/ Datenschutz
Abmahnungen
Neue Urteile
Shopsoftware / SEO
EU-Cookie-Richtlinie: Was bedeutet der Fristablauf?
5 Lars Klatte
| 7.06.2011 | Gesetze Bereits am 25. Mai lief die Frist zur Umsetzung der sogenannten „Cookie-Richtlinie“ der EU aus. Die 2009 verabschiedete Richtlinie sieht unter anderem vor, dass Cookies grundsätzlich nur noch mit Zustimmung des Internetnutzers gesetzt werden dürfen. Eine Umsetzung in deutsches Recht ist bislang aber nicht erfolgt.
Was bedeutet der Fristablauf für Online-Händler?
Hintergründe der Richtlinie
Mit der im November 2009 vom EU-Parlament beschlossenen Richtlinie (2009/136/EG) soll in den Mitgliedstaaten unter anderem eine Stärkung des Schutzes der Privatsphäre von Internetnutzern durch mehr Kontrollmöglichkeiten beim Einsatz von Cookies erreicht werden, weshalb die Richtlinie schnell den Beinamen „Cookie-Richtlinie“ erhielt.
Während Cookies meist dazu dienen, das Surfen im Internet zu vereinfachen und bestimmte Funktionen auf Webseiten zu ermöglichen, können sie auch dazu eingesetzt werden, einen Internetbrowser über längere Zeiträume wiederzuerkennen.
Diese sogenannten Tracking-Cookies ermöglichen die Erstellung von Bewegungs-, Nutzungs- und Interessenprofilen und werden vor allem zur Webanalyse und von Online-Werbenetzwerken zur zielgerichteten Auslieferung von Werbung eingesetzt. Das Tracking läuft dabei meist im Hintergrund und ohne Wissen des Nutzers ab.
Cookies nur noch mit Einwilligung
Die EU erkannte in dem Tracking von Internetnutzern mit Hilfe von Cookies eine Gefährdung der Privatsphäre und leitete daraus das Erfordernis einer informierten Einwilligung für das Setzen solcher Cookies ab.
Am 25. November 2009 beschloss das Parlament daher:
„Die Mitgliedstaaten stellen sicher, dass die Speicherung von Informationen oder der Zugriff auf Informationen, die bereits im Endgerät eines Teilnehmers oder Nutzers gespeichert sind, nur gestattet ist, wenn der betreffende Teilnehmer oder Nutzer auf der Grundlage von klaren und umfassenden Informationen, die er gemäß der Richtlinie 95/46/EG u. a. über die Zwecke der Verarbeitung erhält, seine Einwilligung gegeben hat.“
Über das Ziel hinaus?
Vom Wortlaut dieser Regelung scheinen aber nicht nur Tracking-Cookies erfasst zu sein, sondern sämtliche Cookies, unabhängig von deren Funktion und Inhalt.
Eine Ausnahme vom Einwilligungserfordernis sieht die Richtlinie nur für den Fall vor, dass die Cookie-Speicherung
„(…) unbedingt erforderlich ist, damit der Anbieter eines Dienstes der Informationsgesellschaft, der vom Teilnehmer oder Nutzer ausdrücklich gewünscht wurde, diesen Dienst zur Verfügung stellen kann.“
Neben der Frage, wann ein Cookie „unbedingt erforderlich“ ist, stellt sich hier allerdings die Frage, ob man mit einem generellen Einwilligungserfordernis für nicht erforderliche Cookies nicht ein wenig über das Ziel hinausgeschossen ist.
Möglicher Spielraum bei der Auslegung
Andererseits ist hier von einer „Speicherung von Informationen oder der Zugriff auf Informationen“ die Rede, wobei der Begriff „Informationen“ möglicherweise so ausgelegt werden könnte, dass damit nur personenbezogene Daten gemeint sind.
Die Richtlinie hätte dann in Deutschland im Grunde keine größeren Auswirkungen, da die Speicherung personenbezogener Daten in Cookies bereits nach geltender Gesetzeslage nur mit Einwilligung oder gesetzlichem Erlaubnistatbestand zulässig ist.
