Worum geht's?
Fast jede Webseite benötigt ein Consent Tool. Leider gibt es bei der Gestaltung der Consent Banner zahlreiche rechtliche Fallstricke, die Sie kennen sollten. Die Verbraucherzentrale hat in diesem Zusammenhang ca. 1.000 Webseiten zu der Frage untersucht, ob ein Consent Banner vorhanden und korrekt eingebunden ist. Bei 100 Webseiten war das nach Auffassung der Verbraucherzentrale nicht der Fall, diese wurden abgemahnt. Wir erklären Ihnen, was Sie wissen müssen, um Abmahnungen wegen fehlerhafter Consent Banner zu vermeiden.
1. Abmahnungen von Seitenbetreibern wegen Consent Tools: Was ist passiert?
Der Bundesverband Verbraucherzentralen hat in den Abmahnungen zahlreiche Punkte bemängelt, die den Inhalt, aber auch die Gestaltung der verwendeten Consent Banner betreffen.Im Einzelnen betraf das folgende Punkte:
Einwilligung durch "einfach weiter Surfen"
In diesen Fällen handelt es sich gar nicht um echte Consent Tools, sondern lediglich um Cookie Banner ohne Funktion. Der Nutzer muss bzw. kann gar nicht einwilligen. Diese Banner haben keine technische Funktion, unterbinden das Nutzertracking nicht und sind nicht rechtskonform.
Nutzen Sie echte Consent Tools, keine Cookie Banner ohne Funktion. Die Consent-Lösung von Usercentrics, die über 1000 Tools abdeckt, ist mit einer Sessionzahl von 20.000/ Monat und Domain bei eRecht24 Premium inklusive.
Kein gleichwertiger Ablehnen-Button vorhanden
Der Nutzer muss aktiv "ja" sagen. Er muss aber auch "nein" sagen können. Wenn es keinen "Ablehnen"-Button neben den "Zustimmen"-Button gibt, ist dies nicht möglich. Das heißt, es muss einen "Ablehnen"-Button geben, der nicht in einem Untermenü oder einer tieferen Ebene versteckt ist. Alternativ kann der Button auch folgende Beschriftungen haben:
- “Alles akzeptieren” und “Ablehnen”
- „Zustimmen“ und „Nur essenzielle/ (technisch) notwendige Cookies zulassen“
- “Alles akzeptieren” und “Nur essenzielle/ (technisch) notwendige Cookies zulassen”
Achtung: Die Beschriftung mit "Anpassen" ist nicht ausreichend, weil er nicht gleichwertig gegenüber dem "Zustimmen"-Button ist: Nutzer müssen die Einstellungen dann für jede Datenverarbeitung einzeln verweigern. Hierzu gibt es bereits Stellungnahmen von Datenschutzbehörden, die diese Auffassung bestätigen, z.B. vom Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit (HmbBfDI).
Praxis-Tipp:
Nutzen Sie ein Tool, das einen "Ablehnen" und einen "Zustimmen"- Button anzeigt. Ein zusätzlicher dritter Button "Einstellungen" oder ähnliches ist auch erlaubt.
Wie wichtig es ist diese Regel einzuhalten, zeigt auch die neueste Entscheidung der französischen Datenschutzbehörde (CNIL). Im Dezember 2022 verhängte die CNIL eine Strafe von 60 Millionen Euro gegen den Internetriesen Microsoft wegen Unregelmäßigkeiten des Cookie-Banners auf bing.com. Denn: Die beiden Optionen des Cookie-Consent-Banners “Annehmen“ und “Ablehnen” befanden sich beim Bing Cookie-Consent-Banner nicht auf der gleichen Ebene – Cookies konnten also nicht genauso einfach abgelehnt wie angenommen werden - und zustimmungspflichtige Cookies wurden ohne Zustimmung des Endnutzers gesetzt.
Am Beispiel Microsoft Bing wird deutlich: Halten Sie sich nicht an die rechtlichen Vorgaben zum Cookie-Constent Banner oder setzen es falsch um, kann dies teure Konsequenzen haben – selbst globale Marktführer wie Microsoft werden hier zur Rechenschaft gezogen.
