Prüfpunkt dsgvo-cookie-lifetimeGrundlagen
Wie lange gilt eine Cookie-Einwilligung?
Eine feste Frist gibt es nicht. Der Europäische Datenschutzausschuss (EDSA), in dem die Aufsichtsbehörden der EU zusammenarbeiten, schreibt: Die Datenschutz-Grundverordnung (DSGVO) nennt keine bestimmte Dauer, und wie lange eine Einwilligung hält, hängt vom Zusammenhang, vom Umfang der ursprünglichen Einwilligung und von den Erwartungen der Person ab. Er empfiehlt, Einwilligungen in passenden Abständen zu erneuern. Die französische Aufsichtsbehörde CNIL nennt es eine gute Praxis, die Wahl eines Besuchers sechs Monate zu speichern, gleich ob er zugestimmt oder abgelehnt hat. Technisch hängt die Dauer am Speicher Ihres Banners: Läuft das Cookie ab, in dem es die Wahl ablegt, fragt es neu.
Wann eine Einwilligung früher endet
Eine Einwilligung endet, sobald der Besucher sie widerruft. Nach Art. 7 Abs. 3 DSGVO darf er das jederzeit, der Widerruf muss so einfach sein wie die Erteilung, und was bis dahin auf Grundlage der Einwilligung geschah, bleibt rechtmäßig. Sie endet auch, wenn sich bei Ihnen etwas ändert: Ändern sich die Verarbeitungen erheblich, ist die ursprüngliche Einwilligung nach dem EDSA nicht mehr gültig, und Sie brauchen eine neue. Auf einer Website kann das ein neuer Werbedienst sein oder ein neuer Zweck für Daten, die Sie schon erheben.
Warum die CNIL sechs Monate nennt
Die CNIL erklärt die Zahl aus Sicht des Besuchers: Seine Wahl soll gespeichert werden, damit er sie nicht auf jeder Seite neu treffen muss und nicht ständig gefragt wird. Das gilt für die Zustimmung wie für die Ablehnung. Wie lange, ist nach der CNIL im Einzelfall nach Art der Website und ihrem Publikum zu beurteilen; sechs Monate nennt sie als gute Praxis. Davon zu trennen ist die Laufzeit einzelner Cookies: Für Reichweiten-Cookies, die ohne Einwilligung laufen dürfen, nennt die CNIL 13 Monate. Der EDSA ergänzt einen Grund für das Erneuern: Wer dabei alle Informationen noch einmal gibt, hilft dem Besucher, informiert zu bleiben und seine Rechte zu kennen.
Was die EU für die Dauer einer Wahl plant
Die Europäische Kommission hat im November 2025 vorgeschlagen, dass Websites die Wahl der Besucher mindestens sechs Monate beachten und dass Besucher ihre Wahl zentral im Browser hinterlegen können. Der Rat der EU hat am 21. Oktober 2026 seine Verhandlungsposition beschlossen: Die Cookie-Regeln bleiben in der ePrivacy-Richtlinie. Verhandlungen mit dem Parlament beginnen erst, wenn es eine eigene Position beschlossen hat. Nichts davon gilt heute. Wer die Wahl seiner Besucher heute sechs Monate speichert, folgt der Empfehlung der CNIL und entspricht dem Vorschlag der Kommission.
So gehen Sie es an
- Sehen Sie in Ihrem Einwilligungswerkzeug nach, wie lange es die Wahl speichert, und stellen Sie einen Wert ein, den Sie begründen können.
- Stellen Sie das Werkzeug so ein, dass es neu fragt, wenn Sie einen Dienst hinzufügen oder einen Zweck ändern.
- Halten Sie den Widerruf jederzeit erreichbar, etwa über einen Link im Fußbereich oder ein kleines Symbol.
Mehr zu diesem Thema
Weiter im Prüfbereich Daten & Recht
- Warum sind Abmahnungen mit unseren Prüfergebnissen untersagt?euid.com hilft Ihnen, Ihre Website zu verbessern. Abmahnungen mit den Ergebnissen sind untersagt: was das Verbot umfasst und welche Grenzen jede Prüfung hat.
- Wie viele Besucher lehnen ein Cookie-Banner ab?Was ein Banner mit gleich leichtem Ablehnen an Zustimmung lässt, was ein versteckter Ablehn-Knopf bringt, wann es ohne geht. Zahlen: Bitkom, Eurostat, CNIL.
- Welche US-Anbieter kontaktiert meine Website beim Seitenaufruf?Schriften, Videos, Karten, Analyse: Viele Dienste sitzen in den USA. Der Prüfbereich listet sie beim Seitenaufruf auf, als Angabe für die Datenschutzerklärung.
- Was ist ein Einwilligungs-Signal und warum braucht mein Tag-Manager eines?Ein Banner allein reicht nicht: Google Consent Mode v2 und IAB TCF geben die Entscheidung des Besuchers an die Dienste weiter. Wie der Prüfbereich das erkennt.
Dieser Prüfpunkt gehört zum Prüfbereich Daten & Recht; dort stehen alle Prüfpunkte im Überblick. Was die Prüfung insgesamt leistet, zeigt die Leistungsseite; wie ein Ergebnis zustande kommt, erklärt das Prüfverfahren. Alle Prüfbereiche im Überblick: Wissensbasis.
