Source: https://www.e-recht24.de/artikel/datenschutz/11648-eugh-urteil-cookies-einwilligung.html
Timestamp: 2019-12-08 11:24:19
Document Index: 271531570

Matched Legal Cases: ['EuG', 'EuG', 'Art. 6', 'EuG', 'EuG', 'Art. 7', 'Art. 6', 'EuG', 'Art. 6']

(45 Bewertungen, 3.98 von 5)
Es vergeht kaum eine Woche ohne neue Nachrichten zu Cookies, Tracking, Google Analytics und Einwilligungslösungen. Eine DSGVO ohne konkrete Regelungen dazu. Ein EuGH-Urteil, das feststellt, dass Tracking Cookies nur noch mit ausdrücklicher Einwilligung der Nutzer gesetzt werden dürfen. 12 einzelne Pressemitteilungen der Landesdatenschutzbeauftragten zu diesem Thema. Wie können Webseitenbetreiber denn jetzt überhaupt noch rechtskonform tracken? Hier finden Sie den aktuellen Stand mit konkreten Tools und Tipps zur Umsetzung ...
Ich möchte mich ausführlich zum Thema "Cookies und Einwilligung" informieren
4. Welche Consent Tools empfehlen wir?
7. Bis wann/ bis wann muss die Einwilligungslösung auf Webseiten umgesetzt werden?
9. Wie setzt eRecht24 die Einwilligung um?
10. Update: Was sagen die Datenschutzbehörden konkret?
Die in den letzten Monaten am häufigsten gestellte Frage lautete: Warum präsentiert eRecht24 nicht die eine einfache und rechtssichere Lösung für das Cookie/ Tracking Problem? Einfache Antwort: Weil es diese EINE Lösung leider nicht gibt:
1. Es ist rechtlich weiterhin vieles unklar. Und es nutzt einem Webseitenbetreiber wenig, wenn er jede Woche lesen muss: „Wieder ein neues Cookie-Urteil, das kaum jemand versteht und praktisch nicht umsetzbar ist“.
2. Weil Änderungen im Bereich Einwilligung, Cookies und Analytics weitreichende Konsequenzen für die Geschäftsmodelle von Unternehmen und Seitenbetreiber haben. Und diese nicht im Wochenrhythmus umgestellt oder einfach so wieder rückgängig gemacht werden können.
3. Weil wir uns nicht auf Aussagen zur rechtlichen Seite beschränken wollen, sondern wir immer auch Lösungen vorschlagen wollen, die technisch, wirtschaftlich und praktisch umsetzbar sind.
Rechtlich wäre es leicht zu sagen: „Tracking Cookies dürfen nur noch mit ausdrücklicher, informierter, nachweisbarer und widerrufbarer Einwilligung gesetzt werden.“.
Diese Aussage ist juristisch 100%ig richtig. Sie wird den meisten Unternehmen aber praktisch nicht weiterhelfen. Viel wichtiger ist nämlich: Wie können Sie diese Vorgaben konkret umsetzen?
Vor der DSGVO war die rechtssichere Einbindung von Google Analytics unter bestimmten Voraussetzungen möglich. AV-Vertrag, IP-Anonymisierung, funktionierende Opt-Out-Lösung usw.
Was Cookies angeht gab es ein Deutschland (aus sehr komplizierten juristischen Gründen, die wir hier nicht erläutern) die Auffassung, dass bei Third Party- und Tracking- Cookies ein Opt Out genügt. Man informierte den Nutzer per Cookie-Banner, hat die Cookies aber trotzdem gesetzt. Der Nutzer musste dann irgendwie widersprechen.
Beides geht aber nach den letzten EuGH-Urteilen nun nicht mehr.
Mit Einführung der DSGVO wurde dann häufig darauf verwiesen, dass "Tracking" erst durch die ePrivacy-Verordnung geregelt wird und sich Webseitenbetreiber bis dahin auf das berechtige Interesse in Art. 6 Abs. 1 lit. f DSGVO berufen können.
Uns sind aktuell aber die ersten Bußgeldandrohungen von Datenschutzbehörden im Zusammenhang mit Google Analytics, Criteo und Double Click bekannt geworden. Es wurden noch keine Bußgelder verhängt. Es handelt sich bisher lediglich um Androhungen von Bußgeldern durch die Bayerischen und Niedersächsischen Datenschutzbehörden.
Auch die anstehende ePrivacy-Verordnung wird Third Party Tracking Cookies nicht mehr unbegrenzt ohne Einwilligung zulassen.
