Einwilligung im Datenschutz: So holen Sie korrektes Nutzer-Okay ein

Jan Rolfsmeyer

Dezember 24, 2024

1 Min. Lesezeit

Einwilligung

Eine Einwilligung ist das klare Ja des Besuchers, bevor du bestimmte Daten von ihm verarbeitest, vor allem beim Thema Cookies und Tracking. Der Cookie-Banner holt genau dieses Ja ein.

Wichtig: Die Einwilligung muss freiwillig und aktiv sein. Kein vorab gesetztes Häkchen, kein Zwang. Der Besucher muss echte Wahl haben. Für dich heißt das: Wer auf seiner Seite trackt oder Werbedienste einbindet, braucht einen sauberen Banner und eine ehrliche Datenschutzerklärung, sonst drohen Abmahnungen.

Merkmale einer gültigen Einwilligung (gemäß Art. 4 Abs. 11 DSGVO)

Freiwilligkeit:
- Die Einwilligung muss ohne Zwang oder Druck erfolgen. Es darf keine Nachteile für die Betroffenen geben, wenn sie die Einwilligung verweigern.
Informiertheit:
- Die betroffene Person muss über den Zweck der Datenverarbeitung, die Datenkategorien, die Verantwortlichen und eventuelle Empfänger der Daten umfassend informiert sein.
Spezifität:
- Die Einwilligung muss sich auf einen klar definierten Zweck beziehen. Eine allgemeine Zustimmung für mehrere Zwecke („Generaleinwilligung“) ist unzulässig.
Eindeutige Willensbekundung:
- Die Zustimmung muss aktiv erfolgen, z. B. durch das Ankreuzen eines Kästchens oder das Klicken auf eine Schaltfläche. Voreingestellte Häkchen oder implizite Zustimmungen („stillschweigende Einwilligung“) sind nicht erlaubt.

Anforderungen an eine Einwilligung nach DSGVO

Transparenz:
- Die Einwilligungserklärung muss leicht verständlich und klar formuliert sein. Fachbegriffe oder juristische Formulierungen sollten vermieden werden.
Rechtskonformität:
- Die Einwilligung muss nachweisbar sein, z. B. durch Protokollierung der Zustimmung.
Widerrufbarkeit:
- Die Einwilligung muss jederzeit widerrufen werden können, und die betroffene Person muss darüber informiert sein. Der Widerruf darf nicht komplizierter sein als die ursprüngliche Erteilung der Einwilligung.
Minderjährige:
- Für Personen unter 16 Jahren ist die Einwilligung nur gültig, wenn sie von einem Erziehungsberechtigten erteilt wird (Art. 8 DSGVO).

Beispiele für Einwilligungen

Im Online-Marketing:
- Zustimmung zum Setzen von Cookies (z. B. für Analyse oder Werbung).
- Einwilligung in den Erhalt von Newslettern.
Im Gesundheitswesen:
- Zustimmung zur Verarbeitung von Gesundheitsdaten für spezifische Behandlungen.
In sozialen Netzwerken:
- Einwilligung zur Nutzung von Profilbildern oder zur Freigabe von Standortdaten.
Im Arbeitsverhältnis:
- Zustimmung zur Veröffentlichung eines Mitarbeiterfotos auf der Firmenwebsite.

So nutzt du das im Betrieb

Prüf, ob dein Cookie-Banner wirklich sauber funktioniert: Wird ohne Zustimmung nichts geladen, was Zustimmung braucht? Genau da hakt es bei vielen Seiten. Im Zweifel gehört das einmal fachlich geprüft, das erspart dir teuren Ärger.

Häufige Fragen

Reicht irgendein Cookie-Banner?
Nein. Er muss echte Wahl lassen und darf Tracking erst nach dem Ja starten. Ein hübscher Banner, der trotzdem sofort alles lädt, schützt dich rechtlich nicht.

Was passiert ohne saubere Einwilligung?
Im schlimmsten Fall eine Abmahnung. Das Thema wird ernster genommen als früher. Deshalb gehört der Banner richtig aufgesetzt und im Zweifel von jemandem geprüft, der sich auskennt.

Mehr dazu: WordPress-Websites von Signo Media

Dokumentation der Einwilligung

Nach Art. 7 DSGVO sind Unternehmen verpflichtet, die erteilte Einwilligung nachweisbar zu dokumentieren. Dazu gehört:

Zeitpunkt der Einwilligung:
- Datum und Uhrzeit der Zustimmung.
Inhalt der Einwilligungserklärung:
- Welche Informationen der betroffenen Person zur Verfügung gestellt wurden.
Art der Einwilligung:
- Ob die Zustimmung elektronisch, schriftlich oder mündlich erteilt wurde.
Widerrufe:
- Dokumentation, wann und wie die Einwilligung widerrufen wurde.

Widerruf der Einwilligung

Der Widerruf muss genauso einfach sein wie die ursprüngliche Erteilung der Einwilligung (z. B. durch einen „Abmelden“-Link in E-Mails).
Nach dem Widerruf darf keine weitere Verarbeitung der betroffenen Daten auf Basis der Einwilligung erfolgen.

Sanktionen bei Verstößen

Verstöße gegen die DSGVO-Anforderungen zur Einwilligung können zu erheblichen Bußgeldern führen. Diese können bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes betragen, je nachdem, welcher Betrag höher ist.

Best Practices für die Einholung der Einwilligung

Klarheit und Verständlichkeit:
- Verwenden Sie einfache Sprache ohne juristischen Fachjargon.
Granularität:
- Holen Sie separate Einwilligungen für unterschiedliche Zwecke ein.
Opt-in statt Opt-out:
- Nutzen Sie standardmäßig deaktivierte Checkboxen, um die Zustimmung aktiv einzuholen.
Widerruf ermöglichen:
- Bieten Sie einfache Optionen zum Widerruf der Einwilligung an.
Relevante Informationen bereitstellen:
- Informieren Sie die Betroffenen klar über die Zwecke der Verarbeitung und ihre Rechte.
Regelmäßige Überprüfung:
- Aktualisieren Sie Einwilligungen bei Änderungen der Datenschutzrichtlinien oder der Datenverarbeitung.

KI-Hinweis: Dieser Beitrag wurde ganz oder teilweise mithilfe künstlicher Intelligenz erstellt und vor der Veröffentlichung redaktionell geprüft.

Fazit

Die Einwilligung ist ein wichtiger Bestandteil der DSGVO, der Unternehmen ermöglicht, personenbezogene Daten auf rechtlich einwandfreie Weise zu verarbeiten. Sie sollte stets freiwillig, transparent und spezifisch sein und den Nutzer:innen die volle Kontrolle über ihre Daten geben. Eine saubere Umsetzung und Dokumentation sind unerlässlich, um rechtliche Konsequenzen zu vermeiden und das Vertrauen der Kunden zu gewinnen.