Nicht konforme Cookies: Kontrollen der CNIL, förmliche Hinweise und Sanktionen

​

Ein scheinbar umfassender Cookie-Banner garantiert nicht die Einhaltung der Datenschutzbestimmungen durch eine Website. Tracking-Cookies vor der Einwilligung, ein unzureichend sichtbarer Opt-out-Button, ungenaue Informationen, voreingenommene Einwilligung oder die Unfähigkeit, eine getroffene Entscheidung einfach rückgängig zu machen: Die Prüfungen der CNIL umfassen sowohl die Darstellung des Banners als auch seine tatsächliche technische Funktionalität.

Dieser Artikel wurde ursprünglich im Juni 2021 veröffentlicht und im September 2026 aktualisiert.
Im Mai 2021 verschickte die französische Datenschutzbehörde CNIL rund zwanzig formelle Mitteilungen an Organisationen, die es Internetnutzern nicht so einfach machten, Cookies abzulehnen, wie sie zu akzeptieren. Diese Kampagne markierte den Übergang von einer unterstützenden zu einer aktiven Überwachungspolitik. Seitdem hat die CNIL ihre Untersuchungen fortgesetzt und ihre Anforderungen, insbesondere in Bezug auf irreführende Einwilligungsbanner, präzisiert.

Was ist ein Cookie oder ein Tracker?

Ein Cookie ist eine Datei, die auf dem Gerät eines Nutzers gespeichert werden kann, wenn dieser eine Website besucht, eine mobile Anwendung nutzt oder auf einen digitalen Dienst zugreift.

Die Verordnung bezieht sich jedoch nicht nur auf Cookies im technischen Sinne. Sie betrifft vielmehr Vorgänge, die es ermöglichen, Informationen auf dem Endgerät eines Nutzers zu speichern oder auf bereits gespeicherte Informationen zuzugreifen.

Folgendes kann betroffen sein:

• Cookies, die von der besuchten Website gesetzt werden;
• Cookies von Drittanbietern;
• Werbekennungen;
• unsichtbare Pixel;
• Tags ; ;
• bestimmte Publikumsmessgeräte;
• der lokale Speicher des Browsers;
• von einer mobilen Anwendung generierte Kennungen;
• bestimmte digitale Fingerabdrucker oder Fingerabdruckgeräte ;
• Tracker, die mit Videos, Karten, Social-Media-Buttons oder eingebetteten Inhalten verknüpft sind;
• sowie bestimmte Pixel, die in E-Mails eingefügt werden.

Die CNIL bietet eine detaillierte Darstellung dieser Technologien in ihrem Dossier über Cookies und andere Tracker sowie auf ihrer Seite zur Definition von Cookies und Trackern.

Ist für alle Cookies eine Einwilligung erforderlich?

Nein. Es ist notwendig, zwischen Trackern zu unterscheiden, die die vorherige Zustimmung des Nutzers erfordern, und solchen, die unter bestimmten Bedingungen davon ausgenommen werden können.

Der Grundsatz leitet sich insbesondere vonArtikel 82 des französischen Datenschutzgesetzes und der europäischen Richtlinie „ePrivacy“ ab.

Cookies unterliegen der Einwilligung

Tracker, die nicht unbedingt erforderlich sind, um den vom Nutzer angeforderten Dienst bereitzustellen, bedürfen grundsätzlich der vorherigen Zustimmung.

Dies kann insbesondere Folgendes umfassen:

• Werbe-Cookies;
• Tracker, die zur Personalisierung von Werbung verwendet werden;
• Cookies, die es ermöglichen, den Nutzer über mehrere Websites hinweg zu verfolgen;
• Tracker, die mit sozialen Netzwerken verbunden sind;
• Personalisierungs-Cookies, die für den Dienst nicht unbedingt erforderlich sind;
• bestimmte Instrumente zur Publikumsmessung;
• oder sogar Tracker, die es ermöglichen, ein Browserprofil zu erstellen.

Diese Tracker sollten grundsätzlich nur platziert oder ausgelesen werden, nachdem eine gültige Einwilligung erteilt wurde.

Cookies, die möglicherweise ausgenommen sind

Einige Cookies können von der Einwilligungspflicht ausgenommen sein, wenn sie für den Betrieb des Dienstes oder für die Bereitstellung einer vom Nutzer ausdrücklich angeforderten Funktion unbedingt erforderlich sind.

