Cookies und Einwilligung: was das Gesetz von einer Website verlangt

Das Gesetz in einem Satz#

Nach dem schwedischen Gesetz über elektronische Kommunikation dürfen Informationen nur dann auf dem Computer oder Telefon eines Besuchers gespeichert oder von dort abgerufen werden, wenn der Besucher informiert wurde, warum, und einwilligt, außer wenn es nötig ist, um den Dienst zu liefern, den der Besucher ausdrücklich angefordert hat [1]. Die schwedische Post- und Telekommunikationsbehörde (PTS) ist die Aufsichtsbehörde und weist darauf hin, dass Cookies für Statistik nicht als notwendig gelten [2].

So sieht ein rechtmäßiges Cookie-Banner aus#

• Ablehnen genauso leicht wie Zustimmen. Eine Wahl „Ablehnen“ muss auf derselben Ebene stehen wie „Akzeptieren“ [2] [3].
• Keine vorausgewählten Kästchen und kein „wer weitersurft, stimmt zu“ [3].
• Klare Informationen: was gespeichert wird, zu welchem Zweck, welche Unternehmen die Daten bekommen und wie lange [2].
• Leicht zu widerrufen. Eine Einwilligung zu widerrufen muss genauso leicht sein, wie sie zu erteilen [4], zum Beispiel über einen Link, der immer in der Fußzeile steht.
• Kein irreführendes Design. Die IMY hat Unternehmen für Cookie-Banner kritisiert, die den Besucher zu „Ja“ lenken [5].

Google und Microsoft verlangen eine Einwilligung für die Anzeigenmessung#

Google verlangt von allen, die seine Werbedienste im EWR nutzen, eine gültige Einwilligung und die Weitergabe der Wahl des Besuchers; ohne Einwilligungssignale entfällt unter anderem personalisierte Werbung [6] [7]. Microsoft verlangt Einwilligungssignale für UET seit Mai 2025 [8] und für Clarity ab Oktober 2025 [9]. Ein korrektes Cookie-Banner ist also nicht nur eine Rechtsfrage, es ist nötig, damit die Anzeigenmessung funktioniert.

Das tun wir#

• Websites, die wir bauen, setzen überhaupt keine Cookies, solange Sie keine Messwerkzeuge hinzufügen. Dann braucht es kein Cookie-Banner.
• Fügen Sie ein Pixel oder ein Tag hinzu (siehe Pixel und Messung), erscheint ein Cookie-Banner mit „Akzeptieren“ und „Ablehnen“ gleich deutlich, und die Werkzeuge laden erst nach einem Ja. Die Wahl lässt sich jederzeit über den Link Cookie-Einstellungen in der Fußzeile ändern.
• Die Google- und Microsoft-Tags erhalten die Wahl des Besuchers über den Consent Mode, und das Meta Pixel startet erst nach der Einwilligung.
• Die Datenschutzerklärung wird automatisch mit den Werkzeugen und ihrem Zweck aktualisiert.
• Die Einhaltung von Vorschriften (Zusatzoption) überwacht außerdem laufend Cookie-Regeln und Datenschutztexte.

Dies ist eine Erklärung, keine Rechtsberatung. Sie sind selbst dafür verantwortlich, wie Sie die Daten in den Werbewerkzeugen verwenden [10].