald ist Weihnachten und es werden wieder \u00fcberall Kekse (Cookies) gebacken. Aber nicht nur an Weihnachten solltest Du Cookies Beachtung schenken, auch Deine Website und dort eingebundene Dienste backen t\u00e4glich Cookies, die aber nicht jeder Besucher haben m\u00f6chte. Was das jetzt konkret f\u00fcr Dich bedeutet und was Du tun musst, um keine rechtlichen Probleme zu […]<\/p>\n","protected":false},"author":1,"featured_media":1377,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[50],"tags":[],"class_list":["post-1376","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"featured_image_src":{"landsacpe":["https:\/\/www.milkycode.com\/wp-content\/uploads\/2023\/12\/Cookies-1140x445.jpg",1140,445,true],"list":["https:\/\/www.milkycode.com\/wp-content\/uploads\/2023\/12\/Cookies-463x348.jpg",463,348,true],"medium":["https:\/\/www.milkycode.com\/wp-content\/uploads\/2023\/12\/Cookies-300x171.jpg",300,171,true],"full":["https:\/\/www.milkycode.com\/wp-content\/uploads\/2023\/12\/Cookies.jpg",1280,729,false]},"_links":{"self":[{"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/posts\/1376","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/comments?post=1376"}],"version-history":[{"count":2,"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/posts\/1376\/revisions"}],"predecessor-version":[{"id":1379,"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/posts\/1376\/revisions\/1379"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/media\/1377"}],"wp:attachment":[{"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/media?parent=1376"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/categories?post=1376"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.milkycode.com\/de\/wp-json\/wp\/v2\/tags?post=1376"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}