Fasst man hingegen unter den Begriff „Informationen“ jegliche Art von Daten, unabhängig von einer Personenbeziehbarkeit, dann müsste tatsächlich unabhängig vom Cookie-Inhalt immer eine Einwilligung eingeholt werden.
Ausgestaltung der Einwilligung
Raum für Spekulationen und verschiedene Gestaltungsmöglichkeiten bietet die Richtlinie auch hinsichtlich der Ausgestaltung der Einwilligung. So sehen die Erwägungsgründe zwar die Möglichkeit einer Einwilligung über Browser-Einstellungen ausdrücklich vor und es ist eine benutzerfreundliche Umsetzung der Anforderungen gefordert.
Fraglich bleibt aber, wie der Gesetzgeber dies letztlich umsetzt und ob dann zum Beispiel in jedes Cookie einzeln eingewilligt werden muss oder ob die Einwilligung auch zentral für einen bestimmten Webauftritt oder sogar einmalig und zentral über eine Einstellung des Browsers erteilt werden kann.
Bundesregierung wartet ab
Die Bundesregierung hat mit der Umsetzung der Richtlinie offenbar ganz bewusst abgewartet und scheint noch Lösungsansätze auf anderen Ebenen, insbesondere von den betroffenen Branchen, zu erwarten.
So führte sie noch Anfang des Jahres in einem Gesetzentwurf zur Novellierung des Telekommunikationsgesetzes (TKG), mit dem andere Teile der Richtlinie 2009/136/EG in nationales Recht umgesetzt werden, aus:
„Einzelfragen der Umsetzung der Änderung von Art. 5 Abs. 3 der Richtlinie 2002/58/EG sind derzeit Gegenstand umfangreicher Konsultationen auf europäischer Ebene, die auch Selbstregulierungsansätze der betroffenen Werbewirtschaft umfassen. Das Ergebnis dieses Prozesses wird vor einer Entscheidung über weitergehenden gesetzgeberischen Handlungsbedarf zunächst abgewartet.“
An einer Umsetzung der Richtlinie wird jedoch kein Weg vorbei führen. Die EU hat wegen des Fristablaufes bereits mit Klage gedroht.
Folgen des Fristablaufs
Der Fristablauf für die Umsetzung der Richtlinie ist zunächst einmal nur für den Gesetzgeber problematisch.
Eine EU-Richtlinie entfaltet nur dann unmittelbare Wirkung, wenn die Richtlinienbestimmung inhaltlich so genau und konkret gefasst ist, dass sie sich zu einer unmittelbaren Anwendung eignet und wenn sie keine unmittelbare Verpflichtung für einen Einzelnen beinhaltet.
Diese Anforderungen für eine unmittelbare Anwendung werden von der Cookie-Richtlinie jedoch nicht erfüllt.
Was bedeutet das für Online-Händler?
Solange es kein nationales Gesetz zur Umsetzung der Richtlinie gibt, bleibt erst einmal alles beim Alten. Es besteht demnach aktuell noch kein Grund, bereits irgendwelche technischen Lösungen zur Einholung der Cookie-Einwilligung zu entwickeln und in die Webseite einzubauen.
Wie auch schon bisher, sollte aber über den Einsatz von Cookies transparent in der Datenschutzerklärung des Shops informiert werden. Werden Webanalyse-Dienste eingesetzt, durch die mit Hilfe von Cookies pseudonyme Nutzungsprofile erstellt werden, ist hierüber ebenfalls transparent zu informieren und auf die Widerspruchsmöglichkeit gegen die Profilbildung hinzuweisen.
Ansonsten sollte die Berichterstattung zur Umsetzung der Cookie-Richtlinie weiterhin aufmerksam verfolgt werden. Die Bundesregierung wird früher oder später ein Gesetz auf den Weg bringen müssen. Es bleibt abzuwarten, wie dieses aussehen wird. EU-Cookie-Richtlinie findet Weg in Gesetzentwurf Datenschützer empfehlen Nutzung des Webanalyse-Tools piwik
Umstellung auf IPv6 verschärft Debatte um IP-Adressen Diesen Artikel teilen:
Newsletter für Shopbetreiber hier im shopbetreiber-blog.de E-Mail(*)
Ihr Nachname
Themen dieses Beitrags: Gesetze, 5 Reaktionen zu “EU-Cookie-Richtlinie: Was bedeutet der Fristablauf?”
