Vermeide die Cookie Consent Fehler Falle

Seit Jahren sehen wir auf fast jeder Webseite diese grauen Kästen, die als Cookie Consents bekannt sind. Wo früher eine schöne Website eine Einladung zu einer visuell ansprechenden Nutzererfahrung war, ist sie heute oft eine Aufforderung zum Klicken und Konfigurieren, bevor die eigentliche Reise beginnt. Aber das ist heute nicht unser Thema. Abgesehen von der Ästhetik haben diese kleinen Fenster einen entscheidenden technischen Nutzen. Selbst bei großen Agenturen habe ich schon erhebliche Probleme bei der Implementierung dieser Funktionen gesehen. Das Verstehen dieser Mechanismen kann potenziell teure Fehler vermeiden.

Cookie Consents verschiedener Anbieter haben eine ähnliche Funktion. Sie blockieren bis zur ausdrücklichen Zustimmung des Benutzers die Codeteile einer Webseite, die für das Setzen von Drittanbieter-Cookies verantwortlich sind. Laut DSGVO muss dieser Code deaktiviert bleiben, bis der Benutzer ausdrücklich zustimmt, dass Drittanbieter-Cookies gesetzt werden dürfen. Es dürfen also keine Tracking-Cookies ohne Zustimmung gesetzt werden.

Kostenlose Scripts, npm und Co.

Hier beginnt es kompliziert und für Laien undurchsichtig zu werden. Von kostenlosen Scripts bis zu teuren kommerziellen Suites verschiedener Hersteller gibt es mittlerweile eine riesige Auswahl an Software, die sich in ihren technischen Ausstattungen teilweise erheblich unterscheidet. In vielen nicht EU Ländern reicht beispielsweise ein einfaches modales Fenster aus, das darauf hinweist, dass Cookies gesetzt werden. Viele dieser oft kostenlosen Scripts haben jedoch keine Code-Blockierfunktion vorgesehen. Der Tracking-Code wird geladen und Cookies werden einfach im Hintergrund gesetzt. Mit anderen Worten: Es sieht aus wie ein Cookie Consent, erfüllt aber nicht die EU-Standards.

WordPress, Plugins und kommerzielle Anbieter

Als Anwender oder Betreiber von (WordPress-)Webseiten ist man bei großen PnP-Anbietern wie Borlabs oder OneTrust gut aufgehoben. Grundsätzlich kann man hier nicht viel falsch machen - es sei denn, man konfiguriert diese Tools falsch. Und das sehe ich leider erschreckend oft. Diese Programme bzw. Plugins verfügen häufig über eigene Crawling-Systeme, die den Code der Webseite durchsuchen und die Plugins entsprechend automatisch konfigurieren. Praktisch jeder Codescnipsel, der in irgendeiner Weise Drittanbieter-Cookies setzt bzw die entsprechenden Remote-Scripts, müssen im Vorfeld registriert werden. Einige Scripts schaffen es jedoch immer wieder, unter dem Radar der Crawler durchzuschlüpfen. Vor allem bei Scripts von unbekannteren Tracking-Anbietern, die die Crawler nicht ohne Weiteres erkennen, ist manuelle Eingabe bzw Konfiguration erforderlich. Da ich standardmäßig alle Tracking-Cookies im Browser blockiere und entsprechend gewarnt werde, erkenne ich auch sofort, wenn Cookie Consents nicht ordnungsgemäß konfiguriert sind. Und das ist bei gefühlt jeder dritten Seite der Fall. Dies kann bei Abmahnungen teuer werden und den Betreiber bis zu sechsstellige Beträge kosten, wenn Tracking.Cookies schon vor dem eigentlich Consent gesetzt werden und munter drauf los tracken. ABer auch das Setzen und spätere Entfernen ist eine öfter gesehen Fehlkonfiguration.

Wie findest du heraus, ob deine Seite betroffen ist und was kannst du tun, wenn das der Fall ist?

Nutze Browser-Tools: Tools wie die Entwicklertools in Chrome, Firefox und anderen Browsern können dir anzeigen, welche Cookies deine Webseite setzt. Du kannst damit überprüfen, ob Cookies gesetzt werden, bevor der Nutzer seine Zustimmung gegeben hat. Mehr dazu unten.
Nutze Online-Cookie-Checker: Es gibt Online-Tools, die eine Website daraufhin überprüfen können, ob sie den Cookie-Vorschriften entspricht. Beispiele dafür sind CookieMetrix und Cookiebot.
Führe DSGVO-Compliance-Audits durch: Es gibt Dienstleister, die DSGVO-Compliance-Audits durchführen. Diese können nicht nur überprüfen, ob dein Cookie Consent korrekt funktioniert, sondern auch, ob alle anderen Aspekte deiner Website den DSGVO-Bestimmungen entsprechen. Frag mich einfach, wenn ich dir einen solchen Anbieter empfehlen soll.
Hole dir Rechtsberatung: Wenn du unsicher bist, hole dir Rat von einem auf Datenschutzrecht spezialisierten Anwalt. Dieser kann dir über die genauen Anforderungen aufklären und dir helfen, deinen Cookie Consent korrekt zu konfigurieren.
Führe dein eigenes Crawling durch: Wenn du über technisches Know-how verfügst, kannst du auch selbst ein Crawling-Tool einsetzen, um deinen Code auf das Setzen von Drittanbieter-Cookies zu überprüfen.

