Cookie Consent - Cookie Consent Tool

Die Entstehungsgeschichte der Cookies

Cookies entstanden aus einem praktischen technischen Problem des frühen Webs: Webseiten benötigten Möglichkeiten, Zustände zwischen einzelnen HTTP-Anfragen wiederzuerkennen.

Eine wichtige Entwicklung erfolgte Mitte der 1990er-Jahre. Netscape entwickelte eine Technik, mit der Webseiten Informationen im Browser speichern und bei späteren Anfragen wieder verwenden konnten. Daraus entwickelte sich das Konzept der HTTP-Cookies, das bis heute ein grundlegender Bestandteil vieler Webanwendungen ist.

Mit der Weiterentwicklung des Internets änderten sich auch die Einsatzbereiche. Cookies werden heute nicht nur für technische Funktionen und Sitzungen verwendet, sondern können je nach Implementierung auch für Analyse, Personalisierung, Werbung und Tracking eingesetzt werden.

Was ist ein Cookie?

Ein Cookie ist eine kleine Information, die eine Webseite im Browser eines Besuchers speichern kann. Cookies werden eingesetzt, um Informationen über eine Sitzung, bestimmte Einstellungen oder technische Zustände einer Webseite zu speichern und bei einem späteren Seitenaufruf wieder bereitzustellen.

Cookies sind damit zunächst eine technische Funktion des Webs. Sie können beispielsweise dafür sorgen, dass eine Webseite einen Besucher während eines Besuchs wiedererkennt, Spracheinstellungen beibehält oder bestimmte Funktionen eines Online-Angebots technisch ermöglicht.

Welchen Sinn und Zweck haben Cookies?

Der praktische Zweck von Cookies besteht darin, Informationen zwischen einzelnen Seitenaufrufen speichern zu können. Das HTTP-Protokoll ist grundsätzlich zustandslos. Ein Server kann daher nicht automatisch davon ausgehen, dass mehrere aufeinanderfolgende Anfragen zur gleichen Sitzung gehören.

Cookies können dabei helfen, einen solchen technischen Zustand im Browser abzulegen. Dadurch lassen sich beispielsweise Sitzungen, Einstellungen und bestimmte Funktionen von Webseiten umsetzen.

Wie funktionieren Cookies?

Beim Aufruf einer Webseite kann der Webserver den Browser auffordern, einen Cookie zu speichern. Der Browser speichert diese Information und kann sie bei späteren passenden Anfragen wieder an den Server übertragen.

Je nach Cookie können unterschiedliche Informationen gespeichert werden. Nicht jeder Cookie hat deshalb denselben Zweck. Entscheidend ist immer, welche konkrete Technologie eingesetzt wird und welchem Zweck sie dient.

Wie sieht ein Cookie aus? Ein einfaches Beispiel

Ein Cookie besteht vereinfacht aus einem Namen und einem Wert. Zusätzlich können weitere Eigenschaften festlegen, für welche Domain und welchen Pfad das Cookie gilt, wie lange es gespeichert wird und unter welchen Bedingungen es übertragen werden darf.

Ein vereinfachtes Beispiel könnte so aussehen:

In diesem Beispiel ist session_id der Name des Cookies. Der Wert abc123xyz ist die darin gespeicherte Information. In der Praxis kann ein solcher Wert beispielsweise eine zufällige Sitzungskennung sein. Der Wert muss dabei nicht direkt den Namen oder andere persönliche Daten des Besuchers enthalten.

Ein technisch ausführlicheres Beispiel kann beispielsweise so aussehen:

Die einzelnen Bestandteile können unterschiedliche technische Funktionen haben. Path legt fest, für welchen Pfad der Website das Cookie gilt. Secure beschränkt die Übertragung auf HTTPS-Verbindungen. HttpOnly verhindert den Zugriff auf das Cookie über JavaScript. SameSite beeinflusst, wann ein Cookie bei websiteübergreifenden Anfragen übertragen wird.

Die genaue Ausgestaltung hängt von der jeweiligen Website und ihrem Einsatzzweck ab. Ein Cookie ist deshalb nicht automatisch gut oder schlecht. Entscheidend ist, welche Funktion er erfüllt und wie er eingesetzt wird.

