Ressource zur Cookie-Einwilligung

Der Zweck dieses Leitfadens ist es, allgemeinen Kontext und Ressourcen bereitzustellen, um unsere Partner dabei zu unterstützen, die Anforderungen der Cookie-Einwilligung zu erfüllen. Gesetze und Richtlinien bezüglich der Verwendung von Cookies und der Online-Erhebung von Informationen unterscheiden sich je nach Region und entwickeln sich ständig weiter.

Über Cookies

Cookies sind eine Technologieform und bestehen normalerweise aus kleinen Textstücken, die verwendet werden können, um Informationen auf dem Computer, Mobilgerät oder sonstigen elektronischen Geräten eines Nutzers zu speichern bzw. darauf zuzugreifen. Cookies können für verschiedene Zwecke verwendet werden, beispielsweise, um sich die Einstellungen oder Präferenzen eines Nutzers auf einer Website zu merken, die Nutzeranmeldung zu unterstützen oder den Traffic auf eine Website zu analysieren. Sonstige Technologien, einschließlich der auf Webbrowsern oder Geräten gespeicherten Daten, der mit einem Gerät verknüpften Kennungen sowie sonstiger Software, können auch für ähnliche Zwecke genutzt werden. Wir bezeichnen alle diese Technologien als Cookies. Mehr dazu, wie und wo wir Cookies auf unseren Facebook-Produkten verwenden, erfährst du in unserer Cookie-Richtlinie.

Weiterentwicklung der Vorschriften

Die regulatorischen Erwartungen bezüglich der Anforderungen zum Erheben und Teilen personenbezogener Daten haben sich kontinuierlich weiterentwickelt. Zudem wurden die Leitlinien der Datenschutzbehörden weiter ausgearbeitet und stellen nunmehr die Erwartungen im Zusammenhang mit dem Einsatz von Cookies und der Online-Erhebung personenbezogener Daten deutlicher dar. Dies spiegel sich in Europäischen Gesetzen wie der Datenschutz-Grundverordnung (DSGVO) und der ePrivacy-Richtlinie für Europa wider.

Anforderungen

• Du musst die Einwilligung des jeweiligen Nutzers einholen, bevor du Cookies oder andere Tracker für irgendwelche anderen Zwecke setzt/ausliest, die nicht unbedingt erforderlich oder auf sonstige Weise ausgenommen sind;
• Du musst dem Nutzer klar verständliche und umfassende Informationen zur Verwendung von Cookies zur Verfügung stellen.

Die EU-Gesetzgebung wird häufig durch nationale regulatorische Leitlinien der Datenschutzbehörden unterstützt. Diese Leitlinien stellen hilfreiche Informationen bereit, u. a. dazu, wie du sicherstellen kannst, dass du Recht und Gesetz einhältst. In den nachfolgenden Abschnitten werden einige der üblichen Erwartungen dargestellt und einige Beispiele der neuesten Leitlinien angeführt, die auf nationaler Ebene veröffentlicht wurden.

Einholen einer gültigen Einwilligung – Allgemeine Grundsätze

Der Standard zum Einholen einer gültigen Einwilligung gemäß EU-Gesetzgebung ist hoch.

Damit eine Einwilligung gültig ist, muss sie folgende Kriterien erfüllen:

• Freiwillig erteilt – Der Nutzer hat eine echte Wahl.
• Spezifisch und informiert – Du musst erläutern, wer die Cookies verwendet, für welche Zwecke sie verwendet werden und jede Person das Recht hat, die Einwilligung jederzeit auf einfache Weise zu widerrufen.
• Unmissverständlich und bestätigend – Die Einwilligung beinhaltet eine klare und positive Handlung, wie einen physischen Klick auf ein Opt-in-Kästchen, um sich einverstanden zu erklären.

So holst du eine Cookie-Einwilligung ein

Cookie-Banner mit einem „Ich stimme zu“-Button

• Du musst entscheiden, welche bestätigende Handlung ein Nutzer vornehmen muss, um seine Einwilligung zu erteilen, z. B. indem er auf Ich stimme zu in einem Banner oder Startbildschirm klickt, das/der wie nachfolgend beschrieben spezifische Informationen enthält.

• Du musst den Nutzern vermitteln, dass sie ihre Einwilligung erteilen, indem sie die entsprechende Handlung durchführen. Die Cookie-Leitlinien der EU-Aufsichtsbehörden enthalten hilfreiche Ratschläge zur Umsetzung.

