ePrivacy-Richtlinie, Cookie-Einwilligung und -Compliance
Die ePrivacy-Richtlinie (ePD) ist eine europäische Datenschutzrichtlinie, die die Verwendung von Cookies, die Datenminimierung und E-Mail-Marketing regelt. Die ePrivacy-Richtlinie wird umgangssprachlich auch als „Cookie-Gesetz“ bezeichnet – und genau hier gilt es, die Vorschriften einzuhalten.
Was Ihr Unternehmen über die ePrivacy-Richtlinie wissen muss
Die ePrivacy-Richtlinie ist ein Regelwerk zum Datenschutz in der Europäischen Union. Ähnlich wie die DSGVO, die ebenfalls den Datenschutz für europäische Bürger regelt, erfordert die Richtlinie die Einwilligung des Nutzers, bevor Cookies verwendet werden dürfen.
Die DSGVO erweitert diesen Rahmen, indem sie Cookies als Möglichkeit zur Erhebung personenbezogener Daten definiert (was wiederum eine ausdrückliche, eindeutige und informierte Einwilligung erfordert). Anders als eine Verordnung wie die DSGVO gilt die ePrivacy-Richtlinie nicht unmittelbar: Sie ist für die EU-Mitgliedstaaten verbindlich, die sie durch eigene nationale Gesetze zum Datenschutz und zur elektronischen Kommunikation umsetzen.
Was erfordert die Einhaltung der ePrivacy-Richtlinie?
Zunächst einmal gilt die ePrivacy-Richtlinie nicht unmittelbar für Unternehmen. Sie ist für die EU-Mitgliedstaaten verbindlich, die sie in nationales Recht umsetzen müssen – und es sind diese nationalen Gesetze, die Unternehmen einhalten müssen. Ein Beispiel hierfür ist die französische Datenschutzbehörde CNIL, die Verstöße gegen Datenschutzbestimmungen aggressiv verfolgt und mit Bußgeldern belegt.
Unternehmen, die die DSGVO einhalten, sollten beim Schutz der Privatsphäre ihrer Nutzer auf der richtigen Seite stehen. Es ist jedoch wichtig zu beachten, dass die ePrivacy-Richtlinie folgende Ziele verfolgt:
Verhindern Sie die unrechtmäßige Erfassung und Interaktion von Daten:
Fangen Sie elektronische Kommunikation nicht ab und speichern, überwachen oder scannen Sie sie nicht, es sei denn, die betroffenen Nutzer haben eingewilligt.
Nur mit ausdrücklicher Zustimmung verfolgen:
Setzen Sie Cookies und ähnliche Tracking-Technologien für nicht notwendige Zwecke erst ein, nachdem der Nutzer ausdrücklich und spezifisch eingewilligt hat.
Einwilligung zum Datenzugriff einholen:
Greifen Sie auf Informationen, die auf dem Gerät eines Nutzers gespeichert sind, nur mit dessen Einwilligung zu, es sei denn, dies ist für den von ihm angeforderten Dienst unbedingt erforderlich.
Unerwünschte Kommunikation verhindern:
Versenden Sie keine unerwünschten E-Mails, SMS, automatisierten Anrufe oder andere elektronische Nachrichten (Spam) an Personen, die dem Empfang nicht zugestimmt haben.
Vermeiden Sie die unbefugte Verarbeitung von Metadaten:
Verarbeiten Sie Metadaten aus der elektronischen Kommunikation, wie Standortdaten oder Empfängerdaten, nur mit Einwilligung des Nutzers oder auf Grundlage einer gesetzlichen Berechtigung.
Wer muss die ePrivacy-Richtlinie einhalten?
Die Richtlinie gilt für alle Organisationen, die personenbezogene Daten von EU-Bürgern verarbeiten oder digitale Kommunikationsdienste anbieten. Dazu gehören:
Unternehmen (weltweit), die personenbezogene Daten von EU-Bürgern verarbeiten und digitales Marketing, Cookie-basiertes Tracking oder andere Tracking-Methoden zur Erfassung personenbezogener Daten von Nutzern betreiben.
