Cookies sind Textinformationen, die beim Besuch einer Webseite im Browser des Nutzers gespeichert werden und ermöglichen das Wiedererkennen eines Anwenders sowie das Speichern von Einstellungen. Für die Werbebranche sind sie lange Zeit eines der wichtigsten Hilfsmittel gewesen, den Verbrauchern durch Targeting gezielte Werbung zukommen zu lassen. Nach der Einführung der Datenschutz-Grundverordnung (DSGVO) im Mai 2018 verschärften sich die Cookie-Regelungen bereits massiv: Webseitenbetreiber mussten demnach eine Einwilligung, einen Consent, bei den Usern zur Nutzung von Cookies einholen. Viele Publisher setzen danach auf das Prinzip des voreingestellten Consent, bei dem die Verbraucher lediglich das Verwenden von Cookies bestätigen mussten. Nach dem Urteil des EuGH zur Rechtssache C-673/17 ist diese Verfahrensweise jedoch nicht datenschutzkonform. Bei der Zustimmung zum Datensammeln durch Cookies darf dem Verbraucher keine automatische Einwilligung untergejubelt werden. Vielmehr muss der Cookie-Nutzung aktiv, durch das Setzen eines Häkchens, zugestimmt werden. Dabei stellten die luxemburger Richter zur allgemeinen Verwirrung auch fest, dass es keinen Unterschied mache, ob es sich bei den gesammelten Daten um personenbezogene Daten handele oder nicht – was nicht dem Wortlaut der DSGVO folgt. Auch müssten Webseitenbetreiber ihre Nutzer darüber aufklären, welche Funktionsdauer und welche Zugriffsmöglichkeiten Dritte durch die Nutzung von Cookies erhalten. Somit wird sich sowohl für Publisher, als auch für Internetnutzer Einiges ändern.

Im Gegensatz zu allen gängigen Medien betrachtet der BVDW das Urteil jedoch kritisch und sieht keine allgemeingültige Festlegung auf eine Einwilligungspflicht. Das Gericht gehe etwa nicht darauf ein, wann eine Einwilligung für das Setzen von Cookies überhaupt erforderlich sei. Thomas Duhr, BVDW-Vizepräsident, sagt dazu: “Aus dem Urteil kann nun aber nicht geschlossen werden, dass jedweder Zugriff einwilligungsbedürftig ist. Für deutsche Unternehmen gelten daher weiterhin die Maßstäbe des derzeit geltenden Rechts, also des TMG und der DSGVO.” Die Politik in Brüssel und Berlin müsse nun nachlegen und die notwendigen Rechtsgrundlagen ausgestalten. Duhr sieht das Urteil aber auch für die Verbraucher äußerst kritisch: “Das Urteil wird wohl leider trotzdem zur Folge haben, dass Nutzer in Zukunft nun mit mehr statt weniger Einwilligungtexten und Einstellungsaufforderungen konfrontiert werden [...].” Auch die kommende e-Privacy-Verordnung wird das Thema in Deutschland noch einmal aufwirbeln und weitere Diskussionen entfachen.

Takeaways