Source: https://shopbetreiber-blog.de/2017/12/08/cookies-einwilligung/
Timestamp: 2020-07-09 09:43:02+00:00

Document:
Home » Deutschland • Urteile » Cookies in Zukunft nur noch nach ausdrücklicher Einwilligung?
Martin Rätze | 8.12.2017 | Deutschland, Urteile 5 Kommentare
Alle Welt kennt die nervenden Cookie-Banner auf Websites. Eine echte rechtliche Notwenigkeit gibt es für sie bislang in Deutschland nicht. Der BGH fragt jetzt aber den EuGH: Müssen Nutzer in Zukunft eine ausdrückliche Einwilligung erteilen, bevor eine Website Cookies setzen darf?
Der vzbv mahnte einen Gewinnspielbetreiber ab. Auf der Website des Betreibers gab es folgenden vorangekreuzten Hinweistext:
“Ich bin einverstanden, dass der Webanalysedienst R. bei mir eingesetzt wird. Das hat zur Folge, dass der Gewinnspielveranstalter, die P. GmbH, nach Registrierung für das Gewinnspiel Cookies setzt, welches P. eine Auswertung meines Surf- und Nutzungsverhaltens auf Websites von Werbepartnern und damit interessengerichtete Werbung durch R. ermöglicht. Die Cookies kann ich jederzeit wieder löschen. Lesen Sie Näheres hier.”
Das Wort “hier” war dann mit einem längerem Hinweistext verlinkt.
“Bei den gesetzten Cookies mit den Namen ceng_cache, ceng_etag, ceng_png und gcr handelt es sich um kleine Dateien, die auf Ihrer Festplatte von dem von Ihnen verwendeten Browser zugeordnet gespeichert werden und durch welche bestimmte Informationen zufließen, die eine nutzerfreundlichere und effektivere Werbung ermöglichen.
Die Cookies enthalten eine bestimmte zufallsgenerierte Nummer (ID), die gleichzeitig Ihren Registrierungsdaten zugeordnet ist. Besuchen Sie anschließend die Webseite eines für R. registrierten Werbepartners (ob eine Registrierung vorliegt, entnehmen Sie bitte der Datenschutzerklärung des Werbepartners), wird automatisiert aufgrund eines dort eingebundenen iFrames von R. erfasst, dass Sie (d.h. der Nutzer mit der gespeicherten ID) die Seite besucht haben, für welches Produkt Sie sich interessiert haben und ob es zu einem Vertragsschluss gekommen ist.
Die durch die Cookies übermittelten Informationen werden ausschließlich für Werbung verwendet, in der Produkte des Werbepartners vorgestellt werden. Die Informationen werden für jeden Werbepartner getrennt erhoben, gespeichert und genutzt. Keinesfalls werden Werbepartner-übergreifende Nutzerprofile erstellt.
Die einzelnen Werbepartner erhalten keine personenbezogenen Daten. Sofern Sie kein weiteres Interesse an einer Verwendung der Cookies haben, können Sie diese über Ihren Browser jederzeit löschen. Eine Anleitung finden Sie in der Hilfefunktion Ihres Browsers. Durch die Cookies können keine Programme ausgeführt oder Viren übertragen werden.
Sie haben selbstverständlich die Möglichkeit, dieses Einverständnis jederzeit zu widerrufen. Den Widerruf können Sie schriftlich an die P. GmbH [Adresse] richten. Es genügt jedoch auch eine E-Mail an unseren Kundenservice [E-Mail-Adresse].”
Der vzbv war der Auffassung, dass die abverlangte Einwilligung nicht den gesetzlichen Anforderungen genüge.
Fehlende Umsetzung der Cookie-Richtlinie
Das Problem an dem Verfahren ist, dass Deutschland die Cookie-Richtlinie nicht umgesetzt hat. Also müssen die bestehenden gesetzlichen Regelungen so ausgelegt werden, dass die Vorgaben der Coockie-Richtlinie erfüllt werden.
Das OLG Frankfurt sah weder in dem Hinweistext in Bezug auf Cookies noch in dem Fakt, dass dieser vorangekreuzt war Probleme.
“Hierzu hat es ausgeführt, die Einwilligungserklärung zur Nutzung von Cookies sei weder angesichts der Voreinstellung eines Häkchens noch in inhaltlicher Hinsicht zu beanstanden. Der Nutzer erkenne, dass er das voreingestellte Häkchen entfernen könne. Die Einwilligungserklärung sei drucktechnisch hinreichend deutlich gestaltet. Sie informiere inhaltlich klar und deutlich über die Art und Weise der Nutzung von Cookies. Die Identität Dritter, die auf die mittels der Cookies erhobenen Informationen zugreifen könnten, müsse nicht offenbart werden.”
Gegen diese Entscheidung legte der vzbv Revision zum BGH ein.
Damit der BGH (Beschluss vom 5.10.2017, I ZR 7/16) die Sache aber abschließend entscheiden kann, legte er nun dem EuGH seine Fragen zur Auslegung des europäischen Rechts dem EuGH vor:
“a) Handelt es sich um eine wirksame Einwilligung im Sinne des Art. 5 Abs. 3 und des Art. 2 Buchst. f der Richtlinie 2002/58/EG in Verbindung mit Art. 2 Buchst. h der Richtlinie 95/46/EG , wenn die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät des Nutzers gespeichert sind, durch ein voreingestelltes Ankreuzkästchen erlaubt wird, das der Nutzer zur Verweigerung seiner Einwilligung abwählen muss?
c) Liegt unter den in Vorlagefrage 1 a) genannten Umständen eine wirksame Einwilligung im Sinne des Art. 6 Abs. 1 Buchst. a der Verordnung (EU) 2016/679 vor?”
