BayLfD informiert über Cookie-Einwilligungen

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD) informiert unter seiner Rubrik „Aktuelle Kurz-Information“ zum Thema Cookie-Einwilligungen.

Webseiten haben eine enorme Bedeutung für die Außendarstellung von Unternehmen. Zugleich bieten sie vielfältige Möglichkeiten, Daten über Nutzerinnen und Nutzer zu sammeln und zu verwerten. Die Datenschutz-Grundverordnung (DS-GVO) und die E-Privacy-Richtlinie sehen Regelungen vor, welche dabei die Rechte der betroffenen Personen schützen sollen.

Damit eine Einwilligung wirksam ist, muss der Betreiber die Nutzerinnen und Nutzer transparent und vollständig informieren, zum Beispiel darüber welche Daten beim Surfen zu welchem Zweck erhoben werden und an welche Empfänger sie gehen (vgl. Prüfung zu Cookies und Drittdiensten auf niedersächsischen Webseiten).

Der BayLfD erklärt in seiner aktuellen Kurz-Information anschaulich was Cookies eigentlich sind und veranschaulicht auch die Funktionsweise von Cookies. Dabei wird zum einen sowohl sogenannte First-Party-Cookies und Third-Party-Cookies eingegangen als auch auf darauf, wodrin sich (technisch) notwendige und optionale (nicht notwendige) Cookies unterscheiden.
Weiterhin wird erläutert, dass Anbieter von Telemediendiensten (wie Webseitenbetreiber, Anbieter von Smartphone-Apps) beim Einsatz von Cookies nicht nur die Vorgaben des Telekommunikations- und Telemedienrechts zu beachten haben, sondern warum sie bei der Verarbeitung personenbezogener Daten als Verantwortliche im Sinne von Art. 4 Nr. 7 DS-GVO auch an deren Bestimmungen gebunden sind.

Der interessierte Leser erfährt außerdem die Hintergründe, die dazu führen, dass Nutzer sich so oft mit sog. Einwilligungsbannern rumschlagen müssen und wie sich dieses Ärgernis „leicht“ vermeiden ließe. Ob der Hinweis “ Die einfachste Lösung, auf Einwilligungsbanner verzichten zu können, liegt darin, keine Cookies zu verwenden“ jedoch für jeden Webseitenbetreiber tatsächlich eine hilfreiche Empfehlung ist, kann wohl bezweifelt werden.
Abgerundet werden die Kurz-Informationen durch zahlreiche Hilfsangebote zur Selbsthilfe für die Betroffenen.

Es folgen Tipps, wie Nutzerinnen und Nutzer die Filterung und Speicherung von Cookies durch entsprechende Einstellungen in ihrem jeweiligen Internet-Browser steuern können. Hilfreich dürften auch die zahlreichen Links zu Anleitungen mit Konfigurationsmöglichkeiten der einzelnen Browser sowie zur systemspezifischen Umsetzung allgemeiner Handlungsempfehlungen sein, die sich im Internet lassen, etwa bei der Verbraucherzentrale Bundesverband, bei der Stiftung Warentest oder beim Bundesamt für Sicherheit in der Informationstechnik.

Zum Thema „Datenschutzkonforme Einwilligungen auf Webseiten – Anforderungen an Consent-Layer“ finden Verantwortliche weitergehende Informationen auf der Webseite der Landesbeauftragte für den Datenschutz Niedersachsen.

Der Bayerische Landesbeauftragte für den Datenschutz (BayLfD)

(Foto – stock.adobe.com)


Letztes Update:20.10.21

  • BSI IT-Grundschutz++

    BSI veröffentlicht Methodikleitfaden für Grundschutz++

    Das Bundesamt für Sicherheit in der Informationstechnik hat Anfang April 2026 die erste Version seines Leitfadens zur Methodik des Grundschutz++ veröffentlicht. Das Dokument markiert einen weiteren Schritt bei der Ablösung des klassischen IT-Grundschutzes durch den modernisierten Nachfolgestandard. Inhalt und Zielsetzung Der Leitfaden bildet einen zukunftsgerichteten Ordnungsrahmen für den systematischen Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems.

    Mehr erfahren
  • Podcast-Folge 91 der Data Agenda mit Prof. Dr. Schwartmann und Céleste Spahić im Experten-Talk über Daten und Digitalisierung.

    Folge 91: KI-Kompetenz und KI-Kompetenzen

    KI ist ein Werkzeug, welches vielfältig eingesetzt wird. Das erfordert Verständnis für die neue Technik und Kompetenz für den Einsatz. Allerdings kann KI auch Kompetenzen in Menschen entfalten und gezielt eingesetzt werden, um sich seiner selbst bewusster zu werden. Wie das gehen kann, erklärt die Buchautorin Céleste Spahić im DataAgenda Datenschutz Podcast. Weitere ThemenFolge 82:

    Mehr erfahren
  • Arbeitszeiterfassung datenschutzkonform

    Datenschutzkonforme Anwesenheitsübersicht im Zeiterfassungssystem

    Ein Fallbeispiel aus dem sächsischen Tätigkeitsbericht 2025 zeigt, wie die flächendeckende Freischaltung einer „Anwesenheitsübersicht“ in einem elektronischen Zeiterfassungssystem gegen den Grundsatz der Datenminimierung verstoßen kann – und welche Konsequenzen drohen, wenn Verantwortliche die datenschutzrechtliche Erforderlichkeit nicht hinreichend begründen können. Ausgangslage In sächsischen Finanzämtern war die Funktion „Anwesenheitsübersicht“ eines Zeiterfassungssystems zunächst so konfiguriert, dass sämtliche Beschäftigte

    Mehr erfahren
WordPress Cookie Hinweis von Real Cookie Banner