4. Welche Consent Tools für eine Einwilligung empfehlen wir?
Wir können alle eRecht24 Premium Nutzern eine Lösung von Usercentrics anbieten, die ohne Zusatzkosten exklusiv in eRecht24 Premium enthalten ist und aktuell die 50 wichtigsten Tools wie Google Analytics, Facebook Pixel, GoogleMaps, YouTube, Xing, Twitter und Google TagManager umsetzt.
Durch diese Lösung sparen eRecht24 Premium Nutzer viel Geld:
Als Agentur-Mitglied bei Recht24 Premium können Sie das Consent Tool auch für die Webseiten Ihrer Kunden nutzen.
Da das Tool unabhängig von einem CMS auf möglichst vielen Webseiten funktioniert, benötigen Sie für die korrekte Einbindung allerdings etwas Programmierer-Know How.
Borlabs Cookie: PlugIn für Wordpress
Wenn Sie mit WordPress arbeiten und ein PlugIn nutzen wollen, empfehlen wir Borlabs Cookie. Wir haben mit Benjamin Bornschein, dem CEO und Entwickler von Borlabs Cookies, einen Rabatt von bis zu 45% für eRecht24 Premium Nutzer vereinbart:
Als Agentur-Mitglied können Sie das Rabatt-Angebot auch für die Webseiten Ihrer Kunden nutzen.
Auch das Tool „Consent Management Provider“ funktioniert unabhängig von einem bestimmten CMS, ist also z.B. nicht auf Wordpress beschränkt.
Es gibt eine kostenlose Variante mit einigen Einschränkungen und bis zu 10.000 Page Views/ Monat. Für die kostenpflichtige Variante erhalten eRecht24 Premium Nutzer 25% Rabatt.
Was mache ich, wenn mir keine dieser Lösungen zusagt?
Es gibt natürlich noch zahlreiche andere Anbieter, die alle bestimmte Vor- und Nachteile haben. Egal ob aus technischen, wirtschaftlichen oder rechtlichen Überlegungen:
Wenn Sie Consent Tools nutzen, dann müssen Sie auch Ihre Datenschutzerklärung anpassen. Wir haben zu allen drei der vorgestellten Consent Tools bereits einen Passus in unseren Premium-Datenschutz-Generator für Unternehmen aufgenommen:
https://www.e-recht24.de/mitglieder/tools/projekt-manager/
6. Eine Checkliste für Consent Tools
Egal für welches Consent Tool Sie sich entscheiden, prüfen Sie bitte, ob diese Voraussetzungen erfüllt sind:
7. Ab wann/ bis wann muss die Einwilligungslösung umgesetzt werden?
Deswegen gibt es hier keine festen Fristen für die Umsetzung. Sie sollten sich aber nicht zu viel Zeit lassen, da seit dem 1. Oktober 2019 die Meinung des EuGH klar ist.
Doch. Eventuell. Aber wahrscheinlich nur mit viel händischem Aufwand und nicht ohne juristisches Risiko.
So ist zum Beispiel eine Frage, ob Tracking ohne Einwilligung etwa über lokal eingebundene Dienste wie Matomo weiter möglich ist. Oder ob die EuGH-Urteile auch einen Dienst wie eTracker betrifft, der aktuell davon ausgeht, dass für sein Tracking keine gesonderte Einwilligung nötig ist.
9. Was macht eRecht24?
Was Social Media, Likes und Shares auf Facebook, Twitter, LinkedIn, Xing & Co. angeht nutzen wir unser Safe Sharing Tool:
Hier werden beim „Betreten“ der Webseite keine Daten an die Social Media Plattformen übertragen.
Wir prüfen, ob Lösungen wie eTracker auch weiterhin ohne Einwilligung nutzbar sind.
Für die Einwilligung auf den Seiten von eRecht24 nutzen wir ebenfalls die in eRecht24 Premium integrierte Lösung von Usercentrics.
10. Update: Was sagen die Datenschutzbehörden dazu?
Die Datenschutzbehörden haben in einen „Rundumschlag“ 12 einzelne (!) Pressemitteilungen zum Thema „Cookies, Tracking Tools und Einwilligungen“ herausgegeben. Jedes der 12 Bundesländer in einer eigenen Mitteilung. Jede der 12 Behörden mit anderen und teilweise abweichenden Argumenten.
Die Grundaussage ist aber bei allen gleich: Dienste die wie Google Analytics die Daten der Webseitenbetreiber selben auswerten und nutzen, sind nur noch mit Einwilligung erlaubt. Egal ob mit oder ohne Cookies.
