EuGH zeigt klare Kante bei Cookies – Wo gelten noch Ausnahmen?

Cookies sind Textdateien, die der Browser beim Aufrufen einer Webseite auf dem Computer des Nutzers ablegt. Sie speichern Daten zum Besuch von Websites und erhöhen damit deren Benutzerfreundlichkeit. Bei Cookies erfolgt grundsätzlich eine Einteilung nach zwei Kategorien: Lebensdauer der Cookies (Session-Cookies, zeitliche begrenze Cookies und permanente Cookies) und nach deren tatsächlicher Funktion (Präferenz-Cookies, Statistik-Cookies und Marketing-Cookies). Wichtiger Hinweis: Für technisch notwendige Cookies, die unterschiedliche Lebensdauern besitzen können, ist keine Einwilligung der Webseitenbesucher erforderlich. Beispiele sind die Warenkorbfunktion, Auswahl der Sprache für eine Session oder kurzfristige Speicherung von Formulardaten.

Technisch notwendige Cookies dürfen laut dem Urteil des EuGHs von Anfang an gesetzt werden, also auch ohne vorherige Zustimmung durch den Nutzer. Demgegenüber müssen Website-Besucher einwilligen, bevor die Cookies nicht notwendige Daten speichern. Somit verlangt die Richtlinie nach allgemeinem Verständnis eine sogenannte Opt-in-Lösung bei nicht notwendigen Cookies.

Das ist der Unterschied zwischen Opt-out und Opt-in:

• Opt-out: Cookies werden von Beginn an gesetzt – die User können der Datenspeicherung erst nachträglich widersprechen.
• Opt-in: Cookies werden nicht von Beginn an gesetzt, sondern erst, wenn der Nutzer der Datenspeicherung zustimmt.

Aber: „Laut EuGH gilt die Opt-in-Pflicht auch für Cookies, die keine personenbezogenen Daten verarbeiten. Wie nun aber konkret mit Cookies verfahren werden muss und wie die Ausgestaltung von Cookie-Bannern letztlich rechtskonform gestaltet werden kann, wird derzeit noch diskutiert.“, erläutert Dr. Voßbein.

Datenschutzkonform muss aber schon jetzt der Cookie-Banner gestaltet sein. Dabei sind für Unternehmen einige Dinge grundsätzlich zu beachten: Die Datenschutzerklärung und das Impressum müssen trotz Cookie-Banner aufrufbar sein, erst nach erfolgter Einwilligung dürfen Cookies gesetzt werden, es muss eine echte und eindeutige Handlungswahl für den User bestehen und die grundsätzlichen Angebote der Webseite dürfen nicht von einer Einwilligung abhängen. „Um einen rechtssicheren Einsatz von Cookies zu erreichen, ist das Anlegen von Checklisten für die Vorbereitung und Erstellung des Cookie-Banners hilfreich“, empfiehlt UIMC-Geschäftsführer Dr. Jörn Voßbein aus Erfahrung. Bei der datenschutzkonformen Aufstellung von Unternehmenswebseiten unterstützen und beraten auch gerne die UIMC-Mitarbeiterinnen und Mitarbeiter mit ihrem Expertenwissen. Hierzu hat die UIMC beispielsweise eine Praxishilfe erarbeitet, die über http://praxishilfen.uimcollege.de kostenfrei abgerufen werden können.