Die beiden Gesetze, die Cookies regeln
Die Einhaltung der Cookie-Vorschriften in Europa wird durch zwei sich überschneidende Gesetze geregelt: die DSGVO und die ePrivacy-Richtlinie (das „Cookie-Gesetz“). Es ist unerlässlich zu verstehen, wie diese beiden Gesetze zusammenwirken.
Die ePrivacy-Richtlinie (Artikel 5 Absatz 3) schreibt vor, dass das Speichern oder Abrufen von Informationen auf dem Gerät eines Nutzers – also das Setzen von Cookies – einer vorherigen, informierten Einwilligung bedarf. Dies gilt für fast alle Cookies mit Ausnahme der unbedingt notwendigen.
Die DSGVO regelt dann, wie mit den personenbezogenen Daten umgegangen wird, die diese Cookies erfassen. Die Einwilligung muss freiwillig, spezifisch, in Kenntnis der Sachlage, eindeutig und widerrufbar sein.
In der Praxis:
Wenn Ihr Online-Shop Google Analytics, Meta Pixel, Hotjar oder andere Marketing-Cookies lädt, bevor der Nutzer ausdrücklich zustimmt, ist dies eines der häufigsten Probleme, die Aufsichtsbehörden bei Durchsetzungsmaßnahmen im E-Commerce feststellen.
Welche Cookies erfordern eine Einwilligung?
| Cookie Category | Consent Required | Common Examples |
|---|---|---|
| Cookie-Kategorie Erforderliche Einwilligung Häufige Beispiele | ||
| Unbedingt erforderlich Nicht erforderlich Sitzungs-Cookies für den Warenkorb | Cookies zur Zahlungsabwicklung | CSRF-Sicherheitstoken · Cookies zur Lastverteilung |
| Analyse / Leistung Erforderlich Google Analytics | Hotjar | Mixpanel · Matomo (ohne Anonymisierung) |
| Marketing / Werbung Erforderlich Meta Pixel (Facebook) | Google Ads-Conversion-Tracking | TikTok Pixel · Klaviyo-Tracking |
Funktional / Einstellungen Erforderlich Spracheinstellungen · Währungsauswahl · Zuletzt angesehene Produkte · Gespeicherte Warenkörbe (nicht sitzungsbezogen)
6 Häufige Fehler bei der Einholung der Cookie-Einwilligung
Critical1
Voreingestellte Einwilligungsfelder
CriticalKritisch
Das häufigste Problem, das die Aufmerksamkeit der Aufsichtsbehörden auf sich zieht. Einwilligungsfelder für Cookies oder Marketing sollten standardmäßig deaktiviert sein. Gemäß den Leitlinien der Aufsichtsbehörden muss der Nutzer eine aktive Handlung vornehmen, um seine Einwilligung zu erteilen.
Critical2
Cookie-Walls
HighKritisch
Den Zugriff auf Ihren Shop von der Zustimmung zu allen Cookies abhängig zu machen, gilt gemäß den behördlichen Leitlinien nicht als gültige Einwilligung. Der Zugriff auf Ihre Inhalte sollte nicht an die Zustimmung zum Tracking geknüpft sein.
High3
Fehlende Schaltfläche „Alle ablehnen“
MediumHoch
Viele Einwilligungsbanner machen es einfach, alle Cookies zu akzeptieren, erfordern jedoch mehrere Klicks, um sie abzulehnen. Die behördlichen Leitlinien legen fest, dass das Ablehnen genauso unkompliziert sein sollte wie das Akzeptieren – idealerweise mit einem einzigen Klick.
4
Laden von Skripten vor der Einwilligung
- Kritisch
- Tracking-Skripte wie Google Analytics und Meta Pixel sollten so konfiguriert werden, dass sie erst nach Erhalt der Einwilligung geladen werden. Das Laden dieser Skripte, bevor der Nutzer seine Einwilligung erteilt hat, ist eines der häufigsten Probleme, die von den Aufsichtsbehörden festgestellt werden.
- 5
- Gebündelte Einwilligung (Alles-oder-Nichts)
- Hoch
Nutzer sollten in der Lage sein, ihre Einwilligung für einzelne Cookie-Kategorien separat zu erteilen. Eine einzige pauschale Einwilligung für Analyse-, Marketing- und Funktions-Cookies entspricht möglicherweise nicht den regulatorischen Erwartungen.
6
- Kein Einwilligungsprotokoll oder Prüfpfad
- Mittel
- Die Aufsichtsbehörden erwarten von Unternehmen, dass sie nachweisen können, wann und wie die Einwilligung eingeholt wurde. Die Führung eines Einwilligungsprotokolls dient im Falle einer Anfechtung als Nachweis für Ihre Compliance-Bemühungen.
- Plattformspezifische Leitlinien
- Shopify
Related Guides
Scannen Sie Ihren Shop jetzt
Geben Sie Ihre Shop-Domain für eine kostenlose Vorschau ein. Sehen Sie Ihren Compliance-Score sofort.
Einmalbericht erhalten