Folgende Dinge können je nach ihren Einstellungen und ihrem Zweck in diese Kategorie fallen:

• Cookies speichern die Auswahl des Nutzers bezüglich Trackern;
• Authentifizierungs-Cookies;
• Für die Sicherheit des Dienstes notwendige Cookies;
• Cookies, die es ermöglichen, den Inhalt eines Warenkorbs zu speichern;
• die für die Personalisierung einer ausdrücklich angeforderten Schnittstelle erforderlichen Tracker;
• Bestimmte Publikumsmessungsinstrumente erfüllen die strengen Anforderungen der CNIL.

Die Klassifizierung hängt von der tatsächlichen Funktionsweise des Trackers ab und nicht allein von seiner Bezeichnung. Ein als „notwendig“ oder „statistisch“ dargestelltes Tool genießt daher nicht automatisch eine Ausnahmeregelung.

Die CNIL legt in ihrer Veröffentlichung der für Cookies geltenden Regeln.

Welche Voraussetzungen müssen für eine gültige Einwilligung erfüllt sein?

Wenn eine Einwilligung erforderlich ist, muss diese vor dem Platzieren oder Auslesen des jeweiligen Trackers erteilt werden.

Die Einwilligung muss folgende sein:

• frei;
• spezifisch;
• beleuchtet;
• eindeutig;
• zum Ausdruck gebracht durch eine eindeutige positive Handlung;
• und ebenso leicht wieder zurückgezogen werden kann, wie es gegeben wurde.

Das weitere Stöbern, einfaches Scrollen auf einer Seite oder das Schließen des Banners stellt keine gültige Zustimmungserklärung dar.

Der Benutzer muss Folgendes verstehen können:

• wer Tracker verwendet;
• zu welchen Zwecken sie verwendet werden;
• Welche Konsequenzen hat seine Entscheidung?
• wenn es Dritte gibt, die Tracker platzieren oder lesen könnten;
• und wie er seine Entscheidung später ändern kann.

Der Baustellenleiter muss außerdem nachweisen können, dass die Zustimmung tatsächlich unter Einhaltung der Vorschriften eingeholt wurde.

Diese Anforderungen sind in den Richtlinien und Empfehlungen der CNIL zu Cookies und anderen Trackern festgelegt .

Sollte das Ablehnen von Cookies genauso einfach sein wie deren Annahme?

Ja.

Diese Anforderung ist einer der Schwerpunkte der CNIL. Wenn eine Website es Nutzern ermöglicht, alle Cookies mit einem einzigen Klick zu akzeptieren, muss es ihnen ebenso einfach möglich sein, diese abzulehnen.

Ein Banner gilt daher wahrscheinlich als nicht konform, wenn:

• Ein „Alle akzeptieren“-Button ist sofort sichtbar, ein entsprechender „Ablehnen“-Button wird jedoch nicht angeboten;
• Bei Ablehnung müssen mehrere Konfigurationsbildschirme durchlaufen werden;
• Der Ablehnen-Button ist deutlich weniger sichtbar als der Annahme-Button;
• Die Größe, Farbe oder der Kontrast der Knöpfe fördern die Akzeptanz übermäßig;
• Der Ablehnungslink ist von den Informationshinweisen nicht zu unterscheiden;
• Die verwendeten Wörter sind mehrdeutig oder unnötig komplex;
• Bestimmte Funktionen sind standardmäßig aktiviert;
• oder der Benutzer wird zu der Annahme verleitet, dass er Cookies akzeptieren muss, um mit dem Surfen fortfahren zu können.

Die CNIL betont ausdrücklich, dass das Ablehnen von Cookies genauso einfach sein sollte wie deren Annahme.

Kann eine irreführende Darstellung die Einwilligung ungültig machen?

Ja. Die Einhaltung der Vorschriften hängt nicht allein von der Anzahl der Schaltflächen oder den verwendeten Wörtern ab. Die CNIL prüft die Gesamtpräsentation der Benutzeroberfläche und die Auswirkungen auf die Nutzerführung.

Im Dezember 2024 gab die Behörde bekannt, dass sie mehrere Website-Betreiber formell aufgefordert habe, ihre Werbebanner zu ändern. Die festgestellten Praktiken führten dazu, dass Internetnutzer Cookies eher akzeptierten oder deren Ablehnung erschwert wurde.

