Cookie-Opt-In statt Cookie-Opt-Out
Diese Vorgehensweise, sprich also eine Cookie-Opt-Out Funktion, ist nach dem jüngsten Urteil des Bundesgerichtshofs nicht mehr zulässig. Cookies dürfen demnach erst eingesetzt werden, wenn der Nutzer ausdrücklich seine Einwilligung durch das Setzen von Checkboxen und einem Klick auf eine “Einverstanden-Schaltfläche” erteilt - Cookie Opt-In Funktion.
Doch auch hier gibt es Ausnahmen bzw. Grauzonen, zu denen weder die EU Cookie-Richtlinie, noch die DSGVO Stellung beziehen. Sicher ist, dass sogenannte “essentielle” Cookies, die den technisch reibungslosen Ablauf einer Website gewährleisten, einwilligungsfrei bleiben. Hierunter fallen beispielsweise die Sprachauswahl einer Website, der Login-Status auf einem Online-Portal oder der Warenkorb-Cookie für Online-Shops.
Die ePrivacy Ordnung der EU definiert die Notwendigkeit eines Cookies, “[...] wenn der alleinige Zweck die Durchführung oder Erleichterung der Übertragung einer Nachricht über ein elektronisches Kommunikationsnetz ist oder [...] um einen vom Teilnehmer oder Nutzer ausdrücklich gewünschten Dienst der Informationsgesellschaft zur Verfügung zu stellen.”
Webtracking via Google Analytics oder Facebook Pixel
Doch was bedeutet dies für die Rolle von Drittanbieter Cookies - beispielsweise Google oder Facebook? Eine Datenspeicherung alleinig aus dem Zweck der Werbung und Marktforschung fallen unter die gesetzlich vorgegebene Einwilligungspflicht. Gleiches gilt für das Bilden von Nutzerprofilen, der Analyse des Nutzerverhalten oder Conversion-Messung.
Zwar bieten Analysetools wie Matomo sowie Google Analytics die Möglichkeit auch ohne Cookies zu verwenden, da die Daten auf einem eigenen Server gespeichert respektive strikt getrennt von anderen Diensten verarbeitet werden, jedoch befindet man sich hier in einer rechtlichen Grauzone. Die Gesetzeslage lässt hier einige Fragen offen, so dass die Opt-In-Variante bei Cookies definitiv nachhaltiger erscheint.
Weitaus weniger spezifischer sieht dagegen der Fall bei einem allgemeinen Webtracking aus. Aus dem Messen von Besucherströmen auf der eigenen Website ziehen Betreiber häufig wichtige Schlüsse über deren Funktionalität, was gleichbedeutend mit einer technischen Notwendigkeit stehen kann. Eine Opt-Out-Funktion bleibt also auch hier zulässig, wenn auch in Zukunft mit erneuten rechtlichen Anpassungen zu rechnen ist.
Remarketing & Webtracking: Was müssen Kunden jetzt beachten?
Zahlreiche Unternehmen bzw. Webseiten in Deutschland und der EU entsprechen noch nicht den rechtlichen Vorgaben der neuen Cookie-Policy. Um Risiken durch Bußeldverfahren zu vermeiden, wird daher eine zeitnahe Umsetzung der neuen Richtlinien empfohlen. Entscheidet man sich künftig bzw. weiterhin lediglich technisch notwendige Cookies einzusetzen, so sind Unternehmen auf ihrer Website von der Einwilligungspflicht nicht betroffen.
Alle anderen müssen künftig in Form eines Cookies Opt-In-Banners die Einwilligung der User - per Klick (also ausdrücklich) - einholen. Bis dies geschieht dürfen lediglich notwendige Cookies gesetzt sein! Zudem gilt es zu beachten, dass Einwilligungsfelder nicht vorausgefüllt sein dürfen und das der Nutzer ausführlich über die Art der Datenverarbeitung sowie die Speicherdauer informiert wird. Um eine maximale Transparenz zu gewährleisten, ist es zudem notwendig die eingesetzten Drittanbieterdienste (z.B. GA, E-Tracker, Matomo, Facebook Pixel) explizit im Wording zu nennen.
Eine Vorgabe zur Platzierung der Banner existiert derweil nicht, wobei ein Opt-In-Feld in der Bildschirmmitte möglicherweise eher eine Einwilligung nach sich zieht, als am unteren Bildrand. Auch ein zugegeben radikalerer Schritt im Rahmen einer “Cookie-Wall” ist denkbar: Diese gewährt Nutzern nur Zutritt zu den Inhalten der Seite, wenn diese auch ihre Erlaubnis zur Datennutzung erteilen. Was alle Lösungen eint ist, dass jede erteilte Zustimmung von einem User auch auf der Website - beispielsweise in der Datenschutzerklärung - widerrufen werden kann.
Webentwicklung aus Sicht der Internetagentur .FUF
Was ändert sich nun für eine Internetagentur wie Frank und Freunde? Bei zahlreichen Webprojekten verantwortet .FUF nicht nur die gestalterische Umsetzung sondern auch die technische Entwicklung. Neben der Einrichtung des entsprechenden Content Management Systems (z.B. Drupal oder TYPO3) gilt es für .FUF entsprechend den Kundenanforderungen auch externe Dienste via Schnittstelle einzubinden.
In der Regel zählen das Einbinden von Tracking Tools wie Matomo, Google Analytics, etracker oder Facebook Pixel zu den gängigen Aufgaben bei neuen sowie bestehenden Projekten. In welchem Umfang diese genutzt werden, entscheidet letztlich darüber wie einschlägig die Anpassungen der Cookie-Hinweise erfolgen muss. Die neue Rechtslage bedarf somit auch neuen Lösungen, für ein zukunftssicheres Remarketing - via Facebook, Google und Co. - sowie eine Einwilligungs-unabhängige Webanalyse.
Als Stuttgarter Internetagentur steht .FUF beratend den Kunden zur Seite und versucht individuell die bestmögliche Lösung für die verschiedenen Websites zu finden. Neben einer technisch sauberen Nutzung der Cookies steht dabei die richtige Platzierung der Banner sowie die korrekte Formulierung ihrer Nutzung im Vordergrund. Ziel ist es letztlich, negative Auswirkungen für Websitebetreiber zu vermeiden und dabei gleichzeitig den rechtlichen Anforderungen zu entsprechen.
Im Rahmen der neuen Rechtsprechung hat Frank und Freunde bereits den Cookie-Banner unseres langjährigen Kunden - der Architektenkammer Baden-Württemberg - gemäß den Anforderungen umgesetzt.