Was ist ein Cookie-Banner?

Ein Cookie-Banner ist eine Benutzeroberfläche, mit der Websites über bestimmte Speicher- und Zugriffsvorgänge informieren und gegebenenfalls Einwilligungen einholen. Er kann Cookies, ähnliche Technologien und damit verbundene Verarbeitungszwecke abbilden. Hinter der Oberfläche steht häufig eine Consent-Management-Lösung.

Die Aufgabe besteht darin, eine verständliche und wirksame Entscheidung zu ermöglichen. Eine hohe Zustimmungsquote allein ist kein Qualitätsnachweis. Entscheidend ist, ob Auswahl, Information und tatsächliches Verhalten der eingebundenen Dienste zusammenpassen.

Wann ist eine Einwilligung erforderlich?

In Deutschland regelt § 25 TDDDG das Speichern von Informationen auf Endgeräten und den Zugriff darauf. Ausnahmen bestehen insbesondere für Vorgänge, die für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Deshalb benötigt nicht jede Website allein wegen technisch notwendiger Cookies einen Zustimmungsbanner.

Daneben ist für die Verarbeitung personenbezogener Daten eine passende DSGVO-Rechtsgrundlage erforderlich. Die beiden Prüfungen sind zu unterscheiden. „Ohne Cookies“ bedeutet ebenso wenig automatisch „ohne Einwilligung“ oder „ohne Datenschutzpflichten“.

Wie sollte eine Auswahl gestaltet sein?

Nicht erforderliche einwilligungsabhängige Dienste sollten bis zu einer wirksamen Zustimmung inaktiv bleiben. Zwecke und Anbieter müssen nachvollziehbar sein; vorausgewählte Zustimmung ist keine aktive Entscheidung. Ablehnen und spätere Änderungen sollten leicht auffindbar sein.

Ein reiner Hinweis mit einer Schaltfläche zum Schließen kann eine erforderliche Einwilligung nicht ersetzen. Auch ein optisch ansprechender Banner hilft nicht, wenn ein Trackingdienst bereits vorher Daten erhält oder ein Widerruf technisch wirkungslos bleibt.

Was ist für Healthcare-Websites besonders wichtig?

Seiten zu Erkrankungen können sensible Interessen erkennen lassen. Teams sollten deshalb genau prüfen, welche Seitenaufrufe, Formulardaten und Kampagneninformationen an Analyse- oder Werbedienste gelangen. Kontaktdaten, Freitexte und Informationen über den Gesundheitszustand gehören nicht ungeprüft in Tracking-Ereignisse.

In der Praxis werden Zustimmung, Ablehnung, spätere Änderung und Widerruf getestet. Dabei zählt der tatsächliche Datenverkehr. Änderungen an Plugins, eingebetteten Videos oder Marketingdiensten müssen in die Konfiguration und die Datenschutzhinweise einfließen.

Fazit: Entscheidung und Datenfluss müssen übereinstimmen

Ein Cookie-Banner ist ein Teil des Datenschutzkonzepts. Er sollte erforderliche Einwilligungen verständlich abbilden und verlässlich durchsetzen. Die Auswahl einer Software oder ein bestimmtes Bannerdesign garantiert für sich genommen keine Rechtskonformität.