Hier können Sie sich die Ansicht „Ihrer“ Datenschutzbehörde zur Frage Cookies, Tracking und Co. ansehen:
+3 # Thomas S. 28.11.2019, 11:11 Uhr
Warum differenzieren die Datenschützer nicht zwischen First-Party- und Third-Party-Cookies? Offensichtlich haben sie keine Ahnung!
Es wird suggeriert, dass z.B. Analytics immer ein website-übergreifendes "Tracking" macht, was so auch nicht stimmt. Standardmäßig setzt Google Analytics nur First-Party-Cookies und ein "verfolgen" des Besuchers auf anderen Websites ist zunächst mal gar nicht möglich. Dafür müssen erst entsprechende Häkchen in den Analytics-Einstellungen gesetzt werden.
Die Interpretation dass die Analyse (nicht Verfolgung!) des Besucherverhaltens für den Betreiber für die eigene Messung seines Erfolgs und Optimierung "technisch notwendig" ist, ist nach wie vor nicht klar geregelt.
Ich bin auch absolut dafür, dass dieses Thema ein für alle mal durch entsprechende Browser-Dialoge (Website-übergreifend) geregelt wird und nicht jeder Website-Betreiber sein "eigenes Ding" bauen muss, so dass es oft unterschiedlich und für den Benutzer "lästig" implementiert wird.
+1 # Severin Lucks 13.11.2019, 10:50 Uhr
Dieser Artikel geht nicht auf die Konstellation ein, wenn Werbefunktionen in Google Analytics und andere Werbecookies/ Pixel deaktiviert sind. Kann ich's dann beim Cookie-Hinweis belassen, dass die CMS-relevanten und statischen Cookies gesetzt werden? Hier auf e-Recht24 werden ja auch meine Daten ohne Cookie-Hinweis an matomo.cloud weitergeleitet...
+18 # AVS 12.11.2019, 08:45 Uhr
Thema: Matomo/Piwik
wir haben Matomo im Einsatz. Rahmenbedingungen:
1) Sämtliche Analysedaten werden in der eigenen Datenbank auf dem eigenen Webserver gespeichert.
2) Die Analysedaten werden nicht an Dritte weitergegeben – insbesondere natürlich nicht an Google, Facebook und all die anderen, die zu den „Guten“ gehören.
3) Es erfolgt eine vollständige Anonymisierung, die IP-Adresse des Besuchers wird nur in gekürzter Form (Eliminierung der letzten IP-Ziffern) gespeichert.
4) In der der Datenschutzerklärung besteht für den Nutzer die Möglichkeit, die Matomo-Cookies abzuschalten.
Dürfen die Matomo-Tracking-Cookies vor diesem Hintergrund gesetzt werden, ohne dass sie beim Betreten der Website zunächst Mittel CMP deaktiviert sind?
Denn muss der Benutzer erst die Zustimmung geben, wird ein Großteil der Besucher die Datenerfassung ablehnen.
Auf der Website von eRecht24 werden Matomo-Cookies beim Betreten der Website gesetzt, obwohl sie sich über usercentrics problemlos zunächst (bis zur erteilten Zustimmung des Besuchers) abschalten ließen. Zusätzlich werden die Daten in der Matomo-Cloud gespeichert (var u="https://erecht24.matomo.cloud/";), die erhobenen Daten werden also an Dritte weitergeben.
Darf man daraus schließen: wenn Sie als Rechts-Experten so vorgehen, dann ist diese Vorgehensweise auch rechtlich zulässig und Matomo-Cookies müssen nicht über CMP beim Aufruf der Inhaltsseiten standardmäßig deaktiviert und erst die Zustimmung des Benutzers eingeholt werden?
Ich würde mich freuen, wenn Sie diese Grundsatzfrage beantworten könnten.
Als eRecht-Premiumkunde könnte ich auch über den Kundenaccount eine Anfrage stellen, aber aufgrund der weiten Verbreitung von Matomo gehe ich davon aus, dass die Antwort auf diese Frage bzw. Ihre Einschätzung für viele Web-Agenturen bzw. Webseitenbetreiber interessant sein dürfte.
+2 # Gerd 20.11.2019, 13:50 Uhr
Ein guter und wichtiger Beitrag von #AVS.
Leider nun auch schon seit über einer Woche unbeantwortet. Die Antwort auf die Frage würde mich ebenfalls brennend interessieren. Besteht diesbezüglich Hoffnung?
