DSGVO - Cookie Banner Text - Beispiele und Analyse

Über die seit Jahren andauernde Cookie Problematik könnten Bücher gefüllt werden. Aber was ist eigentlich Fakt? Was müssen Websitebetreiber wirklich unternehmen? 

Wir schauen in die Praxis und liefern den ein oder anderen Cookie Banner Text von den größten Unternehmen und Online Shops in Deutschland.

Den diese müssten ja wissen wie´s geht?!

Inhaltsverzeichnis

Autor | René van Loock

Digital Analyst und TÜV-Nord Zertifizierter Datenschutzbeauftragter. Seit mehr als 3 Jahren beschäftige ich mich täglich mit dem Google Tag Manager.

Vorwort

Seit Inkrafttreten der Datenschutzgrundverordnung am 25. Mai.2018 hat sich viel Aufregung wieder gelegt. [Letztes Update Dezember 2020]

Die Frage nach der expliziten Einwilligung:

Ein extrem heiß diskutiertes Thema ist und bleibt die Frage, ob für Cookies eine explizite Einwilligung nötig ist. Das hätte extreme Auswirkungen auf alle Online Shops, Marketing Agenturen oder sonstige Internetunternehmen. Landingpages würden durch zusätzliche Ablenkungen eine deutlich schlechtere Performance abliefern. Das könnte gerade in Zeiten von steigenden Kosten pro Neukunde (Adwords & Co.) ein großes Problem darstellen.

Neben der Rechtslage schauen wir uns vor allem Praxis-Beispiele an.

Cookies und die DSGVO - Rechtslage [2021]

Aber zu aller erst…

Warum gehen die Meinungen dazu soweit auseinander?

Meinungen von Politik, Webseitenbetreiber, Nutzern und Anwälten zur DSGVO Infografik

Eigentlich sieht die DSGVO vor, dass personenbezogene Daten nur mit expliziter Einwilligung eingeholt werden dürfen. 

Ausnahmen aufgrund berechtigter Interessen kann es geben, jedoch nur wenn die Interessen der Betroffenen Personen geringer sind, als die des Seitenbetreibers. Hier besteht direkt der erste Streitpunkt. Das ganze ist Auslegungssache und muss gerichtlich geklärt werden. Eine führende EU-Politikerin sprach von 6 – Jahren bis die ersten Urteile zu solchen Themen fallen werden: Es bleibt also erstmal genug Zeit. EUGH und BGH haben hier bisher nur teilweise interveniert. 

Im Falle eines solchen Gerichtsverfahrens müssten etliche Fragen geklärt werden, zum Beispiel: Wie personenbezogen sind eigentlich Google Analytics Daten/ Facebook Daten/ Adwords Retargeting/ Hotjar Daten & Co.?

EugH Urteil & BGH Urteil zur Optin Pflicht für Cookies

Der EugH hat (nebenbei) beschlossen, dass Websitebetreiber für die Nutzung von Cookies eine explizite Einwilligung benötigen. Getroffen hat es den Händler Fashion ID (Peek & Cloppenburg).

Das Urteil lest Ihr hier.

Update Juni 2020: Der BGH hat jetzt auch sein Urteil verkündetEine explizite Einwilligung ist für das Setzen von Cookies grundsätzlich Pflicht

Konkret heißt das, dass ein Einwilligungsbanner Pflicht ist. Über Aussehen und Details darf weiter gestritten werden. (Artikel von der Tagesschau). Mehr Informationen dazu weiter unten. Das BGH Urteil gilt in Deutschland. 

Warum herrscht gerade in Deutschland besonders große Aufregung?

Das Urteil des europäischen Gerichtshofs (EuGH) geht auf eine Anfrage des deutschen Bundesgerichtshofs (BGH) zurück. Dementsprechend wurde das Urteil in Deutschland auch verstärkt aufgenommen. 