Diese Vorschläge sind nicht abschließend. Es könnte notwendig sein, eine Kombination aus mehreren oder allen diesen Methoden zu verwenden, um sicherzustellen, dass dein Cookie Consent ordnungsgemäß konfiguriert ist. Bleib wachsam und achte darauf, dass deine Website immer den aktuellen Datenschutzbestimmungen entspricht. Wie kann ich sofort mit den Developer-Tools des Browsers herausfinden, ob meine Seite noch Tracking Cookies setzt oder Tracking Cookies setzt, obwohl ein Cookie Consent benutzt wird?

Für Chrome:

Öffne deine Webseite: Navigiere zu deiner Webseite im Chrome-Browser.
Öffne die Entwicklertools: Drücke die Taste F12.
Navigiere zum “Application”-Tab: In den Entwicklertools findest du oben eine Menüleiste. Klicke dort auf “Application” (oder “Anwendung” in der deutschen Version).
Überprüfe die Cookies: Auf der linken Seite unter “Storage” (oder “Speicher”) findest du eine Option namens “Cookies”. Wenn du darauf klickst, siehst du alle Cookies, die deine Webseite setzt.
Unterscheide die Cookies: Nun musst du nur noch die Drittanbieter-Cookies von den technischen Cookies unterscheiden können. Das ist für Anfänger sicher nicht immer einfach, aber mit der Zeit klappt es immer besser. Ein Tracking-Cookie von z.B. Google heißt z.B. __gads (für Google Ads).

Für Firefox:

Öffne deine Webseite: Navigiere zu deiner Webseite im Firefox-Browser.
Öffne die Entwicklertools: Drücke die Taste F12, um die Entwicklertools zu öffnen.
Navigiere zum “Web-Speicher”-Tab: In den Entwicklertools findest du oben eine Menüleiste. Klicke dort auf “Web-Speicher”.
Überprüfe die Cookies: Auf der linken Seite unter “Speicher” findest du eine Option namens “Cookies”. Wenn du darauf klickst, siehst du alle Cookies, die deine Webseite setzt.
Unterscheide die Cookies: Nun musst du nur noch die Drittanbieter-Cookies von den technischen Cookies unterscheiden können. Das ist für Anfänger sicher nicht immer einfach, aber mit der Zeit klappt es immer besser. Ein Tracking-Cookie von z.B. Google heißt z.B. __gads (für Google Ads).

Du hast festgestellt, dass deine Webseite Tracking-Cookies lädt, obwohl der Nutzer noch nicht zugestimmt hat? Keine Panik, es gibt ein paar Dinge, die du sofort tun kannst:

Ruhe bewahren: Okay, das mag offensichtlich klingen, aber es ist wichtig, nicht in Hektik zu verfallen. Denke daran, dass wir alle Fehler machen und das Wichtigste ist, wie wir auf diese Fehler reagieren.
Überprüfe deine Cookie-Consent-Einstellungen: Es ist möglich, dass du nur einen kleinen Fehler bei der Einrichtung deines Cookie-Consent-Tools gemacht hast. Überprüfe die Einstellungen und sieh nach, ob du etwas übersehen hast. Evtl einfach den Crawler nochmal anwerfen?
Wende dich an den Support deines Cookie-Consent-Tools: Wenn du nicht genau weißt, was du falsch gemacht hast, zögere nicht, den Support deines Tools zu kontaktieren. Sie sind in der Regel gut informiert und können dir möglicherweise bei der Fehlerbehebung helfen.
Entferne vorübergehend alle nicht essentiellen Cookies: Wenn du nicht herausfindest, was los ist und du dir Sorgen machst, kannst du vorübergehend alle nicht essentiellen Cookies entfernen. Das ist natürlich nicht ideal, da es die Funktionalität deiner Seite beeinträchtigen kann, aber es ist besser als das Risiko, gegen die DSGVO zu verstoßen.
Hole dir professionelle Hilfe: Wenn du dir immer noch nicht sicher bist, wie du das Problem beheben kannst, könnte es eine gute Idee sein, einen Experten für Datenschutz oder eine Agentur einzuschalten. Sie können dir helfen, das Problem zu identifizieren und zu beheben, und dir dabei helfen, sicherzustellen, dass du zukünftige Datenschutzprobleme vermeidest.

Denke daran, das Wichtigste ist, proaktiv zu sein und das Problem so schnell wie möglich zu beheben. Niemand will gegen die DSGVO verstoßen, aber wenn du schnell und effektiv reagierst, kannst du mögliche negative Auswirkungen minimieren und zeigen, dass du es ernst meinst mit dem Schutz der Daten deiner Nutzer.

Übrigens…

…hast du schon bemerkt, dass auf meiner Webseite kein Cookie-Consent zu sehen ist? Der Grund dafür ist einfach: Meine Seite setzt keine Cookies mehr. Mir ist das schnelle Laden der Seite wichtiger als ein paar Analyse-Spielereien, die am Ende sowieso mehr als 50% der Nutzer wegklicken. So spare ich mir eine Menge Administrationsaufwand, den ich beispielsweise für das Verfassen von Blogartikeln, wie diesem hier, verwenden kann.

Fazit

Abschließend kann ich nur betonen, dass die korrekte Umsetzung von Cookie Consents kein Hexenwerk ist, aber eine Sache, die leicht übersehen oder falsch angegangen wird. Während es definitiv nervig sein kann, sich mit all diesen technischen und rechtlichen Details auseinanderzusetzen, kann es sich im Endeffekt wirklich lohnen.

Denk daran, dass es nicht nur darum geht, Strafen zu vermeiden. Ein korrekter Umgang mit Benutzerdaten und die Einhaltung von Datenschutzbestimmungen zeigen deinen Nutzern, dass du ihr Vertrauen ernst nimmst und einen hohen Stellenwert beimisst. Das ist ein Zeichen von Professionalität und kann das Vertrauen in deine Webseite oder dein Unternehmen erheblich stärken.