{"id":996,"date":"2019-10-08T09:00:55","date_gmt":"2019-10-08T07:00:55","guid":{"rendered":"https:\/\/www.digitalbuero.at\/content\/?p=996"},"modified":"2019-10-08T09:00:57","modified_gmt":"2019-10-08T07:00:57","slug":"websites-cookie-diaet-eugh-urteil","status":"publish","type":"post","link":"https:\/\/www.digitalbuero.at\/content\/2019\/10\/08\/websites-cookie-diaet-eugh-urteil\/","title":{"rendered":"M\u00fcssen Websites endg\u00fcltig auf Cookie-Di\u00e4t? \u00dcber neue EuGH-Urteile, ein bisschen Verwirrung und (vielleicht) etwas Aufkl\u00e4rung"},"content":{"rendered":"\n

Jetzt ist schon wieder was passiert. Und zwar am 1. Oktober 2019 in Luxemburg. Lesen Sie meine kurzen Gedanken dazu, was Website-Betreiber nach dem neuen EuGH-Urteil zum Setzen von Cookies auf Websites wissen soll(t)en, tun k\u00f6nn(t)en und umsetzen m\u00fcss(t)en.<\/p>

<\/p>\n\n\n\n

Sind jetzt alle<\/em> Website-Cookies illegal?<\/h2>\n\n\n\n

Nein. Zun\u00e4chst mal der Reihe nach: Das hier verlinkte EuGH-Urteil<\/a> wurde gef\u00e4llt. Zum besseren Verst\u00e4ndnis hier auch noch die etwas leichter verdauliche<\/em> Presseinformation als PDF<\/a>.<\/p>\n\n\n\n

„Das Setzen von Cookies erfordert die aktive Einwilligung des Internetnutzers. Ein voreingestelltes Ankreuzk\u00e4stchen gen\u00fcgt daher nicht.“<\/p>EuGH-Urteil vom 1. Oktober 2019<\/cite><\/blockquote>\n\n\n\n

Was bedeutet das EuGH-Urteil vom 1. Oktober 2019 f\u00fcr Website-Betreiber?<\/h2>\n\n\n\n

Ganz ehrlich? Rechtlich gesehen wei\u00df ich es nicht und habe auch nicht die Bef\u00e4higung dazu, eine rechtsverbindliche Stellungnahme abzugeben*. Aber ich kann eine Woche danach nicht einfach dabei tatenlos zusehen, wie die ganze Online- & Digital Marketing-Branche in den Abgrund geredet und geschrieben wird.<\/p>\n\n\n\n

Und ich m\u00f6chte auch weiterhin nicht datenlos zusehen<\/a><\/strong> in einer Welt, in der zunehmend ohne (digitale) Daten nichts mehr geht: \u00d6sterreichweit wird der „Kaiser“ plakatiert, um die „Vorteile“ des neuen j\u00f6 Bonus Club<\/strong> zu bewerben. Uber<\/strong> wei\u00df weltweit, an welcher Stra\u00dfenecke wir auf unseren Fahrer warten, welche Musik wir m\u00f6gen und mit welcher Kreditkarte wir die Fahrt am Ende bezahlen. Und Sie m\u00f6gen es doch eigentlich auch, nach einer Onlinebestellung<\/strong> sofort zu wissen, wo sich Ihr Geld (Push-Nachricht am Smartphone) und Ihr Packerl (Versandtracking) gerade befinden. Profitieren also vielleicht nicht nur Website-Betreiber von Daten und modernen Tracking- und Analysetechnologien, sondern etwa auch der Konsument?<\/p>\n\n\n\n

„If you can\u2019t measure it, you can\u2019t improve it.<\/strong>„<\/p>\u2013 Peter Drucker<\/em><\/cite><\/blockquote>\n\n\n\n

Jetzt m\u00fcssen wir also alle Analytics-, Facebook-, Retargeting- und sonstige Pixel ausbauen<\/strong> und jegliche digitale Erfolgsmessung oder mit dazu gleich auch die Online Kampagnen allesamt beenden? Nein, so stimmt das nicht. Wir m\u00fcssen „nur“ unseren Nutzern klar(er) und deutlich(er) mitteilen, was auf der Website passiert. Etwas unfair finde ich dabei, dass das \u2013 im Gegensatz zu vielen anderen herk\u00f6mmlichen oder digitalen Angeboten \u2013 immer weniger „kleingedruckt“ passieren darf, sondern immer fetter, gr\u00f6\u00dfer und aufdringlicher. Wobei das kuriose ist, dass Nutzer ihre Zustimmung auf jeder einzelnen Website<\/em> separat geben m\u00fcssen. Nachrichten lesen? Ja, ich erlaube Cookies. Suchmaschine benutzen? Ja, ich erlaube Cookies. Kaffee nachbestellen? Ja, ich erlaube Cookies. Flug buchen? Ja, ich (!) erlaube (!) Cookies (!)<\/p>\n\n\n\n

Mal gro\u00df mal klein mal lang mal kurz mal unten mal oben mal bunt mal grau: JA, ich erlaube Cookies! <\/strong>(oder eben nicht, ich muss ja als Konsument informiert werden und frei w\u00e4hlen k\u00f6nnen\u2026)<\/em>. \u00dcbrigens ben\u00f6tigt „der Einsatz unbedingt erforderlicher Cookies“ weiterhin keine aktive Einwilligung der Nutzer. Wobei dabei offen bleibt, wer denn definiert, was „unbedingt erforderlich“ ist und was nicht\u2026<\/p>\n\n\n\n

