Prüfpunkt dsgvo-widerrufDas Banner
Wie widerrufen Besucher eine Cookie-Einwilligung dauerhaft?
Über einen dauerhaft erreichbaren Weg, der die Einwilligungs-Auswahl jederzeit erneut öffnet — üblich ist ein Link wie „Cookie-Einstellungen" im Fußbereich jeder Seite. Art. 7 Abs. 3 DSGVO verlangt, dass der Widerruf so einfach ist wie die Erteilung. Ein Banner, das nach dem ersten Klick verschwindet und nie wiederkommt, erfüllt das nicht: Wer gestern zugestimmt hat, findet heute keinen Weg mehr zurück. Unsere Prüfung sucht diesen Weg auf Ihrer Website und weist das Ergebnis im Bericht aus.
Die Einwilligung ist keine Einbahnstraße
Ein Cookie-Banner holt die Entscheidung des Besuchers beim ersten Aufruf ein. Danach verschwindet er — und mit ihm bei vielen Websites jede Möglichkeit, die Entscheidung zu ändern. Genau dieser Zustand ist das Problem: Die Einwilligung bleibt gespeichert, oft für Monate, und der Besucher hat keinen sichtbaren Hebel mehr. Die Verordnung formuliert es als Gleichgewicht: Der Widerruf muss so einfach möglich sein wie die Erteilung. War die Erteilung ein Klick im Banner, darf der Widerruf nicht das Löschen aller Browserdaten oder eine E-Mail an den Betreiber erfordern.
So sieht ein dauerhafter Widerrufs-Weg aus
Bewährt ist ein ständig sichtbarer Einstieg, der das Einwilligungs-Fenster erneut öffnet — mit denselben Wahlmöglichkeiten wie beim ersten Besuch. Die meisten Einwilligungs-Werkzeuge bringen diesen Einstieg mit: als Link für den Fußbereich, als kleines schwebendes Symbol am Seitenrand oder als Menüpunkt in der Datenschutzerklärung. Wichtig ist die Auffindbarkeit von jeder Seite aus und eine klare Beschriftung wie „Cookie-Einstellungen" oder „Einwilligung widerrufen". Ein Weg, den nur Eingeweihte kennen, ist keiner.
Was die Prüfung genau misst
Die Prüfung stellt zunächst fest, ob Ihre Website überhaupt einen Cookie-Banner zeigt. Ist das der Fall, sucht sie außerhalb des Banners nach einem dauerhaften Widerrufs-Einstieg — nach Verweisen wie „Cookie-Einstellungen", „Einwilligung widerrufen" oder den bekannten Schaltflächen der verbreiteten Einwilligungs-Werkzeuge. Findet sie einen, nennt der Bericht die Fundstelle. Findet sie keinen, erscheint der Befund mit der zugehörigen Empfehlung. Die Prüfung ist eine technische Untersuchung und keine Rechtsberatung; sie stellt den Sachverhalt fest, den eine rechtliche Bewertung braucht.
So gehen Sie es an
- Prüfen Sie selbst: Können Sie auf Ihrer Website nach einer erteilten Einwilligung die Auswahl wieder öffnen, ohne Browserdaten zu löschen?
- Aktivieren Sie im Einwilligungs-Werkzeug den mitgelieferten Wiederöffnen-Link oder das schwebende Symbol.
- Setzen Sie den Link „Cookie-Einstellungen" in den Fußbereich, damit er von jeder Seite aus erreichbar ist.
- Verweisen Sie zusätzlich in der Datenschutzerklärung auf diesen Weg — dort suchen Besucher zuerst.
Weiter im Prüfbereich Daten & Recht
- Warum sollten externe Bibliotheken vom eigenen Server kommen?Bibliotheken von fremden Verteilservern übertragen bei jedem Aufruf die IP-Adresse des Besuchers. Lokales Hosting vermeidet das und schützt vor Ausfällen.
- Wie lange darf ein Cookie gesetzt bleiben?Einwilligungs-Cookies mit Laufzeiten über 13 Monate gelten Aufsichtsbehörden als unverhältnismäßig. Wie der Prüfbereich die Laufzeit misst und was zu tun ist.
- Welche US-Anbieter kontaktiert meine Website beim Seitenaufruf?Schriften, Videos, Karten, Analyse: Viele Dienste sitzen in den USA. Der Prüfbereich listet sie beim Seitenaufruf auf — als Information für die Datenschutzerklärung.
- Was ist ein Einwilligungs-Signal und warum braucht mein Tag-Manager eines?Ein Banner allein reicht nicht: Google Consent Mode v2 und IAB TCF geben die Entscheidung des Besuchers an die Dienste weiter. Wie der Prüfbereich das erkennt.
Dieser Prüfpunkt gehört zum Prüfbereich Daten & Recht; dort stehen alle Prüfpunkte im Überblick. Was die Prüfung insgesamt leistet, zeigt die Leistungsseite; wie ein Ergebnis zustande kommt, erklärt das Prüfverfahren. Alle Prüfbereiche im Überblick: Wissensbasis.
Foto: Hermes Rivera, CC0
.jpg){kind=link}