Im Austausch mit anderen europäischen Ländern wird schnell klar, dass es hierzu auch verschiedene Auffassungen gibt. In den Niederlanden zum Beispiel ist man der Meinung, dass zwar ein Einwilligungs-Banner (Popup) nötig ist, Analyse-Dienste wie Google Analytics dürfen aber direkt gesetzt werden.

Das soll reichen an Theorie. Wir schauen einfach mal wie die großen Online Shops und Unternehmen die ganze Sache angehen.

Zusammenfassung [Update Dezember 2020]: Fast alle großen Unternehmen haben jetzt auf ein Popup-Einwilligungsbanner umgestellt…

darunter Google, Facebook, Notebooksbilliger, N26, ING & Co.

Übrigens: Obwohl viele große Unternehmen eigentlich viel zu spät umgestellt haben. Einige erst im Herbst 2020, ein Jahr nach dem BGH Urteil und Monate nach dem BGH Urteil, wurde kein Unternehmen aufgrund der Cookie-Problematik angeklagt. Eine Abmahnwelle oder ähnliches ist weiter nicht eingetreten.

Cookie Hinweis Banner Text - Beispiele

Hier einmal Beispiel Texte von großen Internetunternehmen. Also denjenigen die Wissen müssten was erlaubt ist und was nicht?! (Letztes Update Dezember 2020)

Wir schneiden hier alles auf dich zu

Wir nutzen Cookies, Pixel und vergleichbare Technologien, auch von Dritten, um unsere Dienste anzubieten, stetig zu verbessern und Inhalte sowie Werbeanzeigen personalisiert auf unserer Website, Social Media und Partnerseiten anzuzeigen (s.a. unsere Datenschutzerklärung). Standardmäßig sind nur essentielle Dienste aktiv, was du unter Mehr Infos bestätigen kannst. Erst mit Klick auf „Akzeptieren“ willigst du in die übrige Datenerfassung ein; unter Mehr Infos kannst du eine individuelle Auswahl treffen. Deine Einwilligung kannst du jederzeit über „Meine Daten“ und „Cookie-Einstellungen“ am Ende jeder unserer Seiten mit Wirkung für die Zukunft widerrufen oder ändern.

OTTO und Partner brauchen deine Zustimmung (Klick auf „Ok”) bei vereinzelten Datennutzungen, um dir unter anderem Informationen zu deinen Interessen anzuzeigen. Mehr Infos zur Einwilligung (inkl. Widerrufsmöglichkeit) gibt’s hier. Mit Klick auf den Link „Cookies ablehnen“ kannst du deine Einwilligung ablehnen.

Google verwendet Cookies und andere Daten, um Dienste und Werbung bereitzustellen, zu verwalten und zu verbessern. Wenn Sie zustimmen, personalisieren wir die Inhalte und Werbung, die Ihnen basierend auf Ihren Aktivitäten in Google-Diensten wie Maps, YouTube und der Google Suche angezeigt werden. Die Nutzung unserer Dienste wird auch von einigen unserer Partner analysiert. Klicken Sie auf „Mehr anzeigen“ oder sehen Sie sich Ihre Optionen jederzeit auf g.co/privacytools an.

Wir nutzen Cookies, Pixel und vergleichbare Technologien, um Ihnen die bestmögliche Nutzung unserer Webseite zu ermöglichen. Mehr erfahren Sie in unseren Webseiten-Einstellungen. Mit Klick auf „Alle zulassen“ willigen Sie in die Verwendung dieser Technologien ein. Dies schließt ggf. eine Datenverarbeitung außerhalb des EWR, z.B. in den USA ein. Unter Einstellungen können Sie eine Auswahl der Dienste vornehmen oder diese ablehnen. Die Einwilligung können Sie jederzeit mit Wirkung für die Zukunft einzeln widerrufen oder ändern.