Drittanbieter, die Tracking-Technologien nutzen.
Websitebesitzer und -betreiber, die Tracking-Technologien verwenden.
Kommunikationsdienstleister wie Internetunternehmen, Telefongesellschaften usw., die die Erfassung personenbezogener Daten ermöglichen.
Verbraucherrechte gemäß der ePrivacy-Richtlinie
Die ePrivacy-Richtlinie, die sich mit der DSGVO überschneidet, verleiht den Verbrauchern eine Reihe ähnlicher Datenschutzrechte, darunter:
Auskunftsrecht
Verbraucher können erwarten, darüber informiert zu werden, welche Daten erfasst werden, warum und von wem, typischerweise in Form von Cookie-Bannern und Datenschutzhinweisen.
Recht auf Einwilligung
Verbraucher müssen vor der Verwendung nicht unbedingt erforderlicher Cookies oder ähnlicher Tracking-Technologien ihre informierte und ausdrückliche Zustimmung geben.
Recht auf Widerruf der Einwilligung
Verbraucher können ihre Einwilligung jederzeit verweigern oder widerrufen
Recht auf Privatsphäre in der Kommunikation
Verbraucher haben Anspruch auf Vertraulichkeit der Kommunikation, einschließlich Schutz vor Abfangen oder Überwachung der Kommunikation oder unbefugter Datenspeicherung
Recht auf Kontrolle der Gerätespeicherung und des Zugriffs
Verbraucher haben die Kontrolle über alle Versuche, Informationen auf ihren Geräten zu speichern oder auf diese zuzugreifen, wie etwa Cookies, lokale Speicherung oder Tracking-Pixel.
Recht auf Schutz vor unerwünschter Kommunikation
Verbraucher haben das Recht, keine unerwünschten Marketingnachrichten wie E-Mails, SMS usw. zu erhalten.
Warum Cookies Teil der Einhaltung der ePrivacy-Richtlinie sind
Die sogenannte „Cookie-Richtlinie“ zur elektronischen Datenschutzrichtlinie ist einer der Hauptgründe dafür, dass auf den meisten Websites Cookie-Banner erscheinen, die Nutzer auffordern, der Verwendung von Cookies zuzustimmen oder sie abzulehnen. Die Richtlinie schreibt vor, dass Websites die Zustimmung des Nutzers einholen müssen, bevor Cookies im Browser eines Nutzers gespeichert werden, es sei denn, es handelt sich um rein funktionale Cookies, die für die Funktion der Website erforderlich sind. Diese Praxis der Einwilligungseinholung erfordert auch, dass Nutzer über den/die Zweck(e) der Cookies informiert werden, bevor sie deren Verwendung zustimmen.
Strafen bei Nichteinhaltung der ePrivacy-Richtlinie
Strafen für Verstöße gegen Teile der ePD sind indirekt, da sie von den Datenschutzbehörden der einzelnen EU-Mitgliedsstaaten verhängt werden. Zahlreiche Bußgelder wurden für Verstöße gegen die Cookie-Einwilligung verhängt. Die verhängten Bußgelder entsprechen denen der DSGVO, und Personen, die von Verstößen betroffen sind, haben Anspruch auf Entschädigung gegenüber der betreffenden Organisation.
So erfüllen Sie die ePrivacy-Richtlinie
Überprüfen Sie die Datenpraktiken:
Prüfen Sie, welche Cookies, Tracker und Drittanbieterdienste Ihre Website verwendet und warum, und dokumentieren Sie jeweils den Zweck
Respektieren Sie die Zustimmungsrechte des Benutzers, um Folgendes auszuwählen und zu widerrufen:
Holen Sie vorab eine ausdrückliche Einwilligung für nicht notwendige Cookies und Tracking ein, geben Sie Benutzern die Möglichkeit, detaillierte Entscheidungen über die Annahme und Ablehnung von Cookies zu treffen, und ermöglichen Sie ihnen, ihre Einwilligung jederzeit zu widerrufen.
