Cookies und Consent: Woher kommt das Drama um Cookiebanner?

Cookies, Banner und Consent (Zustimmung)

Und wir kennen sie alle. Wenn man irgendetwas ablehnen will, muss man sich gefühlt durch 23 Untermenüs klicken und weiß am Ende trotzdem nicht, ob man nicht gerade doch seine Seele verkauft hat.

Nur so viel: Meiner Meinung nach verstoßen viele der derartigen Cookie Banner aktuell gegen geltendes Recht. Für Banner, die es dem Nutzer so kompliziert machen kann man Gefahr laufen, dass man abgemahnt wird.

Aktuell läuft beispielsweise von einer österreichischen Non Profit Organisation ein automatisierter „Ermahnungsprozess“ (keine Abmahnung) um diese falschen Cookie Banner loszuwerden und Unternehmen dazu zu bringen es dem Nutzer einfach und verständlich zu machen.

Wer also nicht auf der ersten Seite schon dem Nutzer sowohl die Option gibt zuzustimmen als auch abzulehnen folgt nicht dem Sinn und Text der entsprechenden Verordnungen.

Und dann gibt es noch diese „hilfreichen“ Cookie Informationsbanner, die einfach nur sagen: „Übrigens, wir setzen Cookies ein. Lieber Nutzer – nimm es hin oder geh.“

Auch die verstoßen – so zumindest meine Einschätzung spätestens seit Mai 2020 – gegen höchstrichterliches Recht. Im Mai 2020 hat der BGH die Auffassung des EuGHs bestätigt, dass man die Einwilligung seiner Webseitenbesucher benötigt, um Cookies zu setzen. Und, dass diese Einwilligung nicht schon vorausgewählt sein darf.

Und die DSGVO besagt nun eben einmal, dass eine derartige Einwilligung (auch wenn sich die DSGVO eigentlich nicht um Cookies kümmert gilt das hier analog), dass die Einwilligung eben so einfach sein muss, wie die Ablehnung.

Also keine 23 Untermenüs. Ein Button „Ja“, ein Button „Nein“. Fertig ist die Laube – um es mal etwas verkürzt auszudrücken. Natürlich kann man auch weiterhin die detaillierte Konfiguration anbieten. Aber die Ablehnung muss genauso einfach sein wie die globale Zustimmung.

Grundsätzlich gilt:
Ich brauche also die explizite Zustimmung meiner Nutzer, wenn ich Cookies setze.
Es sei denn diese Cookies sind technisch absolut notwendig für den Betrieb der Seite. Ein Warenkorb Cookie, ein Login Cookie – für sowas brauche ich keine Einwilligung meiner Nutzer.

Aus Nutzersicht

Ich gestehe – mich nerven die Banner auch. Ungemein. Das liegt aber eben auch oft daran, dass die Webseitenbetreiber es mir ungemein schwer machen bestimmten Dingen zuzustimmen. Oder eben bestimmte Dinge abzulehnen.

Aus vielen Gesprächen weiß ich, dass sich daran auch viele andere Menschen stören. Und die wenigsten verstehen wirklich, worum es dabei geht und welche Auswirkungen die jeweilige Entscheidung eigentlich hat.

Ich kenne viele „normale“ Nutzer, die mit vielen Dingen kein Problem haben (Messung auf der Webseite, Werbung für kostenfreie Dienste, etc.), wenn sie den Hintergrund verstehen. Und wenn man es dem Nutzer ermöglicht die Seite nutzen zu können, ohne direkt entscheiden zu müssen, weil beispielsweise das Banner am unteren Rand liegt und nicht wirklich stört, dann ist das ja auch erst einmal ok so für die meisten User.

Ich empfehle meinen Kunden (allerdings je nach Kontext), dass man lieber auf etwas Daten verzichtet, bevor man die Nutzer mit dem Banner abschreckt. Ich bevorzuge also die Nutzbarkeit der Webseite/des Onlineshops in ihren Hauptfunktionen für den User.

Fazit: Nicht unbedingt schön, aber notwendig

Jede Webseite, die Marketingerfolge messen will. Oder die Cookies setzt, die nicht zwingend technisch notwendig sind für die Kernfunktionen, muss den Nutzer darüber informieren und sich die Erlaubnis des Nutzers einholen.
Das betrifft dann also auch YouTube, Vimeo Einbindungen von Instagram und all sowas.

Um ein sinnvoll gestaltetes Cookie Banner (oder Consent Banner) kommt man also nicht herum. Das ist aber eigentlich auch kein wirklich großes Problem. Die Einführung eines Consent Banners ist hinsichtlich des Aufwands und der damit verbundenen Kosten gar nicht so groß. Auch die Technologie des Banners muss kein Vermögen kosten. Es gibt natürlich hochpreisige Anbieter. Es gibt diese aber auch für kleines Geld und es gibt tolle kostenfreie open source Lösungen (die ich selbst einsetze und bevorzuge).

Bei Open Source ist die Konfiguration ein klein bisschen aufwändiger – die bezahlten Varianten haben oft eine Weboberfläche, die die Konfiguration ein klein bisschen leichter macht. Nach der Einrichtung ist der Konfigurationsaufwand meist sowieso sehr gering. Als Betreiber der Webseite muss man nur daran denken, dass man Anpassungen machen muss, wenn man vielleicht neue Tools zur Erfolgsmessung von Marketingmaßnahmen einsetzen will.

Oder ein neues Werkzeug zur Webanalyse einsetzen will.

Daher meine Empfehlung:

Prüfe Deine Webseite mal mit dem Inkognito-/Privat-Modus Deines Browsers. Schau, ob ein Cookie-Banner aufgeht und ob es den Vorgaben entspricht. Und wenn Du magst helfe ich natürlich gern.

Für die Erstellung Deiner Datenschutzangaben habe ich Dir auf meiner Serviceseite eine kostenfreie Checkliste bereitgestellt.