LfD Niedersachsen gibt Hinweise für datenschutzkonforme Einwilligungen auf Webseiten
Im ersten Schritt hatte die Landesbeauftragte für den Datenschutz Niedersachsen im Rahmen einer branchenübergreifenden zum datenschutzkonformen Tracking auf Webseiten einen Fragebogen an 15 kleine und mittelständische Unternehmen verschickt, die eine oder mehrere Webseiten anboten.
Die Seitenbetreiber sollten unter anderem beantworten, ob sie Dienste von Drittanbietern (z.B. Karten- oder Wetterdienste) eingebunden hatten, ob sie Cookies einsetzten und ob sie deren Verwendung auf eine Einwilligung der Nutzerinnen und Nutzer stützten. Zusätzlich wurden die ausgewählten Seiten technisch überprüft – sowohl vor als auch nach der Versendung der Fragebögen.
Zeitgleich mit der Veröffentlichung der wichtigsten Ergebnisse dieser Prüfung hat die LfD Niedersachsen auch Hinweise zu datenschutzkonfomen Einwilligungen auf Webseiten und zu Anforderungen an Consent-Layer vorgestellt.
Viele Webseiten verwenden Cookies oder binden Dienste von Drittanbietern ein – zum Beispiel Analyse-, Karten- oder Wetterdienste. Dafür benötigt der Betreiber der Seite eine datenschutzrechtliche Einwilligung der Nutzerinnen und Nutzer. Es sind einige Vorgaben zu beachten, damit diese Einwilligung den gesetzlichen Vorgaben entspricht und wirksam ist.
Spätestens, wenn Nutzerinnen und Nutzer mehr oder weniger vehement zur Einwilligung „gedrängt“ werden, indem vom sogenannten „Nudging“ derart Gebrauch gemacht wird, dass keine echte Entscheidungsfreiheit mehr zwischen Einwilligung und Ablehnung möglich ist, sei die Grenze des Erlaubten überschritten“, so Barbara Thiel.
Mit Nudging werden Maßnahmen beschrieben, mit denen das Verhalten von Menschen durch subtile Eingriffe des Verantwortlichen unterschwellig beeinflusst werden soll. Auf Webseiten geschieht dies häufig dadurch, dass die „Zustimmen“-Option im Cookie-Banner im Vergleich zur „Ablehnen“-Option farblich auffälliger ist oder der Prozess des Ablehnens durch längere Klickwege unnötig verkompliziert wird.
Landesbeauftragte für den Datenschutz Niedersachsen
(momius – stock.adobe.com)
Verwandte Produkte
Das könnte Sie auch interessieren
-
Datenschutz in der medizinischen Forschung
Ddie Deutsche Gesellschaft für Innere Medizin (DGIM) und der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI) haben im Dezember 2025 einen gemeinsam erarbeiteten Leitfaden zur datenschutzkonformen Nutzung von Gesundheitsdaten in der medizinischen Forschung vorgelegt. Ziel ist es, Forschenden eine praxisnahe und rechtssichere Anleitung zu bieten, damit Studien mit sensiblen Patientendaten im Einklang mit der Datenschutz‑Grundverordnung
Mehr erfahren -
Leitfaden für „moderne verteidigungsfähige IT-Architektur“
Das BSI hat Anfang November 2025 einen neuen Leitfaden veröffentlicht, der unter dem Begriff Modern Defensible Architecture (MDA) firmiert. Ziel ist es, Organisationen (öffentliche wie private) eine praxisnahe Orientierung für den Aufbau und Betrieb sicherer, resilienter IT‑Architekturen zu geben. Warum MDA wichtig ist In Zeiten zunehmender Cyberbedrohungen und wachsender Komplexität digitaler Infrastrukturen reichen traditionelle Sicherheitskonzepte
Mehr erfahren -
Sechs Empfehlungen für eine vertrauenswürdige ePA
Die Datenschutzbehörde des Landes Rheinland‑Pfalz und die Verbraucherzentrale Rheinland-Pfalz haben am 6. November 2025 mit der „Mainzer Erklärung“ sechs zentrale Anforderungen formuliert, die nach ihrer Auffassung erfüllt sein müssen, damit die elektronische Patientenakte (ePA) in Deutschland datenschutzgerecht, nutzerfreundlich und alltagstauglich umgesetzt wird. Zielsetzung der Erklärung Die Initiatoren betonen, dass die ePA nur dann erfolgreich sein
Mehr erfahren