IT’S ABOUT YOU – Dein persönlicher Shop

ABOUT YOU nutzt Cookies und andere Technologien, damit wir unsere Seiten sicher und zuverlässig anbieten, die Performance prüfen und Deine Nutzererfahrung einschließlich relevanter Inhalte und personalisierter Werbung sowohl auf unseren als auch auf Drittseiten verbessern können. Hierfür nutzen wir Informationen, einschließlich Daten zur Nutzung der Seiten sowie zu Endgeräten. Mit Klick auf „Ok“ stimmst Du der Verwendung von Cookies und anderen Technologien zur Verarbeitung Deiner Daten zu, einschließlich der Übermittlung an unsere Marketingpartner (Dritte). Unsere Partner nutzen ebenfalls Cookies und andere Technologien zur Personalisierung, Messung und Analyse von Werbung. Wenn Du nicht einverstanden bist, beschränken wir uns auf wesentliche Cookies und Technologien. Deine Einwilligung kannst Du jederzeit in den Einstellungen ändern. Wenn Du damit nicht einverstanden bist, klicke hier. Mehr Information

bonprix und Partner brauchen für einzelne Datennutzungen Deine Einwilligung, um Dir unter anderem Informationen zu Deinen Interessen anzuzeigen. Mit Klick auf „OK“ gibst Du diese Einwilligung.

Nike verarbeitet Informationen über Ihren Besuch unter Einsatz von Cookies, um die Leistung der Website zu verbessern, das Teilen von Informationen in sozialen Netzwerken zu erleichtern und auf Ihre Interessen zugeschnittene Werbung anzubieten. Durch die weitere Nutzung unserer Seite willigen Sie in die Nutzung dieser Cookies ein. Weitere Informationen hierzu finden Sie in unserer Datenschutz- und Cookie-Richtlinie. Sie können Ihre Einstellungen in den Cookie-Einstellungen anpassen.

Wählen Sie Ihre Cookie-Einstellungen

Wir verwenden Cookies und ähnliche Tools, um Ihr Einkaufserlebnis zu verbessern, um unsere Dienste anzubieten, um zu verstehen, wie die Kunden unsere Dienste nutzen, damit wir Verbesserungen vornehmen können, und um Werbung anzuzeigen. Zugelassene Drittanbieter verwenden diese Tools auch in Verbindung mit der Anzeige von Werbung durch uns.

Diese Webseite verwendet Cookies

Wir verwenden Cookies, um Inhalte und Anzeigen zu personalisieren, Funktionen für soziale Medien anbieten zu können und die Zugriffe auf unsere Website zu analysieren. Außerdem geben wir Informationen zu Ihrer Verwendung unserer Website an unsere Partner für soziale Medien, Werbung und Analysen weiter. Unsere Partner führen diese Informationen möglicherweise mit weiteren Daten zusammen, die Sie ihnen bereitgestellt haben oder die sie im Rahmen Ihrer Nutzung der Dienste gesammelt haben.

Wir benötigen Ihre Zustimmung

… zur Verwendung von Cookies und anderen Technologien durch uns und unsere Partner, um Daten auf Ihrem Gerät zu speichern und zu verarbeiten. Diese umfassen unter anderem Wiedererkennungsmerkmale, die dazu dienen, Ihnen die bestmögliche Nutzererfahrung auf diesem Angebot zu ermöglichen. Im Folgenden finden Sie eine Übersicht, zu welchen Zwecken Ihre Daten verarbeitet werden.

Für die Ihnen angezeigten Verarbeitungszwecke können Cookies, Geräte-Kennungen oder andere Informationen auf Ihrem Gerät gespeichert oder abgerufen werden.
Anzeigen und Inhalte können basierend auf einem Profil personalisiert werden. Es können mehr Daten hinzugefügt werden, um Anzeigen und Inhalte besser zu personalisieren. Die Performance von Anzeigen und Inhalten kann gemessen werden. Erkenntnisse über Zielgruppen, die die Anzeigen und Inhalte betrachtet haben, können abgeleitet werden. Daten können verwendet werden, um Benutzerfreundlichkeit, Systeme und Software aufzubauen oder zu verbessern.

