Cookie-Recht in Deutschland: Was Shop-Betreiber wissen müssen

Die Einhaltung der deutschen Cookie-Regeln ist für Unternehmen unverzichtbar, deren Websites deutsche Nutzer erreichen. Diese Regeln stehen im Einklang mit der Datenschutz-Grundverordnung (DSGVO) und dem Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) und schreiben bestimmte Vorgehensweisen beim Einsatz von Cookies und bei der Einwilligung der Nutzer vor.

Zentrale Aspekte des deutschen Cookie-Rechts

1. Einwilligungspflicht:

   • Seit dem 28. Mai 2020 müssen Unternehmen eine ausdrückliche Einwilligung der Nutzer einholen, bevor sie Marketing-Cookies oder nicht notwendige Cookies auf ihrer Website einsetzen.
   • Cookies, die für die grundlegende Funktion der Website unverzichtbar sind, etwa für den Warenkorb, sind von dieser Pflicht ausgenommen.

2. Anwendungsbereich:

   • Diese Regeln gelten für jede Website, die deutsche Nutzer aufrufen können, unabhängig davon, wo das Unternehmen seinen Sitz hat.
   • Sowohl Erstanbieter-Cookies (von der Domain der Website gesetzt) als auch Drittanbieter-Cookies (von externen Diensten gesetzt) unterliegen diesen Regeln.

3. Gültige Einwilligung einholen:

   • Die Einwilligung muss informiert, spezifisch und freiwillig erfolgen, durch eine eindeutige Handlung, etwa das Klicken auf die Schaltfläche „Akzeptieren“.
   • Vorab angekreuzte Kästchen sind nicht gültig. Nutzer müssen ihre Auswahl aktiv treffen.
   • Nutzer sollten Cookies ablehnen können, ohne Nachteile zu haben, etwa eingeschränkten Zugang zur Website.

4. Strafen bei Verstößen:

   • Verstöße können zu erheblichen Bußgeldern führen:

     • Nach der DSGVO können Bußgelder bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen, je nachdem, welcher Betrag höher ist.
     • Das TTDSG sieht Bußgelder von bis zu 300.000 Euro vor, wenn keine ordnungsgemäße Einwilligung eingeholt wird.

   • Weitere Folgen können die Löschung von Daten, Einschränkungen bei der Weitergabe von Daten und Verbote bestimmter Verarbeitungstätigkeiten sein.

5. Bewährte Praktiken für die Einhaltung:

   • Consent-Management-Plattform (CMP) einsetzen: Nutzen Sie die Pandectes CMP, die das Erfassen und Verwalten der Einwilligungen nach den gesetzlichen Vorgaben erleichtert.
   • Klare Informationen bereitstellen: Informieren Sie Nutzer klar über die eingesetzten Cookie-Arten, ihre Zwecke und die Aufbewahrungsfristen.
   • Einwilligungen einfach verwalten lassen: Ermöglichen Sie Nutzern, ihre Cookie-Einstellungen einfach zu ändern und ihre Einwilligung jederzeit zu widerrufen.
   • Praktiken regelmäßig überprüfen: Prüfen und aktualisieren Sie Ihre Datenverarbeitung laufend, damit Sie den sich wandelnden Vorschriften dauerhaft entsprechen.

Wenn Sie diese Leitlinien befolgen, stellen Sie die Einhaltung des deutschen Cookie-Rechts sicher, schützen die Privatsphäre Ihrer Nutzer und vermeiden erhebliche Strafen.