Folgende Personen waren unter den Beteiligten:

• eine unverhältnismäßige Betonung der Annahmeoption;
• ein Ablehnungsknopf, der schwer zu erkennen ist;
• eine uneindeutige Darstellung;
• schwer verständliche Formulierungen;
• oder ein Weg, der den Nutzer dazu verleitet, die Konsequenzen seiner Wahl zu akzeptieren, ohne diese zu bedenken.

Diese Steuerungstechniken werden manchmal als Dark Patterns. Sie können den Nutzer daran hindern, eine wirklich freie und informierte Entscheidung zu treffen.

Die von der CNIL im Dezember 2024 angekündigte Kampagne förmlicher Hinweise bestätigt, dass sich die Konformitätsanalyse nun auf die konkrete Ausgewogenheit der Schnittstelle konzentriert und nicht mehr allein auf das formale Vorhandensein einer Opt-out-Option.

Welche Informationen sollten auf dem Cookie-Banner enthalten sein?

Die Informationen müssen verständlich sein, ohne dass der Nutzer gezwungen wird, sofort eine sehr lange Rechtsrichtlinie zu lesen.

Es kann ein mehrstufiges Informationssystem implementiert werden.

Informationen erster Ebene

Das Banner sollte dem Nutzer insbesondere sofort verständlich machen:

• die Hauptzwecke von Cookies;
• die Identität des Standortleiters;
• die Möglichkeit, anzunehmen oder abzulehnen;
• die mögliche Existenz von Partnern oder Dritten;
• und die Möglichkeit, die eigene Auswahl zu personalisieren.

Die Zwecke müssen hinreichend präzise beschrieben werden. Formulierungen wie „Ihre Nutzererfahrung verbessern“, „unsere Dienste optimieren“ oder „unsere Partner“ reichen möglicherweise nicht aus, wenn sie kein Verständnis für die konkreten Einsatzmöglichkeiten der Tracker ermöglichen.

Detaillierte Informationen

Eine Cookie-Richtlinie sollte umfassendere Informationen enthalten, unter anderem zu folgenden Punkten:

• die Kategorien der verwendeten Tracker;
• ihre Ziele;
• ihre Herkunft;
• Dritte haben wahrscheinlich Zugriff darauf;
• ihre Lebensdauer;
• die Aufbewahrungsfrist für Auswahlmöglichkeiten;
• die Möglichkeit, die Einwilligung zu widerrufen;
• und gegebenenfalls die damit verbundene Verarbeitung personenbezogener Daten.

Diese Richtlinie muss den tatsächlich auf der Website vorhandenen Trackern entsprechen. Die bloße Verwendung einer generischen Vorlage reicht nicht aus, wenn diese die technische Funktionsweise der Website nicht widerspiegelt.

Sollte der Nutzer seine Einwilligung widerrufen können?

Ja. Die Einwilligung sollte nicht unwiderruflich sein.

Der Nutzer muss seine Entscheidung jederzeit widerrufen können, und der Widerruf muss genauso einfach sein wie die ursprüngliche Annahme.

Die Website kann beispielsweise Folgendes umfassen:

• ein permanenter Link „Meine Cookies verwalten“;
• ein auf allen Seiten zugängliches Symbol;
• ein Konfigurationsmodul;
• oder eine in die Cookie-Richtlinie integrierte Funktion.

Der Widerruf muss tatsächlich wirksam sein. Es genügt nicht, dass die Benutzeroberfläche lediglich anzeigt, dass die Einwilligung widerrufen wurde, solange die betreffenden Tracker weiterhin funktionieren.

Die CNIL erinnert uns daran, dass die Einwilligung einfach und jederzeit widerrufen werden können muss.

Was sind die wichtigsten technischen Fehler?

Ein rechtlich einwandfreies Banner kann nicht konforme technische Vorgänge verschleiern.

