Datenschutz und Datensicherheit
Cookie-Scan
DSGVO-konforme Cookies und Cookie-Banner
Sind Sie sicher, dass die Cookies auf Ihrer Website gesetzeskonform sind? Unsere Anwälte und (Unternehmens-)Rechtsexperten erfassen alle Ihre Cookies und sorgen für ein umfassendes Cookie-Banner und eine Cookie-Erklärung – für Konzerne und Kleinunternehmer.
- Wir arbeiteten unter anderem für:
Was wir tun
Innerhalb eines Unternehmens kann Unsicherheit hinsichtlich der verwendeten Cookies bestehen. Unsere Anwälte und Rechtsexperten aus dem Bereich Datenschutz können eine Analyse der verschiedenen Cookies in Ihrem Unternehmen durchführen. Auf Grundlage dieser Analyse werden die rechtlichen Konsequenzen für Ihr Unternehmen gemäß der Datenschutz-Grundverordnung (DSGVO) geprüft. Beispielsweise kann es erforderlich sein, die Einwilligung der Website-Nutzer für bestimmte Cookies einzuholen.
Haben Sie Fragen zur Durchführung eines Cookie-Scans? Bitte kontaktieren Sie uns.
Was ist ein Cookie-Scan?
Ein Cookie-Scan ist eine strukturierte Untersuchung, bei der alle Cookies und ähnliche Technologien (wie Pixel, Tags und lokaler Speicher) auf Ihrer Website erfasst werden. Für jeden Cookie wird ermittelt, wer ihn platziert, welchem Zweck er dient, wie lange er gespeichert wird und ob personenbezogene Daten verarbeitet werden. Darauf aufbauend prüfen unsere Anwälte und (Unternehmens-)Rechtsexperten, ob für einen Cookie eine Einwilligung erforderlich ist und ob Ihr Cookie-Banner und Ihre Cookie-Erklärung rechtskonform sind. Ein Cookie-Scan bildet somit die Grundlage für die Einhaltung der Cookie-Richtlinien – unabhängig davon, ob Sie ein internationaler Konzern oder der Bäcker um die Ecke mit einer einfachen Website sind.
Der rechtliche Rahmen: Telekommunikationsgesetz und DSGVO
In den Niederlanden gelten für Cookies zwei Rechtsordnungen parallel. Die zentrale Bestimmung findet sich in Artikel 11.7a des Telekommunikationsgesetzes: Dieser legt fest, dass grundsätzlich eine Einwilligung erforderlich ist, bevor Cookies gesetzt oder gelesen werden dürfen. Ausgenommen sind unbedingt notwendige (funktionale) Cookies sowie Cookies, die ausschließlich der Informationsübermittlung dienen oder die Privatsphäre nur geringfügig oder gar nicht beeinträchtigen. Sobald ein Cookie personenbezogene Daten verarbeitet – wie beispielsweise Tracking- und Marketing-Cookies, die das Surfverhalten über verschiedene Websites hinweg verfolgen –, greift auch die Datenschutz-Grundverordnung (DSGVO). Die Einwilligung muss dann den strengen Anforderungen der DSGVO genügen: Sie muss freiwillig, spezifisch, informiert und unmissverständlich sein (Artikel 4 und 7 DSGVO). Ein Cookie-Scan zeigt, welche Rechtsordnung für welchen Cookie gilt.
Aufsicht und Durchsetzung: AP und ACM
Die Einhaltung der Cookie-Regeln wird von zwei Aufsichtsbehörden überwacht. Die niederländische Verbraucherschutzbehörde (ACM) überwacht das Telekommunikationsgesetz, während die niederländische Datenschutzbehörde (AP) die DSGVO-Aspekte von Cookies überwacht. Seit 2024 setzt die AP die Vorschriften zu Cookie-Bannern aktiv durch und überwacht zahlreiche Websites mithilfe automatisierter Software. Im Jahr 2025 warnte die AP über 200 Organisationen vor irreführenden Cookie-Bannern; die Behörde leitete Ermittlungen gegen Organisationen ein, die ihre Banner nicht anpassten, was zu erheblichen Geldstrafen führen kann. Dass die Risiken real sind, belegt die Geldstrafe von 600.000 €, die die AP 2024 gegen den Betreiber einer bekannten Online-Apotheke verhängte, weil dieser Tracking-Cookies ohne gültige Einwilligung platziert hatte.
Arten von Cookies und wann eine Einwilligung erforderlich ist
Bei einem Cookie-Scan unterscheiden wir die Cookies anhand ihrer Funktion, da diese darüber entscheidet, ob eine Einwilligung erforderlich ist:
- Funktionale (notwendige) Cookies sind erforderlich, damit die Website funktioniert, beispielsweise für die Anmeldung oder den Warenkorb. Hierfür ist keine Einwilligung erforderlich.
