Die Bundesregierung will Cookie-Banner im Internet regulieren. Mithilfe von Einwilligungsverwaltungsdiensten sollen Nutzer der Verwendung von Cookies dauerhaft zustimmen und diese verwalten können. Der Plan wirft jedoch Fragen auf, denn die entsprechende Verordnung hakt an allen Ecken und Enden.
Bei fast jedem Aufruf einer Website erscheinen Cookie-Banner. Nutzer werden dabei mit der Frage konfrontiert, ob sie zustimmen wollen, dass Textdateien auf ihrem Endgerät gespeichert werden. Diese sogenannten Cookies beinhalten personenbezogenen Daten, die Websitebetreiber zu Werbezwecken nutzen können.
Das Problem: Viele Anbieter setzen Cookie-Banner ein, die eine möglichst große Anzahl an Nutzern zur Einwilligung bewegen sollen. Diese sind oftmals irreführend gestaltet, verhindern das Weitersuchen oder enthalten unzureichenden Information zur Datenverarbeitung.
Beispielsweise besteht nicht immer auf der ersten Seite die Möglichkeit, Cookies abzulehnen. Denn manchmal muss man sich erst durchklicken und -scrollen, um die Option zu finden. Bereits seit Jahren wird deshalb darüber diskutiert, wie Websitebetreiber rechtskonform Daten verarbeiten können während gleichzeitig Verbraucherrechte sichergestellt werden.
Cookie-Banner: Bundesregierung will Internet verbessern
Die Bundesregierung hat es sich deshalb zum Ziel gesetzt, Cookie-Banner zu reduzieren, um das Nutzererlebnis im Internet zu bessern. Das geht aus einer neuen Verordnung des Bundesministeriums für Digitales und Verkehr (BMDV) hervor, die die Bundesregierung am 4. September 2024 beschlossen hat.
Sogenannte Einwilligungsverwaltungsdienste sollen demnach eine nutzerfreundliche Alternative darstellen. Nutzer sollen der Verwendung von Cookies damit dauerhaft zustimmen und diese verwalten können. Der Plan: Die Wirtschaft soll entsprechen Dienste zur Einwilligungsverwaltung entwickeln – beispielsweise in Form von Browser-Plug-ins.
Diese sollen sich beispielsweise die Cookie-Einstellungen zu einzelnen Websites merken können und bei Bedarf den Betreibern mitteilen. Die Benutzeroberfläche solcher Einwilligungsverwaltungsdienste soll transparent und verständlich sein, um Einstellungen nachvollziehen zu können.
Außerdem sollen Nutzer die Dienste frei wählen können. Um all das zu gewährleisten, soll die Bundesdatenschutzbeauftragte die Dienste prüfen und zulassen. Doch der Plan wirft Fragen auf, da die neue Verordnung sinnlos erscheint.
Cookie-Verordnung hakt an allen Ecken und Enden
Das größte Problem: Websitebetreiber müssen die über Einwilligungsverwaltungsdienste getroffene Nutzerentscheidungen nicht akzeptieren. Denn die Verordnung (§ 19 EinwV-E) sieht vor, dass jederzeit erneut um eine Einwilligung bitten dürfen, wenn Nutzer standardmäßig keine Einwilligung erteilen wollen.
Heißt konkret: Wer nicht will, dass Anbieter weiterhin ihre Daten tracken, um sie zu Werbezwecken zu verwenden, erhält vermutlich auch weiterhin nervige Cookie-Banner. Damit fehlt nicht nur ein Anreiz für Nutzer Einwilligungsverwaltungsdienste zu verwenden, sondern auch für die Wirtschaft diese überhaupt zu entwickeln.
Der Verbraucherzentrale Bundesverband (vzbv) fordert in einer Stellungnahme deshalb, dass in der Verordnung geregelt werden muss, dass Websitebetreiber den Entscheidungen der Nutzer Folge leisten – insbesondere, wenn sie nicht einwilligen. Anbieter sollten in dem Fall für einen bestimmten Zeitraum von weiteren Abfrage absehen, beispielsweise für sechs Monate.
Cookie-Banner: Schlupfloch für Websitebetreiber
Außerdem ist unklar, wer ein Interesse daran haben sollte, Einwilligungsverwaltungsdienste zu entwickeln. Denn die Verordnung sieht zwar vor, dass solche Dienste gegen eine Gebühr angeboten werden dürfen. Doch wenn Websitebetreiber den Entscheidungen der Nutzer nicht zwangsläufig Folge leisten müssen, dürfte die Zahlungsbereitsschaft gering sein.
Die Diensteanbieter hingegen haben vermutlich überhaupt kein Interesse daran, ein Tool zu fördern, mit dem sich die Ablehnung von Cookies vereinfachen lässt. Die Verordnung lässt zudem ein Schlupfloch (§ 20 EinwV-E), dass es Websitebetreibern ermöglichen würde, Einwilligungsverwaltungsdienste zu verweigern.
Sie müssten dafür zwar einen „sachlichen Grund“ nennen, doch konkreter wird es nicht. Anbieter könnten beispielsweise argumentieren, dass bestimmte Technologien nicht verwenden. Um zu gewährleisten, dass Nutzer Einwilligungsverwaltungsdienste wirklich frei wählen können, müsste die Verordnung gewährleisten, dass Websitebetreiber die Dienste grundsätzlich nicht ausschließen dürfen.