Opt-in ist ein Einwilligungsmodell, bei dem der Nutzer der Verarbeitung seiner Daten aktiv und wissentlich zustimmen muss. Die DSGVO schreibt das Opt-in-Modell für Cookies vor, die nicht unbedingt erforderlich sind.
Was ist Opt-in?
Im Opt-in-Modell ist der Standardzustand "Ich stimme nicht zu". Der Nutzer muss eine aktive Handlung vornehmen (auf eine Schaltfläche klicken, ein Kontrollkästchen anhaken), um seine Zustimmung zu erklären. Ohne diese Handlung dürfen keine Cookies gespeichert werden.
DSGVO-Anforderungen an Opt-in
- Aktive Handlung – Klick auf eine Schaltfläche, Anhaken eines Kontrollkästchens
- Keine Vorauswahl – Kontrollkästchen müssen leer sein
- Informiert – Der Nutzer weiß, wozu er zustimmt
- Granularität – Die Möglichkeit, einzelnen Zwecken zuzustimmen
- Einfache Ablehnung – Ebenso einfach wie die Zustimmung
Opt-in vs. Opt-out
- Opt-in – Standardzustand ist "Nein"; der Nutzer muss aktiv zustimmen
- Opt-out – Standardzustand ist "Ja"; der Nutzer muss aktiv ablehnen
Beispiele für korrektes Opt-in
- Ein Cookie-Banner mit gleichrangigen Schaltflächen "Alle akzeptieren" und "Alle ablehnen"
- Leere Kontrollkästchen für einzelne Cookie-Kategorien
- Eine klare Erläuterung, bevor die Schaltflächen angezeigt werden
Was ist kein gültiges Opt-in
- Bereits angehakte Kontrollkästchen
- "Durch die weitere Nutzung der Website stimmen Sie zu ..."
- Versteckte oder schwer erreichbare Ablehnung
- Erzwungene Zustimmung für den Zugang zu Inhalten