DSGVO: Cookie-Banner und andere Trackingsoftwares

Das Urteil bezieht sich auf Ihren Cookie-Banner und auch andere Trackingsoftwares.

Was besagt das EuGH-Urteil?

Der Europäische Gerichtshof hat sich am 01.10.2019 klar für ausdrücklich eingeholte Cookie-Einwilligungen ausgesprochen. In dem Urteil ging es um eine Klage der Verbraucherzentrale Bundesverband gegen ein Unternehmen, welches im Rahmen von Gewinnspielen Daten für Werbezwecke Dritter sammelte. Übertragen auf Webseiten entschied der EuGH, dass die sehr häufig genutzten Einwilligungsbanner wie z.B. „Wir nutzen Cookies-wenn Sie unsere Webseite weiterhin nutzen, erklären Sie sich mit der Cookie-Nutzung einverstanden“ nicht ausreichend und gesetzeskonform sind. Die Weiternutzung der Webseite stellt keine klare und zweifelsfreie Einwilligung des Nutzers für den konkreten Fall der Cookie-Nutzung dar. Cookies, welche nicht zwingend erforderlich sind, dürfen deshalb erst nach einer ausdrücklichen und informierten Einwilligung des Nutzers verarbeitet werden.

Wann sind Cookies für eine Webseite erforderlich?

Es wird unterschieden zwischen Cookies, die zwingend erforderlich sind und „Marketing-Cookies“. Welche Cookies erforderlich sind, wurde nicht entschieden, jedoch ist davon auszugehen, dass Warenkorb-Cookies eines E-Shops, der Log-In-Status einer Community und die Sprachauswahl auf einer internationalen Seite als erforderliche Cookies anzusehen sind. Alle weiteren Cookies und vor allem Cookies für Zwecke des Marketings oder der Tracking-Softwares sind eindeutig nicht erforderliche Cookies und bei deren Verwendung muss eine ausdrückliche Einwilligung eingeholt werden.

Was bedeutet das für Sie/Ihr Unternehmen?

Das Urteil bezog sich zwar nur auf die Nutzung von Cookies, gemeint sind jedoch alle Technologien, die Daten auf den Geräten der Nutzer speichern und auslesen. Die Einwilligung für die Nutzung von Cookies, Tracking-Softwares etc. muss somit ausdrücklich per Klick, am besten auf eine Schaltfläche oder einer Checkbox, erklärt werden. Spätestens nach dem Urteil ist es nicht mehr zulässig, dass die Cookies, etc. beim Betreten der Webseite bereits aktiv sind und der Nutzer sie deaktivieren muss. Das EuGH-Urteil regelt weiterhin auch, dass der Nutzer über die Art und Funktionsweise, die Lebensdauer der Cookies und die Identität der Dienstleister, die die Cookies verarbeiten, informiert werden muss. Der Nutzer muss auch gem. Art. 13 und 14 DS-GVO informiert werden, wer der Verantwortliche der Webseite ist und welche Rechte ihm zustehen, er muss vor allem auch auf sein Widerrufsrecht hingewiesen werden. Es ist weiterhin zu beachten, dass der Nutzer die Möglichkeit haben muss, zu den einzelnen Cookies und Tracking-Softwares seine Einwilligung zu erteilen. Es darf somit nicht eine allgemeine Einwilligung für alle genutzten Cookies und Tracking-Softwares eingeholt werden. Wir empfehlen weiterhin, darauf zu achten, dass die Häkchen zu den einzelnen Cookies und Tracking-Softwares nicht schon voreingestellt gesetzt sind. Der Nutzer muss aktiv seine Einwilligung erteilen und selbst die Häkchen setzen. Da der Nutzer jederzeit seine Einwilligung widerrufen kann, empfehlen wir, die Möglichkeit, die Einstellungen zu ändern, deutlich und an einem gut sichtbaren Platz auf der Webseite zu platzieren. Wer was geklickt hat, muss dokumentiert werden, damit es im Streitfall nachweisbar ist. Um dieser Pflicht nachzukommen, empfehlen wir, einen externen Dienstleister einzubeziehen. Alternativ kann das natürlich auch selbst programmiert werden.