BayLfD informiert über Cookie-Einwilligungen

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) informiert unter seiner Rubrik “Aktuelle Kurz-Information” zum Thema Cookie-Einwilligungen.

Webseiten haben eine enorme Bedeutung für die Außendarstellung von Unternehmen. Zugleich bieten sie vielfältige Möglichkeiten, Daten über Nutzerinnen und Nutzer zu sammeln und zu verwerten. Die Datenschutz-Grundverordnung (DS-GVO) und die E-Privacy-Richtlinie sehen Regelungen vor, welche dabei die Rechte der betroffenen Personen schützen sollen.

Damit eine Einwilligung wirksam ist, muss der Betreiber die Nutzerinnen und Nutzer transparent und vollständig informieren, zum Beispiel darüber welche Daten beim Surfen zu welchem Zweck erhoben werden und an welche Empfänger sie gehen (vgl. Prüfung zu Cookies und Drittdiensten auf niedersächsischen Webseiten).

Der BayLfD erklärt in seiner aktuellen Kurz-Information anschaulich was Cookies eigentlich sind und veranschaulicht auch die Funktionsweise von Cookies. Dabei wird zum einen sowohl sogenannte First-Party-Cookies und Third-Party-Cookies eingegangen als auch auf darauf, wodrin sich (technisch) notwendige und optionale (nicht notwendige) Cookies unterscheiden.
Weiterhin wird erläutert, dass Anbieter von Telemediendiensten (wie Webseitenbetreiber, Anbieter von Smartphone-Apps) beim Einsatz von Cookies nicht nur die Vorgaben des Telekommunikations- und Telemedienrechts zu beachten haben, sondern warum sie bei der Verarbeitung personenbezogener Daten als Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO auch an deren Bestimmungen gebunden sind.

Der interessierte Leser erfährt außerdem die Hintergründe, die dazu führen, dass Nutzer sich so oft mit sog. Einwilligungsbannern rumschlagen müssen und wie sich dieses Ärgernis “leicht” vermeiden ließe. Ob der Hinweis ” Die einfachste Lösung, auf Einwilligungsbanner verzichten zu können, liegt darin, keine Cookies zu verwenden” jedoch für jeden Webseitenbetreiber tatsächlich eine hilfreiche Empfehlung ist, kann wohl bezweifelt werden.
Abgerundet werden die Kurz-Informationen durch zahlreiche Hilfsangebote zur Selbsthilfe für die Betroffenen.

Es folgen Tipps, wie Nutzerinnen und Nutzer die Filterung und Speicherung von Cookies durch entsprechende Einstellungen in ihrem jeweiligen Internet-Browser steuern können. Hilfreich dürften auch die zahlreichen Links zu Anleitungen mit Konfigurationsmöglichkeiten der einzelnen Browser sowie zur systemspezifischen Umsetzung allgemeiner Handlungsempfehlungen sein, die sich im Internet lassen, etwa bei der Verbraucherzentrale Bundesverband, bei der Stiftung Warentest oder beim Bundesamt für Sicherheit in der Informationstechnik.

Zum Thema “Datenschutzkonforme Einwilligungen auf Webseiten – Anforderungen an Consent-Layer” finden Verantwortliche weitergehende Informationen auf der Webseite der Landesbeauftragte für den Datenschutz Niedersachsen.

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)

(Foto – stock.adobe.com)


Letztes Update:20.10.21

  • Folge 38: EuGH erleichtert Massenklagen – Die Voraussetzungen des immateriellen Schadensersatzes nach Art. 82 DS-GVO

    Verfahren wegen des Ersatzes immaterieller Schäden nach Art. 82 DSGVO werden ständig mehr. Typische Anlässe sind Datenpannen, sonstige Datenschutzverstöße durch Unternehmen wie eine Werbemail ohne Einwilligung oder ein nicht rechtzeitig erfüllter Auskunftsanspruch. Deutsche Gerichte legen Art. 82 DSGVO bislang unterschiedlich weit und uneinheitlich aus. Der EuGH hat sich am 4. Mai 2023 in der Rs.

    Mehr erfahren
  • MS Cloud und IT-Grundschutz

    IT-Grundschutz in der Microsoft-Cloud

    Microsoft hat in Zusammenarbeit mit der HiSolutions AG drei kostenlose IT-Grundschutz-Handbücher entwickelt, die auf der aktuellen Edition des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI) basieren. Die Handbücher sollen Microsoft-Kunden helfen, die Nutzung von Cloud-Diensten wie Microsoft Azure, Microsoft 365 oder Dynamics 365 unter Berücksichtigung des IT-Grundschutzes sicher und erfolgreich zu gestalten. Dabei

    Mehr erfahren
  • EuGH urteilt zum Begriff “Recht auf Kopie”

    Einige von der Datenschutzwelt mit Spannung erwartete Urteile des Europäischen Gerichtshofes wurden am 04. Mai 2023 veröffentlicht. 2. Urteil des Gerichtshofs in der Rechtssache C-487/21 | Österreichische Datenschutzbehörde und CRIF Der Hintergrund des zweiten mit Spannung erwartete Urteils des EuGH war ein Vorabentscheidungsersuchen nach Art. 267 AEUV, welches vom Bundesverwaltungsgericht (Österreich) eingereicht wurde. Das Bundesverwaltungsgericht in

    Mehr erfahren