Info Cookies

Seit Einführung der neuen Datenschutzgrundverordnung (DSGVO) am 25. Mai 2018, war (auch aufgrund fehlender Präzedenzfälle) die Rechtslage zum Thema "Cookies" ziemlich unklar - nach einem Cookie-Urteil des EUGh vom 1. Oktober 2019 (Urt. v. 1.10.2019, Az. C-673/17) ^[1] scheint nun allerdings etwas mehr Klarheit in diese Thematik zu kommen.
Demzufolge scheint ein einfacher Cookie-Hinweis hier mittlerweile nicht mehr auszureichen – vielmehr sollten Seitenbetreiber die Einwilligung der Nutzer vor der Speicherung von Cookies einholen. Hier ist dann die Rede von einem sogenannten "Cookie-Consent" bzw. einer "Cookie Einwilligung".
Für detaillierte Informationen zu diesem Thema empfehlen wir folgende Lektüre:

• https://www.e-recht24.de/artikel/datenschutz/8451-hinweispflicht-fuer-cookies.html
• https://www.spiegel.de/netzwelt/netzpolitik/europaeischer-gerichtshof-cookies-brauchen-aktive-einwilligung-des-nutzers-a-1289439.html

Cookies? Was sind Cookies?
Ein Cookie ist im Prinzip nichts anderes als eine winzige Textdatei mit Informationen, die es einem Webserver ermöglichen, einen Anwender wiederzuerkennen. Cookies speichern Informationen wie z. B. Ihre bevorzugte Sprache oder andere persönliche Seiteneinstellungen. Wenn Sie später diese Website erneut besuchen, übermittelt Ihr Browser die gespeicherten Cookie-Informationen an die Seite zurück. Dadurch können ggf. individuelle und für Sie passende Informationen angezeigt werden. Cookies können eine Vielzahl von Informationen beinhalten, je nach Anwendungsfall und Einsatz. Eine Website kann allerdings nicht durch ein Cookie auf andere Dateien auf Ihrem Computer zugreifen.

Wir stellen Ihnen hier empfohlene Prüfungen und ggf. Maßnahmen kurz vor - bitte nehmen Sie mit uns Kontakt auf, um die für Sie optimale Variante besprechen und ggf. gemeinsam umsetzen zu können.

SCHRITT 1: BESTANDSAUFNAHME

Der Betreiber einer Webseite sollte zunächst ermitteln welche Cookies und Tracking Methoden auf der Webseite verwendet werden. Dabei ist zu beachten, dass diese eventuell nur auf einzelnen Unterseiten genutzt werden, daher muss die gesamte Webseite untersucht werden.

SCHRITT 2: NOTWENDIGKEIT PRÜFEN

Hat man die Liste erstellt, sollte man prüfen, ob alle Cookies und Tracking Methoden wirklich benötigt werden. Oft kann man hier ausmisten.
Eine Standard-TYPO3-Installation (Version 6.2 und höher) verwendet bspw. im Frontend überhaupt keine Cookies. Nur für die Anmeldung am TYPO3-Backend werden notwendigerweise Cookies verwendet. Da diese aber zum einen notwendig sind und zum anderen normale Besucher der Website damit nicht in Berührung kommen, sind diese nicht relevant.
Cookies im Frontend werden in der Regel durch zusätzlich integrierte Drittanbieter-Tools wie zum Beispiel Google Analytics, Matomo, Facebook-Pixel, eTracker oder ähnliches gesetzt. Wenn also Ihre Webseite keine solchen Tools verwendet, ist die Wahrscheinlichkeit hoch, dass im Frontend keine Cookies gesetzt werden und Sie dementsprechend auch keinen Cookie-Consent benötigen.

WIE FINDE ICH HERAUS, OB MEINE WEBSITE COOKIES SETZT?

Dafür gibt es verschiedene Methoden.
Sie können ein externes Tools wie zum Beispiel https://cookieserve.com/, https://www.cookiemetrix.com/ oder https://www.cookiebot.com/de/ nutzen.
Als versierter Benutzer, können Sie ebenso in der Entwickler-Konsole Ihres Webbrowser nachschauen. Rufen Sie dazu am besten Ihre Webseite in einem Inkognitofenster auf, um "Störeinflüsse" durch eventuell installierte Browser-Plugins zu vermeiden.
Gerne unterstützen wir Sie bei dieser Analyse. Nehmen Sie dazu einfach mit uns Kontakt auf.

