Cookie
Ein Cookie ist eine kleine Datei, die eine Webseite im Browser ablegt, um etwas wiederzuerkennen. Manche sind für den Betrieb notwendig, etwa damit ein Warenkorb gefüllt bleibt oder ein Anmeldevorgang funktioniert. Andere dienen der Messung oder der Werbung. Nur die notwendigen dürfen ohne Zustimmung gesetzt werden, für alle übrigen brauchen Sie eine Einwilligung.
Das hier ist keine Rechtsberatung. Wir erklären die Technik und die Einteilung. Ob ein bestimmter Dienst als notwendig gilt und ob Ihre Zustimmungslösung wirksam ist, gehört zu einer Kanzlei für IT-Recht oder einer Datenschutzberatung. Wir richten die Technik ein, wir bewerten keine Rechtsfragen.
Was das genau bedeutet
Ein Cookie ist ein Merkzettel. Beim ersten Besuch legt eine Webseite eine kleine Datei im Browser ab, beim nächsten Aufruf liest sie diese wieder. So bleibt der Warenkorb gefüllt, so bleibt jemand angemeldet, so merkt sich eine Seite die gewählte Sprache. Ohne diesen Merkzettel würde jede Seite jeden Besucher bei jedem Klick als vollkommen fremd behandeln.
Der Streit dreht sich nicht um diese Fälle, sondern um die zweite Gruppe. Wenn ein Cookie nicht dem Betrieb der Seite dient, sondern dazu, Verhalten zu messen oder Werbung zuzuordnen, ist es kein technisches Hilfsmittel mehr. Deshalb unterscheidet die Regelung nicht nach Größe oder Laufzeit der Datei, sondern nach ihrem Zweck.
Wichtig ist, dass die Zustimmungspflicht nicht am Wort Cookie hängt. Sie gilt für das Speichern und Auslesen von Informationen auf dem Gerät des Besuchers, gleich mit welcher Technik. Ein Dienst, der ohne Cookies arbeitet, aber ein Gerät wiedererkennt, fällt genauso darunter. Anbieter, die mit dem Hinweis werben, ohne Cookies zu arbeiten, lösen das Problem deshalb nicht zwingend.
Warum das für Ihr Unternehmen zählt
Der häufigste Fehler ist teurer als das Fehlen eines Banners: Viele Seiten haben einen Banner und laden die zustimmungspflichtigen Dienste trotzdem sofort beim Aufruf. Dann ist der Banner reine Dekoration, während der Verstoß bereits stattgefunden hat. Genau das lässt sich von außen in wenigen Sekunden prüfen, was diese Fälle für Abmahnungen attraktiv macht.
Der zweite Punkt betrifft die Zahlen, mit denen Sie arbeiten. Ein korrekt eingerichteter Banner führt dazu, dass ein Teil der Besucher nicht gemessen wird. Wer das nicht weiß, wundert sich über eingebrochene Zugriffszahlen und trifft Entscheidungen auf falscher Grundlage. Besser ist, den Rückgang zu kennen und einzurechnen, als scheinbar vollständige, aber unzulässig erhobene Zahlen zu haben.
Und drittens gibt es einen unterschätzten Ausweg: Viele kleine Betriebe brauchen die zustimmungspflichtigen Dienste gar nicht. Wer keine Werbeanzeigen schaltet und keine detaillierte Verhaltensanalyse benötigt, kommt oft mit einer Messung ohne Personenbezug aus. Dann entfällt der Banner weitgehend, die Seite lädt schneller, und ein ganzes Problemfeld erledigt sich.
So gehen Sie vor
- Lassen Sie prüfen, was Ihre Seite tatsächlich lädt. Nicht was eingebaut werden sollte, sondern was beim Aufruf wirklich passiert. Häufig finden sich Dienste aus früheren Jahren, die niemand mehr auswertet, die aber weiterhin Daten übertragen.
- Sortieren Sie jeden Fund in zwei Spalten. Notwendig für den Betrieb oder nicht. Ein Warenkorb und ein Anmeldevorgang sind notwendig. Besucherstatistik, eingebettete Videos, Kartendienste und Werbewerkzeuge sind es in der Regel nicht.
- Werfen Sie raus, was Sie nicht nutzen. Das ist der wirksamste Schritt und wird am häufigsten übersprungen. Jeder entfernte Dienst spart eine Zustimmungsfrage, einen Eintrag in der Datenschutzerklärung und Ladezeit.
- Sorgen Sie dafür, dass wirklich nichts vor der Zustimmung lädt. Das ist der technische Kern und der Punkt, an dem die meisten Lösungen scheitern. Nach der Einrichtung sollte jemand nachmessen, ob die Dienste tatsächlich erst nach dem Klick starten.
- Machen Sie Ablehnen genauso einfach wie Zustimmen. Zwei gleichwertige Schaltflächen auf derselben Ebene. Ein Banner, bei dem Ablehnen erst über Umwege erreichbar ist, gilt als unzulässige Beeinflussung und ist zugleich ärgerlich für Ihre Besucher.
Typische Fehler
Vier verbreitete Missverständnisse rund um den Banner.
Wir haben einen Banner, also ist alles geregelt.
Nur wenn er tatsächlich blockiert. Sehr viele Banner zeigen einen Hinweis an, während die Dienste im Hintergrund längst geladen haben. Das ist die häufigste Konstellation überhaupt und die, die beanstandet wird.
Durch Weitersurfen stimmen Besucher doch zu.
Diese Formulierung stammt aus einer Zeit vor den einschlägigen Entscheidungen. Zustimmung setzt eine aktive Handlung voraus. Weiterscrollen, Weiterklicken oder Wegklicken des Hinweises genügen nicht.
Unsere Statistik ist anonym, dafür brauchen wir nichts.
Es kommt darauf an, was technisch geschieht. Sobald etwas auf dem Gerät gespeichert oder ausgelesen wird, greift die Zustimmungspflicht, unabhängig davon, ob die Auswertung später anonym erfolgt. Es gibt Messverfahren, die ohne beides auskommen, aber das muss man gezielt auswählen.
Die Schriftart ist doch harmlos.
Schriften von einem fremden Server übertragen die Adresse des Besuchers dorthin, bevor irgendetwas angeklickt wurde. Das ist einer der am häufigsten beanstandeten Punkte überhaupt und zugleich einer der am einfachsten zu behebenden: Die Schrift wird auf den eigenen Server gelegt.
Verwandte Begriffe
Wie wir damit umgehen
Wir bauen Seiten so, dass vor einer Zustimmung nichts von fremden Servern geladen wird. Schriften liegen bei Ihnen, Karten und Videos starten erst auf Klick, und die Besucherstatistik wählen wir nach Möglichkeit so, dass sie ohne Zustimmung auskommt. Dadurch wird der Banner klein oder überflüssig, die Seite lädt schneller und Sie behalten brauchbare Zahlen. Ob Ihre Lösung im Einzelfall genügt, prüft Ihre Beratung.
Was lädt Ihre Seite vor dem ersten Klick?
Der Beitrag zeigt, woran man einen funktionierenden Banner erkennt, welche Dienste sich ersatzlos streichen lassen und wie man ohne Zustimmung zu brauchbaren Zahlen kommt.