Cookies im Browser selbst ansehen

Am einfachsten sehen Sie Cookies direkt im Browser. In Chrome öffnen Sie mit F12 die Entwicklerwerkzeuge und wählen Anwendung → Speicher → Cookies. In Firefox finden Sie die Angaben unter Speicher → Cookies.

Schauen Sie zusätzlich in Lokaler Speicher (localStorage) und Sitzungsspeicher (sessionStorage). Dort können ebenfalls Einstellungen oder Kennungen liegen, obwohl in der Cookie-Liste nichts Neues erscheint.

Server setzt Cookie – Browser sendet Cookie zurück

Ein Server kann den Browser mit Set-Cookie auffordern, einen Cookie zu speichern. Bei einer späteren passenden Anfrage sendet der Browser den Namen und den Wert wieder zurück.

Später kann daraus zum Beispiel werden:

Wichtig: Angaben wie Secure, HttpOnly oder SameSite beschreiben technische Eigenschaften. Sie sagen allein noch nichts darüber aus, ob für den konkreten Einsatz eine Einwilligung erforderlich ist.

Beispiel: Cookies bei einem Einkauf bei Amazon

Stellen Sie sich vor, Sie besuchen Amazon, legen ein Produkt in den Warenkorb, wählen Deutsch als Sprache und entscheiden im Consent-Banner, dass optionale Statistik- und Werbedienste nicht aktiviert werden sollen. Vereinfacht können dabei verschiedene Informationen gespeichert werden. Die folgenden Cookie-Namen und Werte sind bewusst frei gewählt und stellen keine echten Amazon-Cookies dar.

Die einzelnen Angaben bedeuten: Der Name bezeichnet den Cookie, der Wert enthält eine gespeicherte Kennung oder Einstellung, der Zweck beschreibt, wofür die Information verwendet wird, und die Gültigkeit gibt an, wie lange sie gespeichert werden soll.

Das Beispiel zeigt, dass Cookies sehr unterschiedliche Aufgaben haben können. Ein Cookie kann etwa eine Sitzung oder eine Spracheinstellung unterstützen, während eine Consent-Einstellung eine getroffene Auswahl speichert. Entscheidend ist immer, welche konkrete Information gespeichert wird, welchem Zweck sie dient und wie die Website diese Information verwendet.

Welche Informationen kann ein Cookie enthalten?

In einem Cookie können beispielsweise eine Sitzungskennung, eine Spracheinstellung, eine Präferenz oder ein technischer Status gespeichert werden. Welche Bedeutung die gespeicherte Information hat, ergibt sich aus der Anwendung, die den Cookie verwendet.

Cookies werden unter anderem für Sitzungsverwaltung, Personalisierung sowie Analyse und Tracking eingesetzt. Für die datenschutzrechtliche Betrachtung kommt es deshalb auf den konkreten Zweck und die technische Umsetzung an.

Welche Arten von Cookies gibt es?

Cookies können nach ihrer Funktion, ihrer Speicherdauer und danach unterschieden werden, von wem sie gesetzt werden. Für die Praxis ist vor allem der Zweck entscheidend: Ein Cookie für eine technische Sitzung erfüllt eine andere Aufgabe als ein Cookie für Analyse oder Marketing.

Session-Cookies

Session-Cookies werden für eine laufende Sitzung verwendet. Sie können beispielsweise dazu dienen, einen Besucher während des Aufrufs einer Webseite wiederzuerkennen oder bestimmte Funktionen innerhalb einer Sitzung aufrechtzuerhalten. Typischerweise werden sie nach Ende der Sitzung beziehungsweise beim Schließen des Browsers entfernt, sofern sie entsprechend konfiguriert sind.

Persistente Cookies

Persistente Cookies bleiben über die aktuelle Sitzung hinaus für eine festgelegte Zeit im Browser gespeichert. Sie können beispielsweise dazu verwendet werden, eine Einstellung oder einen bestimmten Zustand bei einem späteren Besuch wieder bereitzustellen.

Notwendige Cookies

Notwendige Cookies können für technische Funktionen einer Webseite erforderlich sein. Dazu gehören beispielsweise Funktionen, ohne die ein bestimmter Dienst oder eine gewünschte technische Funktion nicht ordnungsgemäß bereitgestellt werden kann. Ob ein konkreter Cookie tatsächlich notwendig ist, hängt von seiner Funktion und der technischen Umsetzung ab.