„As long as it is not about sexuality, religion or politics, users prefer comfort and utility over privacy.“<\/p>\u2013 Scott Galloway<\/em><\/cite><\/blockquote>\n\n\n\n

Ist das nicht ein bisschen wie an jeder Stra\u00dfenkreuzung die StVO akzeptieren zu m\u00fcssen (Motor abstellen, abschnallen, aussteigen, Zustimmung an Ampel- oder Laternenmast erteilen, einsteigen, anschnallen), bevor wir abbiegen und weiterfahren d\u00fcrfen? OK, vielleicht ein bisschen \u00e4hnlich, vielleicht auch nicht. Nicht alles, was hinkt, ist schlie\u00dflich ein Vergleich. Aber vielleicht ein Denkansto\u00df\u2026 Wo f\u00fchrt das aktuelle Vorgehen denn hin, wenn man sich die folgenden beiden Screenshots ansieht? Warum kann ich nicht einmal<\/em> zentral hinterlegen, dass Webanalyse mit Google Analytics Tracking f\u00fcr mich grunds\u00e4tzlich ok ist? Einmal zustimmen (oder ablehnen), f\u00fcr alle Websites, weltweit.<\/strong><\/p>\n\n\n\n

\"Lufthansa.de<\/a>
Ja, ich best\u00e4tige<\/strong>, dass ich mir den ganzen Vormittag Zeit nehme, um die Informationen zum Datenschutz der Lufthansa<\/a> (knapp 8.000 W\u00f6rter bzw. 23 unformatierte A4-Seiten) zu lesen, sie zu verstehen und vollumf\u00e4nglich zu akzeptieren, bevor ich den n\u00e4chsten 170\u20ac-Wochenendflug nach Mallorca buche. Vielleicht \u00fcberlege ich mir auch noch, ein berufsbegleitendes Jus-Studium zu beginnen, bevor auf der n\u00e4chsten Website dasselbe Spiel von vorne beginnt, sobald ich mir den Mietwagen reserviere. Und das Hotel muss ich ja auch noch buchen\u2026<\/figcaption><\/figure>\n\n\n\n

Schluss damit!<\/h2>\n\n\n\n

Nicht nur mit meinem obigen kurzen „Rant“, sondern hoffentlich auch mit etwas Unklarheit hinsichtlich dem neuen EuGH-Cookie Urteil. Ja, Sie m\u00fcssen Ihren Website-Besuchern <\/strong>nicht nur vorausgew\u00e4hlt mitteilen<\/strong><\/em>, dass Sie Webanalyse- und Marketingtechnologien einsetzen, sondern diese m\u00fcssen \u2013 seit 1.10.2019 gibt es daf\u00fcr schlichtweg noch einen Grund mehr \u2013 <\/strong>aktiv und unbeeinflusst<\/strong><\/em> (also nicht „vorab angehakt“) die M\u00f6glichkeit haben, diese zu erlauben oder diesen zu widersprechen. <\/strong>Das ist \u00fcbrigens nicht mal so neu, denn im Mai 2018 trat die DSGVO<\/strong> in Kraft und das TKG<\/strong> gibt es noch l\u00e4nger, wo diesbez\u00fcgliche Hinweise und Vorgaben ebenfalls zu finden sind. Sie erinnern sich?<\/p>\n\n\n\n

\"Screenshot<\/a>
Ok, hier gehts zum Datenschutzcenter von Verizon Media<\/a>, aber dank dem Unkenntlichmachen des Hintergrundes habe ich irgendwie vergessen, welchen Artikel ich eigentlich lesen wollte?! „Fun“ Fact: 169 (!) Cookies setzt die Website TechCrunch<\/strong>, sobald ich auf das blaue OK zum eigentlich Artikel weiter klicke\u2026<\/figcaption><\/figure>\n\n\n\n

Nicht l\u00e4nger datenlos zusehen.<\/strong><\/h3>\n\n\n\n

Was bleibt Ihnen nun? Warten Sie nicht, bis etwas passiert, noch mehr Blogs aufkl\u00e4ren, noch mehr Juristen verunsichern oder weitere EuGH-Urteile folgen. Warten Sie einzig und allein Ihre Website, Ihre Trackingpixel und Datenschutzhinweise.<\/strong> Dass Handlungsbedarf besteht, haben Sie bis hierher \u2013 denke ich \u2013 erkannt.<\/p>\n\n\n\n

  1. Lesen Sie sich als Website-Betreiber n\u00e4her in das Cookie-Thema ein<\/strong>, konsultieren Sie Ihre Fachabteilungen oder externe Dienstleister f\u00fcr Recht sowie (Online) Marketing, r\u00e4umen Sie Unklarheiten \u2013 f\u00fcr Sie und<\/em> Ihre Website-Nutzer \u2013 aus dem Weg und erarbeiten Sie eine rechtskonforme L\u00f6sung.<\/li>
  2. Setzen Sie die erforderlichen Schritte um<\/strong> und holen Sie sich die geforderten Einverst\u00e4ndniserkl\u00e4rungen, um Ihre Nutzer klar(er als bisher) dar\u00fcber zu informieren, welche Analyse- und Marketing-Cookies auf Ihrer Website oder in Ihrem Onlineshop zum Einsatz kommen.<\/li>
  3. Und machen Sie (bitte) weiter mit Online Marketing<\/strong>, einem der effizientesten und messbarsten Marketing- und Vertriebsinstrumente, das bisher erfunden wurde.<\/li><\/ol>\n\n\n\n

    Weiterf\u00fchrende Links<\/h3>\n\n\n\n