Cookies

Dürfen Cookies ohne Zustimmung von Nutzern auf deren Geräten gespeichert werden?

Ja und Nein. Die Gretchenfrage ist, warum Cookies eingesetzt werden. Das Setzen von technisch notwendigen Cookies ist erlaubt. Der Hauptzweck muss die Unterstützung der Funktionen der Webseite sein. Beispielsweise kann die Nutzung eines Consent Management Service das Speichern eines Cookies erfordern. Dadurch wird vermieden, dass der Nutzer nicht bei jeder neu geladenen Seite der gleichen Domain das Ausspielen des Abfragemaske des Consent Management Service erneut sieht.

Folglich können Cookies Websites dabei helfen, sich die Präferenzen der Nutzer zu merken (z. B. Anmeldenamen, bevorzugte Layoutvariante der Website), damit die Webseitenbesucher diese nicht bei jedem Besuch neu eingeben müssen.

Gleichzeitig untersagt die europäische Datenschutzgrundverordnung (DSGVO) das automatische Setzen von Cookies, wenn sie nicht rein technisch erforderlich sind.

Warum wird das automatisches Setzen von Cookies immer wieder in Frage gestellt?

Die "einfache" Antwort ist, dass es ein Graubereich ist, ob es sich um ein technisch notwendiges Cookies handelt oder nicht. Denn oft wird angeführt, dass es sich um die Verbesserung der User Experience geht. Beispielsweise kann durch die Abfrage der gewünschten Sprachvariante durch ein Cookie diese Info hinterlegt werden. Beim nächsten Besuch des Nutzer wird dann die dementsprechende Sprachvariante automatisch angezeigt. Natürlich könnte der User auch immer selbst die entsprechende Sprache auswählen. Doch bequemer ist es mittels eines Cookie.

Denn Cookies können beispielsweise dafür eingesetzt werden, um ein Protokoll des Nutzerverhalten anzulegen. Dies kann auch im Interesse des Nutzer sein, um die Inhalte und das Angebot auf der Webseite kontinuierlich zu optimieren. In diesem Fall wird dann von Webseitenbetreibern ein berechtigtes Interesse angeführt. Ob dies immer der Fall ist, lässt sich für den Nutzer sehr oft nur schwer erkennen. Mit Hilfe von Cookies können Websites auch feststellen, wie viele Personen eine bestimmte Seite besucht haben und welche Werbung am effektivsten ist. Ob dies ein berechtigtes Interesse ist, ist auch nicht immer klar.

Wirklich problematisch wird es vor allem dann, wenn die gesammelten Daten an Dritte weitergeleitet wird. Meistens werden dann die gesammelten Nutzerdaten zu Geld gemacht.