Beim Einsatz von Cookies: Datenschutzerklärungen müssen angepasst werden

von Carl Christian Müller
© lessnik / Fotolia

Am 25.05.2018 müssen die Regelungen der DSGVO angewendet werden. Auf Webseitenbetreiber und Onlinehändler geht damit ein erheblicher Anpassungsbedarf einher. Das gilt insbesonder auch für die sogenannten Cookies. In der DSGVO sind zwar keine speziellen Normen zu finden, die den Einsatz von Cookies regeln; Da Cookies gem. der Definition des Art 4 Nr. DSGVO als personenbezogene Daten sind, fallen sie gleichwohl in den Anwendungsbereich der DSGVO.

Verarbeitungsverbot mit Erlaubnisvorbehalt

Nach der DSGVO dürfen personenbezogenen Daten allerdings nur dann verarbeitet werden, wenn ein die betroffene Person eingewilligt hat oder der Verarbeiter sich auf einen gesetzlichen Erlaubnistatbestand berufen kann. Das Setzen der Cookies erfolgt allerdings gleichzeitig mit dem ersten Besuch der Webseite. Eine vorherige Einwilligung ist also bereits aus diesem Grunde schwerlich einzuholen. Die Frage, ob und auf welche Weise die Einwilligung vom Nutzer der Seite eingeholt werden muss, wird daher äußerst kontrovers diskutiert.

Aus diesem Grunde wird Art. 6 Abs. 1 lit f DSGVO als gesetzlichem Erlaubnistatbestand eine zentrale Bedeutung zukommen. Nach Art. 6 Abs. 1 lit f DSGVO können personenbezogene Daten auch ohne vorherige Einwilligung des Betroffenen unter bestimmten Voraussetzungen verwendet werden. Dort heißt es:

Art. 6 Abs. lit f DSGVO
Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen ….

Abwägung der Interessenpositionen erforderlich

Danach ist also eine Abwägung zwischen den berechtigen Interessen des Betreibers der Webseite und den Interessen oder Grundrechten des Nutzers vorzunehmen.

Als berechtigte Interessen des Webseitenbetreibers kommen vor allem seine wirtschaftlichen, rechtlichen und ideellen Interessen in Betracht. Hiervon sind nach unserer Auffassung die Verwendung von Cookies jeglicher Art – und zwar auch die von Drittpartei-Cookies – mitumfasst.

Zwar muss dann immer noch untersucht werden, ob überwiegende Interessen oder Grundrechte und Grundfreiheiten des Webseitennutzers dem Einsatz von Cookies entgegenstehen. Ein bloßes Tangieren der Rechte des Betroffenen reicht dabei unseres Erachtens nicht aus.

Wichtig!!! Anpassungen der Datenschutzerklärung erforderlich!

In der Datenschutzerklärung des Webseitenbetreibers müssen bei jeder Verwendung von Cookies die Voraussetzungen des Art. 6 Abs. 1 lit f DSGVO ausdrücklich bejaht werden. Dies deshalb, weil die Erfüllung der Informationspflicht künftig Rechtmäßigkeitsvoraussetzung für die Datenverarbeitung sein wird.

Haben Sie bereits eine DSGVO-konforme Datenschutzerklärung?

    Seit dem 25.05.2018 müssen alle Webseitenbetreiber eine Datenschutzerklärung vorhalten, die den Anforderungen der Datenschutz-Grundverordnung entspricht. Nutzen Sie hierzu unseren DSGVO-Datenschutz-Generator, mit dem Sie Ihre individuelle Datenschutzerklärung in wenigen Minuten erstellen können.

  • SOS Datenschutzgenerator:
  • DSGVO-konform
  • Von Anwälten entwickelt
  • Mit vielen wertvollen Umsetzungshinweisen