ON. WebMeter

Cookies und DSGVO auf der Website

Ein Cookie-Banner hat heute fast jede Website. Wichtiger ist, was auf der Seite passiert, bevor Besucher darauf klicken.

Aktualisiert

Weder diese Seite noch das Prüfergebnis ist eine Rechtsberatung. Wir beschreiben technische Fakten, die man kennen sollte; die Vereinbarkeit mit der DSGVO und anderen Vorschriften beurteilt ein Anwalt.

Cookies und ähnliche Daten (zum Beispiel im localStorage) auf dem Gerät des Besuchers zu speichern oder von dort auszulesen, ist ohne Einwilligung nur erlaubt, wenn sie für das Funktionieren der Website notwendig sind (Warenkorb, Anmeldung, Speichern der Auswahl im Banner). Für alles andere, typischerweise Analyse und Marketing, ist eine vorherige Einwilligung nötig. Das folgt aus der ePrivacy-Richtlinie (in Tschechien § 89 Abs. 3 des Gesetzes Nr. 127/2005 Slg. über die elektronische Kommunikation) und für personenbezogene Daten aus der DSGVO. Die Einwilligung muss freiwillig und aktiv erfolgen, ohne vorab angekreuzte Kästchen, und sie muss sich so leicht widerrufen lassen, wie sie erteilt wird.

Das häufigste Problem ist nicht ein fehlendes Banner, sondern Analyse- und Werbe-Tags (Google Analytics, Meta Pixel, Google Ads und andere), die sofort beim Laden starten, unabhängig von der Wahl der Besucher. Einen solchen Fehler entdeckt jeder mit einem Browser, auch eine Aufsichtsbehörde oder die Konkurrenz.

  • Tags direkt im Website-Template oder im Tag-Manager eingebunden, ohne an die Einwilligung gekoppelt zu sein.
  • Auf der ersten Ebene des Banners fehlt eine Ablehnen-Schaltfläche, oder sie ist in den Einstellungen versteckt.
  • Kategorien sind vorausgewählt, oder das Banner teilt nur mit „wir verwenden Cookies“.

Analyse-Tags, Chat, Karten oder eingebettete Videos schicken die IP-Adresse des Besuchers und die Adresse der Seite an andere Firmen. Der Report listet die Drittanbieterdienste auf, die die Website noch vor der Einwilligung lädt, samt dem Land ihres Betreibers.

WebMeter lädt die Startseite einmal in einem echten Browser, klickt nicht auf das Banner und zeichnet vor der Einwilligung gesetzte Cookies sowie Anfragen an bekannte Analyse- und Werbedienste auf. Es erkennt gängige Consent-Management-Tools, prüft, ob die erste Ebene des Banners eine Ablehnung anbietet, und unterscheidet bei Google Consent Mode, ob die Pings eine abgelehnte oder eine erteilte Einwilligung übermitteln.

Es sieht nicht, was nach der Einwilligung oder auf weiteren Seiten geschieht, und Dienste außerhalb seiner Liste erkennt es womöglich nicht. Findet es das Banner nicht oder kann es dessen Schaltflächen nicht eindeutig zuordnen, gibt es zur Ablehnung kein Urteil ab. Datenschutzerklärung, Rechtsgrundlage und Zwecke der Verarbeitung beurteilt es nicht.

Prüfen Sie Ihre Website kostenlos

Geben Sie Ihre Domain ein und sehen Sie, was auf Ihrer Startseite vor der Einwilligung startet, zusammen mit den übrigen Bereichen Ihrer Website.

Website prüfen

Sie wissen mit dem Ergebnis nichts anzufangen? Wir bieten eine unverbindliche Beratung an, schreiben Sie einfach an kontakt@webmeter.eu.

FAQ zu Cookies und DSGVO

Brauche ich ein Cookie-Banner, wenn ich nur Google Analytics nutze?

In der Regel ja. Analyse- und Marketing-Cookies sind für das Funktionieren der Website nicht notwendig und dürfen daher erst nach Einwilligung des Besuchers verwendet werden. Ohne Banner kommt eine Website aus, die nur notwendige Cookies verwendet. Eine eigene Ausnahme für die Reichweitenmessung kennt das tschechische Recht nicht, deshalb muss auch „anonyme“ Messung im Einzelfall beurteilt werden.

Muss das Banner eine Ablehnen-Schaltfläche haben?

Ablehnen muss so einfach sein wie Zustimmen. Europäische Aufsichtsbehörden (Taskforce des EDSA zu Cookie-Bannern, 2023) sehen es als Problem, wenn die erste Ebene eines Banners nur die Zustimmung anbietet. WebMeter weist deshalb darauf hin, wenn es auf der ersten Ebene eine Zustimmung mit einem Klick findet, aber keine Ablehnung.

Ist das Ergebnis von WebMeter ein Rechtsgutachten?

Nein. WebMeter beschreibt technische Fakten: welche Cookies und Anfragen an Drittanbieter vor der Einwilligung auftraten und was das Banner anbietet. Ob die Verarbeitung der DSGVO und anderen Vorschriften entspricht, beurteilt ein Anwalt oder Datenschutzbeauftragter.

Was ist Google Consent Mode, und stört er vor der Einwilligung?

Consent Mode übermittelt den Google-Diensten Informationen über die Einwilligung. Im erweiterten Modus sendet er schon vor der Einwilligung Mess-Pings ohne Cookies. WebMeter unterscheidet sie: Pings mit verweigerter Einwilligung ohne Tracking-Cookies meldet es mit niedriger Schwere, Messung wie bei erteilter Einwilligung, obwohl der Besucher nichts gewählt hat, mit hoher. Aber auch Pings ohne Cookies sind ohne Einwilligung nicht unbedingt in Ordnung: Nach Auffassung der europäischen Aufsichtsbehörden gelten die Regeln auch für das Auslesen von Daten aus dem Gerät, nicht nur für Cookies.