Prägnant auf den Punkt gebracht: Bei technisch erforderlichen Cookies wird keine Einwilligung vom Nutzer benötigt.
In allen anderen Fällen ist der Betreiber der Internetpräsenz dazu angehalten, Cookie-Hinweise zu setzen, die einer Einwilligung des Webseitenbesuchers bedürfen. Wer auf verschiedenen Webseiten unterwegs ist und dabei aufmerksam auf die Cookie-Hinweise achtet, dem wird aufgefallen sein, dass die vormals gerne- und oft verwendeten Cookie-Banner nicht mehr auftauchen.
Der Grund dafür ist ganz einfach: Sie sind rechtlich nicht mehr haltbar. Heutzutage ist es zwingend notwendig, dem Nutzer die Möglichkeit einzuräumen per Setzen eines Hakens selbst zu entscheiden, welche Cookies er zulässt- und welche nicht. Cookie-Banner informieren lediglich über den Einsatz von Cookies, blockieren sie sie jedoch nicht, ganz gleich, ob der Verwendung zugestimmt wird oder nicht.
Konträr dazu verhält es sich mit den Cookie-Consent-Tools, die bestimmte Cookies blockieren, wenn der Nutzer nicht sein Einverständnis gegeben hat.
Dieses Vorgehen ist DSGVO-konform und somit muss dieses zwingend angewendet werden. Auf die technischen Details einzugehen, würde hier den Rahmen sprengen und wäre auch etwas am Thema dieses Artikels vorbei. Dennoch sei zur Thematik folgendes gesagt:
Cookies werden in zwei Kategorien eingeteilt: notwendig- und nicht notwendig.
„Notwendig sind alle Cookies, die technisch für den Betrieb einer Website und deren Funktionen erforderlich sind ”
Zu den notwendigen Cookies zählen:
1. Session Cookies
Mit ihnen werden die Online-Aktivitäten einer einzelnen Browser-Sitzung zugewiesen, sie dienen ausschließlich der Funktionsweise einer Domain.
2. Login-Session-Cookies
Mit diesen Cookies bleibst Du dauerhaft angemeldet.
3. Sicherheits-Cookies
Helfen dabei, Nutzer zu identifizieren, die bereits angemeldet sind.
4. Warenkorb-Cookies
Verhindert das Löschen des Warenkorbs, auch nach Verlassen der Seite. Somit kannst Du zu einem späteren Zeitpunkt den Warenkorb erneut aufrufen und den Kaufvorgang abschließen.
Zu den nicht notwendigen Cookies zählen Werbe-Cookies zum Beispiel von Google Ads, Cookies von YouTube und Google Maps. Sie alle sind, im Gegensatz zu den notwendigen Cookies, für die Funktionen der Domain nicht entscheidend.
Allerdings sollten wir gerade bei einem sensiblen Thema wie dem Datenschutz, ein gerüttelt Maß an Vor- respektive Weitsicht an den Tag legen. Bevor wir also den Fehler begehen, den zweiten- vor dem ersten Schritt und schauen, welche Cookies nun zur Gruppe der notwendigen- bzw. nicht notwendigen gehören, gilt es zu klären, bei welchen Analyse-Tools Du als Webseitenbetreiber gemäß der Verordnung des Europäischen Gerichtshofes (EuGH) überhaupt eine Einwilligung von den Besuchern Deiner Domain benötigst.
Da die Bestimmungen des EuGHs bei diesem sogenannten Planet49-Verfahren jedoch sehr komplex sind und insbesondere im Detail massig Interpretationsspielraum lassen, zeigen wir Dir die Analyse-Tools bei denen zu 100% gesichert ist, dass keine Einwilligung der Nutzer erforderlich ist.
Die Webanalyse-Software Matomo kann an dieser Stelle angeführt werden, denn: Matomo wird lokal auf der Seite eingebunden und Diese sind von der Kennzeichnung in Form von Cookie-Hinweisen ausgenommen.
Mit Matomo haben auch wir beim OMT uns ausführlich beschäftigt. Unter den folgenden Links findest Du Anwendungstipps, Funktionen und ein Webinar zu Matomo:
Mit einigem Aufwand verbunden, aber auch ohne Cookie-Hinweis auf der eigenen Webseite verwendet werden können beispielsweise eigene, individuelle Content-Management-Systeme (CMS).