+1 # Holger 11.11.2019, 10:22 Uhr
Hier werden bereits Matomo Cookies gesetzt, bevor man auf den Akzeptieren Button klickt.
Gilt also für diese Cookies eine Ausnahme vom Opt-In, weil im Gegensatz zu Google Analytics keine personenbezogenen Daten verarbeitet werden?
+17 # Smorp 08.11.2019, 12:58 Uhr
Ich mache ein Wette.
Würden die großen Onliner wie Amazon, Ebay, Zalando, Social Media Plattformen wie Instagram, Facebook, Zeitungen - die Benutzung Ihrer Websites nur zulassen, wenn der Benutzer Tracking Cookies akzeptiert - dann würden 99% der jetzt jammernden User und Datenschützer ohne mit der Wimper zu zucken diese aktzeptieren, wenn es anonymsierte Daten wären.
Man stelle sich einmal vor, man würde den Spieß umdrehen und Webseiten flächendeckend unzugänglich machen, wenn deren Nutzer sich nicht tracken lassen wollen. Den Usern wäre ziemlich schnell langweilig im WWW.
Als Webentwickler der ersten Generation muss ich sagen - das EU Urteil geht hier zu weit. Tracking wird ja in der Realität von Websitebetreibern auch zur Kontrolle von Marketing und zur Qualitätsverbesserung dessen verwendet, was der User liebt.
Für Websitebetreiber würden Websites ohne Tracking wieder zur Blackbox.
Das Problem sind lediglich 1% Unternehmen und Regierungen, die Nutzerdaten im grossen Stil gebrauchen/missbrauchen und verkaufen. Diese Unternehmen und Regierungen muss man treffen, nicht den Durchschnitts Websitebetreiber. Auf den schießt man nun aber mit großen Geschützen.
Und nun zum ganzen Unsinn der Cookiebars und jetzt mit EUGH aufkommenden "teuren" Consent Tools.
Es wurden Millionen darin vergraben dass jede Website eine Cookiebar hat, jetzt solls eine Consent Bar sein und wieder werden Millionen sinnlos vergraben. Dafür das User etwas blind wegklicken. Das ginge einfacher. Wieso nicht die Browserhersteller und die User in die Pflicht nehmen. Wieso eine teure, unsinnige End-of-the-Pipe Lösung, wenn es sich elegant im im Browser lösen lässt.
Alles zielt darauf ab die User als unmündig zu verkaufen.
Ich bin der Meinung, wenn jemand sich im Internet bewegt ist es dasselbe wie im Straßenverkehr. Auch hier muss ich zumindest einige Regeln und Verhaltenweisen kennen, damit ich mich sicher im Verkehr bewegen kann. Dazu gehört auch wie ich mich schütze.
Seid froh, dass es Cookies gibt. So sieht man noch wer trackt. Werden morgen Third Party Cookies fürs Tracking und Marketing illegal - gibt es übermorgen eine andere Lösung, die nicht mehr nachvollziehbar ist. Technisch ist das kein Problem.
+5 # Ursl 29.10.2019, 18:12 Uhr
Mich würde Eure Meinung zu der Frage in der Headline des Beitrags interessieren: Sind Google Analytics und Online-Marketing jetzt am Ende?
Bei Weiternutzung von Analytics unter den neuen gesetzlichen Vorgaben ist das Tracking der User (also nur derjenigen die eingewilligt haben) eigentlich wertlos. Die getrackten "Besucherzahlen" werden deutlich sinken und evt. auch ein bestimmtes Segment der Nutzer abbilden. Die Statistiken können also falsche Trends abbilden. Wen interessieren denn diese Statistiken dann noch?
+1 # Alexander Schuster 28.10.2019, 15:35 Uhr
Art. 7 schreibt ja eine Nachweispflicht vor, die dann wohl auch für ein Opt-In per Cookie-Banner gilt.
Wie soll denn da der Nachweis erbracht werden? Man könnte zwar Zeitpunkt und IP-Adresse in einer Datenbank speichern, aber das wäre nur in sehr seltenen Fällen direkt auf eine Person zurück zu führen.
Abgesehen davon, dass diese Speicherung datenschutzrechtlich auch wiederum bedenklich ist, insbesondere wenn man einen Widerruf der Einwilligung auch speichern müsste (und das müsste man wohl, denn sonst gibt es laut Datenbank eine Einwilligung, der Nutzer hat diese aber widerrufen).
