28.11.2020

Tracking-Cookies nur mit Einwilligung

Ohne Einwilligung der Nutzerinnen und Nutzer dürfen Webseitenbetreiber keine Cookies für Analyse- und Marketingzwecke einsetzen, die personenbezogene Daten an Dritte übermitteln und diesen die Nachverfolgung des Surf- und Nutzungsverhaltens ermöglichen. Eine voreingestellte Erlaubnis, die lediglich über einen „OK“-Button bestätigt werden soll, reicht nicht aus. Das hat das Landgericht Rostock nach einer Klage des Verbraucherzentrale Bundesverbands (vzbv) gegen den Anwaltssuchdienst advocado entschieden.

„Verbraucherinnen und Verbraucher müssen bewusst darüber entscheiden können, ob und welchen Unternehmen sie die Nachverfolgung ihres Surfverhaltens und die kommerzielle Nutzung ihrer Daten erlauben“, sagt Rosemarie Rodden, Rechtsreferentin beim vzbv.

Zustimmung zu Cookies war schon angekreuzt

Mit einem sogenannten Cookie-Banner wollte advocado die Erlaubnis einholen, verschiedene Cookies auf dem Gerät des Nutzers zu speichern. Darunter waren auch Cookies von Drittanbietern, die eingesetzt werden, um persönliche Daten an Dritte zu übermitteln und das Nutzerverhalten über die Webseite hinaus für Werbezwecke nachzuverfolgen. Erlaubt ist das – wie sowohl der EuGH als auch der Bundesgerichtshof bereits in einem Verfahren des vzbv gegen den Gewinnspielanbieter Planet49 entschieden haben – nur mit einer vorherigen informierten Einwilligung der Nutzer.

Eine echte Wahlmöglichkeit hatten die Besucher der advocado-Webseite allerdings nicht. Die Nutzer sollten durch Anklicken des „OK“-Buttons der Verwendung aller Cookies zustimmen. Denn neben den für den Betrieb der Seite notwendigen Cookies waren auch solche für „Präferenzen“, „Statistiken“ und „Marketing“ fest angekreuzt. Das Landgericht Rostock schloss sich der Auffassung des vzbv an, dass die vom Anbieter gewählte Vorbelegung aller Cookies nicht die Anforderungen an eine informierte und freiwillige Einwilligung erfülle.

Wirksame Einwilligung auch bei neuem Cookie-Banner nicht eingeholt

Auch bei einem anderen von advocado verwendeten Cookie-Banner waren sämtliche Cookies unter dem Link „Details zeigen“ vorausgewählt. Bei der Neugestaltung des Cookie-Banners hatten die Nutzer zwar die Möglichkeit, nur notwendige Cookies zulassen. Die Richter monierten jedoch, dass der entsprechende Button optisch deutlich in den Hintergrund trete und nicht als anklickbare Schaltfläche erkennbar sei. Die durch Anklicken des grün unterlegten Buttons „Cookies zulassen“ erteilte Einwilligung könne nicht wirksam erteilt werden.

Advocado muss sich am DSGVO halten

Das Landgericht entschied weiter, dass advocado in der Datenschutzerklärung den richtigen Rechtfertigungsgrund für die Übermittlung von personenbezogenen Daten in Drittländer angeben muss. Durch die Verwendung von „Google Analytics“-Cookies liegt nach Ansicht der Richter außerdem eine gemeinsame Datenverarbeitung mit Google vor, so dass advocado den Nutzern die wesentlichen Punkte der Vereinbarung mit Google zur Verfügung stellen muss.

Endgültig entschieden ist der Rechtsstreit noch nicht. advocado hat gegen das Urteil Berufung beim Oberlandesgericht Rostock eingelegt.

Quelle: Urteil des LG Rostock vom 15.09.2020, Az. 3 O 762/19 – nicht rechtskräftig / vzb

Weitere unterstützende Hinweise zum Datenschutz finden Sie in diesen Beiträgen:

Dieser Absatz enthält Affiliatelinks/Werbelinks