Weitere Informationen zu den Datenverabeitungszwecken sowie unseren Partnern finden Sie unter “Einstellungen”. Sie können Ihre Auswahl jederzeit unter „Privacy Center“ am Seitenende ändern oder widerrufen.

Kurz die Cookies, dann gehts weiter

Auch diese Seite nutzt mehrere Arten von Cookies: Technische und funktionale Cookies benötigen wir zwingend, damit bei Ihrem Besuch unserer Website alles gelingt. Darüber hinaus setzen wir Marketing-Cookies, damit wir Sie auf unseren Seiten wiedererkennen und den Erfolg unserer Kampagnen messen können, sowie Personalisierungs-Cookies, mit denen wir Sie besser ansprechen können, auch außerhalb unserer Webseiten.

Sie können jederzeit – auch später noch – festlegen, welche Cookies Sie zulassen und welche nicht (mehr dazu unter „Cookie-Einstellungen ändern“).

Sind Sie über 16? Dann willigen Sie mit „Annehmen“ in die Nutzung aller Cookies ein – und schon gehts weiter.

Wir nutzen Cookies und Pixel um Dir die bestmögliche Browsing-Erfahrung zu bieten. Die mit Hilfe von Cookies und Pixeln gesammelten Daten werden zur Optimierung unserer Webseite genutzt und um N26-Nutzern und potenziellen Neukunden die für sie relevantesten Informationen anzuzeigen. Diese Daten werden im Rahmen unserer EU-weiten und globalen Tätigkeiten genutzt.

Cookies-Einstellungen
Wir möchten die Informationen auf dieser Webseite und auch unsere Leistungsangebote auf Ihre Bedürfnisse anpassen. Zu diesem Zweck setzen wir sog. Cookies ein. Entscheiden Sie bitte selbst, welche Arten von Cookies bei der Nutzung unserer Website gesetzt werden sollen. Die Arten von Cookies, die wir einsetzen, werden unter „Cookie-Einstellungen“ beschrieben. Sie können Ihre Einwilligung später jederzeit ändern / widerrufen indem Sie auf die Schaltfläche „Cookie-Einstellungen“ in der linken unteren Ecke der Webseite klicken. Weitere Informationen erhalten Sie in unserer Datenschutzerklärung.

Fast alle Unternehmen setzen mittlerweile auf die Einholung einer Einwilligung über ein Popup-Cookie-Banner. Darunter im Dezember 2020 auch Google und N26.

 

Auffällig ist, dass Otto noch immer ein einfaches Cookie Banner (Unten) verwendet. Genauso wie About You. Bei beiden werden nicht alle Tracker/ Pixel sofort gesetzt, sondern trotzdem erst nach Zustimmung. Bei AboutYou zum Beispiel wird aber weiterhin Google Analytics auch ohne vorheriger Einwilligung genutzt. 

Was sagen Rechtsanwälte?

Christian Solmecke redet Klartext + Artikel auf T3N

Kurz & Knapp: Nachdem der BGH am 25.Mai.2020 wie erwartet das Urteil des EUGH adaptiert hat, ist eine Einwilligung für das setzen der meisten Cookies zwingend erforderlich.

Dabei ging es auch hier wieder explizit um das Thema Cookies. Sprich es war kein Urteil, welches das Tracking per se verbietet, nur das Tracking mittels Cookies benötigt eine Einwilligung. Insofern sind weiterhin viele Fragen offen.

Eine Ausführliche Antwort von Christian Solmecke zu beiden Urteilen findet Ihr hier:

 

Stellungnahme BVDW – Bundesverband Digitale Wirtschaft

Stellungnahme des BVDW zum EugH Urteil

Stellungnahme des BVDW zum BGH Urteil

Kurz & Knapp: Der BVDW vertritt die Auffassung, dass Werbecookies oder auch Tracking Cookies, wie Sie zum Beispiel in Affiliate Netzwerken vorkommen, auch ohne explizite Einwilligung DSGVO konform sind. Zum BGH Urteil fordert der BVDW eine Umsetzungs-/ Diskussionsfrist von 6 Monaten.