Bereits vorangewählte Checkboxen bei Auswahlmöglichkeiten
Bemängelt wurde auch, dass einzelne Tools und Funktionen bereits per Checkbox aktiviert waren, ohne dass der Nutzer diese Auswahl getroffen hat.
Praxis-Tipp:
Wenn Sie Checkboxen zu einzelnen Tools oder Cookies anbieten, muss der Nutzer die Möglichkeit haben, diese vorher aktiv anwählen zu können. Die Checkboxen dürfen vorher nicht automatisch vorausgewählt sein.
Hervorheben des "Zustimmen"-Buttons
Ein weiterer Streitpunkt ist die "Hervorhebung" des "Zustimmen"-Buttons, um den Nutzer zu einer Zustimmung zu motivieren. Leider ist momentan aber nicht geklärt, was genau "hervorheben" bedeutet. Den "Zustimmen"-Button in hellgrün und den "Ablehnen"-Button in Grau zu gestalten, dürfte kritisch sein. Ob man aber zum Beispiel auch zwei Blautöne oder zwei Grautöne verwenden kann, ist nicht geklärt.
2. So vermeiden Sie irreführendes "Nudging"
Nudging bedeutet, dass der Nutzer in eine bestimmte Richtung gedrängt wird. Der Nutzer wird (etwa wenn der "Zustimmen"-Button farblich hervorgehoben wird) dazu verleitet, die Einwilligung zu erteilen. Das ist nach Auffassung der Datenschutzbehörden und der Wettbewerbszentrale aber nicht erlaubt. Das Gleiche gilt auch für Texte auf dem Banner, die den Nutzer dazu verleiten sollen, auf "Zustimmen" zu klicken.
Dadurch sinken im Einzelfall natürlich die Conversions (also die Zahl der Zustimmungen). Wenn Sie alle rechtlichen Risiken ausschließen wollen, sollten die Button "Ablehnen" und "Zustimmen" farblich identisch gestaltet werden.
So setzen Sie diese Vorgaben bei den verschiedenen Tools um:
Borlabs Cookie
Borlabs Cookie gibt zu dieser Frage einen Hinweis aus "Buttons mit unterschiedlichen Farben können gegen geltende Gesetze verstoßen. Bitte informiere dich vorab über die für dich geltende Rechtslage."
Als Nutzer können Sie selbst über die Plugin-Konfiguration jedes Element auch die Buttons individuell einfärben.
Consent Management Provider
Die Lösung von consentmanager liefert die Buttons generell in identischer Farbe aus.
Usercentrics
In der kostenlosen eRecht24 Premium Version bietet Usercentrics 3 Farbvarianten an. Sie haben die Möglichkeit, in allen 3 Farbvarianten die Option "gleiche Buttonfarbe" auszuwählen.
3. Neuestes Urteil zu Cookie-Banner Anforderungen
Das neueste Urteil zum Thema Cookie Banner des LG München I bestätigt die von den Datenschutzbehörden vorgegebenen Anforderungen an ein datenschutzkonformes Cookie Consent Banner. Worum es genau ging und worauf Sie für Ihr eigenes Consent Tool nun besonders achten sollten, erklären wir Ihnen hier.
Focus Cookie Banner
Am 29.11.2022 entschied das LG München I, dass das vom bekannten deutschen Wochenmagazin Focus eingesetzte Cookie Banner auf focus.de rechtswidrig ist. Focus benutzt ein Cookie Banner, das auf zwei Ebenen gestaltet ist. Auf der ersten gibt es unter dem Info-Text des Banners zwei Auswahlfelder. “Einstellungen oder ablehnen” und “Akzeptieren”. Klickt man auf die Einstellungen erscheinen unter den Details zum Datenschutz wieder zwei Felder mit “Auswahl speichern” und “Alle akzeptieren”. Die dritte Option “alle ablehnen” ist dabei nicht als Button, sondern relativ unauffällig als Schriftzug am oberen rechten Rand des Banners platziert.
Das LG München I kam zu dem Schluss, dass durch diese Gestaltung des Cookie Banners eine bewusste Manipulation des Nutzungsverhaltens des Website-Besuchers erfolgt.