Analyse- und Statistik-Cookies

Analyse- und Statistik-Cookies können dazu eingesetzt werden, Informationen über die Nutzung einer Webseite zu erfassen. Betreiber können damit beispielsweise auswerten, welche Seiten besucht werden oder wie Besucher mit einem Angebot interagieren. Solche Technologien müssen hinsichtlich ihres konkreten Einsatzes und der damit verbundenen Datenverarbeitung betrachtet werden.

Marketing- und Tracking-Cookies

Marketing- und Tracking-Cookies können für Werbezwecke, Reichweitenmessung oder die Nachverfolgung von Nutzern über Webseiten hinweg eingesetzt werden. Je nach Technologie können dabei Informationen mit Drittanbietern ausgetauscht werden. Gerade bei solchen Technologien ist die konkrete technische Einbindung für die datenschutzrechtliche Betrachtung wichtig.

First-Party- und Third-Party-Cookies

Eine weitere Unterscheidung betrifft die Herkunft eines Cookies. First-Party- Cookies werden im Zusammenhang mit der aufgerufenen Webseite gesetzt. Third-Party- Cookies stehen dagegen im Zusammenhang mit einem anderen Anbieter beziehungsweise einer anderen Domain. Die Bedeutung dieser Unterscheidung hängt von der konkreten technischen Einbindung und dem jeweiligen Browserverhalten ab.

Für eine Consent Management Platform ist diese Unterscheidung hilfreich, weil unterschiedliche Cookies und vergleichbare Technologien unterschiedliche Zwecke, Dienste und technische Voraussetzungen haben können.

Warum sollte man nicht einfach alle Cookies akzeptieren?

Nicht jeder Cookie erfüllt denselben Zweck. Einige Cookies können für die technische Funktion einer Website erforderlich sein, während andere beispielsweise für Statistik, Analyse, Marketing oder Tracking eingesetzt werden.

Besucher sollten deshalb nicht automatisch alle optionalen Cookies akzeptieren. Wenn eine Website eine differenzierte Auswahl anbietet, können Besucher prüfen, welche Kategorien und Dienste für sie tatsächlich erforderlich oder gewünscht sind.

Insbesondere bei Analyse-, Marketing- und Tracking-Technologien kann es sinnvoll sein, die angebotenen Informationen und Zwecke genauer zu betrachten. Bei Drittanbieter-Technologien können außerdem weitere Anbieter und Domains beteiligt sein.

Eine Consent Management Platform unterstützt dabei, die angebotenen Kategorien und Dienste übersichtlich darzustellen und die getroffene Auswahl technisch zu berücksichtigen.

Wie kann man Cookies löschen?

Cookies können über die Einstellungen des verwendeten Browsers gelöscht werden. Die genaue Vorgehensweise unterscheidet sich je nach Browser. In den Datenschutz- oder Website-Einstellungen finden sich normalerweise Funktionen zum Anzeigen und Löschen gespeicherter Cookies und Website-Daten.

Besucher können je nach Browser einzelne Website-Daten oder mehrere gespeicherte Cookies löschen. Dabei können allerdings bestimmte Einstellungen verloren gehen. Gespeicherte Anmeldungen, Warenkörbe oder andere Website-Einstellungen müssen gegebenenfalls erneut eingerichtet werden.

Auch eine Website kann ein Cookie technisch zum Löschen markieren, beispielsweise indem sie dessen Gültigkeit entsprechend beendet. Welche Cookies tatsächlich gelöscht werden können, hängt dabei von ihrer technischen Einbindung ab.

Warum sind Cookies heute ein Thema für den Datenschutz?

Die technische Funktion eines Cookies allein sagt noch nichts über seine datenschutzrechtliche Einordnung aus. Entscheidend ist vielmehr, welche Informationen verarbeitet werden, welchem Zweck die Technologie dient, welche Dienste beteiligt sind und ob Informationen auf dem Endgerät gespeichert oder ausgelesen werden.