DSGVO – Cookie Banner Analyse - Dezember 2020

Analyse: Zalando Cookiebanner

Zalando klärt seine Nutzer über die Nutzung von Cookies über ein sehr großes Cookie Banner im unterem Bereich der Seite auf.

Technisch gesehen werden einige Cookies bereits vor der Zustimmung gesetzt. Auch der Google Tag Manager wird ausgespielt. Alles was mit externen Tracking-Tools (Google Analytics & Co.), Marketing und Remarketing zu tun hat wird aber erst nach „Zustimmung“ gesetzt.

Zalando Cookie Banner Analyse

Mit Zustimmung ist hier ein Klick auf „Geht klar“ gemeint. Mit Klick auf „Geht klar“ akzeptiert der Nutzer übrigens alle Cookies.

Über „Einstellungen“ und „Einstellungen speichern“, lassen sich die Cookies einfach ein und ausschalten. 

Der Einwilligungstext selbst soll den Nutzer überzeugen einzuwilligen. So schreibt Zalando unter anderem das Cookies dazu genutzt werden, damit die Seite sicher und zuverlässig läuft. Bei nicht zustimmen schreibt Zalando „du musst dann damit leben“.

Rechtlich gesehen ist Zalando mit dem gesamten Cookie Banner da eher sehr Risikoreich unterwegs.

Analyse: Notebooksbilliger Cookie Banner

Notebooksbilliger klärt über ein Popup Cookie Banner mit Overlay über die Benutzung von Cookies auf.

Der Nutzer hat die Möglichkeit auf „Annehmen“ zu klicken, damit werden alle Cookies akzeptiert, oder auf „Mehr Infos“ zu klicken.

Notebooksbilliger-Cookie-Banner

Hier sind dann nur die technisch notwendigen Cookies vorausgewählt. Mit Klick auf Einstellungen speichern werden dann, wenn keine anderen Kreuzchen gesetzt werden, nur die technisch notwendigen aktiviert.

Notebooksbilliger betreibt hier auch starkes Einwilligungs-Nurturing. Das Akzeptieren wird wohl nur wenige Nutzer zum Denken anregen. Der Text ist relativ klein. Die Cookie Einstellungen sind hier im Unterschied zur ING aber unter „Mehr Infos“ hinter einem Button versteckt. Also einfacher zu erreichen, als zum Beispiel bei der ING.

Bei Aufruf der Einstellungen werden dann, am EuGH Urteil angelegt, nur die Technisch notwendigen Cookies vorausgewählt.

Analyse: Otto und sein Cookiebanner

Dartstellung des Otto Cookie Banners

Otto klärt über ein einfaches Cookie Banner unten auf der Webseite über die Nutzung von Cookies auf. Der Nutzer kann mit einem Klick auf Ok zustimmen.

Bis vor kurzem hat Otto trotzdem einige Cookies gesetzt. Mittlerweile werden aber keine Tracker ohne Zustimmung gesetzt. [Dezember 2020]. Da das Banner nicht so stark störend ist, kann davon ausgegangen werden, dass hier sehr viele Daten verloren gehen.

Analyse: ING Cookie Banner

Die ING klärt über ein Popup Cookie Banner mit Overlay über die Benutzung von Cookies auf.

Der Nutzer hat die Möglichkeit auf „Annehmen“ zu klicken, damit werden alle Cookies akzeptiert, oder auf „Cookie Einstellungen ändern“ zu klicken.

Analyse des ING Cookie Banners. Cookies Akzeptieren

Hier sind dann nur die technisch notwendigen Cookies vorausgewählt. Mit Klick auf Einstellungen speichern werden dann, wenn keine anderen Kreuzchen gesetzt werden, nur die technisch notwendigen aktiviert.

Die ING betreibt hier starkes Einwilligungs-Nurturing. Das einfache annehmen wird wohl nur wenige Nutzer zum Denken anregen. Der Text ist relativ klein. Die Cookie Einstellungen auch und nur als Link farblich vom restlichen Text abgehoben.