Erforderliche Informationen

Websites und Apps sollten zu Beginn eine klare, präzise und umfassende Erklärung anzeigen, die einen Link zu ihren Datenschutz- bzw. Cookie-Hinweisen mit näheren Angaben enthält. Der Link sollte aus leicht lesbarem Text bestehen und nicht von anderen Features auf der Seite unterbrochen werden.

Du musst entscheiden, wie du in deinen Hinweis weitere Informationen aufnimmst, wie beispielsweise:

• Genaue, korrekte und spezifische Informationen in leicht verständlicher und nutzerfreundlicher Sprache zu den Zwecken, für die du Cookies und ähnliche Technologien verwendest, sowie zu ihrer Laufzeit
• Jegliche zusätzlichen Informationen zu den speziellen von dir ggf. verwendeten Technologien Dritter, einschließlich Facebook, und zum Zweck dieser Technologien
• Informationen, die erläutern, wie der Nutzer nicht erforderliche Cookies ablehnen kann, oder die dazu beitragen, mehr Informationen über die Verwendung von Cookies zu verstehen.
• Jegliche differenzierten Kontrollmöglichkeiten für nicht unbedingt erforderliche Cookies, die du bereitstellst bzw. Dritte bereitstellen.

Möglicherweise bestehen Konflikte zwischen präzisen und spezifischen Informationen: Du kannst zwei Informationsenebenen berücksichtigen. Berücksichtige eine Erläuterung im Banner zur Cookie-Einwilligung selbst, die auf eine ausführliche Erklärung in einem „Mehr dazu“-Bereich oder in der Cookie-Richtlinie verlinkt. Dies ist eine häufig verwendete Praxis, um Nutzern hinreichend deutliche Informationen zur Verfügung zu stellen.

Anbieten von Optionen zur Deaktivierung von Cookies

Es wird generell erwartet, dass es ebenso einfach sein muss, eine Einwilligung zu widerrufen wie sie überhaupt erst zu erteilen

• Stelle deine eigenen Kontrollmöglichkeiten zur Verfügung, die das Setzen oder Auslesen von Cookies deaktivieren, die nicht unbedingt erforderlich sind, einschließlich werbebezogener Cookies.
• Gewähre für Plugins oder Pixel von Drittanbietern Zugriff auf die Auswahlmechanismen der Drittanbieter, sofern verfügbar.
• Verwende eine Branchenressource in deiner Region, die Auswahlmöglichkeiten für Cookies anbietet, wie die Tools von Digital Advertising Alliance (DAA), The Digital Advertising Alliance of Canada (DAAC) und European Interactive Digital Advertising Alliance (EDAA).
• Berücksichtige die Anforderung, dass die Einwilligung nachweisbar ist, und überprüfe, wie du die von Nutzern erhaltenen Einwilligungen dokumentierst und speicherst.

Hilfe bei den Einwilligungsfunktionen

Es gibt eine Reihe von Anbietern und Branchentools, die dir bei den Einwilligungsfunktionen helfen können. Überlege dir beispielsweise, mit einem Consent Management Platform (CMP) Provider wie OneTrust oder TrustArc zusammenzuarbeiten.

Die Anbieter auf dieser Liste der CMPs sind beim IAB Transparency and Consent Framework registriert.

Sobald du die für dich geeignete Lösung ausgewählt hast, empfehlen wir dir, dich von einem erfahrenen Entwickler sowie einem Rechtsanwalt beraten zu lassen. Es ist wichtig sicherzustellen, dass die von dir zur Verfügung gestellten Kontrollmöglichkeiten einwandfrei funktionieren.

Mehr dazu – Sonstige Ressourcen

Beispiele von Leitlinien zu Cookies und ähnlichen Technologien:

• Irland – IDPC-Cookie-Leitlinien
• Frankreich – CNIL-Cookie-Leitlinien
• Spanien – AEPD-Cookie-Leitlinien
• Vereinigtes Königreich – ICO-Cookie-Leitlinien
• Belgien – APD-Cookie-Leitlinien
• Leitlinien zu DSGVO und ePrivacy-Richtline

Wir haben außerdem Ressourcen veröffentlicht, mit denen wir Unternehmen dabei unterstützen möchten, Nutzer über die von ihnen erhobenen Daten zu informieren:

• Datenschutzaufklärung | Ein Leitfaden zur Erläuterung von Datenkonzepten gegenüber Zielgruppen
• Entwicklung von Datentransparenz für alle Perspektiven