Gerade durch Analyse-, Marketing- und Tracking-Technologien ist der Umgang mit Cookies für Webseitenbetreiber komplexer geworden. Damit entsteht die Frage, wie Besucher über eingesetzte Technologien informiert werden und wie erforderliche Einwilligungen technisch umgesetzt und verwaltet werden können.

Was ist Cookie Consent?

Cookie Consent bezeichnet die Einwilligung eines Besuchers zur Nutzung bestimmter Cookies oder vergleichbarer Technologien. Der Begriff „Consent“ steht dabei für Zustimmung beziehungsweise Einwilligung.

Auf Webseiten können sehr unterschiedliche Technologien zum Einsatz kommen. Dazu gehören beispielsweise Analyse- und Marketingdienste, externe Medien, Kartendienste, Schriften, Tracking-Technologien und weitere Ressourcen von Drittanbietern.

Für Besucher sollte deshalb nachvollziehbar sein, welche Kategorien und Dienste eingesetzt werden und welche Entscheidung sie treffen können. Eine Cookie Consent Lösung unterstützt dabei, diesen Prozess strukturiert abzubilden.

Warum ist eine Cookie Consent Lösung für Webseiten sinnvoll?

Je mehr technische Funktionen eine Webseite besitzt, desto größer wird die Zahl der Technologien, die bei der Betrachtung des Consent-Prozesses berücksichtigt werden müssen. Eine manuelle Verwaltung kann dadurch schnell unübersichtlich werden.

Dabei geht es nicht nur darum, einen Hinweis anzuzeigen. Die Entscheidung des Besuchers muss auch bei den unterstützten technischen Einbindungen berücksichtigt werden.

Eine Cookie Consent Lösung schafft deshalb eine Verbindung zwischen verständlicher Information auf der Webseite und der technischen Umsetzung der jeweiligen Auswahl.

Warum reicht ein Cookie Banner allein nicht aus?

Ein Cookie Banner ist zunächst die sichtbare Oberfläche, über die Besucher Informationen erhalten und eine Auswahl treffen können. Ein einfacher Hinweis wie „Diese Webseite verwendet Cookies“ erklärt jedoch noch nicht, welche Technologien eingesetzt werden und welche Auswahlmöglichkeiten bestehen.

Eine professionelle Lösung sollte deshalb Informationen über Kategorien und Dienste bereitstellen, eine aktive Auswahl ermöglichen und eine spätere Änderung oder einen Widerruf der Entscheidung unterstützen.

Der technische Teil ist ebenfalls entscheidend. Wenn ein optionaler Dienst abhängig von einer Einwilligung eingesetzt werden soll, muss die technische Integration diese Auswahl entsprechend berücksichtigen.

Was ist eine Consent Management Platform?

Eine Consent Management Platform (CMP) ist eine technische Lösung zur Verwaltung von Einwilligungen auf Webseiten. Sie verbindet die Benutzeroberfläche des Consent-Prozesses mit Verwaltungs- und Steuerungsfunktionen.

Eine CMP kann beispielsweise Kategorien und Dienste verwalten, Nutzerentscheidungen berücksichtigen und Möglichkeiten zur späteren Änderung oder zum Widerruf bereitstellen. Damit geht eine Consent Management Platform über die reine Anzeige eines Cookie Banners hinaus.

Für Webseitenbetreiber ist insbesondere die Verbindung zwischen verständlicher Information und technischer Umsetzung wichtig.

Welche Cookies und externen Dienste sind für Cookie Consent relevant?

Welche Technologien im Consent-Prozess berücksichtigt werden müssen, hängt von der konkreten Webseite und ihrer technischen Einbindung ab.

Analyse und Statistik

• Google Analytics
• Matomo
• Microsoft Clarity

Marketing und Tracking

• Google Ads
• Meta Pixel
• LinkedIn Insight Tag

Externe Medien

• YouTube
• Vimeo

Karten und externe Inhalte

• Google Maps
• OpenStreetMap

Schriften und Ressourcen

• Google Fonts
• Adobe Fonts

Entscheidend ist nicht allein der Name eines Dienstes. Maßgeblich sind dessen konkrete Einbindung, die verwendeten Technologien und die damit verbundene Verarbeitung.

Warum kann ein Website-Scanner helfen?

