Seit Einführung der Datenschutzgrundverordnung (DSGVO bzw. GDPR) der Europäischen Union und der ePrivacy-Richtlinie (auch bekannt als EU-Cookie-Gesetz), sowie ähnlichen Datenschutzgesetzen, die in Kraft getreten sind, muss in extrem vielen Fällen ein Cookie-Banner auf der Webseite eingebaut sein.
Viele wissen eigentlich gar nicht warum sie ihn benötigen, wollen aber einen Cookie-Banner, während andere diese Cookie-Banner strikt ablehnen und sich dagegen wehren.

Brauchen Sie überhaupt ein Cookie-Banner?

Wir alle haben schon einmal einen Cookie-Banner auf einer Webseite gesehen, aber brauchen Sie für Ihre eigene Webseite einen? Ein Cookie-Banner braucht jede Webseite, die personenbezogene Daten von Drittanbietern verarbeitet. Sie sollten also ein Cookie-Banner einrichten, um die Datenschutzvorschriften einzuhalten. Hierbei sei erwähnt, dass zu personenbezogenen Daten auch die IP-Adresse des Besuchers zählt.

Wie funktioniert ein Cookie-Banner?

Ein Cookie-Banner ist ein Pop-up-Hinweis auf Websites und Anwendungen, der beim Besuch des Nutzers erscheint, um ihn vor der Nutzung der Webseite über die Verarbeitung der personenbezogenen Daten zu informieren und seine Zustimmung zu den Cookies einzuholen. Es dient dazu, die Besucher der Website über die Verwendung von Cookies und ihre Rechte in Bezug auf diese Cookies zu informieren und die Zustimmung der Besucher zur Verarbeitung ihrer personenbezogenen Daten durch diese Cookies zu bekommen.

Was muss ein solcher Hinweis enthalten, um der DSGVO zu entsprechen?

Am einfachsten ist es in 4 Kategorien betrachtet:

1. Informationen, die der Banner enthalten sollte

• Informationen darüber, was die Cookies der Website sind und was jede Schaltfläche bewirkt
• Die Zwecke der gesetzten Cookies (Cookie-Kategorien)
  • Warum werden personenbezogene Daten gesammelt?
• Eine Liste aller Dienste, die Cookies setzen
• Informationen über diese Dienste
  • Adresse der Dienste (um den Nutzer darüber zu informieren, ob er sich innerhalb oder außerhalb der EU befindet)
  • Namen der Dienste
  • URL der Website
  • Link zu Ihrer Datenschutzrichtlinie
• Angabe der Arten von personenbezogenen Daten, die von den Diensten erfasst werden
• Eine Liste der Cookies, die die Dienste auf der Website setzen
  • Die Zwecke der Cookies
  • Lebensdauer/Ablaufdatum der aufgeführten Cookies

2. Funktionalitäten, die ein Cookie-Banner unbedingt haben muss

• Eine Schaltfläche, um alle Cookies zu akzeptieren
• Eine Schaltfläche, um alle Cookies abzulehnen
• Eine Schaltfläche, um „mehr“ über die gesetzten Cookies zu erfahren
• Die Möglichkeit, Cookies zu blockieren, bevor die Zustimmung erteilt wird

3. Rechtliche Anforderungen, die sie erfüllen sollten

• Ein Addendum zur Datenverarbeitung (DPA) von Ihrem CMP-Anbieter
• Nachweis der Einwilligung, d. h. der für die Datenverarbeitung Verantwortliche sollte nachweisen können, dass die betroffene Person ihre Einwilligung zu der Verarbeitung gegeben hat
• Informationspflicht gegenüber dem Nutzer (Art. 13 DSGVO), z. B. wo die Daten erhoben wurden, wofür sie verwendet werden, ob eine Übermittlung in ein Drittland oder an eine internationale Organisation erfolgt, wer der/die Auftragsverarbeiter sind und vor allem: ob die Daten für die Profilerstellung verwendet werden und ob der Nutzer das Recht hat, der weiteren Datenverarbeitung zu widersprechen

4. Schön und definitiv vorteilhaft zu haben

• Eine Funktion zum Scannen einer Website, um festzustellen, welche Cookies sie setzt
• Automatische Blockierung von Cookies, bis der Nutzer sein Einverständnis gibt
• Die Einhaltung von Zugänglichkeitsrichtlinien bei der Gestaltung Ihres Banners
• Einen europäischen Anbieter für Ihr Banner zu haben
• Zugang zu den Opt-in-Statistiken auf Ihrer Website oder App bieten
• Gute Benutzerfreundlichkeit – der Text des Banners sollte in klarer, einfacher und unmissverständlicher Sprache verfasst sein, damit jeder durchschnittliche Besucher den Inhalt verstehen kann.

Berücksichtigen Sie die Barrierefreiheit, damit jeder Website-Besucher seine Datenschutzpräferenzen problemlos auswählen kann.
Das Design sollte mit dem Ihrer Website übereinstimmen.
Berücksichtigen Sie die Länder, aus denen Ihre Website-Besucher kommen, und die Sprachen, die sie möglicherweise bevorzugen, um die auf Ihrem Cookie-Banner angezeigten Informationen zu verstehen.

Obwohl es keine offiziellen Anforderungen an die Gestaltung von Cookie-Bannern gibt, sollten Sie die folgenden Punkte berücksichtigen, um nicht nur die DSGVO einzuhalten, sondern auch die Erfahrung Ihrer Website-Besucher zu verbessern.