MKB Juristen entwirft individuelle Rechtsdokumente
Es empfiehlt sich, wichtige Verträge, Geschäftsbedingungen und andere juristische Dokumente nicht selbst zusammenzustellen oder zu kopieren. Wir unterstützen Unternehmer mit begrenztem Budget mit maßgeschneiderten Rechtslösungen, transparenten Kosten im Voraus und verständlichen Erklärungen.
- Kundenspezifische Verträge, Geschäftsbedingungen und Rechtsdokumente
- Budgetfreundlich und transparent hinsichtlich der Kosten im Voraus
- Fordern Sie eine kostenlose Beratung oder ein unverbindliches Angebot an
Laut der niederländischen Datenschutzbehörde (AP) verstößt eine Cookie-Wall, die Besuchern erst nach Zustimmung zu Tracking-Cookies Zugriff auf Ihre Website gewährt, gegen die Datenschutzgesetzgebung. Die DSGVO schreibt vor, dass die Einwilligung zu Tracking-Cookies freiwillig . Mit einer Cookie-Wall hat der Besucher keine wirkliche Wahl: Keine Zustimmung, kein Zugriff. Das ist keine freie Einwilligung und daher rechtlich nicht gültig. Als Website-Betreiber sollten Sie daher die Cookie-Wall entfernen und durch ein aussagekräftiges Cookie-Banner mit einem entsprechenden Ablehnen-Button und klaren Informationen ersetzen.
Was genau ist eine Cookie-Wand?
Eine Cookie-Wall ist ein Pop-up oder Overlay, das die gesamte Website blockiert, bis der Besucher der Speicherung von Cookies zustimmt. Im Prinzip gilt oder nicht. Wer sie ablehnt, kann die Website betreten. Viele Websites nutzen diese Struktur, da Tracking wertvolle Daten für Werbung und Analysen liefert.
Das Problem ist, dass Sie die Einwilligung auf diese Weise erzwingen. Und nach dem Datenschutzrecht ist erzwungene Einwilligung keine gültige Einwilligung.
Warum verstößt eine Cookie-Wall gegen Datenschutzgesetze?
Die Datenschutz-Grundverordnung (DSGVO) stellt strenge Anforderungen an die Einwilligung. Diese muss freiwillig, spezifisch, informiert und unmissverständlich . Im Vordergrund steht dabei der erste Punkt: die freie Wahl.
Die niederländische Datenschutzbehörde hat in einer Auslegung der Norm klargestellt, dass Besucher keine freie Wahl haben, wenn der Zugriff auf eine Website von der Annahme von Tracking-Cookies abhängig gemacht wird. In solchen Fällen gibt es keine wirkliche Alternative. Laut der Datenschutzbehörde gilt: Besucher müssen Cookies ohne negative Folgen ablehnen. Eine Website, die den Zugriff vollständig blockiert, erfüllt diese Anforderung nicht. Nahezu alle europäischen Datenschutzbehörden teilen diese Auffassung.
Eine Zwischenform, bei der Nutzern, die die Nutzung ablehnen, lediglich eine stark eingeschränkte Version der Website angezeigt wird, ist ebenfalls ein heikles Thema. Der Grundsatz bleibt bestehen: Die Ablehnung muss möglich sein, ohne dass dem Besucher dadurch Nachteile entstehen.
Welche Cookies fallen darunter?
Nicht jeder Cookie erfordert eine Einwilligung. Diese Unterscheidung ist wichtig:
- Funktionale Cookies sind für die Funktion der Website notwendig (z. B. für den Warenkorb oder die Anmeldedaten). Hierfür ist keine Einwilligung erforderlich.
- Tracking-Cookies überwachen das Besucherverhalten, oft über mehrere Websites hinweg, und geben diese Daten regelmäßig an Dritte weiter. Hierfür ist eine vorherige Einwilligung erforderlich.
- Ähnliche Techniken wie Fingerprinting und Tracking-Pixel unterliegen den gleichen Regeln wie Tracking-Cookies.