- Analyse-Cookies messen die Website-Nutzung. Je nach Datenschutzeinstellungen können diese ohne Einwilligung verwendet werden; andernfalls ist eine Einwilligung erforderlich.
- Tracking- und Marketing-Cookies verfolgen Besucher (oft über mehrere Websites hinweg), um personalisierte Werbung anzuzeigen. Hierfür ist stets eine vorherige, ausdrückliche Einwilligung erforderlich.
Anforderungen an Ihr Cookie-Banner
Die Vorgaben der AP führen zu klaren Anforderungen, die ein Cookie-Banner erfüllen muss. Unser Cookie-Scan prüft Ihr Banner unter anderem anhand der folgenden Kriterien:
- Der Besucher erhält klare Informationen darüber, welche Cookies verwendet werden und zu welchem Zweck, ohne vage oder irreführende Formulierungen.
- Die Einwilligung muss aktiv erteilt werden; vorausgewählte Kästchen sind nicht zulässig.
- Die Schaltflächen „Alle akzeptieren“ und „Alle ablehnen“ sind gleichermaßen prominent und auf derselben Ebene sichtbar (keine dunklen Muster).
- Der Besucher kann für jede Cookie-Kategorie eine Auswahl treffen.
- Die Einwilligung kann jederzeit widerrufen werden, und nach dem Widerruf wird die Platzierung der entsprechenden Cookies eingestellt.
- Das Ablehnen von Cookies schränkt den Zugriff auf die Website nicht unangemessen ein.
Cookie-Scan im Rahmen unserer Datenschutzrichtlinien
Eine Cookie-Analyse steht selten für sich allein. Die Ergebnisse führen häufig zur Aktualisierung Ihres Verarbeitungsverzeichnisses, Ihrer Datenschutzerklärung und Ihrer Cookie-Richtlinie. Für Websites mit häufigen oder risikoreichen Verarbeitungsvorgängen kann eine Datenschutz-Folgenabschätzung (DSFA) sinnvoll sein, und eine Cookie-Analyse ergänzt eine umfassendere Datenschutzprüfung. Online-Shops kombinieren die Analyse oft mit Beratung zu E-Commerce, Webshop und Datenschutz. Die Cookie-Analyse ist daher ein integraler Bestandteil unserer umfassenden Expertise im Bereich Datenschutz und Datensicherheit.
Warum MKB Juristen?
Bei MKB Juristen arbeiten Sie mit gemischten Teams aus Anwälten und Unternehmensjuristen. So erhalten Sie nicht nur eine rechtliche Beurteilung, sondern auch praxisorientierte Beratung, die auf Ihr Unternehmen zugeschnitten ist – vom internationalen Konzern bis zum Bäcker um die Ecke. Wir setzen die Ergebnisse der Cookie-Analyse in konkrete Maßnahmen um: ein übersichtliches Cookie-Banner, eine korrekte Cookie-Erklärung und, falls erforderlich, Vereinbarungen mit Ihren Anbietern von Analyse- und Marketing-Tools. Dadurch vermeiden Sie Maßnahmen der niederländischen Datenschutzbehörde (AP) oder der niederländischen Verbraucherschutzbehörde (ACM) und bieten Ihren Besuchern echte Wahlmöglichkeiten.
Herr Jaime Boogaers
Gesellschaftsrecht · Anwalt
In spezialisierten Rechtsfällen geht es nicht nur um die Rechtsnorm. Es geht auch um Beweise, den richtigen Zeitpunkt, die Verhandlungsposition und die wirtschaftlichen Auswirkungen jedes einzelnen Schrittes.
Was wir für Sie tun
Unsere Praxisgruppe für Datenschutz und Datensicherheit unterstützt Sie bei jedem Schritt auf dem Weg zur Cookie-Konformität.
- Cookie-Scan und vollständige Bestandsaufnahme von Cookies und Tracking-Techniken
- Rechtliche Bewertung pro Cookie: Ist eine Einwilligung erforderlich?
- Überprüfung und Überarbeitung Ihres Cookie-Banners und Ihrer Cookie-Erklärung
- Hinweise zum Umgang mit Einwilligungen und zum Widerruf der Einwilligung
- Unterstützung bei einem Brief oder einer Untersuchung der AP
Die Risiken der Nichteinhaltung
Wer Cookies ohne gültige Einwilligung oder mit einem irreführenden Cookie-Banner setzt, riskiert rechtliche Konsequenzen. Seit 2024 überwacht die niederländische Datenschutzbehörde (AP) zahlreiche Websites mithilfe automatisierter Software und hat bereits Bußgelder von bis zu 600.000 € verhängt. Neben Bußgeldern und Zahlungsaufforderungen erleiden Sie Reputationsschäden und einen Vertrauensverlust bei Ihren Besuchern.