Zu den häufigsten Anomalien gehören:

• die Platzierung von Werbe-Cookies vor jeglicher Aktion des Nutzers;
• die Auslösung nicht ausgenommener Publikumsmessungs-Tracker vor der Einwilligung;
• die fortgesetzte Platzierung bestimmter Cookies nach einer Ablehnung;
• die Aktivierung von Trackern beim einfachen Schließen des Banners;
• das Versäumnis, die Wahlmöglichkeit den Partnern ordnungsgemäß mitzuteilen;
• das automatische Laden von Videos oder Karten, die Tracker von Drittanbietern enthalten;
• die Hinzufügung eines Marketing-Tools, das nicht in die Consent-Management-Plattform integriert wurde;
• ein Unterschied zwischen der Desktop-Version und der mobilen Version;
• das Fehlen eines Nachweises der Einwilligung;
• Widerruf der Einwilligung ohne Löschung oder Deaktivierung der betreffenden Tracker;
• oder eine Cookie-Richtlinie, die nicht mehr mit den auf der Website installierten Tools übereinstimmt.

Diese Schwierigkeiten treten häufig nach folgenden Ereignissen auf:

• die Neugestaltung einer Website;
• die Installation eines neuen Anbaus;
• die Änderung eines statistischen Instruments;
• die Hinzufügung einer Werbelösung;
• die Integration eines Videos, einer Karte oder eines externen Formulars;
• oder eine Änderung, die von einer Agentur, einem SEO-Anbieter oder einer Marketingabteilung vorgenommen wurde.

Die Einhaltung der Vorschriften erfordert daher nicht nur eine rechtliche Kontrolle, sondern auch technische Tests, die vor und nach der Auswahl durch den Nutzer durchgeführt werden.

Wer ist für Cookies verantwortlich, die von Drittanbietern platziert werden?

Die Tatsache, dass ein Tracker von einem technischen Dienstleister, einer Werbeagentur, einem sozialen Netzwerk oder einem Softwarehersteller bereitgestellt wird, reicht nicht aus, um den Website-Betreiber von jeglicher Verantwortung zu befreien.

Die Verteilung der Verpflichtungen hängt insbesondere von Folgendem ab:

• die Rolle jedes Schauspielers;
• derjenige, der die Zwecke und Mittel der Verarbeitung festlegt;
• Kontrolle über die Ablagerung des Tracers;
• vertragliche Bestimmungen;
• und die Verarbeitung aller damit verbundenen personenbezogenen Daten.

Der Website-Betreiber muss daher die an der Übermittlungskette beteiligten Drittparteien identifizieren und sicherstellen, dass die integrierten Tools die von den Nutzern geäußerten Präferenzen respektieren.

Es ist außerdem notwendig, die mit folgenden Personen abgeschlossenen Verträge zu prüfen:

• die Consent-Management-Plattform;
• der Hosting-Anbieter;
• die für den Standort zuständige Behörde;
• statistische Lösungen;
• Werbeagenturen;
• soziale Medien;
• und andere Dienstleister, die möglicherweise Zugriff auf die gesammelten Informationen haben.

Die Unterstützung muss daher die Einhaltung des Digitalrechts und der DSGVO mit der Analyse der mit den verschiedenen Dienstleistern abgeschlossenen Verträge verknüpfen.

Und wie sieht es mit Kekswänden aus?

Eine Cookie-Wall bedeutet, dass der Zugriff auf eine Website oder einen Dienst von der Akzeptanz von Cookies oder anderen Tracking-Technologien abhängig gemacht wird.

Diese Geräte sind nicht in allen Situationen automatisch verboten, ihre Rechtmäßigkeit muss jedoch im Einzelfall geprüft werden. Insbesondere ist Folgendes zu überprüfen:

• wenn der Nutzer eine echte Wahl hat;
• wenn ihm eine zumutbare Alternative angeboten wird;
• wenn die eingesetzten Tracer verhältnismäßig sind;
• sofern die Informationen hinreichend klar sind;
• und ob der Nutzer die Konsequenzen seiner Wahl verstehen kann.

Wird eine kostenpflichtige Alternative angeboten, müssen auch deren Preis und die Zugangsbedingungen zum Dienst geprüft werden.

Die CNIL stellt in ihren Empfehlungen zu Cookie-Walls bzw. Tracker-Walls die wichtigsten Analysekriterien dar .

Wie überwacht die CNIL Webseiten?

Die CNIL kann aufgrund folgender Umstände eingreifen:

• einer Beschwerde;
• eines Berichts;
• einer thematischen Kampagne;
• Informationen, die veröffentlicht wurden;
• oder aus eigener Initiative.

