Opt-out ist ein Modell, bei dem die Einwilligung vorausgesetzt wird und der Nutzer aktiv tätig werden muss, wenn er nicht getrackt werden möchte. Für Cookies in der EU ist dieses Modell unzulässig – die DSGVO verlangt ein Opt-in.
Was ist Opt-out?
Beim Opt-out-Modell lautet der Standardzustand "Ich stimme zu". Cookies werden automatisch gespeichert, und der Nutzer muss aktiv handeln (Einstellungen suchen, widersprechen), wenn er das Tracking ablehnen möchte.
Warum ist Opt-out bei Cookies in der EU unzulässig?
- ePrivacy-Richtlinie – Verlangt eine vorherige Einwilligung, bevor Cookies gespeichert werden
- DSGVO – Die Einwilligung muss aktiv erfolgen, nicht vorausgesetzt werden
- EuGH-Urteil – Das Planet49-Urteil bestätigte die Pflicht zur aktiven Einwilligung
Beispiele für unzulässiges Opt-out
- "Durch die weitere Nutzung der Website stimmen Sie Cookies zu"
- Vorausgefüllte Kontrollkästchen im Cookie-Banner
- Speicherung von Cookies, bevor der Cookie-Banner angezeigt wird
- Ein Cookie-Banner ohne Ablehnungsmöglichkeit
- Ablehnung, die mehr Schritte erfordert als die Zustimmung
Wo wird Opt-out rechtmäßig eingesetzt?
Das Opt-out-Modell kann verwendet werden für:
- E-Mail-Marketing – Für Bestandskunden (Soft-Opt-in)
- Bestimmte US-Rechtsordnungen – Zum Beispiel erlaubt der CCPA ein Opt-out
- B2B-Kommunikation – In bestimmten Fällen
CCPA vs. DSGVO
Der kalifornische CCPA verwendet ein Opt-out-Modell ("Do Not Sell My Personal Information"), während die DSGVO ein Opt-in verlangt. Für Websites, die sich sowohl an die EU als auch an die USA richten, ist die Umsetzung des strengeren Opt-in-Standards erforderlich.