Die Datenschutz-Grundverordnung ist eine von der Europ\u00e4ischen Union beschlossene Verordnung, die die Verarbeitung von personenbezogenen Daten reguliert. Diese gilt seit Mai 2018 und verfolgt dabei die folgenden Grunds\u00e4tze:<\/p>\n\n\n\n Wie bereits erw\u00e4hnt, handelt es sich hierbei um eine Verordnung der Europ\u00e4ischen Union, die von den Mitgliedstaaten nicht adaptiert oder abgeschw\u00e4cht werden kann, jedoch erweitert oder pr\u00e4zisiert.<\/p>\n\n\n\n Damit die Nutzer einer Website getrackt werden d\u00fcrfen, m\u00fcssen sie bereits vor dem Laden der Trackingcodes aktiv einwilligen. Bis zuletzt verfolgten viele Unternehmen ein Opt-out-Prinzip \u2013 hier wird auf den Umstand der Datenerfassung lediglich hingewiesen, ohne sich dabei an aktuelle Bestimmungen zu halten.<\/p>\n\n\n\n Zusammengefasst l\u00e4sst sich sagen, dass Opt-out jetzt durch Opt-in ersetzt wurde. Hier ein Beispiel eines klassischen, hinweisenden Opt-out-Banners:<\/p>\n\n\n\n Selbstverst\u00e4ndlich machen sich nun viele Seitenbetreiber Gedanken dazu und fragen sich, wie sie m\u00f6glichst viele Nutzer zur aktiven Einwilligung hinleiten k\u00f6nnen. Verschiedene Consent-L\u00f6sungen gibt es hier zur Gen\u00fcge: von self-made bis hin zu vorgefertigten L\u00f6sungen mittels Consent-Management-Plattformen.<\/p>\n\n\n\n Wichtig ist, dass aus der Verordnung nicht eindeutig hervorgeht, wie eine ausgestaltete Opt-in-Variante auszusehen hat \u2013 die DSGVO beschreibt lediglich Grundanforderungen. Eine konkrete Umsetzung dieser Anforderungen ist oft nur scheinbar erf\u00fcllt, da sogenannte \u201cDark UX Patterns\u201d versuchen, Opt-in-Raten durch eine bewusste Lenkung von Benutzeraktionen zu erh\u00f6hen. Im schlimmsten Fall ist das jedoch nicht konform. Bei der Verwendung von \u201cDark Patterns\u201d ist daher h\u00f6chste Vorsicht geboten, weil im Zweifelsfall nicht garantiert werden kann, ob eine implementierte L\u00f6sung auch vor Gericht standh\u00e4lt.<\/p>\n\n\n\n Darum stellen wir hier folgende, grunds\u00e4tzlich korrekte Beispiele, denen aber dennoch ein gewisses Restrisiko innewohnt:<\/p>\n\n\n\n Das erste Beispiel zeigt eindeutig, dass Nutzer zuerst zustimmen m\u00fcssen, bevor ihre Daten erfasst werden d\u00fcrfen. Auch die Ablehnung von Cookies bzw. Anbietern muss m\u00f6glich sein. Dass hier aber getrickst wird, zeigt sich unter anderem durch die Farbwahl und ebenso anhand der Gr\u00f6\u00dfe des \u201cAkzeptieren\u201d-Buttons. Genau das ist in der Richtlinie n\u00e4mlich ein Graubereich, der oftmals ausgenutzt wird. Daher k\u00f6nnen wir nur empfehlen, dass das Widersprechen nicht aufwendiger ist als eine Zustimmung.<\/p>\n\n\n\n Wichtiges Detail: Beim Klick auf \u201cAdvanced Cookie Settings\u201d muss es\u00a0Usern m\u00f6glich sein, einzelne nicht essenzielle Verwendungszwecke explizit auszuw\u00e4hlen, wie zum Beispiel Statistik, Marketing etc. oder Datenverarbeiter wie Google Remarketing oder Facebook Remarketing. Eine Vorauswahl dieser ist nicht zul\u00e4ssig.<\/p>\n\n\n\n Ein weiteres Beispiel stammt direkt von usercentrics, ein Unternehmen, dessen Gesch\u00e4ftsmodell auf der Bereitstellung einer Consent-Management-Plattform basiert. Hier wird schnell klar, wie es sich bei den Buttons hinsichtlich Gr\u00f6\u00dfe, Farbe und in diesem Fall auch im Hinblick auf die Reihenfolge der Buttons verh\u00e4lt:<\/p>\n\n\n\n Die Abw\u00e4gung zwischen Rechtskonformit\u00e4t und Erh\u00f6hen von Opt-in-Raten muss dabei im Einzelfall erfolgen. Zuk\u00fcnftige Urteile werden hoffentlich etwas mehr Klarheit schaffen, welche \u201cDark Patterns\u201d erlaubt sind und welche nicht.