Was bedeuten diese "Cookie-Zustimmungs"-Hinweise eigentlich?

Wenn Sie in den letzten Jahren im Internet unterwegs waren, ist Ihnen wahrscheinlich ein deutlicher Anstieg der Anzahl von Websites aufgefallen, die Kästchen anzeigen, die aggressiv vorschlagen, dass Sie mit Cookies einverstanden sein sollten. Wenn Sie wie die meisten Nutzer sind, klicken Sie entweder auf die hervorgehobene Schaltfläche, auf die sie Sie nicht zu subtil hinweisen, oder ignorieren sie einfach so automatisch, wie Sie es mit den Nutzungsbedingungen tun, die Sie sagen, dass Sie sie gelesen haben.

Scharfe Beobachter haben vielleicht bemerkt, dass die meisten Hinweise Ihnen ohnehin keine andere Option geben. Es gibt normalerweise keine cookie-freie Version der Website oder ein Menü, in dem Sie Ihre Präferenzen punktuell anpassen können. Mit einem Wort, Ihre Klicks auf einfache “Cookie-Haftungsausschluss”-Kästen bewirken tatsächlich nicht viel. Das könnte sich in Zukunft ändern, da aktive “Cookie-Zustimmungs”-Formulare jetzt der rechtliche Standard der EU sind.

Was sind Cookies und warum machen wir uns Sorgen um sie?

Browser-Cookies sind einfach Textdateien, die in Ihrem Browser gespeichert werden, wenn Sie eine Website besuchen, damit sie verfolgen kann, was Sie tun, während Sie sich bewegen. Weniger Spaß als essbare Cookies.

Einige, die “technische Cookies” genannt werden, sind für die meisten modernen Websites ziemlich entscheidend, da es ohne sie ziemlich schwierig wäre, Dinge wie Ihren Warenkorb zu speichern, Sie auf verschiedenen Seiten angemeldet zu halten, Ihre Präferenzen zu merken usw. Nennen wir diese Cookies “Schokoladenstückchen”, da Sie sicher annehmen können, dass sie praktisch jeder haben möchte. Die Datenschutzgesetze der EU beschränken diese nicht.

Die Analyse- und Tracking-Cookies hingegen sind eher wie Haferflocken-Rosinen: Wenn Sie die Wahl hätten, würden Sie sie wahrscheinlich nicht essen, aber die Leute, die sie herstellen, mögen sie wirklich und versuchen ständig, Sie dazu zu bringen, einige zu nehmen. Diese Cookies sind da, um Daten über Sie zu sammeln und sie an eine interessierte Partei zu melden. Das kann die Website selbst oder Dritte wie Google, Facebook, Disqus und eine Vielzahl anderer Werbetreibender sein, die mehr über Sie und Ihr Verhalten erfahren möchten. Diese sind das Ziel der EU.

Diese Cookies sind nicht entscheidend für die Funktionalität der Website, aber sie liefern wichtige Informationen für Websites und Unternehmen, da sie helfen, zu überwachen, wie Nutzer mit Produkten, Dienstleistungen und Website-Elementen interagieren. Tracking-Cookies sind auch sehr wichtig für Unternehmen, deren Geschäftsmodelle darauf basieren, zu wissen, wie man Ihnen Dinge verkauft (d.h. Werbung), was viele datenschutzbewusste Nutzer verärgert.

Was tun die Cookie-Zustimmungsboxen für mich?

Laut den europäischen Datenschutzgesetzen (DSGVO, ePrivacy usw.) müssen Websites, die nicht essentielle Cookies in Ihrem Browser setzen, technisch gesehen um Ihre Zustimmung bitten, bevor sie dies tun. Einige Cookie-Zustimmungsboxen funktionieren so, aber die meisten laden derzeit die Cookies ohne Erlaubnis und informieren Sie dann nachträglich über deren Existenz. Eine Cookie-Zustimmungs-Schaltfläche mit tatsächlicher Funktionalität ist die Ausnahme und nicht die Regel.