Ein Website-Scanner nimmt Ihnen einen großen Teil der ersten Bestandsaufnahme ab. Er durchsucht erreichbare Seiten und meldet Hinweise auf Cookies, Tracker, externe Skripte und eingebundene Dienste. So sehen Sie schneller, wo Sie genauer prüfen müssen – statt jeden Cookie-Namen von Hand zu suchen.

Einfaches Beispiel: Der Scanner meldet einen externen Kartendienst auf der Kontaktseite. In der CMP wird dieser Dienst anschließend so eingerichtet, dass vor der Freigabe nur ein lokaler Platzhalter erscheint. Erst nach Zustimmung wird die Karte vom externen Anbieter geladen.

Wie funktioniert eine Consent Management Platform?

1. Information

Beim Aufruf einer Webseite erhalten Besucher Informationen über relevante Kategorien und unterstützte Dienste.

2. Auswahl

Der Besucher trifft eine aktive Entscheidung über die angebotenen optionalen Kategorien beziehungsweise Dienste.

3. Technische Berücksichtigung

Die getroffene Entscheidung wird bei den unterstützten Technologien berücksichtigt. Nicht freigegebene optionale Dienste sollen entsprechend der technischen Integration nicht aktiviert werden.

4. Änderung und Widerruf

Eine professionelle Consent-Lösung sollte es Besuchern ermöglichen, ihre Entscheidung später erneut aufzurufen, zu ändern oder zu widerrufen.

Was macht eine CMP im Hintergrund?

Das Banner ist nur die sichtbare Oberfläche. Im Hintergrund speichert die CMP die Auswahl und gibt sie an die Website weiter. Abhängig von der Entscheidung werden unterstützte Dienste gestartet, blockiert oder zunächst durch einen Platzhalter ersetzt.

Viele CMPs besitzen zusätzlich einen Scanner oder Dienstkatalog. Damit lassen sich Einbindungen leichter erkennen und zuordnen. Die technische Kontrolle bleibt trotzdem wichtig: Eine automatische Erkennung kann Seiten, Klickzustände oder geschützte Bereiche übersehen.

Warum sollte die CMP früh im <head> eingebunden werden?

Die CMP sollte früh im HTML-<head> geladen werden und vor allen externen oder einwilligungsabhängigen Diensten zur Verfügung stehen. Nur so kann sie die hinterlegte Consent-Entscheidung berücksichtigen, bevor Analyse-, Marketing-, Medien- oder andere Drittanbieter-Ressourcen geladen werden. Wird ein externer Dienst bereits vorher ausgeführt, können dabei schon Verbindungen zu Drittanbietern entstehen oder Daten übertragen werden, bevor die CMP steuernd eingreifen kann.

Wichtig: Mit <head> ist der technische Kopfbereich des HTML-Dokuments gemeint, nicht die sichtbare Kopfzeile der Website.

Auch externe Schriftarten oder CSS-Dateien sollten technisch geprüft werden, wenn dadurch Verbindungen zu Drittanbietern aufgebaut oder weitere Inhalte nachgeladen werden.

async und defer einfach erklärt

Beide Attribute können JavaScript laden, ohne das Einlesen des HTML vollständig anzuhalten. Der Unterschied liegt vor allem beim Zeitpunkt der Ausführung:

• async: Das Skript lädt parallel und wird ausgeführt, sobald es verfügbar ist. Die Reihenfolge zu anderen Skripten ist dadurch schwerer vorhersehbar.
• defer: Das Skript lädt ebenfalls parallel, wird aber erst ausgeführt, nachdem das HTML eingelesen wurde. Mehrere defer-Skripte behalten grundsätzlich ihre Reihenfolge.

Bei einer CMP kann eine verzögerte Ausführung problematisch sein, wenn andere einwilligungsabhängige Skripte vorher starten. Deshalb sollte die vom CMP-Anbieter vorgesehene Einbindungsart verwendet werden. Für eine zentrale Consent-Steuerung ist entscheidend, dass die CMP ihre Regeln vor den abhängigen Diensten anwenden kann.

Cookie Consent Tools und Consent Management Lösungen im Überblick

Je nachdem, welche Cookies, Tracking-Technologien und externen Dienste auf einer Webseite eingesetzt werden, können unterschiedliche Cookie Consent Tools und Consent Management Lösungen infrage kommen.