Eine Inspektion kann insbesondere Folgendes umfassen:

• die bei Ankunft am Einsatzort hinterlegten Peilsender;
• wie die Ablehnen-Taste funktioniert;
• die Folgen einer Verweigerung;
• den Widerruf der Einwilligung;
• die visuelle Präsentation des Banners;
• die bereitgestellten Informationen;
• Haltbarkeit;
• die Liste der Partner;
• und die Fähigkeit der Organisation, ihre Entscheidungen zu rechtfertigen.

Das Verfahren kann zur Aufforderung zur Vorlage von Erläuterungen oder Unterlagen, zu einer förmlichen Mitteilung, zu einer Anordnung zur Einhaltung oder zur Einleitung eines Sanktionsverfahrens führen.

Ist eine formelle Mitteilung der CNIL eine Sanktion?

Nicht unbedingt.

Die förmliche Mitteilung verpflichtet die Organisation, einen oder mehrere Verstöße innerhalb einer bestimmten Frist zu beheben. Sie kann die Möglichkeit zur Behebung des Verstoßes vor Einleitung rechtlicher Schritte einräumen.

Dies sollte jedoch nicht unterschätzt werden. Der Körper muss:

• um die angeblichen Mängel genau zu identifizieren;
• Nachweise über den Zustand des Geländes zum Zeitpunkt der Inspektion aufbewahren;
• rechtliche und technische Maßnahmen koordinieren;
• innerhalb der vorgegebenen Frist antworten;
• dokumentieren Sie die vorgenommenen Korrekturen;
• und überprüfen Sie, ob diese Korrekturen tatsächlich funktionieren.

Eine rein visuelle Änderung des Banners reicht möglicherweise nicht aus, wenn die Tracker weiterhin vor der Einwilligung oder trotz einer Verweigerung ausgelöst werden.

Sind die ergriffenen Maßnahmen nicht zufriedenstellend oder die Mängel besonders schwerwiegend, kann die CNIL ein Sanktionsverfahren einleiten.

Welche Sanktionen kann die CNIL verhängen?

Je nach Art und Schwere der Verstöße kann die CNIL insbesondere folgende Maßnahmen ergreifen:

• eine Erinnerung an die Regeln;
• eine Anordnung zur Befolgung;
• eine Strafe;
• eine Einschränkung oder ein Verbot bestimmter Behandlungen;
• eine Verwaltungsstrafe;
• und die Veröffentlichung der Entscheidung.

Die Höhe der Strafe hängt nicht allein vom Vorhandensein eines nicht konformen Cookies ab. Weitere Faktoren, die berücksichtigt werden können, sind:

• Art und Schwere des Verstoßes;
• seine Dauer;
• die Anzahl der betroffenen Personen;
• die Zwecke der Tracker;
• alle möglichen wirtschaftlichen Vorteile;
• die Zusammenarbeit der Organisation;
• die ergriffenen Korrekturmaßnahmen;
• mögliche Präzedenzfälle;
• und die finanzielle Situation der Organisation.

Die Veröffentlichung einer Entscheidung kann unabhängig von der Höhe der Geldstrafe erhebliche Auswirkungen auf das Ansehen haben.

Der Satz im alten Artikel, der besagte, dass Organisationen mit einer Sanktion „von bis zu 2 % ihres Umsatzes“ rechnen müssten, musste daher gestrichen werden: Er spiegelte die Vielfalt der Rechtsgrundlagen und möglichen Maßnahmen nicht ausreichend wider.

Wie führt man ein Cookie-Compliance-Audit durch?

Die Website-Verifizierung sollte sich nicht auf das Lesen des Banners beschränken. Ein vollständiges Audit kann in mehreren Schritten durchgeführt werden.

1. Identifizieren Sie die Tracer

Es ist notwendig, alle Cookies, Pixel, Tags, Kennungen und ähnliche Geräte zu identifizieren, die möglicherweise aktiviert werden.

Die Analyse muss durchgeführt werden:

• vor jeder Entscheidung;
• nach allgemeiner Akzeptanz;
• nach einer allgemeinen Ablehnung;
• nach teilweiser Annahme;
• und nach dem Widerruf der Einwilligung.

2. Bestimmen Sie ihren Zweck und ihren Ursprung

Für jeden Tracer muss Folgendes bestimmt werden:

• seinem Verleger;
• seinen Zweck;
• die Informationen, auf die er zugreift;
• seine Lebensdauer;
• seine Empfänger;
• und die Rolle der verschiedenen Akteure.

