Die Cookie-Einwilligung ist die Zustimmung, die ein Website-Besucher geben muss, bevor Cookies oder ähnliche Technologien auf seinem Gerät gespeichert oder von diesem ausgelesen werden. Nur Cookies, die für die Kommunikation oder einen vom Nutzer ausdrücklich angeforderten Dienst unbedingt erforderlich sind, dürfen ohne Einwilligung gespeichert werden.
Rechtliche Grundlage
Die Kernregel ist Artikel 11.7a des niederländischen Telekommunikationsgesetzes, der die ePrivacy-Richtlinie umsetzt. Sie schreibt vor, dass vor der Speicherung oder dem Zugriff auf Daten auf Endgeräten Informationen und die Einwilligung eingeholt werden müssen. Was als gültige Einwilligung gilt, ist in der DSGVO geregelt: Artikel 4(11) und 7 verlangen eine freiwillige, spezifische, informierte und unmissverständliche Willensbekundung durch eine eindeutige bestätigende Handlung, die genauso leicht widerrufen werden kann wie sie erteilt wurde. Eine enge Ausnahme besteht für Analysedienste mit geringen Auswirkungen auf die Privatsphäre, diese entfällt jedoch, sobald die Daten an Dritte weitergegeben oder für Werbezwecke verwendet werden.
Wie es in der Praxis funktioniert
Ein gesetzeskonformes Banner ermöglicht die Ablehnung genauso deutlich und mit ebenso wenigen Klicks wie die Zustimmung. Es enthält keine vorausgewählten Kontrollkästchen, Scrollen gilt nicht als Zustimmung, und die Website setzt kein Tracking, bis der Besucher eine Auswahl getroffen hat. Die Zustimmung muss zudem nachweisbar sein: Die meisten Zustimmungsplattformen protokollieren daher pro Besucher, welche Kategorien wann akzeptiert wurden. Vergessen Sie nicht die Möglichkeit zum Widerruf, üblicherweise über einen permanenten Link oder Button in der Fußzeile.
Wo es schiefgeht
Die niederländische Regulierungsbehörde konzentriert sich auf unlautere Werbebotschaften in Werbebannern: ein grüner „Akzeptieren“-Button neben einem grauen Textlink, eine Ablehnungsoption hinter einem zweiten Bildschirm oder eine Cookie-Sperre, die die Website bei Ablehnung unbrauchbar macht. Auch technisch gibt es Probleme: Skripte von Werbenetzwerken werden mit der Seite geladen, lange bevor der Besucher etwas angeklickt hat. Dies lässt sich leicht durch eine Netzwerkanalyse feststellen und ist ein beliebter Ausgangspunkt für Maßnahmen.
Verwandte Begriffe
Die Cookie-Einwilligung steht in Zusammenhang mit der Datenschutz-Folgenabschätzung, wenn Tracking mit Profiling kombiniert wird, und mit der Verletzung des Schutzes personenbezogener Daten, wenn ein Skript Daten an Dritte weitergibt.
Möchten Sie Ihr Banner und Ihre Cookie-Richtlinie überprüfen lassen? Unsere IT-Rechtsexperten prüfen sie technisch und rechtlich.