0 # Marcus Woy 25.10.2019, 20:08 Uhr
Sehr geehrter Siebert,
können Sie zu folgendem Sachverhalt Stellung beziehen, da ich der Meinung bin, damit würde das Erfassen, auch mit Analytics funktionieren.
Die IP-Adresse des Besuchers wird beim Einstieg nicht erfasst. Darüber hinaus wird auf die Erfassung von personenbeziehbaren Daten wie zum Beispiel die Bestellnummer oder die Kundennummer verzichtet. Somit fehlt jeder Personenbezug und das anonyme Tracking fällt nicht unter die Regelungen der DSGVO und E-Privacy Verordnung.
Die Daten werden nur innerhalb einer Session erfasst und zugeordnet. Es gibt dabei
keinen Bezug zwischen 2 Sessions auf einem Gerät. Dabei wird kein persistentes Cookie angelegt, sondern es wird lediglich eine Session-ID benutzt. Sobald der Nutzer die Seite verlässt, wird das Tracking beendet und alle Daten im Browser werden automatisch gelöscht. Kehrt der Besucher auf die Seite zurück, wird er als neuer Besuch erfasst. Verknüpfungen zwischen zwei Sessions sind nicht möglich.
0 # Daniel 25.10.2019, 17:59 Uhr
Mich würde ja mal interessieren wie es mit de VGWort und dessen tracking Pixel aussieht. Weil das ist pro seite immer ein andere code denn kann man nicht mal eben für jede seite abfragen.
0 # Steph 24.10.2019, 21:47 Uhr
Seit Wochen frage ich mich, wie das mit Jetpack eigentlich ist. Ich habe eine Seite für Ernährungsberatung und helfe öfter bekannten mit ihren Seiten. Jetpack gibt auch enorm viel Informationen. Das muss ich bestimmt am besten gleich abschalten, oder?
+1 # Jens 24.10.2019, 17:41 Uhr
Darf ich denn die Besucher meiner Webseite für ihre Einwilligung des Setzens von Cookies belohnen, wie etwa (... wir verwenden Cookie 1, 2 und 3. Für deine Einwilligung erhälst du einen Gutschein im Wert von 3,50 EUR für den Einkauf in unserem Onlinshop xyz.de).
Im Grunde ähnlich wie beim Newsletter.
0 # Georg Nasser 24.10.2019, 13:40 Uhr
wir benutzen CookieBot zusammen mit den Google Tag Manager und haben überhaupt keine Probleme mehr was das "ausdrücklicher, informierter, nachweisbarer und widerrufbarer Einwilligung" angeht! Startpreis 0,-€ !
0 # Lars 24.10.2019, 13:38 Uhr
Bitte das Complianz Wordpress Tool testen und eventuell dann auch in den Generator aufnehmen. Bietet in der Free-Version viele Möglichkeiten, nach unserer Ansicht, die bei Borlabs kostenpflichtig sind und sollte für die Abdeckung der Pflichten reichen. Denke es sind viele auch auf der Suche nach Free-Tools um dem Abo-Wahn entgegenzuwirken.
+2 # Pi 22.10.2019, 15:09 Uhr
meine Seite verwendet keinerlei Cookies (wirklich, wirklich , wirklich keine, das habe ich von verschiedenen Anbietern prüfen lassen. Muss ich ausdrücklich darauf hinweisen? Das scheint die einzige Cookie-Frage zu sein, zu der keine Antwort zu finden ist ...
0 # Johny 24.10.2019, 23:29 Uhr
Ne, warum sollte man?
0 # Thomas 24.10.2019, 17:26 Uhr
Ohne dass das jetzt unverschämt klingen soll, aber: Warum sollte das so sein? Ohne Cookies sind Sie in der Hinsicht safe. Wichtig ist natürlich, dass Sie auch keine eingebetteten Youtube Videos oder ähnliches (auch per CDN geladene Scripte und Ähnliches) von Drittanbietern laden, sonst kommen die Tracking Cookies dann ggf. über diesen Umweg.
0 # Guest 19.10.2019, 11:49 Uhr
Habe gelesen, dass Google Analytics im eingeschränkten Umfang noch genutzt werden darf. Weiß jemand mehr?
+1 # Guest 19.10.2019, 11:47 Uhr
Kritische Kommentare werden hier gelöscht. Ziemlich unseriös von Sören Siebert. Und das als Rechtsanwalt. Da muss man sich fragen, ob man so einem Menschen vertrauen kann.
