Du willst das Verhalten der Besucher verfolgen. Aber die Besucher haben dich nicht darum gebeten. Sie haben keine Erlaubnis gegeben. Vorschriften verlangen eine Einwilligung, bevor du Cookies nutzt oder personenbezogene Daten erfasst. Einwilligungsmanagement bedeutet, Besucher um Erlaubnis zu bitten und ihre Entscheidung zu respektieren. Cookie-Verwaltung bedeutet, das Tracking so umzusetzen, dass es die Entscheidung der Besucher achtet. Machst du die Einwilligung falsch, verstösst du gegen Datenschutzgesetze. Machst du sie richtig, trackst du rechtmässig und achtest die Wahl der Besucher.
Dieser Artikel erklärt, wie du Einwilligungsmanagement und Cookie-Verwaltung richtig umsetzt.
Warum die Einwilligung wichtig ist
Cookies sind Dateien, die auf den Geräten der Besucher gespeichert werden. Analytics-Tools nutzen Cookies, um wiederkehrende Besucher zu erkennen. Sie nutzen Cookies, um Verhalten über mehrere Sitzungen zu verfolgen. Ohne Einwilligung legst du ohne Erlaubnis Dateien auf Geräten ab. Das verstösst in den meisten Rechtsordnungen gegen Datenschutzgesetze.
Die Anforderungen an die Einwilligung hängen vom Standort ab. Europa verlangt ein ausdrückliches Opt-in, bevor du Cookies setzt. Kalifornien verlangt einen klaren Hinweis und die Möglichkeit zum Opt-out. Andere Regionen haben andere Anforderungen. Du musst wissen, was für dein Geschäft gilt.
Die Einwilligung ist auch ethisch wichtig. Besucher kommen auf deine Website und erwarten ein gewisses Mass an Privatsphäre. Trackst du sie ohne Einwilligung, verletzt du diese Erwartung. Bist du beim Tracking transparent und holst die Erlaubnis ein, können Besucher informiert entscheiden.
Ein Cookie-Banner einbauen
Ein Cookie-Banner ist ein Hinweis, der erscheint, wenn Besucher auf deine Website kommen. Er erklärt, dass du Cookies und Analysen nutzt. Er bittet um Erlaubnis. Er bietet die Optionen, zuzustimmen, abzulehnen oder mehr zu erfahren.
Gestalte das Banner auffällig. Platziere es oben auf der Seite. Es soll schwer zu übersehen sein. Verstecke es nicht unten. Nutze keine winzige Schrift. Besucher sollten sofort sehen und verstehen, worum du bittest.
Mache die Einwilligung einfach. Besucher sollten mit einem Klick zustimmen oder ablehnen können. Verlange nicht mehrere Klicks. Verlange nicht, Formulare auszufüllen. Eine einfache Einwilligung mit einem Klick ist besser.
Zwischen Cookie-Arten unterscheiden
Nicht alle Cookies brauchen eine Einwilligung. Manche Cookies sind unverzichtbar. Sie halten die Website am Laufen. Anmeldesitzungen. Warenkörbe. Sicherheitstoken. Besucher erwarten, dass diese funktionieren. Unverzichtbare Cookies brauchen keine Einwilligung.
Analyse-Cookies brauchen eine Einwilligung. Sie verfolgen Verhalten. Sie erkennen wiederkehrende Besucher. Sie sind für die Funktion der Website nicht unverzichtbar. Die meisten Besucher wollen Analysen ausgeschaltet haben. Nutze sie nur, wenn Besucher einwilligen.
Marketing-Cookies brauchen eine noch strengere Einwilligung. Sie verfolgen Besucher über Websites hinweg. Sie ermöglichen gezielte Werbung. Viele Besucher wollen sie ausgeschaltet haben. Nutze sie nur mit ausdrücklichem Opt-in.
Opt-in und Opt-out handhaben
Opt-in bedeutet, dass du nur trackst, wenn der Besucher Ja sagt. Du lädst die Analysen erst, wenn er einwilligt. Das ist rechtlich am sichersten. In Europa ist es vorgeschrieben. Für die DSGVO-Konformität ist es erforderlich.
Opt-out bedeutet, dass du standardmässig trackst. Besucher können ablehnen. Sie sehen einen Link, um das Tracking auszuschalten. Das schützt weniger. In Europa ist es nicht erlaubt. Es ist nur in manchen US-Bundesstaaten zulässig.
Nutze Opt-in, es sei denn, dein Standort verlangt nur ein Opt-out. Opt-in respektiert die Wahl der Besucher besser. Es ist transparenter. Es birgt weniger Datenschutzrisiko.
Das Laden der Analysen bis zur Einwilligung verzögern
Nutzt du Opt-in, verzögere die Analysen. Lade dein Analytics-Skript erst, wenn der Besucher einwilligt. Er hat nicht zugestimmt, getrackt zu werden. Trackst du ihn trotzdem, missachtest du seine Entscheidung.