<\/p>\n\n\n\n Wer noch sicherer gehen m\u00f6chte, erg\u00e4nzt Konsens-Banner um eine M\u00f6glichkeit, die jeweiligen Kategorien direkt am Banner auszuw\u00e4hlen \u2013 ohne weitere Klicks.<\/p>\n\n\n\n Diese Kategorien von Cookies k\u00f6nnen namentlich variieren, das Grundkonzept bleibt jedoch gleich. Es gibt auch Websites, die den Terminus \u201cPersonalisierung\u201d verwenden, und andere, die den Namen \u201cMarketing\u201d hier bevorzugen. All diese Werte sollen vom Nutzer individuell einstellbar sein, die f\u00fcr das Betreiben und Anzeigen der Webseite unbedingt notwendigen Cookies k\u00f6nnen hingegen nicht deaktiviert werden \u2013 zum Beispiel jene im Zusammenhang mit Produkten, die im Warenkorb gelandet sind, damit diese w\u00e4hrend des Checkouts nicht verloren gehen.<\/p>\n\n\n\n Zum Abschluss zeigen wir ein Beispiel von cookiebot.com, das unter Pr\u00fcfung aller bekannten Kriterien als korrekt einzustufen ist und den Anforderungen der DSGVO bzw. der ePrivacy-Richtlinie daher gerecht wird.<\/p>\n\n\n\n Viele Webseiten-Betreiber sind sich der DSGVO bewusst und treffen auch entsprechende Ma\u00dfnahmen. Allerdings gibt es, wie bereits erw\u00e4hnt, keine 100-prozentige Rechtssicherheit, da im Internet immer noch eine Vielzahl an problematischen Consent-Dialogen existiert.<\/p>\n\n\n\n Wer unter allen Umst\u00e4nden etwaige Probleme vermeiden m\u00f6chte, dem k\u00f6nnen wir an dieser Stelle nur eine vollumf\u00e4nglich korrekte Implementierung empfehlen. Mit den beiden Anbietern usercentrics<\/a> und OneTrust<\/a> konnten wir in der Vergangenheit bereits gute Erfahrungen machen.<\/p>\n","protected":false},"excerpt":{"rendered":" Wer die Performance seiner Webseite messen und auswerten m\u00f6chte, muss daf\u00fcr seit kurzem die Einwilligung der Nutzer explizit einholen. Eigentlich klingt das sehr vertraut, wenn wir uns an das E-Commerce-Unwort des Jahres 2018 zur\u00fcckerinnern, genau: DSGVO. Mit der ePrivacy-Richtlinie wird der Fokus auf die elektronische Kommunikation gelegt \u2013 im Wesentlichen …<\/p>\n","protected":false},"author":69,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[765],"tags":[801,797,798,769,786,610,799,800],"class_list":["post-5228","post","type-post","status-publish","format-standard","hentry","category-data-security","tag-browser-cookies","tag-consent","tag-consent-management","tag-cookies","tag-datenschutz","tag-dsgvo","tag-eprivacy","tag-eu"],"yoast_head":"\n![\"\"](\"https:\/\/smarter-ecommerce.com\/blog\/de\/wp-content\/uploads\/2020\/08\/Die-7-Grundsa\u0308tze-der-DSGVO-1024x389.png\")
Consent-Management, Tracking und Opt-out<\/strong><\/h3>\n\n\n\n
![\"\"](\"https:\/\/smarter-ecommerce.com\/blog\/de\/wp-content\/uploads\/2020\/08\/Klassischer-Opt-out-Banner-nicht-mehr-aktuell-1024x115.png\")
![\"\"](\"https:\/\/smarter-ecommerce.com\/blog\/de\/wp-content\/uploads\/2020\/08\/Banner-beeinflusst-Klickverhalten-1024x736.png\")
![\"\"](\"https:\/\/smarter-ecommerce.com\/blog\/de\/wp-content\/uploads\/2020\/08\/Banner-beeinflusst-Klickverhalten-2-1024x154.png\")
![\"\"](\"https:\/\/smarter-ecommerce.com\/blog\/de\/wp-content\/uploads\/2020\/08\/Vorbildlicher-Banner-1024x262.png\")
Conclusio zum neuen Consent<\/strong><\/h3>\n\n\n\n