+1 # Thomas 18.10.2019, 13:11 Uhr
Hallo Herr Siebert, oben schreiben Sie, dass Sie aktuell Google Analytics nicht mehr verwenden würden, was nicht ganz stimmt. Bitte schauen Sie mal hier:
https://shop.e-recht24.de/agb-pakete/ - dort wird das eingebunden. Ebenfalls eingebunden wird hier "Mouseflow", über das weder im Cookie-Banner noch in der Datenschutzerklärung informiert wird.
Auch würde mich interessieren, warum Sie über die Nutzung von Matomo weder informieren noch eine Einwilligung einholen?
+2 # Micha 16.10.2019, 08:35 Uhr
Weiß jemand im Cookie-Consent-Tool was der Unterschied zwischen Google Analytics und Google Analytics Statistic ist?
-1 # Alex 15.10.2019, 14:39 Uhr
Wenn man ein CMS betreibt, setzt dieses für gewöhnlich auch ein Session Cookie...wo genau kann ich das im Usercentrics Tool zusätzlich einrichten oder muss ich das gar nicht? Wäre ja blöd, wenn man solche Cookies noch getrennt abfragen / darüber informieren müsste auf CMS basierenden Seiten.
Hat der Datenschutzgenerartor denn nun auch eine Passage für das Usercentrics Tool und was ist z.B. auch mit einem AV-Vertrag?
0 # Jens 24.10.2019, 17:32 Uhr
Nach meinen Informationen sind doch Session-Cookies notwendig für das benutzen der Webseite und damit von der Abfrage befreit. Natürlich sofern da nicht noch was anderes wie etwa Partner IDs mit abgelegt werden.
+1 # Rechtsanwalt Sören Siebert 18.10.2019, 13:25 Uhr
Was Session Cookies angeht müsste man sich ansehen wozu genau diese dienen. In der Regel sind diese aber funktionell notwendig und benötigen keine Einwilligung.
Wir haben im Update gestern Usercentrics, Borlabs Cookie und Consent Management Provider in die Premium-Version des Datenschutzgenerators aufgenommen:
https://www.e-recht24.de/mitglieder/vorteilsangebote/consent-tools/
+1 # Oliver Tüngeler 15.10.2019, 08:27 Uhr
Mich würde interessieren ob Cookies die von Payment Anbietern wie PayPal oder Amazon Pay gesetzt werden auch zu den technisch notwendigen Cookies zählen oder ob diese zu den Cookies gehören die bei Aufruf der Seite deaktiviert und vom User explizit aktiviert werden müssen.
Falls solche Cookies bei Aufruf deaktiviert sein müssen, würde mich interessieren, wie man das Javascript solcher Cookies bei Aufruf der Seite von type="text/javascript" in den Typ type="text/plain" bei der CMP-Implementierung ändern soll, wenn es via Plugin erst beim Rendern der Seite in die Seite eingebracht wird. Hier müsste doch der Hersteller ran oder?
Des weitern ist mir auch noch nicht ganz klar, ob auch über Art, Kategorie, Speicherdauer etc. von technisch notwendigen Cookies im Consent Manager Auskunft erteilt werden muss und ob diese ggf. auch durch den User deaktiviert werden können müssen?
0 # Guest 14.10.2019, 16:33 Uhr
Scheinbar bin ich zu blind. Wo im Mitgliederbereich finde ich das Tool denn?
0 # Oliver Tüngeler 15.10.2019, 13:39 Uhr
Unter Tools->Projekt-Manager & Projekt Planer für Webseiten. Hier bei einem der von Ihnen angelegten Projekte auf "Cookie-Einwilligung" klicken.
0 # Rechtsanwalt Sören Siebert 18.10.2019, 13:27 Uhr
Eine Übersicht über die 3 Tools die wir empfehlen bzw. bei Premium integriert haben gibt es auch hier:
0 # Nils 13.10.2019, 13:22 Uhr
Wie sieht es mit der Nutzung von Google reCaptcha aus?
Muss das Anti-Spam-Feld nun auch – z.B. durch das Borlabs Plugin – blockiert werden, bis der Benutzer es per Klick aktiviert?
(Ohne Antispam ein Kontaktformular zu betreiben ist heute kaum noch machbar.)
0 # Ch 10.10.2019, 07:07 Uhr
zitiere Dagmar:
Wenn man auf seiner Webseite nur First Party Cookies verwendet, muss man dann überhaupt darauf hinweisen?
