Auf grundlegender Ebene muss Ihre Website alle folgenden Punkte erfüllen, um DSGVO-konform zu sein:

1. Zustimmung vor dem Setzen von Cookies:
   Sie müssen vor der Aktivierung von Cookies (außer technisch notwendiger) eine ausdrückliche Zustimmung der Nutzer*innen einholen.
2. Keine Alles-oder-nichts-Lösung:
   Die Zustimmung muss granular sein, das heißt, Nutzer*innen sollen einzelnen Cookie-Kategorien zustimmen oder diese ablehnen können.
3. Freiwilligkeit:
   Die Einwilligung muss freiwillig erfolgen. Der Zugang zur Website darf nicht davon abhängig gemacht werden.
4. Einfacher Widerruf:
   Nutzer*innen müssen ihre Einwilligung genauso einfach widerrufen können, wie sie diese gegeben haben.
5. Nachweis speichern:
   Die Zustimmung muss sicher dokumentiert und gespeichert werden.
6. Jährliche Erneuerung:
   Die Einwilligung muss mindestens einmal jährlich erneuert werden.

Die besten Consent Management Platforms (CMPs) liefern einen Nachweis über die Einhaltung von Datenschutzvorgaben und stellen ein leicht zugängliches Prüfprotokoll bereit, das Websites zur Dokumentation ihrer Konformität nutzen können – und um sich vor Bußgeldern zu schützen. Außerdem ermöglichen erstklassige CMPs die individuelle Gestaltung der Einwilligungsformulare, einschließlich der Platzierung des Cookie-Banners.

Selbst wenn Unternehmen in Regionen tätig sind, die (noch) nicht unter Datenschutzgesetze fallen, sollten sie sich dieser Regelungen und aktuellen Entwicklungen bewusst sein – denn regulatorische Aufsicht dürfte früher oder später folgen. Die Einhaltung von Datenschutzvorgaben kann aber auch als langfristige Strategie zur Stärkung des Kundenvertrauens dienen.

Dies wird durch Forschungsergebnisse belegt, die zeigen, warum Verbraucher*innen Cookie-Anfragen zustimmen: