Cookie-Consent-Tool für deine Website

Cookies ist das englische Wort für Kekse. Wenn das Wort im Zusammenhang mit einer Website oder dem Internet im allgemeinen gebraucht wird, sind damit kleine Datenpakete gemeint, die auf dem PC gespeichert werden. Die Datenpakete kommen von Internetseiten, die ein Nutzer aufruft. Mittlerweile gibt es kaum noch eine Website, die keine Cookies verwendet. Das liegt daran, dass Cookies zahlreiche Aufgaben übernehmen, die entweder dem Nutzer der Website oder dem Betreiber die Arbeit erleichtern. Im Folgenden findest du einige Beispiele für die Verwendungszwecke von Cookies:

1. Session Cookies sind notwendig, um eine Website fehlerfrei nutzen zu können. Sie speichern beispielsweise kurzfristig Nutzername und Passwort, damit du dich nicht ununterbrochen neu anmelden müssen. Nach dem Ausloggen oder dem Verlassen der jeweiligen Website wird der Cookie wieder entfernt.
2. Die Login-Session-Cookies speichern Nutzerdaten auch nach dem Verlassen der Website und rufen diese bei deinem nächsten Besuch auf der Website erneut ab. Dazu können Seiteneinstellungen, aber auch dein Benutzername und Passwort gehören. Dadurch wird dir das Surfen im Internet erleichtert.
3. Warenkorb Cookies ermöglichen es einem potentiellen Käufer sich nach der Auswahl des ersten Produkts weiter im Shop oder auch auf anderen Websites umzuschauen. Der Warenkorb bleibt unterdessen erhalten.
4. Tracking-Cookies dienen, im Gegensatz zu den zuvor genannten, ausnahmslos dem Betreiber der Website bzw. der Firma, die die Cookies zur Verfügung stellt. Sie speichern das Verhalten des Nutzers auf der Website und teilweise auch das Verhalten auf anderen Internetseiten. Dadurch kann beispielsweise Werbung individualisiert werden.

Gerade wegen der vielen verschiedenen Verwendungsmöglichkeiten sind Cookies rechtlich schwierig einzuordnen. Schon vor der Datenschutzgrundverordnung (DSGVO) der Europäischen Union (EU) gab es nach dem Digitale-Dienste-Gesetz (DDG) die Pflicht, auf Cookies hinzuweisen. Die Einführung der DSGVO verursachte zunächst weitere Unsicherheiten, da nicht ausdrücklich geregelt ist, wie derzeit mit Cookies umgegangen werden soll. Allerdings gibt es Normen die besagen, unter welchen Voraussetzungen personenbezogene Daten gesammelt, gespeichert und verarbeitet werden dürfen.

Artikel 6 Absatz 1 DSGVO bestimmt, wann die Verarbeitung von personenbezogenen Daten rechtmäßig ist. Für einen Website-Betreiber sind vor allem 2 der 6 Möglichkeiten relevant. Er benötigt entweder die Einwilligung des Rechteinhabers oder ein "berechtigtes Interesse". Eine Einwilligung muss immer vor der Aktivierung der Cookies erfolgen. Aus diesem Grund gibt es seit Einführung der DSGVO im Mai 2018 Pop-up-Fenster, die die Nutzung der Website, solange verhindern, bis der Nutzer der Verwendung von Cookies zugestimmt hat. Alternativ kann die Verwendung von Cookies auch untersagt werden. Je nach Notwendigkeit der Cookies werden abgelehnte Cookies nicht aktiviert oder der Nutzer kann die Website nicht nutzen.

Cookies lassen sich grob in zwei Kategorien unterteilen:

1. Zur ersten Gruppe gehören die technisch notwendigen Cookies. Leider gibt es keine gesetzliche Definition von "technisch notwendig". Nach allgemeiner Ansicht gehören alle Cookies dazu, ohne deren Aktivierung die Verwendung der Website nicht oder nur umständlich möglich ist. Unproblematisch sind die Session Cookies. Aber auch Long-Session-Cookies und Warenkorb Cookies dürften in diese Kategorie fallen. Für die Verwendung dieser Cookies hat der Webseitenbetreiber ein berechtigtes Interesse. Er braucht deshalb keine Einwilligung. Er muss den Nutzer aber dennoch über die Verwendung der Cookies informieren. Die gängigste Form ist eine Cookie-Bar, also ein Banner mit einem Hinweis. Außerdem müssen in der erstellten Datenschutzerklärung alle verwendeten Cookies ausführlich beschrieben werden.
2. Die zweite Gruppe besteht aus den technisch nicht notwendigen Cookies. Dazu gehören alle Webanalyse-Tools und Marketing-Tools. Für die Verwendung dieser Cookies kann ein Webseitenbetreiber kein berechtigtes Interesse haben. Deshalb muss er zunächst die Einwilligung des Nutzers einholen. Zusätzlich müssen auch diese Cookies in der Datenschutzerklärung detailliert aufgeführt werden.

Ein Cookie-Consent-Tool hilft dir dabei, die gesetzlichen Vorschriften einzuhalten. Consent ist das englische Wort für Einverständnis. Es handelt sich dementsprechend um ein Hilfsmittel, das für dich das Einverständnis der Benutzer einholt. In der Regel hat es die Form eines Pop-Up-Fenster, dass sich öffnet, sobald jemand die Website aufruft. Das Cookie-Consent-Tool sollte beschreiben, welche Cookies der Webseitenbetreiber verwenden möchte, wie diese Cookies funktionieren und was ihr jeweiliger Zweck ist. Außerdem sollte der Nutzer die Möglichkeit bekommen, die Cookies einzeln abzulehnen beziehungsweise ihnen zuzustimmen. Darüber hinaus muss der Nutzer über sein Widerrufsrecht informiert werden. Selbstverständlich dürfen beim Aufruf des Cookie-Consent-Tools noch keine technisch nicht notwendigen Cookies aktiviert sein. Erst in dem Moment, in dem der Nutzer Cookies ausgewählt und akzeptiert hat, dürfen die ausgewählten Cookies im Hintergrund laufen.

Du brauchst ein Cookie-Consent-Tool, wenn du Cookies verwendest, vor deren Nutzung du nach der DSGVO die Einwilligung des Nutzers einholen musst (technisch nicht notwendige Cookies). Typische Cookies dieser Art sind beispielsweise Google Analytics, Facebook Pixel, Tracking- und Marketing Tools. Falls du ausschließlich Cookies verwendest, die für die Nutzung der Website unumgänglich sind, brauchst du kein Cookie-Consent-Tool. Wenn du unsicher bist, ob deine Cookies technisch notwendig sind oder nicht, solltest du im Zweifel ein Cookie-Consent-Tool verwenden. Es gibt sie in vielen verschiedenen Varianten, für jedes Content Management System und in allen Preisklassen.

Zwei Regelwerke greifen ineinander. Die DSGVO bestimmt, wie personenbezogene Daten verarbeitet werden dürfen. Ob auf dem Gerät deiner Besucher überhaupt etwas gespeichert oder ausgelesen werden darf, steht dagegen in § 25 TDDDG, dem früheren TTDSG. Danach brauchst du für jedes Cookie eine Einwilligung, es sei denn, es ist für den Betrieb der Website technisch notwendig.

Alle Details dazu findest du in unserem Ratgeber zum Cookie-Hinweis nach dem TDDDG.