Cookie-Einwilligung: Wie holt man sie rechtskonform ein?

In diesem Text lesen Sie:

‍

• wie rechtskonforme Cookie-Banner aussehen können
• warum wenig benutzungsfreundliche Cookie-Banner nicht im Interesse von Unternehmen sind
• warum ein reines „Okay“ nicht ausreicht

‍

Seit dem Inkrafttreten der DSGVO im Mai 2018 ist es für den Benutzer im Web zum Alltag geworden: Beim Öffnen einer neuen Website wird man aufgefordert, seine Einwilligung zum Sammeln von Daten zu geben, sogenannte Cookies. Der Nutzer weiß allerdings in den seltensten Fällen, was er dort ankreuzt beziehungsweise bejaht und welche Konsequenzen es hat.

‍

Laut den ersten Informationen einer neuen Studie sind diese Einwilligungen in den meisten Fällen nicht rechtskonform.

‍

Opt-in-Regelung als Goldstandard

‍

Gemäß den datenschutzrechtlichen Bestimmungen muss der Nutzer durch eine Opt-in-Regelung dem Sammeln der Daten zustimmen. Es muss ein Häkchen gesetzt werden, das erlaubt, dass bestimmte Informationen beim Besuchen der Website gesammelt werden.

‍

Ein einfaches Klicken auf ein „OK“-Feld ist laut DSGVO nicht ausreichend. Außerdem muss auf die entsprechende Datenschutzerklärung verlinkt werden.

‍

Tricksende Banner? Nicht im Interesse der User!

‍

Doch vielfach ist genau dies nicht der Fall: Die Einwilligungen sind so aufgebaut, dass der Nutzer leicht zustimmt, alle seine Daten zur Verfügung zu stellen. Dies entspricht selbstverständlich den Bedürfnissen der Websitebetreibern. Schließlich können mithilfe der Nutzerdaten die Websites benutzerfreundlich angepasst werden.

‍

Dies liegt mittelbar auch im Interesse der Nutzer, denn er möchte den Inhalt gezeigt bekommen, den er sucht. Dennoch sind Daten auch ein hohes Gut, welches es zu schützen lohnt. Es ist also eine besondere Gratwanderung, dem Nutzen aus der Datensammlung und dem Schutz der personenbezogenen Daten gerecht zu werden.

‍

Reines „Okay“ reicht nicht aus

‍

Indem der Nutzer nur ein „OK“-Feld anklickt, wird er nicht entsprechend über die Nutzung seiner Daten aufgeklärt, denn dieser möchte in erster Linie das auffallende Feld mit der Zustimmung aus dem Blickfeld haben. Es entsteht ein Missverhältnis aus den Bedürfnissen der Betreiber und dem Schutz der Daten von Nutzern.

‍

Laut der ersten veröffentlichten Ergebnisse einer Studie der Ruhr-Uni Bochum und der University of Michigan ist dieses Vorgehen in 86 % der Cookie-Einwilligungen der Fall.

‍

In der Studie ging es sowohl um den optischen Einfluss der Cookie-Banner als auch um die inhaltliche Richtigkeit. Der Websitebesucher wird mithilfe optischer Unterstützung aufgefordert, den Cookies vollumfänglich zuzustimmen. Dies erfolgt durch Signalfarben und unterschiedlichen Größen der Schriften.

‍

Indem nur ein „OK“-Button vorhanden ist, wird ihm nicht einmal die leichte Wahl zwischen den Abstufungen der Menge an Datensammlung gegeben. Er müsse sich aufwendig durch die Informationen zur Datensammlung klicken, um diese auszuschalten beziehungsweise einzudämmen.

‍

Funktionalität muss ausgeschaltet werden

‍

Eigentlich müssten die Funktionen der Homepage auch gesperrt werden, bis der Nutzer den Cookies zugestimmt hat. Auch dies passiert gerade einmal in 7 % der rund 5.000 geprüften Websites. Und ganze 92 % der Cookie-Banner verlinken auf die allgemeine Datenschutzerklärung. Nicht hingegen, wie es korrekt wäre, auf die jeweils spezifischen Informationen.

‍

Die derzeitig geltenden Datenschutzbestimmungen werden in Bezug auf Cookies gar nicht oder unzureichend umgesetzt. Es wird spannend sein, die vollständige Studie sichten zu können. Zudem wird der Erlass der E-Privacy-Verordnung erwartet. Diese soll den Datenschutz im Rahmen der elektronischen Kommunikation noch einmal erhöhen. Auch hier wird die Zukunft viele spannende Änderungen im digitalen Informationsverkehr mit sich bringen.

Cookie-Einwilligung: Wer hier kungelt, macht sich unbeliebt

‍

Oft werden trickreiche Banner verwendet, die es dem Nutzer leicht machen, allen Daten zuzustimmen. Dies schafft ein Ungleichgewicht zwischen den Interessen der Websitebetreiber und dem Schutz der Nutzerdaten. Die wenigsten Nutzer möchten hinters Licht geführt werden, wenn es um ihre Daten geht – und wechseln daher schnell mal das Unternehmen.

‍

Daher: Lieber ehrlich bleiben und weniger datenintensive Cookies nutzen.