Preisübersicht von Cookie Consent Tools und Consent Management Lösungen

Die Preise für Cookie Consent Tools und Consent Management Platforms unterscheiden sich je nach Anbieter, Leistungsumfang und Abrechnungsmodell. Die folgende Übersicht ist alphabetisch nach dem Namen der Lösung sortiert. Die Angaben dienen als Orientierung; aktuelle Preise und Tarifbedingungen sollten vor einer Entscheidung direkt beim jeweiligen Anbieter geprüft werden.

Die Preisangaben können sich ändern und sind aufgrund unterschiedlicher Abrechnungsmodelle nicht unmittelbar miteinander vergleichbar. Entscheidend sind neben dem Preis auch Funktionsumfang, technische Anforderungen sowie Domain- und Nutzungsgrenzen.

PrivacyBox

Welche Anforderungen sollte eine Cookie Consent Lösung erfüllen?

Eine professionelle Lösung sollte nicht nur gut aussehen. Entscheidend ist, dass Benutzerführung und technische Umsetzung zusammenpassen.

• verständliche Informationen über Kategorien und unterstützte Dienste
• aktive Auswahlmöglichkeiten
• klare Unterscheidung zwischen notwendigen und optionalen Technologien
• Möglichkeit zur späteren Änderung oder zum Widerruf
• technische Berücksichtigung der getroffenen Auswahl
• übersichtliche Verwaltung unterstützter externer Dienste
• verständliche und gut nutzbare Benutzeroberfläche

Consent Management Platforms: Funktionen, Design und Einsatzbereiche im Vergleich

Consent Management Platforms unterscheiden sich unter anderem beim Funktionsumfang, bei der technischen Integration, bei der Verwaltung von Cookies und Diensten sowie bei der Gestaltung des Consent-Banners. Auch Mehrsprachigkeit, Reporting, Dienst-Erkennung und technische Blockierung können je nach Anbieter und Tarif unterschiedlich ausgeprägt sein.

Die Angaben beziehen sich auf öffentlich beschriebene Funktionen der jeweiligen Anbieter. Der tatsächliche Funktionsumfang kann abhängig von Produktversion, Tarif, Region und technischer Konfiguration abweichen.

Borlabs Cookie

Borlabs Cookie ist insbesondere auf WordPress ausgerichtet. Zu den beschriebenen Funktionen gehören unter anderem Scanner, Service- und Content-Blocker, Logging, automatische Updates und umfangreiche Konfigurationsmöglichkeiten.

Ein Schwerpunkt liegt auf der technischen Integration in WordPress. Dienste und Inhalte können abhängig von der Konfiguration über die vorgesehenen Funktionen berücksichtigt werden.

Auch die Darstellung des Consent-Banners lässt sich umfangreich konfigurieren. Damit richtet sich die Lösung insbesondere an WordPress-Webseiten mit entsprechenden Consent-Anforderungen.

CCM19

CCM19 verbindet Cookie Consent mit Funktionen für Script- und Tag-Management, Dienstverwaltung und Einwilligungsprotokollierung. Damit werden verschiedene Bereiche des Consent-Prozesses in einer Lösung zusammengeführt.

Für die technische Umsetzung stehen verschiedene Integrationsmöglichkeiten zur Verfügung. Die konkrete Konfiguration kann an die Anforderungen der jeweiligen Webseite angepasst werden.

Auch das Consent-Banner bietet verschiedene Gestaltungsmöglichkeiten, unter anderem bei Position, Farben, Layout, Logo und Texten. Dadurch kann die Darstellung an den jeweiligen Webauftritt angepasst werden.

Cookiebot

Cookiebot konzentriert sich unter anderem auf die Erkennung und Verwaltung von Cookies und Trackern sowie auf die Organisation des Consent-Prozesses. Ein zentraler Bestandteil ist die automatische Erfassung eingesetzter Technologien.

Die erkannten Cookies und Tracker können für die Verwaltung des Consent-Prozesses berücksichtigt werden. Der konkrete Funktionsumfang richtet sich nach dem jeweiligen Produkt und Tarif.

Auch die Gestaltung des Consent-Erlebnisses kann an die jeweilige Website angepasst werden. Für die Auswahl sind deshalb neben dem Scanner auch Integration, Verwaltung und Darstellung relevant.