Analytische Cookies nehmen eine Zwischenstellung ein: Datenschutzfreundliche, nicht-invasive Analysefunktionen können unter bestimmten Bedingungen auch ohne Einwilligung genutzt werden. Im Zweifelsfall sollten Sie jedoch auf Nummer sicher gehen und um Einwilligung bitten. Ein für Datenschutzrecht kann beurteilen, in welche Kategorie Ihre Cookies fallen.
Was sollten Sie als Unternehmer anstelle einer Keksmauer tun?
Das Entfernen der Cookie-Sperre allein genügt nicht. Sie müssen Ihren Besuchern eine echte, informierte Wahlmöglichkeit geben. In der Praxis bedeutet dies folgende Schritte:
- Ersetzen Sie die Cookie-Wand durch ein Cookie-Banner mit einer entsprechenden Ablehnen-Schaltfläche. „Akzeptieren“ und „Ablehnen“ müssen gleichermaßen einfach auszuwählen sein.
- Tracking-Cookies werden nur nach Einwilligung des Besuchers gesetzt. Solange dieser keine Auswahl getroffen oder abgelehnt hat, dürfen keine Tracking-Cookies gesetzt werden.
- Verwenden Sie keine vorausgewählten Kästchen. Die Einwilligung muss eine aktive Entscheidung sein; standardmäßig ausgewählte Kästchen gelten nicht als gültige Einwilligung.
- Die Website muss auch für diejenigen zugänglich bleiben, die die Nutzung verweigern. Die Verweigerung darf jedoch nicht zum Ausschluss oder zur Unbrauchbarkeit der Website führen.
- Geben Sie klar an, welche Cookies Sie verwenden, zu welchem Zweck und mit welchen Parteien Sie Daten teilen.
- Das Abheben von Spenden soll genauso einfach sein wie das Spenden. Besucher müssen ihre Entscheidung später ändern können.
Eine gute Cookie-Richtlinie ist dabei unerlässlich. Darin erklären Sie transparent, welche Cookies Ihre Website verwendet und warum. Oft empfiehlt es sich, dies mit einer aktuellen Datenschutzerklärung und einem Haftungsausschluss zu kombinieren.
Welche Risiken birgt eine Cookie-Wall?
Die niederländische Datenschutzbehörde hat angekündigt, die Verwendung von Cookies strenger zu überwachen und Organisationen diesbezüglich angeschrieben. In den letzten Jahren wurden der Behörde zusätzliche Kapazitäten zur Verfügung gestellt, um häufiger zu überprüfen, ob Webseiten die Einwilligung ordnungsgemäß einholen. Wer sich nicht an die Regeln hält, setzt sich verschiedenen Risiken aus:
- Durchsetzung und Bußgelder. Die DSGVO ermächtigt die Aufsichtsbehörde, bei Verstößen erhebliche Bußgelder zu verhängen. Die genaue Höhe hängt von Art und Schwere des Verstoßes ab.
- Reputationsschaden. Kunden schätzen den sorgsamen Umgang mit ihren Daten; eine unrechtmäßige Cookie-Wall untergräbt dieses Vertrauen.
- Ungültige Einwilligung. Die über eine Cookie-Wall eingeholte Einwilligung ist möglicherweise rechtlich nicht gültig, wodurch Ihre Tracking-Grundlage ungültig wird.
Dass die Aufsichtsbehörde dies tatsächlich durchsetzt, zeigt ein konkretes Beispiel: Die niederländische Datenschutzbehörde verhängte eine Geldbuße von 600.000 € gegen die Betreiber von Kruidvat.nl, da die Website Tracking-Cookies ohne gültige Einwilligung platziert hatte. Vorausgewählte Kontrollkästchen und ein Banner, das die Ablehnung unnötig erschwerte, trugen unter anderem dazu bei. Für KMU-Unternehmer ist es ratsam, solchen Risiken vorzubeugen, anstatt auf eine Prüfung oder Beschwerde zu warten.
Und wie sieht es mit der ePrivacy-Verordnung aus?
Lange Zeit wurde eine europäische ePrivacy-Verordnung vorbereitet, die unter anderem die Regeln für Cookies verschärfen und harmonisieren sollte. Dieser Prozess wurde letztlich nicht abgeschlossen: Die Europäische Kommission zog den Vorschlag zurück, da die Mitgliedstaaten und die verschiedenen Sektoren keine Einigung erzielen konnten und der Text inzwischen als veraltet galt.
