Am 30. Januar 2025 hat der Bundesgerichtshof (BGH) eine wegweisende Entscheidung zur Verwendung von Cookies gefällt. Das Gericht stellte klar, dass die Zustimmung zur Verarbeitung personenbezogener Daten in Form von Cookies aktiv erteilt werden muss. Eine voreingestellte Einwilligung ist demnach nicht konform mit den Vorgaben der Datenschutz-Grundverordnung (DSGVO) und würde die Rechte der Nutzer verletzen, wie haufe.de berichtet.
Der Fall resultierte aus einem Rechtsstreit zwischen dem Verbraucherzentrale Bundesverband (VZBV) und einem Anbieter von Online-Gewinnspielen. In dieser Auseinandersetzung wurde herausgestellt, dass eine Opt-out-Lösung unzureichend ist. Die Nutzer müssen aktiv Checkboxen zur Zustimmung selbst ankreuzen, was die Notwendigkeit einer klaren und informierten Einwilligung unterstreicht.
Auswirkungen auf die Weblandschaft
Das Urteil könnte erhebliche Folgen für das Marketingmodell und den Datenhandel vieler Websites nach sich ziehen. Der VZBV hat das Urteil als lange überfällig begrüßt, während der Verband der Internetwirtschaft eco es als Klärung und Schaffung von Rechtssicherheit wahrnimmt. Im Gegensatz dazu äußert Bitkom Bedenken, dass das Urteil zu Nachteilen für Website-Betreiber und ihre Besucher führen könnte.
Die Entscheidung des BGH orientiert sich an einem Urteil des Europäischen Gerichtshofs (EuGH) aus dem Jahr 2019, das ebenfalls eine aktive Zustimmung gefordert hat. Eine Ausnahme von dieser Regelung besteht lediglich für Cookies, die für ausdrücklich gewünschte Dienste unerlässlich sind.
Darüber hinaus bestehen weiterhin Unklarheiten über die Art von Cookies, für die die Zustimmung tatsächlich erforderlich ist. Vertreter der Wirtschaft fordern eine Ausweitung der Ausnahmeregelungen für technisch notwendige Cookies.
Anpassung der Datenschutzmaßnahmen
Die Betreiber von Websites sind nun gefordert, ihre Cookie-Zustimmungsmechanismen anzupassen, um Bußgelder und rechtliche Auseinandersetzungen zu vermeiden. Nach den Vorgaben der Datenschutzkonferenz müssen auch Informationen zu Cookies in einer Datenschutzerklärung oder einer separaten Cookie-Policy bereitgestellt werden. Einfache Cookie-Hinweise, die lediglich eine pauschale Akzeptanz ermöglichen, sind nach dem neuen Urteil unwirksam.
Essenziell ist, dass Nutzer immer die Möglichkeit haben müssen, Tracking-Cookies abzulehnen und weiterhin auf die Website zugreifen zu können. Informationen über verwendete Cookies müssen klar und verständlich dargelegt werden. Nutzer haben das Recht, die Einwilligung zur Nutzung von Tracking-Cookies jederzeit zu widerrufen.
In den letzten Jahren haben viele Webseitenbetreiber Cookie-Hinweise oder -Banner implementiert. Diese Praktiken sind notwendig, da Cookies kleine Textdateien sind, die das Nutzerverhalten speichern und analysieren. Sie unterteilen sich in technisch notwendige und nicht notwendige Cookies. Während ersterer für die grundlegende Funktionalität einer Website erforderlich ist, benötigen nicht notwendige Cookies die aktive Zustimmung des Nutzers, besonders wenn es um Marketingzwecke geht, so e-recht24.de.
Zusammenfassend lässt sich sagen, dass die Entscheidung des BGH weitreichende Konsequenzen für die Umsetzung der Datenschutzbestimmungen in Deutschland hat. Webseitenbetreiber sind aufgefordert, ihre Ansätze zur Einholung von Nutzereinwilligungen grundlegend zu überdenken und zu optimieren. Die Diskussion über die E-Privacy-Verordnung, die spezifische Regelungen zu Cookies und Tracking enthalten soll, bleibt in diesem Zusammenhang von großer Bedeutung.