Ich habe mir das Borlabs Cookie Plugin gekauft, finde es auch in Ordnung und sehe genau diesen Punkt durch die Funktion der "Respektierung" der DO NOT TRACK Aktivierung gegeben. Zur Erklärung für andere: Hier wird kein Banner eingeblendet, sondern automatisch auf das nötige Minimum reduziert, sofern der User DO NOT TRACK im Browser eingestellt hat. Also eigentlich toll. Aber halt NUR, sofern nicht DENNOCH ein Hinweis stattfinden muss. Und dieser Punkt ist mir unklar...
+1 # Jens 09.10.2019, 20:29 Uhr
Schade, dass bei der Anleitung noch einige Dienste fehlen. Google Adsense / Google Tags sollte (meiner Meinung nach) auch dringend aufgeführt werden. Man hat zwar viele Dienste zur Wahl, aber die notwendige Anleitung ist für den überwiegenden Teil nicht vorhanden.
+1 # Rechtsanwalt Sören Siebert 18.10.2019, 13:29 Uhr
Wir arbeiten an der Ergänzung der Anleitungen. Da jedes Tool einen eigenen Code benötigt kann das aber noch etwas dauern.
Es gibt aber eine allgemeine Anleitung, zumindest die Programmierer-Pros sollten damit alle anderen Tools selbst umsetzen können.
Wenn es schnell gehen muss müssten Sie sich bei Usercentrics dann eine individuelle Lösung bauen lassen.
+5 # Micha 07.10.2019, 09:19 Uhr
Super, dass eRecht und usercentrics das Tool zur viele Webseiten-Systeme zu verfügung stellen.
Die Einwilligung des Users muss ja gespeichert/nachgewiesen werden.
Passiert dies automatisch mit dem Einbau der Skripte des Tools?
Wenn ja, wie kann man diese bei Nachfragen von Behörden als Webseiten-Inahber vorlegen?
0 # Thomas 04.10.2019, 14:55 Uhr
Warum wird nicht darüber berichtet das es sehr wohl möglich ist Google Analytics ohne Tracking Cookie per anonymisierten IP-Hashes einzusetzen. Damit sind zwar nicht alle Erfassungen möglich, es würde aber dem aktuellen Datenschutz genüge tun und dem Webseitenbetreiber immer noch eine aussagekräftige Statistik zur Verfügung stellen.
+2 # Rechtsanwalt Sören Siebert 18.10.2019, 13:38 Uhr
Es gibt eine ganze Menge Trackingmöglichkeiten ohne Cookies. Aber wer sagt, dass diese dann ohne Einwilligung tracken dürfen? Es geht ja nicht nur um "Tracking per Cookies". Sondern um die ungefragte Übertragung personenbezogener Daten zu Tracking- oder Marketingzwecken. Und diese Frage ist (nach Auffassung der meisten Datenschützer zumindest) technologieneutral, gilt also eben nicht nur für Cookies.
0 # Jens Schüren 07.11.2019, 09:15 Uhr
Wenn ich also Google Analytics ohne Cookies nutze: OK – es werden weiter Daten übertragen, Einwilligung erforderlich. Verstanden.
Verstehe ich das richtig oder habe ich noch einen Knoten im Kopf?
+6 # Timo 04.10.2019, 09:54 Uhr
Usercentrics ist ein von extern eingebundenes JavaScript. Es wird also mindestens die IP-Adresse eines jeden Besuchers an Usercentrics übermittelt. Ist das nicht ein neues Datenschutzproblem?
+1 # Rechtsanwalt Sören Siebert 21.10.2019, 10:52 Uhr
Nein. Es geht dabei um den Fall der Erfüllung gesetzlichen Vorgaben. Dazu haben wir auch einen eigenen Passus im Premium Datenschutzgenerator:
0 # Guest 19.10.2019, 11:44 Uhr
Bei eRecht24 fällt mir hin und wieder auf, dass die Artikel für die eigenen Produkte geschrieben sind. Die Empfehlung von Usercentrics könnte also auch so eine eigennützige Empfehlung sein. Andere Produkte wie Google Analytics werden schlecht dargestellt. Angst wird verbreitet, obwohl andere Juristen davon ausgehen, dass Google Analytics in eingeschränktem Umfang weiterhin genutzt werden darf.
0 # Rechtsanwalt Sören Siebert 21.10.2019, 10:51 Uhr
1. Wir verbreiten keine Angst, sondern versuchen die sehr komplizierte Rechtslage zu erklären.
2. Wir bieten unseren Mitgliedern ein professionelles Consent Tool ohne Mehrkosten.
3. Zeigen Sie mir bitte den Juristen, die aktuell davon ausgeht, dass man Google Analytics ohne Einwilligung nutzen kann.
