Neuigkeiten zur Cookie-Banner Verordnung

Die deutsche Bundesregierung hat kürzlich eine Verordnung zu sogenannten Einwilligungsdiensten beschlossen, die auf den ersten Blick den Umgang mit Cookies und Tracking im Internet nutzerfreundlicher gestalten soll. Doch eine genaue Betrachtung zeigt, dass das Vorhaben weit hinter den Erwartungen zurückbleibt und kritische Lücken aufweist. Federführend ist das Bundesdigitalministerium unter Leitung von Volker Wissing (FDP), das nach langen Verzögerungen eine abgeschwächte Fassung des ursprünglichen Entwurfs präsentiert hat.

Ein zentraler Punkt der neuen Verordnung ist die freiwillige Einbindung von Einwilligungsdiensten durch Anbieter digitaler Dienste. Das bedeutet, dass Webseitenbetreiber selbst entscheiden können, ob sie solche Dienste nutzen wollen oder nicht. Die Verordnung sieht keine Pflicht vor, diese anerkannten Dienste, die das Verwalten von Nutzereinwilligungen erleichtern sollen, in ihre Systeme zu integrieren. Laut der Bundesregierung wird davon ausgegangen, dass Anbieter freiwillig diese Dienste einbinden, wenn sie von einer unabhängigen Stelle anerkannt wurden und rechtssicher genutzt werden können. Diese Annahme ist jedoch fragwürdig, da insbesondere größere Unternehmen, die von der Datenerhebung profitieren, wenig Interesse daran haben dürften, ihre Nutzer einfacher und transparenter über Tracking zu informieren.

Eine weitere Schwachstelle der Verordnung ist, dass pauschale Einstellungen zur Ablehnung von Tracking nicht vorgesehen sind. Nutzer können also nicht generell das Setzen von Cookies ablehnen, sondern müssen bei jedem neuen digitalen Dienst individuell ihre Einwilligung erteilen oder verweigern. Dies erhöht den Aufwand für Nutzer erheblich und steht im Widerspruch zum Ziel, die "Cookie-Flut" zu reduzieren, wie es Wissing selbst formuliert hat.

Positiv hervorzuheben ist, dass die Verordnung den Einsatz von sogenannten Dark Patterns – also manipulativen Designtricks, die Nutzer zur Zustimmung drängen – untersagt. Doch bleibt fraglich, wie effektiv dieses Verbot durchgesetzt werden kann, insbesondere da die Verordnung nicht vorschreibt, dass alle Anbieter anerkannte Einwilligungsdienste nutzen müssen. Ohne eine verbindliche Einbindungspflicht besteht die Gefahr, dass sich Webseitenbetreiber nur minimal an die Regelungen halten und weiterhin benutzerunfreundliche Methoden einsetzen.

Die Werbewirtschaft hat bereits im Vorfeld massiv gegen die ursprünglichen Pläne protestiert, was wahrscheinlich zu den jetzigen Abschwächungen geführt hat. Es bleibt abzuwarten, wie die Verordnung in der Praxis umgesetzt wird und ob sie tatsächlich zu einer spürbaren Verbesserung für die Nutzer führt. Fest steht, dass die aktuellen Regelungen den großen Internetunternehmen weitgehend freie Hand lassen und nur einen minimalen Fortschritt für den Datenschutz darstellen.

Die neue Verordnung stellt zwar einen Schritt in die richtige Richtung dar, ist aber insgesamt enttäuschend. Die Möglichkeit, Tracking-Cookies einfacher abzulehnen, wird durch die fehlende Pflicht zur Einbindung der Einwilligungsdienste und das Verbot pauschaler Einstellungen stark eingeschränkt. Es bleibt zu hoffen, dass zukünftige Gesetzesinitiativen die bestehenden Lücken schließen und den Datenschutz im Internet tatsächlich verbessern werden. Der Bundesrat muss der Verordnung noch zustimmen, bevor sie in Kraft tritt – ein weiterer Schritt in einem langwierigen und umstrittenen Prozess.

Mit dem Cookie Consent Controller von digital concepts sind Sie auf der sicheren Seite

Wir haben uns aufgrund des EuGH-Urteils vom Oktober 2019, eine dahingehend rechtskonforme Cookie Consent-Lösung zu entwickeln, die unseren Kunden zur Verfügung steht. Mehr dazu finden Sie in unserem Blogbeitrag zum Cookie Consent Controller

Dieser Blogbeitrag basiert auf einem Artikel, der zuerst auf Golem.de erschienen ist.