Bei Aufruf der Einstellungen werden dann, am EuGH Urteil angelegt, nur die Technisch notwendigen Cookies vorausgewählt.

Analyse: TüV Nord Cookie Banner

Der TüV-Nord klärt über ein Popup Cookie Banner mit Overlay inkl. direkter Auswahlmöglichkeiten über die Benutzung von Cookies auf.

Der Nutzer hat die Möglichkeit auf „Alle auswählen“ zu klicken, damit werden alle Cookies akzeptiert, oder auf „Auswahl bestätigen“ zu klicken. Zusätzlich können hier weitere Details angezeigt werden.

Standardmäßig sind nur die technisch notwendigen Cookies ausgewählt. Mit nur einem Klick auf Auswahl bestätigen kann ich auch nur diese Auswählen. Das ermöglicht Nutzern, die nicht getrackt werden wollen einfach & simpel die Auswahl der meisten Cookies abzulehnen. Andere Nutzer denen alles egal ist werden wahrscheinlich intuitiv auf den rechten Button klicken.

Der TüV-Nord verhält sich hier sehr Datenschutzkonform. Der Button „Alle auswählen“ ist zwar farblich hervorgehoben, das ist aber auch das einzige was es zu kritisieren gibt.

Analyse: N26 Cookie Banner

Die N26 klärt über ein Popup Banner mit Overlay über die Nutzung von Cookies auf. Das Popup ist hier für Desktopgeräte unten rechts etwas ungewöhnlich.

Auf Mobilgeräten ändert sich dadurch im Vergleich zur ING natürlich nicht viel. Die Platzierung unten rechts auf dem Desktop ist aber wirklich ungewöhnlich. Durch das Overlay kann die Website vor Zustimmung nicht benutzt werden. Der ein oder andere Nutzer ist im ersten Moment vielleicht etwas verwirrt.

Da die N26 aber vor allem durch Ihre Technik-Know-How erfolgreich ist, steckt hier vermutlich schon Sinn hinter.

Der Nutzer hat die Möglichkeit auf „Alle Akzeptieren“ zu klicken, damit werden alle Cookies akzeptiert, oder auf „Cookie Einstellungen öffnen“ zu klicken.

Hier sind dann nur die technisch notwendigen Cookies vorausgewählt. Mit Klick auf Cookie Einstellungen schließen werden dann, wenn keine anderen Kreuzchen gesetzt werden, nur die technisch notwendigen aktiviert. Der „Alle Akzeptieren“ Button bleibt aber dauerhaft sichtbar, der Cookie Einstellungen Speichern Button ist erst beim Scrollen sichtbar.

Empfehlung Cookie Banner

Die meisten größeren Webseiten nehmen das Thema Datenschutz und Cookies mittlerweile ernst. Das war vor dem EuGH Urteil im Oktober 2019 noch anders.

Es gibt aber weiterhin einige Webseiten, die ein einfaches Cookie Banner nutzen. Dazu zählen auch Internet-Riesen wie About You, Otto oder BonPrix.

Bis vor kurzem habe ich auf dieser Webseite noch die Meinung vertreten das ein einfaches Cookie Banner vorerst ausreichend ist. Diese Meinung hat sich bei mir verändert. Wer Online Marketing betreibt und damit auf viele Daten angewiesen ist, kommt nicht mehr um ein Popup-Cookiebanner-mit Overlay herum. Wer nicht viele Daten benötigt, kann mit einer Kombination aus Etracker und Matomo auch Cookielos und ohne Einwilligung tracken.

An folgenden Webseiten würde ich mich orientieren: ING, Notebooksbilliger oder N26. Alle drei finden meiner Meinung nach einen guten Kompromiss aus Einwilligungs-Nurturing und Datenschutz.

Erhalte exklusive Analytics Tipps, die ich nur mit E-Mail Abonnenten teile.