Kommt das explizite Cookie-OptIn?
Der BGH verfolgt bisher eine sehr strenge Rechtsprechung, wenn es um das Thema Einwilligungen geht. Jetzt muss abgewartet werden, wie sich der EuGH in dieser Frage positionieren wird.
Spannend ist auch, dass der BGH bereits eine Frage zur Auslegung der Datenschutzgrundverordnung stellt, die erst ab 25. Mai 2018 gilt. Dadurch kann sich der EuGH schon sehr früh nach diesem Datum mit den neuen Regeln befassen.
Nachweis der Einwilligung?
Sollte wirklich das Einwilligungs-Erfordernis kommen, stellt sich die Frage, wie das praktisch umgesetzt werden soll. Erst nach dem Setzen eines Häkchens dürfte ein Cookie gesetzt werden.
Der Websiten-Betreiber wäre dann aber auch in der Nachweispflicht, wenn es Streit darüber gibt, ob der Kunde eine Einwilligung erklärt hat. Wie aber soll dieser Nachweis geführt werden? Bei einer Einwilligung zur E-Mail-Werbung ist das Double-OptIn-Verfahren dazu geeignet, beim Setzen von Cookies aber nicht.
Diese Frage wird aber in dem laufenden Verfahren nicht geklärt werden. Dazu wird es wahrscheinlich noch weitere Verfahren bedürfen.
Wir werden Sie weiter über den Fall informieren, sobald die Entscheidung des EuGH vorliegt. (mr)
Abmeldungen vom Newsletter müssen beachtet werden By trumra
LG Berlin zu häufigen Fehlern in der Rückgabebeleh... By trumra
LG Düsseldorf: Unterlassungserklärung erfasst trot... By impcfo
Nils 8. Dezember 2017
manchmal sieht man ja Cookie-Banner, bei denen man selbst auf “Ja” oder auf ein “X” klicken kann.
Neu ist eher, daß die gesammelten Daten an Dritte weiter gegeben/verkauft werden könn(t)en und da(!) sollte dann spätestens der Spaß aufhören.
Daraus ergibt sich dann gleich die nächste Frage, was passiert mit den gesammelten Cookie-Infos, wenn die Gerichte sich mal positiv entscheiden und das ganze in den Papierkorb werfen?
Hier wäre es natürlich sinnvoll, wenn solche Daten an Dritte weitergegeben werden, daß eine Einwilligung gemacht werden muß (so würde man theoretisch und eigentlich (aber nicht immer vorfindbar 😉 ) erkennen können, ob es sich um einen Seriösen Anbieter handelt.
Aus meiner Sicht kann man das ganze Gedöns schön abschaffen, es gibt wichtigere Probleme – auch, wenn es sich manchmal vielleicht um interessante Auslesemöglichkeiten handelt, aber diese kann man auch vollkommen anonym halten und gestalten.
RFID-Technik ist genauso spannend, ebenso wie die vollständige Bewegungsprofilaufzeichnung in Smartphones von Google…
Sebastian 8. Dezember 2017
Ich frage mich, warum diese ganzen komplizierten und für alle nervigen Regeln. Browser haben die Funktion Cookies abzulehnen. Warum wird hier der User nicht in die Pflicht genommen? Für Betreiber ist es Aufwand und lästig und für viele User nervig in Zukunft auf jeder einzelnen Website wieder und wieder diese Cookie Hinweise aus dem Sichtfeld zu klicken.
Sollen doch die Aluhelmträger Cookies im Browser deaktivieren
dabri 11. Dezember 2017
Ich frage mich auch, warum dafür nicht der Browser verwendet werden kann.
Man könnte dort doch prominent ein Icon für die Einstellungen platzieren, dies dann noch mit White- und Blacklist ausstatten – fertig!
Benny Lava 13. Dezember 2017
Es wäre schön, wenn alle Beteiligten nicht von Cookies, sondern von Drittanbieter-Cookies reden würden.
Session-Cookies z.B. sind eine technische Notwendigkeit, um den Benutzer zwischen den einzelnen Seitenaufrufen zu identifizieren und beispielsweise den Warenkorb durch den Bestellprozess zu speichern.
Problematisch sind die Drittanbieter-Cookies zu Analysezwecken, die den Benutzer über mehrere Webseiten identifizieren und sein Surfverhalten analysieren.
Von den bösen Cookies zu sprechen, ist ähnlich wie bei Lebensmitteln vor den bösen Genen zu warnen.
Martin Rätze 13. Dezember 2017
Von wem das Cookie gesetzt wird, spielt für die Frage, die der BGH gestellt hat, keine Rolle.

References: BGH 
 BGH 
 BGH 
 EuGH 
 EuGH 
 Art. 5
 Art. 2
 Art. 2
 Art. 6
 BGH 
 EuGH 
 BGH 
 EuGH 
 EuGH 
 BGH