CookieYes

CookieYes bietet unter anderem einen automatisierten Scanner, die Kategorisierung von Cookies und Trackern sowie Funktionen für Consent Management und geplante Scans.

Damit können Webseitenbetreiber die Erkennung und Verwaltung eingesetzter Technologien in den Consent-Prozess einbeziehen. Einzelne Funktionen können vom gewählten Tarif abhängen.

Das Consent-Banner bietet Möglichkeiten zur Anpassung von Layout, Farben, Inhalten, Branding und CSS. Dadurch stehen verschiedene Optionen für die Gestaltung des Consent-Erlebnisses zur Verfügung.

OneTrust

OneTrust verbindet Cookie Consent mit einem umfassenderen Datenschutz- und Compliance-Ansatz. Zu den beschriebenen Bereichen gehören unter anderem Cookie- und Tracker-Erkennung, Kategorisierung und verschiedene Integrationen.

Je nach Produkt und Konfiguration können weitere Funktionen für Datenschutz, Compliance und Consent Management zur Verfügung stehen. Dadurch eignet sich die Plattform für unterschiedliche organisatorische Anforderungen.

Auch Branding, Sprachen und regionale Anforderungen können in den jeweiligen Produkten berücksichtigt werden. Der konkrete Umfang hängt von Produkt, Lizenzierung und Konfiguration ab.

PrivacyBox

Die PrivacyBox verbindet professionelle Consent-Technologie mit einer modernen, eleganten Benutzeroberfläche und fügt sich harmonisch in einen Webauftritt ein.

Dabei verbindet die PrivacyBox die technische Verwaltung von Einwilligungen mit einer klar strukturierten und professionellen Darstellung. Der Consent-Prozess wird für Besucher verständlich und übersichtlich dargestellt, während die technische Consent-Verwaltung im Hintergrund erfolgt.

So entsteht ein modernes Consent-Erlebnis, das sich harmonisch in den gesamten Webauftritt einfügt und gleichzeitig die Funktion einer professionellen Consent Management Platform erfüllt.

Die PrivacyBox unterstützt die strukturierte Verwaltung von Cookie Consent, Kategorien und unterstützten externen Diensten. Die konkrete technische Berücksichtigung richtet sich nach der jeweiligen Einbindung und Konfiguration.

Usercentrics

Usercentrics bietet Consent-Management-Funktionen zur Erfassung, Speicherung und Verwaltung von Einwilligungen. Hinzu kommen Integrationen und weitere Funktionen, deren Umfang vom jeweiligen Produkt und Tarif abhängen kann.

Die Lösung kann für unterschiedliche Webseiten und digitale Angebote eingesetzt werden. Dabei können unter anderem verschiedene Sprachen, Integrationen und Anforderungen an den Consent-Prozess berücksichtigt werden.

Auch die Darstellung des Consent-Banners kann an die Markenidentität angepasst werden. Dadurch stehen Möglichkeiten zur Verfügung, das Consent-Erlebnis an den jeweiligen Webauftritt auszurichten.

Fazit: Cookie Consent professionell verwalten

Cookie Consent ist mehr als ein einfacher Hinweis auf die Verwendung von Cookies. Auf Webseiten mit Analyse, Marketing, externen Medien, Karten, Schriften oder anderen Drittanbieter-Technologien muss der gesamte Einwilligungsprozess betrachtet werden.

Eine Consent Management Platform verbindet Information, Auswahl, Verwaltung und die technische Berücksichtigung der getroffenen Entscheidung. Dadurch können Webseitenbetreiber ihren Consent-Prozess zentral und nachvollziehbar organisieren.

Die PrivacyBox ist eine Consent Management Platform für Webseiten und bietet eine zentrale Lösung für Cookie Consent und die Verwaltung unterstützter externer Dienste.

Cookie Consent, DSGVO und TDDDG

Bei Cookie Consent müssen unterschiedliche rechtliche Aspekte betrachtet werden. Die Datenschutz-Grundverordnung (DSGVO) ist insbesondere dann relevant, wenn durch Cookies, Tracking-Technologien oder externe Dienste personenbezogene Daten verarbeitet werden.

