Die Einwilligung ist eine der Rechtsgrundlagen für die Verarbeitung personenbezogener Daten nach der DSGVO. Bei Cookies ist die Einwilligung die gängigste Rechtsgrundlage für Analyse- und Marketing-Cookies.
Voraussetzungen für eine gültige Einwilligung
Nach der DSGVO muss eine Einwilligung sein:
- Freiwillig – Der Nutzer darf nicht zur Einwilligung gezwungen werden
- Spezifisch – Separate Einwilligung für jeden Verarbeitungszweck
- Informiert – Der Nutzer muss wissen, wozu er einwilligt
- Eindeutig – Eine aktive Handlung des Nutzers (Klick auf eine Schaltfläche)
Was keine gültige Einwilligung ist
- Vorausgefüllte Kontrollkästchen
- "Durch die weitere Nutzung der Website stimmen Sie zu ..."
- Eine erzwungene Einwilligung, bei der der Zugang zu Inhalten von der Zustimmung abhängig gemacht wird
- Unklare oder übermäßig komplexe Formulierungen
Widerruf der Einwilligung
Der Nutzer hat das Recht, seine Einwilligung jederzeit zu widerrufen. Der Widerruf muss so einfach sein wie die Erteilung der Einwilligung. Daher sollte der Cookie-Banner die Möglichkeit bieten, die Präferenzen zu ändern.
Nachweis der Einwilligung
Der Verantwortliche muss nachweisen können, dass eine Einwilligung erteilt wurde. Es ist daher wichtig, Aufzeichnungen über erteilte Einwilligungen zu führen (Zeitstempel, IP-Adresse, Version des Einwilligungstextes).