Stellen Sie zugängliche Informationen bereit:
Erklären Sie, welche Daten erfasst werden, wie sie verwendet und weitergegeben werden und mit wem
Stellen Sie die Compliance von Partnern und Drittanbietern sicher:
Überprüfen Sie, ob auch Dritte und Partner die Richtlinie einhalten
Wie CookieHub bei der Einhaltung der ePrivacy-Richtlinien helfen kann
Als Consent-Management-Plattform, die die DSGVO-Konformität gewährleistet, unterstützt CookieHub Sie dabei, die Anforderungen der ePrivacy-Richtlinie an Einwilligung und Cookie-Management zu erfüllen. Website-Betreiber auf der ganzen Welt verlassen sich auf CookieHub, um versteckte Website-Cookies und Tracker aufzudecken und die Einhaltung der DSGVO sicherzustellen.
Häufig gestellte Fragen
Die ePrivacy-Richtlinie (auch bekannt als „Cookie-Gesetz“) regelt die Verarbeitung personenbezogener Daten und den Schutz der Privatsphäre in der elektronischen Kommunikation. Sie deckt Bereiche wie Vertraulichkeit, Tracking-Technologien (wie Cookies), unerwünschte Nachrichten (Spam) und Datenspeicherung durch Telekommunikationsanbieter ab. Sie gilt für Unternehmen, die elektronische Kommunikationsdienste innerhalb der EU anbieten.
Personenbezogene Daten sind alle Informationen, die eine Person direkt oder indirekt identifizieren. Dazu gehören Namen, E-Mail-Adressen, IP-Adressen, Telefonnummern und sogar Online-Kennungen, die auf eine Person zurückgeführt werden können.
Obwohl die ePD selbst „sensible Daten“ nicht explizit definiert, ergänzt sie die Datenschutz-Grundverordnung (DSGVO), die sensible Daten als Informationen definiert, die die rassische oder ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, den Gesundheitszustand, die sexuelle Orientierung und mehr offenbaren. Werden solche Daten elektronisch verarbeitet, können die Bestimmungen der ePD ebenfalls Anwendung finden.
Jeder EU-Mitgliedsstaat setzt die ePD über seine nationale Datenschutzbehörde durch. Diese Behörden überwachen die Einhaltung, bearbeiten Beschwerden und können Sanktionen verhängen. Der Europäische Datenschutzausschuss (EDSA) bietet EU-weit Orientierung und Koordination.
Es gelten einige Ausnahmen, beispielsweise wenn Cookies unbedingt erforderlich sind, um einen vom Benutzer ausdrücklich angeforderten Dienst bereitzustellen (z. B. Artikel in einem Einkaufswagen). Auch Aktivitäten zur Strafverfolgung oder zur nationalen Sicherheit können von bestimmten Bestimmungen ausgenommen sein.
Offizielle Informationen finden Sie auf der Seite der Europäischen Kommission zur ePrivacy-Richtlinie. Lokale Anleitungen finden Sie auf der Website Ihrer nationalen Datenschutzbehörde.
Zuletzt aktualisiert:
Haftungsausschluss: Die Informationen auf dieser Seite dienen ausschließlich allgemeinen Referenzzwecken und stellen keine Rechts- oder Regulierungsberatung dar. Datenschutzbestimmungen sind komplex und unterliegen häufigen Aktualisierungen, Auslegungen und rechtlichen Abweichungen. Wir bemühen uns um Richtigkeit und Aktualität der Informationen, können jedoch deren Vollständigkeit oder Anwendbarkeit auf Ihre individuellen Umstände nicht garantieren. Für Beratung zur Einhaltung gesetzlicher Vorschriften oder zu rechtlichen Verpflichtungen wenden Sie sich bitte an qualifizierte Rechtsexperten oder die zuständigen Aufsichtsbehörden.