Sind bei Ihnen Cookies im Einsatz, so empfehlen wir aktuell den Einsatz eines Cookie-Consents.
Es gibt inzwischen mehrere sowohl kostenpflichtige als auch kostenlose Erweiterungen bzw. externe Tools, mit denen sich ein Cookie Opt-In/Opt-Out realisieren lässt. Je nach Webseite empfehlen wir Ihnen gerne die passende Lösung – weiter unten finden Sie eine Übersicht verschiedener Möglichkeiten, jeweils mit Vor- und Nachteilen und entsprechenden Kosten.

Bitte beachten: Oben genannte Tools zur Ermittlung Ihrer Cookies bieten keine 100% Garantie auf Vollständigkeit. Zudem können neben Cookies auch externe Scripte eingebunden sein, welche zwar keine Cookies setzen, aber dennoch aus datenschutzrechtlicher Sicht dem Drittanbieter unberechtigten Zugriff auf Daten Ihrer Besucher gewähren.

Bei speziellen Elementen wie Videos, Anfahrtskarten oder iFrames ist besondere Vorsicht geboten. Auch wenn diese auf den ersten Blicke keine Cookies auf Ihrer Website setzen, werden dennoch Daten übertragen. Auf den jeweiligen Dritt-Domains werden die Personen-Daten Ihrer Besucher gespeichert und Sie müssen dafür Sorge tragen, dass es nicht soweit kommt. Hier ist eine individuelle Zwei-Klick-Lösung nötig, die dafür sorgt, dass kritische Inhalte erst nach einer aktiven Zustimmung geladen werden.
Wieso funktioniert das nicht über das allgemeine Cookie-Consent?
Der Code für diese speziellen Elemente wird bereits vor dem Cookie-Consent geladen und kann somit nur noch nachträglich deaktiviert werden. Obwohl viele Lösungen den Weg einer nachträglichen Deaktivierung gehen, ist uns dieses Vorgehen zu grenzwertig und wir streben eine sichere Zwei-Klick-Lösung an.

Beachten Sie zum Thema "Videos" und "Karten" auch unsere beiden separaten Info-Seiten zum jeweiligen Thema:

• Info Videos
• Info Maps

Benötigen Sie Unterstützung bei der Analyse Ihrer Seite sowie bei der Ermittlung einer Lösung, nehmen Sie gerne mit uns Kontakt auf.

Bitte beachten: sobald ein Cookie-Consent in Ihre Webseite integriert wurde und diese Daten gespeichert werden, muss auch die Datenschutzerklärung dahingehend angepasst werden.

Das vorliegende Dokument wurde vom Verfasser mit größter Sorgfalt und auf Basis der derzeit verfügbaren Literatur erstellt. Es dient als Information hinsichtlich der Cookie-Thematik im Rahmen der Datenschutzgrundverordnung (DSGVO). Durch den Verfasser wird keine Haftung auf Richtigkeit und Vollständigkeit übernommen. Insbesondere ist darauf hinzuweisen, dass jeder Fall gesondert zu prüfen ist und keine individuelle Rechtsberatung ersetzt. Des Weiteren können wir keine Garantie geben, dass Ihre Website nicht abgemahnt wird.

Wir können und dürfen keine Rechtsberatung geben, nehmen Sie bei Rückfragen zu diesem Thema bitte Kontakt zu einem Fachanwalt für Datenschutz oder zu Ihrem Datenschutzbeauftragten auf.

Bitte beachten: evt. angegebene Preise sind vom jeweiligen Dienstleister – eine Einrichtung / Konfiguration durch uns kommt ggf. zusätzlich dazu und ist von der jeweiligen Lösung sowie den Gegebenheiten abhängig.
Nehmen Sie dazu gerne mit uns Kontakt auf, wir unterbreiten Ihnen gerne ein entsprechendes Angebot.

Diese Liste erhebt keinen Anspruch auf Vollständigkeit – alle Angaben, insbesondere Preise sind ohne Gewähr und können jederzeit vom Anbieter geändert werden. Gerne nehmen wir auch Ihre Vorschläge für einen Cookie-Consent an und binden diesen gerne mit Ihnen zusammen ein.