- Zahlungsbefehl oder Strafverfügung der niederländischen Datenschutzbehörde
- Durchsetzung durch die ACM gemäß dem Telekommunikationsgesetz
- Irreführendes Cookie-Banner mit asymmetrischen Schaltflächen (dunkle Muster)
- Vorausgewählte Kästchen und fehlende Ablehnungsoption
- Reputationsschaden und Verlust des Besuchervertrauens
Unser Ansatz
Wir beginnen mit einer technischen und rechtlichen Prüfung Ihrer Website. Für jeden Cookie ermitteln wir die anwendbare Rechtsgrundlage und ob eine Einwilligung erforderlich ist. Anschließend prüfen wir Ihr Cookie-Banner anhand der Vorgaben der niederländischen Datenschutzbehörde (AP) und setzen die Ergebnisse in konkrete Maßnahmen um: ein aussagekräftiges Banner, eine korrekte Cookie-Erklärung und gegebenenfalls Vereinbarungen mit Anbietern von Analyse- und Marketing-Tools. So erhalten Sie praxisnahe Beratung, die auf Ihr Unternehmen zugeschnitten ist – vom internationalen Konzern bis zum Bäcker um die Ecke.
So funktioniert ein Cookie-Scan
Wir bringen Ihre Cookies in wenigen klaren Schritten in Ordnung.
01
Aufnahme und Erstbeurteilung
Wir werden kurz die Situation, die verfügbaren Dokumente und Ihre Hauptinteressen besprechen.
02
Positions- und Risikoanalyse
Wir beurteilen Ihre rechtliche Position, die beigefügten Unterlagen, die Fristen und die möglichen nächsten Schritte.
03
Strategische Beratung
Sie erhalten konkrete Ratschläge zum besten Vorgehen: reagieren, verhandeln, einen Vergleich schließen oder gerichtlich vorgehen.
04
Ausführung
Wir unterstützen Sie bei der Korrespondenz, bei Verhandlungen, bei der Strategieentwicklung in Rechtsstreitigkeiten oder bei weiteren rechtlichen Angelegenheiten.
Spezialisten für Unternehmer
Wir verbinden juristische Analyse mit praktischer Erfahrung in Fällen für Unternehmer, Geschäftsführer und Organisationen.
Unser Team bietet juristische und strategische Beratung im Bereich Datenschutz. Wir betreuen ein breites Spektrum an Mandanten, von Unternehmen bis hin zu gemeinnützigen Organisationen. Die fundierten Kenntnisse unserer Experten im Datenschutzrecht ermöglichen uns eine praxisorientierte und praxisnahe Beratung. Neben der Ausarbeitung des rechtlichen Rahmens unterstützen unsere Anwälte und Rechtsexperten Sie auch bei der Umsetzung der Empfehlungen in Ihrer Organisation.
Häufig gestellte Fragen zum Cookie-Scan
Die am häufigsten gestellten Fragen zu Cookies, Einwilligung und Durchsetzung.
Wann ist Rechtsberatung ratsam?
Rechtliche Beratung ist ratsam, sobald Druck entsteht, Fristen ablaufen, eine Gegenpartei Stellung bezieht oder wenn finanzielle oder strategische Interessen von Bedeutung sind.
Kann MKB Juristen auch helfen, wenn bereits ein Konflikt besteht?
Ja. Wir beurteilen Ihre rechtliche Position, beraten Sie hinsichtlich der Strategie und können Sie bei der Korrespondenz, Verhandlungen, Verteidigung oder weiteren rechtlichen Schritten unterstützen.
Was kostet eine spezialisierte Rechtsberatung?
Fachberatung erfolgt grundsätzlich auf Stundenbasis. Soweit möglich, informieren wir Sie im Vorfeld über das Vorgehen, die Kosten und die nächsten Schritte.
Kann ich zunächst ein unverbindliches Beratungsgespräch führen?
Ja. Sie können eine kostenlose Beratung anfordern. Wir werden Ihre Situation kurz besprechen und Ihnen die wahrscheinlich sinnvollste Vorgehensweise aufzeigen.
Wurde ein Cookie-Scan durchgeführt?
Unsere Anwälte und (Unternehmens-)Rechtsexperten analysieren Ihre Cookies und gestalten Ihr Cookie-Banner DSGVO-konform. Kontaktieren Sie uns für ein unverbindliches Beratungsgespräch.
Mehr Expertise innerhalb dieses Teams
Sehen Sie sich auch die anderen Abschnitte innerhalb dieses Rechtsgebiets an.
Kontaktieren Sie uns
Hinterlassen Sie Ihre Kontaktdaten. Wir werden uns mit Ihnen in Verbindung setzen, um Ihre Situation kurz zu besprechen.
Kontaktieren Sie uns
Sie möchten mehr über unsere Dienstleistungen erfahren?
Dann kontaktieren Sie unsere Spezialisten.