3. Ermitteln Sie die anwendbare Regelung

Jeder Tracer muss danach klassifiziert werden, ob er:

• erfordert vorherige Zustimmung;
• kann für eine Ausnahme in Frage kommen;
• oder wegen fehlenden Zwecks oder mangelnder Begründung entfernt werden muss.

4. Den Einwilligungsprozess prüfen

Wir müssen objektiv vergleichen:

• die Anzahl der erforderlichen Aktionen zur Annahme;
• die Anzahl der erforderlichen Handlungen zur Ablehnung;
• die Sichtbarkeit der Schaltflächen;
• die verwendeten Begriffe;
• Farben, Größen und Kontraste;
• sowie die Bedienung der Einstellungen nach Zweck.

5. Überprüfen Sie die Wirksamkeit der Wahl

Die Kontrolle sollte Folgendes bestätigen:

• Cookies, die eine Einwilligung erfordern, werden erst nach der Zustimmung gesetzt;
• Die Verweigerung blockiert effektiv die entsprechenden Tracking-Dienste;
• Die Entscheidung wird an Dritte weitergegeben;
• und der Entzug setzt die entsprechenden Behandlungen außer Kraft.

6. Aktualisieren Sie die Dokumentation

Die Cookie-Richtlinie, die Datenschutzrichtlinie, das Verarbeitungsverzeichnis und die mit Dienstleistern abgeschlossenen Verträge müssen mit dem tatsächlichen Betrieb der Website übereinstimmen.

7. Regelmäßige Inspektionen organisieren

Nach jeder wesentlichen Änderung an der Website oder ihren Tools muss ein Audit wiederholt werden. Regelmäßige Überprüfungen helfen außerdem dabei, Tracker zu identifizieren, die hinzugefügt wurden, ohne in den Einwilligungsmechanismus integriert zu sein.

Was sollten Sie tun, wenn Sie Zweifel an der Passform Ihres Stirnbands haben?

Der Betreiber der Website sollte mindestens Folgendes beachten:

• eine technische Bestandsaufnahme der Tracer durchführen;
• Vor der Einwilligung sicherstellen, dass keine nicht unbedingt notwendigen Tracking-Maßnahmen ausgelöst werden;
• Ablehnung genauso einfach und sichtbar zu machen wie Annahme;
• Mehrdeutige Formulierungen entfernen;
• um eine Wahlmöglichkeit auf Grundlage des Zwecks zu ermöglichen;
• dauerhaften Zugriff auf die Einstellungen behalten;
• die Wirksamkeit der Rücknahme überprüfen;
• seine Cookie-Richtlinie aktualisieren;
• Bewahren Sie den Nachweis der getroffenen Entscheidungen auf;
• und die durchgeführten Kontrollen zu dokumentieren.

Die alleinige Verwendung einer Consent-Management-Plattform garantiert keine Compliance. Das Tool muss korrekt konfiguriert und an die tatsächlich verwendeten Tracker angepasst werden.

Wichtigste Erkenntnisse

Die Einhaltung der Cookie-Richtlinien ist nicht einfach eine Frage der Installation eines Banners auf einer Website.

Sie geht davon aus, dass:

• Die Tracer müssen genau identifiziert werden;
• Nicht essentielle Cookies sollten erst nach Einwilligung gesetzt werden;
• Die Informationen sollten klar und verständlich sein;
• Die Einwilligung muss freiwillig, spezifisch, informiert und unmissverständlich sein;
• Ablehnung sollte genauso einfach sein wie Annahme;
• Die Entscheidungen des Nutzers werden technisch berücksichtigt;
• Die Einwilligung kann jederzeit widerrufen werden;
• und die Einhaltung kann nachgewiesen werden.

Die seit 2021 durchgeführten Kontrollkampagnen und die für 2024 angekündigten formellen Hinweise auf irreführende Werbebanner zeigen, dass das Thema nach wie vor hochaktuell ist.

ARST Avocats unterstützt Unternehmen bei Website-Audits, der Erstellung von Datenschutz- und Cookie-Richtlinien, der Analyse ihrer Beziehungen zu Dienstleistern und der Begleitung von Audits und Verfahren der CNIL (französische Datenschutzbehörde). Entdecken Sie unsere Expertise im Digitalrecht, Datenschutz und der DSGVO.