Wichtige Begriffe rund um Cookie Consent, Consent Management, Datenschutz und die technische Einbindung verständlich erklärt.
Die Definitionen orientieren sich an den Themen der PrivacyBox-Dokumentation und des Fachartikels zu Cookie Consent und Consent Management Platforms.
HTML-Attribut für JavaScript-Dateien. Ein Skript mit
async kann ausgeführt werden, sobald es geladen ist.
Dadurch kann die Ausführungsreihenfolge schwer vorhersehbar werden.
Bei einer CMP ist deshalb wichtig, dass consent-pflichtige Dienste
die Consent-Steuerung nicht überholen.
Entscheidung eines Besuchers, optionale Dienste oder Kategorien nicht freizugeben. Eine Ablehnung muss technisch wirksam sein: consent-pflichtige Dienste dürfen dann nicht einfach trotzdem starten.
Die sichtbare Benutzeroberfläche einer Consent-Lösung. Das Banner informiert und ermöglicht Auswahlentscheidungen. Es ist jedoch nur ein Teil der Lösung – entscheidend ist, dass die Auswahl auch technisch umgesetzt wird.
Technisches Zurückhalten von Skripten, iframes oder anderen externen Ressourcen, bis die erforderliche Freigabe vorliegt.
Eine CMP ist die technische Lösung hinter dem Consent-Prozess. Sie fragt Entscheidungen ab, speichert bzw. dokumentiert sie und steuert je nach Konfiguration Skripte, iframes oder andere externe Ressourcen.
Englischer Begriff für Einwilligung. Im Zusammenhang mit Websites beschreibt Consent die Entscheidung eines Besuchers, bestimmte Verarbeitungen, Dienste oder Technologien zuzulassen oder abzulehnen.
Technischer Zustand, der beschreibt, welche Auswahl getroffen wurde. Dieser Status muss vorhanden sein, bevor consent-pflichtige Verarbeitung entsprechend gesteuert werden kann.
Ein kleiner Datensatz, den ein Server oder eine Webanwendung im Browser speichern lässt. Der Browser kann ihn bei späteren, passenden Anfragen wieder mitsenden.
Die Einwilligung zur Nutzung bestimmter Cookies oder vergleichbarer Technologien. Cookie Consent bezeichnet die Entscheidung selbst; die CMP ist die technische Lösung, die diese Entscheidung umsetzt.
Technische Nutzung oder Wiedererkennung einer Consent-Entscheidung über mehrere Websites oder Domains hinweg. Transparenz über Websites, Verantwortliche, Zwecke und Dienste bleibt dabei erforderlich.
HTML-Attribut für JavaScript. Das Skript wird parallel geladen und erst nach dem Parsen des HTML ausgeführt. Bei einer CMP muss trotzdem geprüft werden, ob die erforderliche Reihenfolge erhalten bleibt.
Datenschutz-Grundverordnung. Sie regelt die Verarbeitung personenbezogener Daten. Im Consent-Kontext sind unter anderem Freiwilligkeit, Informiertheit, Eindeutigkeit und Widerrufbarkeit einer Einwilligung relevant.
Ressource, die von einem externen Anbieter bzw. einer anderen Domain geladen wird – beispielsweise Analyse-Skripte, Videos, Karten, Fonts oder Marketing-Technologien.
Zustimmung eines Nutzers zu einer bestimmten Verarbeitung. Im PrivacyBox-Fachartikel wird eine wirksame Einwilligung als informiert, eindeutig und freiwillig beschrieben.
Zugriff auf bereits gespeicherte Informationen in einer Endeinrichtung oder Speicherung neuer Informationen dort. Dieser Bereich ist im deutschen Recht insbesondere im TDDDG relevant.
Cookie, das im Domainkontext der aktuell besuchten Website gesetzt oder genutzt wird. Die Einordnung als First Party sagt allein noch nicht, ob eine Einwilligung erforderlich ist.
Technische Funktion zur Übermittlung von Consent-Signalen an unterstützte Google-Tags. Consent Mode kann eine Consent-Logik ergänzen, ersetzt aber weder die Einwilligungsentscheidung noch die Benutzeroberfläche einer CMP.
Technischer Kopfbereich eines HTML-Dokuments. Der PrivacyBox-Loader soll möglichst früh dort eingebunden werden, damit die Consent-Steuerung vor nachfolgenden Drittanbieter-Diensten wirksam werden kann.
HTML-Element, das externe Inhalte in eine Website einbetten kann. Soll ein externer Inhalt erst nach Einwilligung geladen werden, darf der ursprüngliche iframe nicht bereits vorher aktiv sein.
Browserbasierte Speichertechnik für strukturierte Daten. Consent-relevante Informationen können nicht nur in Cookies, sondern auch in IndexedDB oder anderen Browser-Speichern vorkommen.
Speicherbereich im Browser. Daten können dort unabhängig von klassischen Cookies abgelegt werden. Bei einer technischen Prüfung sollte deshalb nicht nur die Cookie-Liste betrachtet werden.
JavaScript-Datei, über die PrivacyBox in eine Website eingebunden wird.
Der PrivacyBox-Loader wird möglichst früh im technischen
<head> geladen.
Cookie, das über eine einzelne Browser-Sitzung hinaus bestehen kann und typischerweise bis zu einem definierten Ablaufdatum oder bis zur Löschung gespeichert bleibt.
Kleine Tracking- oder Messressource, die beim Laden einer Website einen Netzwerkaufruf auslösen kann. Consent Management betrifft daher nicht nur klassische Cookies.
Consent Management Platform von PrivacyBox. Der dokumentierte Produktstand ist Version 3.0 und die Einbindung erfolgt über einen JavaScript Loader.
Netzwerkanfrage des Browsers an einen Server. Mit den Entwicklerwerkzeugen lässt sich prüfen, welche Requests bereits vor einer Consent-Auswahl oder erst danach ausgelöst werden.
Cookie, das typischerweise auf eine Browser-Sitzung begrenzt ist, zum Beispiel für Warenkorb- oder Login-Zustände.
Browserbasierter Speicher, dessen Daten typischerweise an die jeweilige Sitzung bzw. den Tab gebunden sind. Auch dieser Speicher sollte bei Consent-Prüfungen berücksichtigt werden.
Technisches Zurückhalten eines JavaScript-Dienstes, bis der erforderliche Consent-Status vorliegt.
Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Im hier relevanten Zusammenhang betrifft es insbesondere das Speichern von Informationen in Endeinrichtungen und den Zugriff auf bereits gespeicherte Informationen.
Cookie, das in einem anderen Domainkontext als der unmittelbar besuchten Website gesetzt oder genutzt wird. Auch hier entscheidet nicht allein die Bezeichnung, sondern Zweck und konkrete Verarbeitung.
Technische Erfassung oder Zuordnung von Nutzerinteraktionen, beispielsweise für Analyse, Conversion-Messung oder Werbeaussteuerung.
Nachträgliche Rücknahme einer zuvor erteilten Einwilligung. Ein belastbarer Consent-Prozess sollte eine dauerhaft erreichbare Möglichkeit zur Änderung und zum Widerruf bieten.
In der PrivacyBox-Dokumentation finden Sie konkrete Anleitungen zur Einbindung, Konfiguration und technischen Prüfung.