Eine Cookie-Einwilligung wird von vielen Datenschutzgesetzen, wie etwa der Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union und dem California Consumer Privacy Act (CCPA/CPRA) in den Vereinigten Staaten, vorgeschrieben. Der Zweck der Cookie-Einwilligung liegt darin, Nutzer über die Verwendung von Cookies und Tracking-Technologien auf einer Website zu informieren. Sie sollen damit die Möglichkeit erhalten, der Verwendung von Cookies zuzustimmen oder sie abzulehnen. Nutzer müssen erst aktiv zustimmen, bevor Cookies zur Erfassung ihrer Daten angewendet werden können. Die Benachrichtigung zur Einwilligung in die Verwendung von Cookies erscheint normalerweise als Banner oder als Pop-up-Nachricht, bei der Nutzer die Verwendung von Cookies akzeptieren oder ablehnen können.

Eine Cookie-Consent-Lösung, auch bekannt als Consent Management Platform (CMP), sichert die Einhaltung geltender Datenschutzgesetze wie der Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union und dem California Consumer Privacy Act (CCPA) in den Vereinigten Staaten.

Mit einer CMP-Lösung können Unternehmen darüber hinaus Cookie-Banner oder Pop-up-Nachrichten, die auf ihrer Website erscheinen, individuell anpassen. Auf diese Weise können sie sicherstellen, dass Nutzer klare und transparente Informationen darüber erhalten, welche Daten erfasst werden, wie diese verwendet werden und mit wem das Unternehmen sie teilt. Das steigert das Vertrauen der Nutzer und sorgt für mehr Transparenz rund um die Datenerfassung und -verarbeitung.

Eine Consent Management-Lösung verleiht Ihnen die Möglichkeit, die gesammelten Cookie-Einwilligungen Ihrer Website-Besucher im Falle eines Audits zur Datenverarbeitung und Einhaltung gesetzlicher Vorgaben vorzuweisen.

Laut DSGVO muss die Einwilligung:

• explizit sein: aktive Akzeptanz, d. h. eine Check Box ankreuzen oder auf einen Link klicken.
• informiert erfolgen: Wer erfasst was, warum und für wie lange?
• dokumentiert werden: Im Falle eines Audits trägt der Betreiber der Website die Verantwortung. Stellen Sie sicher, dass Einwilligungen auf sichere Weise dokumentiert und gespeichert werden.
• vorab erfolgen: Es dürfen keine Daten erfasst werden, bevor der Nutzer seine Einwilligung erteilt hat. Das heißt, Cookies dürfen nicht auf der Website platziert werden, bevor der Nutzer einwilligt oder wenn er ablehnt.
• granular sein: Es muss eine individuelle Einwilligung für individuelle Zwecke eingeholt werden. Das heißt, die Einwilligung darf nicht mit anderen Zwecken oder Aktivitäten zusammengefasst werden.
• freiwillig erfolgen: Bieten Sie Optionen zum „Akzeptieren“ oder „Ablehnen“ an, beispielsweise Buttons, die gleichwertig angezeigt werden und zugänglich sind.
• einfach abzulehnen und widerrufbar sein: Die Einwilligung nicht zu erteilen oder zu widerrufen muss genauso einfach sein, wie sie zu erteilen.

Die Cookiebot CMP wurde so konzipiert, dass der durchschnittliche Nutzer sie ganz einfach ohne weiteres technisches Know-how bedienen kann. Sie können die Cookiebot CMP in nur drei einfachen Schritten implementieren, nachdem Sie ein Konto erstellt haben.

1. Fügen Sie Ihre Website zum Cookiebot CMP Manager hinzu.
2. Passen Sie die Einstellungen des Cookie-Banners an oder wählen Sie aus vordefinierten Optionen.
3. Fügen Sie das Skript des Cookie-Banners in den Code Ihrer Website ein, indem Sie einfach die Schritte unter „Ihre Skripte“ befolgen.

Zu Ihrer Unterstützung haben wir diesen Getting Started-Leitfaden erstellt, der Ihnen die Implementierung im Detail erklärt.

Wenn ein Website-Besucher (Nutzer) eine Einwilligung über Ihre Website(s) erteilt, werden folgende Daten automatisch von der Cookiebot CMP protokolliert:

• IP-Nummer des Nutzers in anonymisierter Form (durch Entfernen der letzten 16 Bit der IPv4-Adressen und der letzten 96 Bit der IPv6-Adressen)
• Datum und Uhrzeit der Einwilligung
• Nutzeragent des Browsers des Nutzers
• URL, über die die Einwilligung erteilt wurde
• ein anonymer, willkürlicher und verschlüsselter Schlüsselwert
• Einwilligungsstatus des Nutzers, das als Nachweis der Einwilligung dient

Der Schlüssel dient als Nachweis der Einwilligung und bietet die Möglichkeit, den im Browser des Nutzers gespeicherten Einwilligungsstatus zu überprüfen.

Die Datenschutz-Grundverordnung schreibt vor, dass alle Einwilligungen für einen Zeitraum von fünf Jahren aufbewahrt werden müssen und bei Bedarf als wichtige Dokumentation zum Nachweis der Einwilligung dienen. Darüber hinaus ist die Aufbewahrung historischer Einwilligungen von entscheidender Bedeutung für den Fall eines Audits Ihrer Website durch die Datenschutzbehörden.

Mit einer Cookie-Consent-Lösung wie der Cookiebot CMP können Endnutzer ihre Einwilligung genauso einfach widerrufen, wie sie sie erteilt haben, da dies eine zentrale Anforderung der DSGVO für die Cookie-Einwilligung in der EU ist.