Daneben ist in Deutschland das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG) relevant. § 25 TDDDG betrifft insbesondere die Speicherung von Informationen auf Endgeräten und den Zugriff auf bereits gespeicherte Informationen.

EuGH und BGH zum Cookie Consent

Die Anforderungen an Cookie Consent und die Gestaltung von Einwilligungen wurden durch verschiedene gerichtliche Entscheidungen konkretisiert. Eine zentrale Frage ist dabei, ob Besucher tatsächlich aktiv und informiert entscheiden können.

Der Europäische Gerichtshof hat sich im Verfahren C-673/17 mit der Gestaltung einer Einwilligung für Cookies befasst. Für die Praxis ist insbesondere relevant, dass eine Einwilligung nicht lediglich aus einer passiven Information oder einer vorausgewählten Option bestehen sollte.

Auch die deutsche Rechtsprechung hat sich mit der Einwilligung bei Cookies beschäftigt. Für Webseitenbetreiber zeigt die Rechtsprechung, wie wichtig eine nachvollziehbare und aktive Einwilligungsgestaltung ist.

Häufige Cookie-Consent-Fehler mit rechtlichen Risiken

Fehler beim Cookie Consent entstehen häufig nicht erst durch den Text des Banners, sondern durch das Zusammenspiel von Gestaltung, Auswahlmöglichkeiten und technischer Einbindung. Datenschutzbehörden und Gerichte haben in verschiedenen Verfahren deutlich gemacht, dass eine Einwilligung aktiv, informiert und freiwillig erfolgen muss.

• Vorausgewählte optionale Kategorien: Analyse-, Marketing- oder andere nicht notwendige Technologien sollten nicht bereits vorab aktiviert sein. Der EuGH hat im Verfahren C-673/17 (Planet49) klargestellt, dass ein voreingestelltes Ankreuzkästchen keine wirksame aktive Einwilligung ersetzt.
• Ablehnen unnötig erschweren: Wenn „Alle akzeptieren“ sofort erreichbar ist, die Ablehnung aber erst nach mehreren Schritten oder in wenig auffälligen Einstellungen möglich wird, kann die Freiwilligkeit der Entscheidung beeinträchtigt sein. Die französische Datenschutzaufsicht CNIL verhängte 2022 gegen Google Geldbußen von insgesamt 150 Millionen Euro, unter anderem weil das Ablehnen von Cookies deutlich aufwendiger war als das Akzeptieren.
• Zugang von einer Zustimmung abhängig machen: Sogenannte Cookie-Walls können problematisch sein, wenn der Zugriff auf Inhalte ohne Zustimmung zu nicht erforderlichen Verarbeitungen vollständig ausgeschlossen wird. Ob eine konkrete Gestaltung zulässig ist, hängt vom jeweiligen Angebot und davon ab, ob die Einwilligung tatsächlich freiwillig erteilt werden kann.
• Keinen einfachen Widerruf anbieten: Eine einmal erteilte Einwilligung sollte später wieder erreichbar und änderbar sein. In der Praxis kann dafür beispielsweise ein dauerhaft sichtbarer Link oder eine Schaltfläche zu den Cookie- beziehungsweise Consent-Einstellungen verwendet werden.
• Optionale Skripte bereits vor der Entscheidung laden: Ein Consent-Banner allein genügt nicht, wenn Analyse-, Marketing- oder andere einwilligungsabhängige Dienste schon vorher ausgeführt werden. Mit den Entwicklerwerkzeugen des Browsers lässt sich kontrollieren, welche Cookies, Netzwerkverbindungen und Skripte bereits vor einer Auswahl aktiv sind.
• Eingebettete Drittinhalte übersehen: Externe Videos, Karten, Social-Media-Widgets oder vergleichbare Inhalte können bereits beim Laden Verbindungen zu Drittanbietern herstellen. Soll ihre Aktivierung von einer Einwilligung abhängen, sollte die Einbindung bis zur Freigabe technisch blockiert und beispielsweise durch einen lokalen Platzhalter ersetzt werden.

Weiterführende Informationen

• Cookie Consent und Consent Management Informationen
• PrivacyBox – Consent Management Platform
• Cookie Banner DSGVO
• Cookie Consent Tool
• Externe Dienste blockieren
• Google Consent Mode v2
• Website Scanner