Datenschutz Cookie-Urteil des BGH – das müssen Unternehmen jetzt beachten

Datenschützer atmen auf: Nutzer müssen der Verwendung von Cookies künftig aktiv zustimmen. Doch was bedeutet das für Webseitenbetreiber? Und wie sieht es eigentlich mit dem Thema Third-Party-Cookies aus? Diese Fragen beantwortet Ihnen Sven Bornemann in folgendem Beitrag.

DSGVO, ePrivacy-Verordnung und jetzt auch noch das Urteil des Bundesgerichtshofs (BGH) im Fall Planet49: Es gab schon einfachere Situationen für die Digitalbranche. Kaum hat man sich auf die jeweils neue Situation eingerichtet, kommt auch schon die nächste Regeländerung ums Eck. Für den Nutzer und den Datenschutz im Netz sind die Gesetze und Verordnungen ein positives Signal. Doch Unternehmen sehen ihre Geschäftsmodelle in Gefahr und stehen vor der Herausforderung, ihr Einwilligungsmanagement überdenken zu müssen. Klar ist: Unternehmen müssen nun handeln und sich nach Alternativen umsehen. Datenschutz und Onlinemarketing schließen sich nicht zwingend aus. Sie können koexistieren – man muss nur wissen, wie.

EuGH- und BGH-Urteile: Nutzer müssen Verwendung von Cookies aktiv zustimmen

Bereits im Oktober 2019 sprach der Europäische Gerichtshof (EuGH) im Fall des Online-Gaming-Unternehmens Planet49 ein Urteil, nach dem das Setzen von Cookies die aktive Einwilligung des Internetnutzers erfordert. Damit zeichnete sich ab, dass das Telemediengesetz in Deutschland die aktuelle Rechtslage in Europa nicht ausreichend wiedergibt. Der Fall ging an den BGH, der das Urteil nun bestätigte und konkretisierte: Der Nutzer muss aktiv in das Speichern und die daraus folgende Nutzung seiner Daten einwilligen – vorab gesetzte Haken sind somit nicht mehr erlaubt. Lediglich technisch unbedingt notwendige Cookies bedürfen keiner aktiven Zustimmung des Nutzers. Das sind alle für den Betrieb der Seite und deren Funktion erforderlichen Cookies – genauer sind sie nicht definiert. Viele Unternehmen sind bisher so vorgegangen, dass sie die Haken für den Nutzer bereits vorab gesetzt und somit seine Einwilligung unter anderem für Marketingzwecke hatten. Jetzt muss der Nutzer die Haken selbst setzen – bis dahin darf kein einziges Tracking-Cookie auf der Seite im Einsatz sein. Das bestehende Einwilligungsmanagement vieler Unternehmen muss somit in vielen Fällen überdacht und weiterentwickelt werden.

Datenschutz

Websites im Spannungsfeld von DSGVO, Cookie-Urteil und ePrivacy-Verordnung

Transparenz und Nutzerinteressen müssen im Vordergrund stehen

Die Interessen der Nutzer müssen nicht nur gewährleistet sein, sondern im Vordergrund aller Aktivitäten stehen. Dafür muss man Systeme entwickeln und etablieren, die die User Experience verbessern, um seine Webseitenbesucher nicht zu verlieren. Schon jetzt sind viele Nutzer genervt von den Cookie-Bannern auf jeder einzelnen Webseite und wünschen sich einen zentralen Dienst zur Speicherung ihrer Einwilligungen. Neben der einfachen Handhabe für Nutzer spielt somit auch eine verständliche und übersichtliche Auflistung der Datennutzung eine wichtige Rolle. Daraus ergibt sich eine weitere Notwendigkeit: Transparenz. Darauf zielt auch das BGH-Urteil ab und letztlich alle Datenschutz-Bestrebungen. In den Diskussionen geht es nicht darum, Onlinemarketing oder Personalisierung zu verbieten. Vielmehr sollen die Nutzer darüber informiert sein, welche Daten für welche Zwecke genutzt werden, damit sie selbst entscheiden können, ob sie dem zustimmen oder nicht. Deshalb sollte man als Anbieter auf ein transparentes Einwilligungsmanagement und eine übersichtliche Darstellung der Datennutzung setzen, die es Nutzern schnell ermöglicht, ihre Datenfreigaben jederzeit zu überblicken und gegebenenfalls anzupassen. Transparenz und Datenhoheit der Nutzer sind zwei wichtige Kernthemen, die nicht nur vor Bußgeldern schützen, sondern dem Nutzer den Besuch einer Webseite auch angenehm gestalten und damit sogar die Conversion Rate steigern können.

Abseits der Urteile: Third-Party-Cookies sind schon länger ein Auslaufmodell

Abseits der Diskussion um vorab gesetzte Haken gibt es noch eine weitreichende Veränderung in der Digitalbranche, die Targeting und Nutzertracking in seiner jetzigen Form nicht länger ermöglichen: Das Ende der Third-Party-Cookies. Es begann 2019, als Firefox und Safari verkündeten, diese zukünftig zu unterbinden. Dieses Jahr kam diese Meldung von Google. Damit sagen alle drei großen relevanten Browser unisono: Third-Party-Cookies sind ein Auslaufmodell und nicht mehr mit Datenschutz und den Bedürfnissen des Marktes vereinbar. Webseitenbetreiber müssen sich nach Alternativen umsehen, um ihr Geschäftsmodell aufrechtzuerhalten. Eine Lösung sind Login-Allianzen, die ein transparentes und datenschutzkonformes Einwilligungs-Management gewährleisten. Davon profitieren beide Seiten: Die Nutzer behalten ihre Datenhoheit und Webseitenbetreiber können ihr Geschäftsmodell weiterhin finanzieren.