Tatsächlich ergab eine Studie von 2019 eines Forscherteams der Ruhr-Universität Bochum (Deutschland) und der Universität von Michigan (USA), dass 86 % der befragten Websites keine anderen Optionen als eine Bestätigungsschaltfläche (wie “Akzeptieren”) anboten, die die Cookies auf der Website überhaupt nicht beeinflusste. Sie fanden auch heraus, dass die meisten Websites versuchten, die Nutzer dazu zu drängen, zuzustimmen, und nur sehr wenige den Nutzern eine Möglichkeit gaben, sich abzumelden, ohne die Website vollständig zu verlassen.

Kurz gesagt, die meisten Cookie-Zustimmungsboxen halten derzeit die Websites nicht davon ab, Sie mit Cookies zu verfolgen. Wenn sie eine Schnittstelle bieten, in der Sie Ihre Cookie-Präferenzen festlegen können, sind sie wahrscheinlich DSGVO-konform, aber wenn sie nur ein Kästchen mit einer hervorgehobenen “Akzeptieren”-Schaltfläche haben, können Sie Cookies wahrscheinlich nicht vermeiden, ohne eine Art von Browsererweiterungen zu installieren oder einfach die Website zu verlassen.

Woher kommen die Cookie-Zustimmungsformulare überhaupt?

Alle Regeln und Vorschriften werden ziemlich verwirrend, aber hier sind die groben Umrisse.

2002: Die ePrivacy-Richtlinie verlangt von EU-basierten Websites, die Zustimmung der Nutzer einzuholen, bevor sie ihnen Cookies bereitstellen. Schließlich verwandelt sich dies in die “Hey, wir verwenden Cookies”-Banner und Pop-ups, die wir alle heute kennen und lieben.

2018: Die DSGVO tritt in Kraft und beginnt, Konsequenzen für die Nichteinhaltung zu verhängen. Websites stehen unter mehr Druck, die aktive Zustimmung der Nutzer einzuholen, anstatt sie nur zu warnen.

2019: Der oberste Gerichtshof Europas entscheidet, dass vorab angekreuzte Kästchen in Cookie-Zustimmungsformularen keine Zustimmung darstellen, was bedeutet, dass Websites jetzt rechtlich dazu verpflichtet sind, die Menschen aktiv um Zustimmung zu Cookies zu bitten – keine Tricks. Ironischerweise war zur damaligen Zeit die eigene Website des Gerichts nicht konform mit dieser Regel, was Ihnen etwas über die Umsetzung sagt.

Wird die Cookie-Zustimmung in Zukunft etwas bedeuten?

Rechtlich gesehen sollen Websites, die nicht mit diesen Urteilen übereinstimmen, so schnell wie möglich in die Reihe kommen. In der Realität werden diese Anforderungen eine zusätzliche Belastung für Websites darstellen, die, wenn die bisherigen Implementierungsraten ein Indikator sind, nicht zu einer sehr schnellen Einführung führen werden.

Das liegt wahrscheinlich nicht zuletzt daran, dass Cookies eine großartige Möglichkeit sind, um zu überprüfen, wie Nutzer mit einer Website interagieren, was sich direkt in bessere Websites und höhere Gewinne übersetzen kann. Es gibt große Bedenken, dass übermäßig strenge Vorschriften für Websites ziemlich belastend sein könnten und auch die Benutzererfahrung negativ beeinflussen könnten. Deshalb gibt es einige Diskussionen darüber, möglicherweise Einstellungen in Browsern zu implementieren, die Websites erkennen und automatisch Anpassungen vornehmen können, was eine viel effizientere Lösung wäre.

Letztendlich könnte die gesamte Cookie-Debatte jedoch als irrelevant erweisen. Wenn Cookies eine unhaltbare Tracking-Option werden, könnten wir beginnen, die Verbreitung von schwerer zu blockierenden Methoden wie Browser-Fingerprinting zu sehen. Umgehungen und Innovationen werden oft standardisiert, wenn es keine bessere Lösung gibt, und Cookies und Nutzer-Tracking werden wahrscheinlich keine Ausnahme sein.

Bildnachweise: Cookie Consent