Cookies: Das Cookie-Banner muss es so einfach machen, Cookies abzulehnen wie zu akzeptieren!

Eine weitere Sanktion der CNIL zum Thema Cookies. Zur Erinnerung: Die Gesetzgebung sieht mit einigen Ausnahmen die Verpflichtung vor, die Zustimmung des Internetbenutzers einzuholen, bevor Cookies und andere Tracer geschrieben oder gelesen werden. Diese Zustimmung muss durch eine positive und freie Handlung der Person manifestiert werden, sobald sie ausreichend informiert ist. Die Zustimmung ist nur gültig, wenn der Benutzer eine echte Wahl zwischen der Annahme und Ablehnung von Cookies trifft und daher die Möglichkeit hat, sie ebenso einfach zu akzeptieren wie abzulehnen.

Mehrfach hat die CNIL Akteure wegen Gesetzesverstößen sanktioniert:

• Im Dezember 2020 wurde Google mit einer Geldstrafe von 100 Millionen Euro belegt, weil es Werbe-Cookies ohne vorherige Zustimmung der Internetnutzer oder zufriedenstellende Informationen platziert hatte;
• Im Dezember 2020 wurde Amazon wegen der gleichen Verstöße mit einer Geldstrafe von 35 Millionen Euro belegt;
• Im Juli 2021 wurde die Société du Figaro mit einer Geldstrafe von 50.000 Euro belegt, weil Cookies vor jeder Aktion des Internetnutzers (Annahme oder Ablehnung von Cookies) hinterlegt wurden.

Trotz dieser Sanktionen und der förmlichen Mitteilungen der CNIL zögern einige Wirtschaftsakteure immer noch, sich daran zu halten.

Im Dezember 2021 hat die CNIL Google erneut wegen Unterlassung bestraft. Diesmal stellte die CNIL fest, dass der Internetnutzer, der die Seite „google.fr“ besucht, nur auf die Schaltfläche „Ich akzeptiere“ im Popup-Fenster klicken muss, um dem Lesen und/oder Schreiben von Cookies zuzustimmen ließ dieses Fenster verschwinden und erlaubte ihm, seine Navigation fortzusetzen. Andererseits musste der Internetbenutzer, der dieselbe Homepage besuchte und Cookies ablehnen wollte, mindestens fünf Aktionen ausführen. Die CNIL ist daher der Ansicht, dass eine Verkomplizierung des Mechanismus zur Ablehnung von Cookies gegenüber demjenigen, der darin besteht, sie zu akzeptieren, in Wirklichkeit darauf hinausläuft, Internetnutzer davon abzuhalten, Cookies abzulehnen, und sie zu ermutigen, die Einfachheit der Schaltfläche „Ich akzeptiere“ zu bevorzugen. Unter diesen Bedingungen ist die Zustimmung des Internetnutzers nicht frei und das Unternehmen gerät in Verzug.

Google wurde daher mit einer Geldstrafe von 150 Millionen Euro belegt und aufgefordert, innerhalb von drei Monaten nachzukommen, bei einer Strafe von 100.000 Euro pro Verzugstag. Google ist nicht das einzige Unternehmen, das im Dezember 2021 sanktioniert wurde, Facebook auch bis zu 60 Millionen aus den gleichen Gründen.

Ein gut konfigurierter und vollständiger Cookie-Banner ist jetzt auf allen Websites, die Cookies hinterlegen, unbedingt erforderlich. Wir stehen Ihnen zur Verfügung, um Sie bei dieser Konfiguration und den damit verbundenen Rechtsvorschriften zu unterstützen.