Seien Sie bitte etwas vorsichtig mit solchen Aussagen, vor allem zu Punkt 3. Wer hier auf Sie hören würde riskiert dann eben juristischen Ärger.
0 # Guest 23.10.2019, 16:10 Uhr
Hier zum Beispiel: https://www.datenschutz-notizen.de/zur-wirksamkeit-von-cookie-bannern-1823565/
"Im Hinblick auf Cookies zur reinen Besuchermessung ließen deutsche Aufsichtsbehörden bislang als Rechtsgrundlage eine Interessenabwägung nach Art. 6 Abs. 1 lit. f DSGVO zu." Auch in einem anderen Artikel auf der Seite wurde geschrieben, dass die Google Analytics Standardmessung rechtlich zulässig sein kann (IP-Anonymisierung etc.).
+1 # Jens 24.10.2019, 17:53 Uhr
Das ist mal nur die Halbwarheit. Wenn hier was aus einer anderen Seite zitiert wird dann bitte vollständig.
Da steht das Wort "bislang". Was soviel bedeutet "wie es bisher war". Im selben Abschnitt steht aber auch, dass diese Praxis nicht mehr wirklich rechts sicher ist. Also Vorsicht mit solchen Aussagen!!!
Hier das restliche Zitat: "...Diese Position dürfte sich allerdings durch das Urteil des EuGHs aber jetzt verwässert haben. Wer sicher gehen will, greift auch hier zum (wirksamen) Cookie-Banner. Sofern Sie eine Besuchermessung auf Grundlage von Art. 6 Abs. 1 lit f DSGVO – also ohne Einwilligung durchführen – ist das Risiko gestiegen. Wenn Sie sicher gehen wollen, nutzen Sie auch hier ein wirksames Cookie-Banner."
0 # t 24.10.2019, 12:34 Uhr
Jo, und welche Rechtsgrundlage gibt es für die Übermittlung an Google? Es geht um die ungefragte Übertragung personenbezogener Daten zu Tracking- oder Marketingzwecken. Die IP wird i.Ü. immer voll an Google übermittelt. Sonst würde das mit dem externen Script nicht funktionieren.
0 # Guest 29.10.2019, 13:54 Uhr
zitiere t:
Die IP wird i.Ü. immer voll an Google übermittelt.
Auch wenn man die IP anonymisiert hat?
+9 # Dagmar 03.10.2019, 15:26 Uhr
Wenn man auf seiner Webseite nur First Party Cookies verwendet, muss man dann überhaupt darauf hinweisen? Oder kann man sich dieses lästige Banner dann auch sparen.
0 # Joshua 17.10.2019, 08:52 Uhr
+4 # Guest 07.10.2019, 12:49 Uhr
Hallo ist die Frage schon geklärt, ob am auf alle Cookies hinweisen muss oder nur Tracking Cookies bzw. Cookies für Marketing, Analysen und Co?
0 # Rechtsanwalt Sören Siebert 18.10.2019, 13:31 Uhr
Im wesentlichen Tracking, Marketing und Co.
Für technisch notwendige First Party Cookies (Login, Warenkorb) benötigen Sie keine Einwilligung.
0 # Guest 23.10.2019, 16:05 Uhr
Aber das Urteil sagt doch gar nicht aus, dass Cookies für Tracking und Marketing nur mit Zustimmung erlaubt ist. Jedes Unternehmen hat meiner Meinung nach das recht zu wissen, welche Marketingmaßnahmen erfolgt bringen. Falls nicht, müsste das doch erst in einem weiteren Urteil gefällt werden.
0 # Johny 24.10.2019, 23:36 Uhr
Ich glaube, das Recht der Bürger über ihre Daten zu verfügen wiegt etwas schwerer, als irgendwelche Marketinginteressen.
0 # Entwickler 24.10.2019, 13:37 Uhr
A so a SChwachsinn!
Wer lesen kann ist klar im Vorteil - und was Unternehmen betrifft welche selber wissen .. halte ich für ein Gerücht dass die ausser Daten welche man gut vermarkten kann eine Ahnung haben was Benutzer / Besucher wollen!
Chatbots und die DSGVO: Wie setze ich Chatbots DSGVO-konform ein? Chatbots werden gefühlt auf jeder zweiten Webseite eingesetzt. Um die Kommunikation mit Kunden zu starten, Fragen zu beantworten, Verkäufe zu steigern. Die DSGV...