Für die Frage „Brauche ich eine echte Einwilligung?“ ist dabei aber vor allem wichtig: Was sind notwendige und was sind nicht-notwendige Cookies? Schließlich brauchen Sie die Einwilligung nur für zweitere (siehe oben). Hier die Antwort:

• Notwendig sind alle Cookies, die technisch für den Betrieb einer Website und deren Funktionen erforderlich sind.
• Nicht notwendig sind demnach alle Cookies, deren Gebrauch wirtschaftliche Gründe hat. Und darunter fallen dann eine ganze Reihe:
  • Cookies aus Tracking- und Analysetools
  • Cookies aus Affiliate-Diensten
  • Cookies aus Remarketing-Diensten
  • Cookies aus Retargeting-Diensten
  • Cookies aus Social-Media-Plugins (Facebook, Instagram, Google+, LinkedIn, Pinterest, Twitter)
  • Cookies aus Video-Embedding-Anwendungen (Vimeo, Youtube)
  • Cookies aus skalierbaren zentralen Messverfahren (SZM)
  • Online-Kartendienste wie Google Maps und OpenStreetMaps

Ist die Frage geklärt, können Sie ins Detail gehen. Schließlich will der Nutzer nicht in sämtliche nicht-notwendige Cookies einwilligen, sondern soll selbst eine Auswahl treffen. Um dies tun zu können, sollten Sie als Unternehmer ihm die Wahl lassen zwischen Cookies der folgenden drei Kategorien:

• Essenzielle Cookies werden durch Tools gesetzt, ohne die eine Webseite nicht fehlerfrei funktionieren könnte. Beispiele: Session-Cookies oder Warenkorb-Cookies. Für solche Cookies brauchen Sie keine Einwilligung.
• Funktionale Cookies werden durch Tools gesetzt, die zum Beispiel für das Nutzerverhalten analysieren. Hierfür brauchen Sie eine Einwilligung.
• Marketing-Cookies speichern die Online-Marketing-Tools. Das sind vor allem Interessen Ihrer Nutzer, auf deren Basis Sie Werbeanzeigen auf verschiedenen Webseiten schalten könne. Sie ahnen es: Eine echte Einwilligung ist auch hier erforderlich.

Wenn Sie als Unternehmer bereits im Jahr 2018 eine Website betrieben haben und damals schon auf Tracking setzten, werden sie die Antwort auf die Frage „Was sagt die DSGVO zu Cookies?“ gut kennen. Denn als die Datenschutzgrundverordnung im Mai 2018 in Kraft trat, war zunächst großes Rätselraten angesagt. Die DSGVO sagte zu vielen Themen etwas – nur kein einziges Wort zu Cookies und Tracking. Hoffnung machte die Aussicht auf eine Klärung durch die ePrivacy-Verordnung und die ePrivacy-Richtlinie. Doch auch dies war vergebens. Erstere trat bis heute nicht in Kraft, zweitere wurde nicht in deutsches Recht umgesetzt.

Das Digitale-Dienste-Gesetz (DDG) schreibt für nicht-notwendige Cookies vor, dass Unternehmer sie setzen dürfen, wenn der Nutzer nicht widerspricht. Ein Hinweis auf seine Rechte die „Einwilligung“ zu widerrufen – etwa durch Link auf die Datenschutzerklärung – soll demnach ausreichen.

Da nun aber so viele Regeln umherirren, die nicht oder nicht so richtig oder vielleicht ein bisschen gelten sollen, wurden Unternehmer immer unsicherer. Dem setzte der Bundesgerichtshof (BGH, Urteil vom 28. Mai 2020, Aktenzeichen I ZR 7/16) ein Ende und findet überraschend deutliche Worte:

Diensteanbieter dürfen Cookies zur Erstellung von Nutzungsprofilen für Zwecke der Werbung oder Marktforschung nur mit Einwilligung des Nutzers einsetzen. Eine elektronisch zu erklärende Einwilligung des Nutzers, die den Abruf von auf seinem Endgerät gespeicherten Informationen mithilfe von Cookies im Wege eines voreingestellten Ankreuzkästchens gestattet, genügt diesem Einwilligungserfordernis nicht.

Seitdem ist klar: Wollen Sie als Unternehmer auf der sicheren Seite sein, sollten Sie:

• Für Werbe- und Tracking-Cookies eine „echte“ Einwilligung Ihrer Nutzer einholen und
• dabei nicht bloß ein Banner einblenden, bei dem das Ankreuzkästchen voreingestellt ist.

Deutlich wird auch: Sie müssen zwischen verschiedenen Arten von Cookies unterscheiden.

Was sehen Nutzer, wenn Sie zurzeit Ihre Homepage besuchen? Einen Hinweis am oberen oder unteren Ende der Website, dass sie mit Weitersurfen zustimmen und dass sie der Nutzung widersprechen können? Sie haben in den letzten Jahren auf einen solchen Cookie Banner vertraut und möchten an diesem Vorgehen am liebsten festhalten?

Ob das rechtssicher ist, können Sie anhand dieser Tabelle beurteilen:

Ein Cookie Consent Tool oder auch Cookie Tool bietet all die Funktionen, die Ihnen ein Cookie-Banner nicht bietet: Besucht ein Nutzer Ihre Seite, ploppt ein Fenster auf: Dort sieht er aufgeschlüsselt alle Cookie-Arten, die Sie verwenden möchten. Mit einem Haken kann er die einzelnen Cookies an- oder abwählen. Setzt der Nutzer bei einer Anwendung keinen Haken und erteilt damit keine Einwilligung, werden diese Cookies auch tatsächlich blockiert. Möglich macht das eine Art Maske, die über Ihre Homepage gelegt wird – mittels eines Cookie Consent Tools. Aber gibt es nun das eine, einzig wahre Tool? Da gibt es sicher für jeden eine andere Wahrheit. Muss Ihr Cookie Consent Tool kostenlos sein oder soll es für WordPress geeignet sein? Es gibt:

• Kostenlose Cookie Consent Tools (free cookie consent tools)
• Cookie Consent Tools für Shopware
• Open Source Cookie Consent Tools
• Cookie Consent Tools für WordPress
• Cookie Consent für den Google Tag Manager

Egal, wie es sich nun nennt oder wonach Sie suchen: Die oben genannten Merkmale sind die absoluten „Must-Haves“ eines Cookie Consent Tools. Darüber hinaus gibt es einige „Nice-to-haves“, die ein gutes Cookie Tool auf Lager haben solle, wenn Sie eine datenschutzgerechte Lösung „All-in-One“ nutzen möchten:

Fazit: Ein Cookie-Consent-Tool ist definitiv die einfachste und gleichzeitig sicherste Lösung, um die Anforderungen an eine Einwilligung in die Cookie-Nutzung einzuholen. Es gibt jedoch verschiedene Tools mit unterschiedlichen Features. Wenn Sie sich nicht sicher sind, welches Tool am besten zu Ihnen und Ihrer Website passt, nutzen Sie doch unseren Vergleich “Die 6 gängigsten Cookie Consent Tools: So finden Sie das passende Consent Tool“.

Praxistipp: Als eRecht24-Premium-Nutzer können Sie verschiedene Cookie Consent Tools kostenlos oder vergünstigt nutzen. Buchen Sie am besten gleich Ihr eRecht24-Premium-Paket.