This post is also available in:
Die Gesetze zum Schutz der Privatsphäre und der Daten ändern sich ständig, da wir mehr über Cybersicherheit lernen. In den letzten 12 Monaten haben sich die Regeln für die Einwilligung in Cookies stark verändert und wurden deutlich verschärft. Das bedeutet, dass das, was im Jahr 2020 noch als angemessen und akzeptabel galt, nicht mehr die beste Praxis ist.
Und da Unternehmen immer häufiger im Rampenlicht stehen, wenn es um die Einhaltung und den Schutz von Daten geht, ist es von entscheidender Bedeutung, sich über die Zustimmung zu Cookies und andere Datenschutzbestimmungen auf dem Laufenden zu halten.
Aus diesem Grund haben wir diesen Leitfaden zusammengestellt.
Im Folgenden werden wir uns ansehen, was die Regulierungskontrolle von Ihrer Website in Bezug auf die Zustimmung zu Cookies erwartet. Auf diese Weise können Sie damit beginnen, Ihre Vorgehensweise bei der Einholung von Nutzergenehmigungen zu überprüfen, um sicherzugehen, dass Sie alle richtigen Punkte ankreuzen.
Was bedeutet die Zustimmung zu Cookies für Ihre Nutzer?
Da Cookies Ihrer Website Zugang zu Informationen geben können, die einen Nutzer identifizieren oder persönliche Informationen über ihn preisgeben könnten, fallen sie unter die Datenschutzbestimmungen. Und im Rahmen dieser Vorschriften müssen Sie die Zustimmung der Nutzer zur Verwendung von Cookies auf Ihren Webseiten einholen.
Daher sollten Sie Ihr Popup-Cookie-Banner als Ihre Art der Einholung dieser Zustimmung betrachten. Im Wesentlichen ist dies die Möglichkeit des Nutzers, sein Einverständnis zu geben oder zu verweigern, dass seine persönlichen Daten von Ihrer Website verfolgt oder gespeichert werden.
Sie könnten Cookies als eine relativ harmlose Möglichkeit betrachten, ein paar zusätzliche Erkenntnisse zu gewinnen. Cookies können jedoch eine ernste Angelegenheit für Nutzer sein, die nicht wollen, dass ihre Daten weitergegeben oder verfolgt werden. Auch wenn es sich wie zusätzliche Arbeit anfühlt, müssen Sie sich über die Zustimmung der Nutzer zu Cookies informieren.
Denn letztendlich ermöglicht Ihr Cookie-Zustimmungsbanner den Nutzern, die Kontrolle über ihre digitalen Bewegungen, Daten und Informationen zurückzugewinnen. Und das wird im heutigen digitalen Zeitalter für den Einzelnen immer wichtiger.
Was hat sich also im letzten Jahr in Bezug auf Cookies und Einwilligung geändert?
Vor dem Brexit musste das Vereinigte Königreich die Allgemeinen Datenschutzbestimmungen der EU (GDPR), die Datenschutzrichtlinie für elektronische Kommunikation (Einwilligung in Cookies) und das britische Datenschutzgesetz von 2018 einhalten.
Diese drei Rahmenwerke arbeiteten zusammen, um es den Nutzern zu ermöglichen, die Kontrolle darüber zu übernehmen, wie sie ihre digitalen Daten verwenden, wie sie ihr Online-Verhalten überwachen und ob sie wollen, dass ihre Informationen verfolgt und gespeichert werden oder nicht.
Am 31. Januar 2021 (nach dem Brexit) war die DSGVO jedoch technisch nicht mehr auf Unternehmen und Websites im Vereinigten Königreich anwendbar.
Ab 2021 müssen sich Unternehmen, die mit Daten aus dem Vereinigten Königreich arbeiten, an die britische Version der GDPR halten. Obwohl sie vom Wortlaut her fast identisch mit der EU-DSGVO ist, gibt es dennoch einige kleine Unterschiede, die Sie verstehen müssen. Die Leitlinien des Vereinigten Königreichs beispielsweise verfolgen einen etwas anderen Ansatz in Bezug auf Geheimdienste, nationale Sicherheit und Einwanderung.
Darüber hinaus ist der Data Protection Act (2018) immer noch in Kraft und gilt für britische Websites, aber anstatt mit der EU-Datenschutzrichtlinie für elektronische Kommunikation zusammenzuarbeiten, hält sich das Vereinigte Königreich nun an die Privacy and Electronic Communications Regulations (PECR ).
Wenn Sie jedoch Nutzer aus der EU und dem Vereinigten Königreich verfolgen, muss Ihre Website auch die EU-GDPR-Richtlinien einhalten.
Welches sind die wichtigsten Grundsätze, die Sie bei der Einwilligung in Cookies berücksichtigen müssen?