In der Praxis ändert sich daher wenig. Die geltende DSGVO und die Auslegung der niederländischen Datenschutzbehörde bleiben maßgebend, und die Aufsichtsbehörde kann die Regeln weiterhin durchsetzen. Es gibt jedoch europäische Pläne, Cookie-Regeln anders zu verankern; diese müssen noch ein Gesetzgebungsverfahren durchlaufen und sind noch nicht endgültig. Der Rat bleibt derselbe: Treffen Sie Ihre Entscheidungen auf Grundlage des geltenden Standards und verfolgen Sie die Entwicklungen, um Ihre Cookie-Richtlinie zeitnah anzupassen.
Häufig gestellte Fragen zur Cookie-Wand
Ist eine Cookie-Wall verboten?
Laut der niederländischen Datenschutzbehörde verstößt eine Cookie-Wall, die den Zugriff auf eine Website von der Annahme von Tracking-Cookies abhängig macht, gegen die DSGVO. Dies liegt daran, dass die Einwilligung nicht freiwillig erfolgt. Daher ist es in der Praxis ratsam, auf eine solche Cookie-Wall zu verzichten.
Darf ich Besuchern den Zutritt verweigern, wenn sie keine Cookies akzeptieren?
Nein. Die AP geht davon aus, dass Besucher Tracking-Cookies ohne negative Folgen ablehnen können müssen. Die Website muss auch für diejenigen zugänglich bleiben, die Cookies ablehnen.
Benötige ich für alle Cookies eine Berechtigung?
Funktionale Cookies, die für den Betrieb der Website notwendig sind, sind davon ausgenommen. Für Tracking-Cookies und ähnliche Verfahren wie Fingerprinting und Tracking-Pixel ist jedoch eine vorherige Einwilligung erforderlich. Datenschutzfreundliche Analysetools können unter bestimmten Bedingungen auch ohne Einwilligung eingesetzt werden.
Worin besteht der Unterschied zwischen einer Kekswand und einem Keksbanner?
Eine Cookie-Wall blockiert die gesamte Website, bis Sie zustimmen. Ein gut gestaltetes Cookie-Banner ermöglicht es dem Besucher, frei zwischen Zustimmung und Ablehnung zu wählen, während die Website weiterhin zugänglich bleibt. Dieser zweite Ansatz ist der richtige Weg.
Kann ich für die unsachgemäße Verwendung von Cookies eine Geldstrafe erhalten?
Ja. Die niederländische Datenschutzbehörde kann Bußgelder verhängen, wenn eine Website Tracking-Cookies ohne gültige Einwilligung setzt. Ein bekanntes Beispiel ist die Geldstrafe von 600.000 € gegen die Betreiber von Kruidvat.nl. Die Höhe des Bußgeldes richtet sich nach Art und Schwere des Verstoßes.
Was muss in einer Cookie-Richtlinie enthalten sein?
Eine Cookie-Richtlinie beschreibt, welche Cookies Ihre Website verwendet, zu welchem Zweck, wie lange diese gespeichert werden und an wen Daten weitergegeben werden. Sie erklärt außerdem, wie Besucher ihre Einwilligung widerrufen können.
Cookie-Blockade aufgehoben und Website rechtskonform?
Sind Sie unsicher, ob Ihre Website noch eine Cookie-Wall verwendet oder ob Ihre Cookie-Richtlinie der DSGVO entspricht? Die Datenschutzexperten von MKB Juristen helfen Ihnen gerne weiter. Wir analysieren Ihre Cookie-Nutzung, erstellen eine passende Cookie-Erklärung, Datenschutzerklärung und einen Haftungsausschluss und stellen sicher, dass Ihre Website den Datenschutzbestimmungen entspricht. So vermeiden Sie unnötige Risiken und Bußgelder.
Sie möchten von Anfang an alles richtig machen? Vereinbaren Sie ein unverbindliches Beratungsgespräch und wir schauen uns gemeinsam an, was Ihre Website benötigt.