Am 8. Juni 2011 um 10:00 Uhr […] […]
EU-Cookie-Richtlinie: Was bedeutet der Fristablauf? | xtcModified eCommerce Shopsoftware
Am 8. Juni 2011 um 12:34 Uhr […] Den ganzen Artikel lesen. […]
Am 8. Juni 2011 um 15:50 Uhr Wie wollen dass denn die Rechtsverdreher deichseln? Wenn man dass als Gesetz durchsetzen würde könnte man jeden Google Analytics verwendenden Website-Betreiber verklagen… dito Chaos! *lol*
Datenschützer erklären Google Analytics für rechtskonform einsetzbar - IT-Motion UG
Am 17. September 2011 um 14:54 Uhr […] EU-Cookie-Richtlinie: Was bedeutet der Fristablauf? […]
» EU Cookie Richtlinie – Der ganz normale EU Wahnsinn
Am 30. März 2012 um 13:16 Uhr […] Shopbetreiber-Blog […] « Vorheriger Beitrag
Nächster Beitrag »
Top-Diskussionen Über shopbetreiber-blog.de August 2016 Juli 2016 Juni 2016 Mai 2016 April 2016 März 2016 Februar 2016 Januar 2016 Dezember 2015 November 2015 Oktober 2015 September 2015 August 2015 Juli 2015 Juni 2015 Mai 2015 April 2015 März 2015 Februar 2015 Januar 2015 Dezember 2014 November 2014 Oktober 2014 September 2014 August 2014 Juli 2014 Juni 2014 Mai 2014 April 2014 März 2014 Februar 2014 Januar 2014 Dezember 2013 November 2013 Oktober 2013 September 2013 August 2013 Juli 2013 Juni 2013 Mai 2013 April 2013 März 2013 Februar 2013 Januar 2013 Dezember 2012 November 2012 Oktober 2012 September 2012 August 2012 Juli 2012 Juni 2012 Mai 2012 April 2012 März 2012 Februar 2012 Januar 2012 Dezember 2011 November 2011 Oktober 2011 September 2011 August 2011 Juli 2011 Juni 2011 Mai 2011 April 2011 März 2011 Februar 2011 Januar 2011 Dezember 2010 November 2010 Oktober 2010 September 2010 August 2010 Juli 2010 Juni 2010 Mai 2010 April 2010 März 2010 Februar 2010 Januar 2010 Dezember 2009 November 2009 Oktober 2009 September 2009 August 2009 Juli 2009 Juni 2009 Mai 2009 April 2009 März 2009 Februar 2009 Januar 2009 Dezember 2008 November 2008 Oktober 2008 September 2008 August 2008 Juli 2008 Juni 2008 Mai 2008 April 2008 März 2008 Februar 2008 Januar 2008 Dezember 2007 November 2007 Oktober 2007 September 2007 August 2007 Juli 2007 Juni 2007 Mai 2007 April 2007 März 2007 Februar 2007 Januar 2007 Dezember 2006 November 2006 Oktober 2006 September 2006 August 2006 Juli 2006 Juni 2006 Mai 2006 April 2006 März 2006 Februar 2006 Januar 2006 Dezember 2005 November 2005 Oktober 2005 September 2005 August 2005 Juli 2005 Juni 2005 Mai 2005 März 2005 Februar 2005 Dezember 2004 November 2004 September 2004 August 2004 Juli 2004 Juni 2004 Mai 2004 April 2004 Februar 2004 Januar 2004 Dezember 2003 November 2003 Oktober 2003 September 2003 Juli 2003 Juni 2003 Mai 2003 April 2003 Januar 2003 Sie sind hier: Start » Gesetze » EU-Cookie-Richtlinie: Was bedeutet der Fristablauf? © 2011 Trusted Shops GmbH | Powered by WordPress