Wie bereits erwähnt, hat die PECR seit dem Brexit die Datenschutzrichtlinie für elektronische Kommunikation als Rahmen für die Einwilligung in Cookies ersetzt. Aus diesem Grund müssen Sie die im PECR festgelegten Grundprinzipien kennen. Im Mittelpunkt stehen dabei die Rechte der digitalen Privatsphäre und die Sicherheit:
- Stellen Sie sicher, dass Sie die Nutzer Ihrer Website über die Existenz der Cookies informieren
- Erklären Sie in klaren Worten, was die Cookies tun und warum
- Und schließlich holen Sie die Zustimmung der Person zur Speicherung von Cookies auf ihrem Gerät ein
Weitere Überlegungen zur Einwilligung in Cookies im Jahr 2021
Neben den oben genannten Grundlagen gibt es noch einige andere wichtige Überlegungen, die Sie anstellen müssen, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten. Wir haben sie im Folgenden genauer beschrieben, damit Sie nichts verpassen.
Erster Besuch Cookies
Sie können nicht einfach Cookies einfügen oder speichern, sobald der Nutzer zum ersten Mal auf Ihrer Website landet. Der Grund dafür ist, dass Sie die Zustimmung der Nutzer nicht eingeholt haben, und dass Sie dann technisch gesehen mit der Verfolgung der Nutzer begonnen haben, bevor diese Ihre Cookie-Richtlinie akzeptiert oder abgelehnt haben.
Daher sollten Sie nur die nur notwendige/funktionale Cookies setzen, wenn ein Benutzer zum ersten Mal auf Ihrer Website landet. Ein notwendiges/funktionales Cookie ist ein Cookie, das für den Zugriff auf die Funktionen und Inhalte Ihrer Website erforderlich ist.
Für alle zusätzlichen Cookies, die Sie verwenden und die nicht unbedingt für den Betrieb der Website erforderlich sind, müssen Sie eine Zustimmung einholen.
Erneuerung Ihrer Cookie-Zustimmung
Sobald Sie die erste Zustimmung erhalten haben, handelt es sich nicht um eine zeitlose Vereinbarung. Je nach Standort Ihres Nutzers kann es aufgrund lokaler Vorschriften (z. B. EU-DSGVO) erforderlich sein, dass Sie Ihre Zustimmung alle zwölf Monate erneuern müssen.
Verfallen Sie also nicht dem Irrglauben, dass es sich um eine einmalige Aktion handelt. Dies könnte Sie später in Schwierigkeiten bringen.
Benutzer können ihre Präferenzen leicht ändern
Nur weil die Nutzer bei ihrem ersten Besuch der Website eine Entscheidung getroffen haben, heißt das nicht, dass sie für immer dabei bleiben müssen. Um die Kontrolle über ihre digitalen Daten zurückzuerlangen, müssen sie in der Lage sein, ihre Meinung zu ändern, wann immer sie wollen. Daher müssen Sie es den Nutzern leicht machen, ihre Cookie-Präferenzen in Ihren Einstellungen zu aktualisieren.
Die Nutzer müssen immer verstehen, wozu sie ihre Zustimmung geben
Schließlich müssen Sie sicherstellen, dass Ihre Nutzer immer genau wissen, wozu sie ihre Zustimmung geben. Die Zustimmung zu Cookies muss spezifisch und unmissverständlich sein. Das bedeutet, dass Sie Ihre Cookie-Richtlinie klar und deutlich formulieren müssen, damit jeder sie verstehen kann. Werfen Sie einen Blick auf diese Vorlage für Cookie-Richtlinien, um ein Beispiel zu sehen.
Nicht nur das, sondern man sollte die Menschen auch nie dazu zwingen, etwas zu akzeptieren. Sie können ihnen zum Beispiel nicht Ihre Dienste oder die Nutzung Ihrer Website verweigern, wenn sie Ihren Cookies nicht zustimmen.
Was passiert, wenn Sie sich nicht an die Vorschriften halten?
Zum Abschluss dieses Leitfadens möchten wir Sie kurz daran erinnern, was passiert, wenn Sie die Vorschriften zur Einwilligung in Cookies nicht einhalten.
Die Folgen der Nichteinhaltung können von einer förmlichen Verwarnung bis zu einer sehr hohen Geldstrafe reichen. Es kann auch zu einem Rufschaden führen, der Sie langfristig Kunden kostet.
Einfach ausgedrückt: Die Nichteinhaltung dieser Datenschutzbestimmungen kann nichts Gutes bringen. Daher sollten Sie Ihre Cookie-Zustimmungsrichtlinie sofort überprüfen, um sicherzustellen, dass Sie alle aktuellen Regeln befolgen.