Wieso? Weil der Nutzer für das (teilweise) Ablehnen der Cookies einen viel höheren Aufwand betreiben muss, als mit einem Klick die Cookies anzunehmen.
Die Begründung des Gerichts: Die Einwilligung des Nutzers in die Verwendung von Cookies muss freiwillig geschehen. Dadurch, dass ein Besucher von focus.de aber nicht ohne weitere Interaktion auf der ersten Ebene des Cookie-Banners die Website ohne Cookies nutzen kann, spricht das nach Ansicht des Landgerichts gegen eine freiwillige Einwilligung. Cookies dürfen aber nur dann gesetzt werden, wenn eine freiwillige Einwilligung des Nutzers eingeholt wurde. Das Urteil des LG Müchen I ist nicht rechtskräftig, es wurde bereits angefochten. Das vollständige Urteil finden Sie hier und die entsprechenden Passagen auf Seite 194-196.
Was heißt das für die Gestaltung von Cookie Bannern?
Mit dieser Entscheidung bestätigt das LG München I die Forderungen der Datenschutzbehörden, dass “Ablehnen” genau so einfach sein muss wie “Annehmen”.
Sollten Sie also in Ihrem Cookie Banner eine ähnliche Gestaltung auf zwei Ebenen gewählt haben, ist es höchste Zeit dies umzustellen.
Es ist wahrscheinlich, dass nach dieser Entscheidung vermehrt Website-Betreiber abgemahnt werden könnten, die ihr Cookie Banner ohne Ablehnmöglichkeit auf der ersten Ebene gestaltet haben.
4. Das sagt der Europäische Datenschutzausschuss zu der Gestaltung von Cookie Bannern
Weil beim Thema Cookie Banner auch EU weit keine einheitliche Regelung besteht, hat der Europäische Datenschutzausschuss (EDSA) mit seiner “Cookie Banner Taskforce” einen Leitfaden erstellt. In seinem Berichtsentwurf bestätigt die EDSA, welche Einstellungen des Cookie Banners irreführend sind:
- Fehlender Ablehnbutton auf der ersten Ebene des Cookie Banners
- Vorangekreuzte Kästchen auf dem Banner, sodass der Nutzer nicht aktiv zustimmen kann
- “Nudging” durch farblich oder durch Kontrast hervorgehobene “Akzeptieren” Schaltfläche
- Komplizierte Links zur Ablehnung der Cookies, statt einer “Ablehnen” Schaltfläche
- Fehlender Widerrufs-Button - Keine Schlatfläche vorhanden, um die Cookie Einwilligung zu widerrufen
Auch hier gilt: Nehmen Sie sich ein paar Minuten und überprüfen Sie Ihr eigenes Cookie Banner auf die oben genannten Punkte. Sollte einer oder mehrere davon auf Sie zutreffen, ändern Sie die Einstellungen Ihres Banners vorsichtshalber.
Sind Sie noch auf der Suche nach dem richtigen Tool? Dann lesen Sie in diesem Beitrag, wie Sie Cookie Consent Tools rechtssicher konfigurieren können.
5. Welches ist das richtige Consent Tool für mich?
Welches Consent Tools für Sie das richtige ist können Sie anhand folgender Kriterien herausfinden:
- Ist das Consent Tool für Ihre CMS (etwa wordpress) geeignet?
- Wieviele Seitenaufrufe benötigen Sie?
- Wie komplex sind die Einbindung und das Setup der Tools?
- Setzt das Consent Tool alle rechtlichen Vorgaben der DSGVO korrekt um?
- Wieviel Geld wollen Sie für eine solche Lösung zahlen?
Die Consent-Lösung von Usercentrics, die über 1000 Tools abdeckt, ist mit einer Sessionzahl von 20.000/ Monat und Domain bei eRecht24 Premium inklusive.
Mehr rechtliche Hintergründe:
Nutzereinwilligung und Consent Tools
https://www.e-recht24.de/artikel/datenschutz/8451-hinweispflicht-fuer-cookies.html
Eine Übersicht und Anleitung zum Einbinden der 6 gängigsten Cookie Consent Tools
https://www.e-recht24.de/artikel/datenschutz/12495-cookie-consent-tools.html
