Cookie-Einwilligung
Die Cookie-Einwilligung ist die Zustimmung, die Website-Besucher nach § 25 TDDDG geben müssen, bevor Informationen auf ihrem Gerät gespeichert oder ausgelesen werden — es sei denn, dies ist für den gewünschten Dienst unbedingt erforderlich.
Die Regel steht in § 25 Abs. 1 TDDDG, dem Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (bis Mai 2024: TTDSG). Sie gilt nicht nur für Cookies, sondern für jede Speicherung oder jeden Zugriff auf dem Endgerät — also auch für vergleichbare Technologien wie Local Storage oder Tracking-Pixel. Für die Einwilligung gelten die Maßstäbe der DSGVO.
§ 25 Abs. 2 TDDDG kennt genau zwei Ausnahmen: wenn der alleinige Zweck die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist, oder wenn die Speicherung unbedingt erforderlich ist, damit der Anbieter einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitstellen kann — typisch etwa ein Warenkorb.
Analyse-Werkzeuge, Werbe-Pixel und eingebundene Inhalte von Drittanbietern brauchen deshalb in aller Regel eine vorherige Einwilligung. Werden ausschließlich unbedingt erforderliche Cookies eingesetzt, greift die Ausnahme — dann ist keine Einwilligung nötig.
Worauf du achten solltest
- Alle Cookies, Skripte und eingebundenen Dienste der Website erfassen — auch Schriftarten, Karten und Videos von Drittanbietern.
- Für jeden Eintrag prüfen: unbedingt erforderlich für den gewünschten Dienst — oder einwilligungspflichtig?
- Einwilligungspflichtige Dienste erst nach Zustimmung laden, nicht schon beim Seitenaufruf.
- Ablehnen so einfach machen wie Zustimmen und die Auswahl jederzeit änderbar halten (Empfehlung).
- Die eingesetzten Cookies und Dienste in der Datenschutzerklärung beschreiben.
Typische Fehler
- Tracking startet schon beim Seitenaufruf, bevor der Besucher überhaupt entschieden hat.
- Schriften, Videos oder Karten werden direkt vom Drittanbieter geladen, ohne dass geprüft wurde, ob dafür eine Einwilligung nötig ist.
- Das Banner bietet nur „Akzeptieren“, die Ablehnung ist versteckt.
- „Berechtigtes Interesse“ wird als Ersatz angeführt — § 25 TDDDG kennt aber nur die Einwilligung oder eine der beiden Ausnahmen.
Häufige Fragen
Nur, wenn du Informationen auf dem Gerät der Besucher speicherst oder ausliest, die nicht unbedingt erforderlich sind — etwa für Analyse, Werbung oder eingebundene Drittinhalte. Bei ausschließlich unbedingt erforderlichen Cookies ist keine Einwilligung nötig.
Es ist dasselbe Gesetz: Das TTDSG wurde im Mai 2024 in TDDDG umbenannt. Die Cookie-Regel steht unverändert in § 25.
Nein. Die Vorschrift erfasst jede Speicherung von Informationen im Endgerät und jeden Zugriff darauf — auch über Local Storage, Pixel oder vergleichbare Technologien.
Rechtsgrundlagen: § 25 Abs. 1 und 2 TDDDG · Art. 6 Abs. 1 lit. a DSGVO · Stand