Nutze eine Consent-Management-Plattform, um das zu steuern. Die Plattform prüft, ob der Besucher eingewilligt hat. Wenn ja, lädt sie die Analysen. Wenn nein, nicht. Die Entscheidung des Besuchers wird respektiert.
Verzögertes Laden bedeutet, dass dir einige Daten entgehen. Besucher, die dein Einwilligungsbanner nie sehen, werden nicht getrackt. Besucher, die ablehnen, werden nicht getrackt. Das ist der Preis für die Rechtskonformität.
Einwilligungspräferenzen speichern
Trifft ein Besucher eine Wahl, speichere sie. Nutze ein Cookie, um die Präferenz zu merken. Beim nächsten Besuch weisst du schon, ob er eingewilligt hat. Frag nicht noch einmal.
Speichere die Präferenzen für einen angemessenen Zeitraum. Lehnt ein Besucher ab, merke dir das sechs Monate oder ein Jahr. Frag dann erneut. Präferenzen können sich ändern. Von Zeit zu Zeit erneut zu fragen, ist angemessen.
Erlaube Besuchern, ihre Präferenzen zu ändern. Setze einen Link in deinen Footer oder in die Einstellungen. Besucher sollten ihre Wahl jederzeit ändern können. Mache es einfach, einzuwilligen oder abzulehnen.
Eine Datenschutzerklärung bereitstellen
Dein Cookie-Banner sollte auf deine Datenschutzerklärung verlinken. Die Erklärung beschreibt, welche Daten du erfasst. Sie erklärt, warum. Sie erklärt, wie lange du sie aufbewahrst. Sie erklärt die Rechte der Besucher.
Schreibe die Datenschutzerklärung verständlich. Verzichte auf Juristendeutsch. Besucher sollten verstehen, was du tust. Sie sollten wissen, warum sie getrackt werden. Sie sollten wissen, was mit ihren Daten passiert.
Halte die Datenschutzerklärung aktuell. Änderst du deine Tracking-Praxis, aktualisiere die Erklärung. Nimmst du neue Analytics-Tools in Betrieb, aktualisiere die Erklärung. Halte Besucher über deine aktuelle Praxis auf dem Laufenden.
Häufig gestellte Fragen
Dürfen wir Google Analytics ohne Einwilligung nutzen?
Das hängt von deinem Standort und deinen Besuchern ab. Google Analytics nutzt Cookies, die in den meisten Rechtsordnungen eine Einwilligung brauchen. Hast du Besucher aus der EU, brauchst du eine Einwilligung. Hast du Besucher aus Kalifornien nach dem CCPA, brauchst du eine Einwilligung. Prüfe, was für dich gilt. Die meisten Websites brauchen eine Einwilligung. Mit dem Website-Builder von WEMASY richtest du das direkt auf deiner Website ein.
Was passiert, wenn wir keine Einwilligung einholen?
Du verstösst gegen Datenschutzvorschriften. Das führt zu Bussgeldern. Aufsichtsbehörden können dich zwingen, das Tracking zu beenden. Besucher können klagen. Dein Ruf leidet. Die Einwilligung einzuholen, ist den Aufwand wert.
Sollte die Schaltfläche zum Ablehnen genauso auffällig sein wie die zum Zustimmen?
Ja. Manche Vorschriften verlangen das. Ablehnen sollte so einfach sein wie Zustimmen. Ist die Schaltfläche zum Zustimmen gross und auffällig, sollte die zum Ablehnen genauso deutlich sein. Verstecke die Option zum Ablehnen nicht.
Wie lange sollten wir Einwilligungsnachweise aufbewahren?
Bewahre sie so lange auf, wie du die zugehörigen Daten auswertest. Behältst du Analysedaten ein Jahr, bewahre die Einwilligungsnachweise ein Jahr auf. Löschst du die Daten, kannst du auch den Einwilligungsnachweis löschen.
Können wir eine Plattform für Cookie-Verwaltung nutzen, statt eine eigene zu bauen?
Ja. Plattformen für Cookie-Verwaltung übernehmen das Einholen der Einwilligung, das Speichern und die Verwaltung der Präferenzen. Sie lassen sich mit deinen Analytics-Tools verbinden. Sie sind einfacher, als die Einwilligung selbst zu bauen. Viele Websites nutzen sie.
Sollen wir bei jedem Seitenbesuch um Einwilligung bitten?
Nein. Frag einmal. Speichere die Präferenz. Merke sie dir bei künftigen Besuchen. Frag erst nach langer Zeit erneut. Bei jedem Besuch zu fragen, nervt und wirkt, als würde dein System die Präferenzen nicht merken.