Die Einwilligungsverwaltungsverordnung (EinwV) ist da – und mit ihr die Hoffnung auf eine Welt ohne nervige Cookie-Banner. Doch was steckt wirklich hinter dem neuen Regelwerk, das auf Grundlage von § 26 TDDDG erlassen wurde? Und was bedeutet es für Anbieter digitaler Dienste?
Eines gleich vorweg: Die neue Verordnung schafft kein Verbot von Cookie-Bannern. Sie eröffnet aber einen freiwilligen, rechtssicheren und potenziell nutzerfreundlicheren Weg, wie digitale Einwilligungen zukünftig eingeholt und verwaltet werden können.
Ein Dienst für alle Einwilligungen – eine verlockende Vision
Ob personalisierte Werbung, Reichweitenanalyse oder Benutzertracking – wer Informationen auf Nutzerendgeräten speichern oder auslesen will, braucht eine informierte Einwilligung. Diese wird bislang häufig über Banner eingeholt, die den Nutzern bei fast jedem Besuch aufs Neue begegnen. Der Gesetzgeber will dieser fragmentierten Praxis nun etwas entgegensetzen: anerkannte Dienste zur Einwilligungsverwaltung (kurz: EWD).
Diese zentralen Tools sollen die Einwilligungen der Nutzer erfassen, speichern, verwalten – und auf Anfrage den jeweiligen Anbietern digitaler Dienste übermitteln. Für den Nutzer bedeutet das: weniger Klickerei, mehr Kontrolle. Für Unternehmen: eine Möglichkeit, Einwilligungen standardisiert und DSGVO-konform zu erlangen, ohne die Nutzererfahrung zu stören.
Wer darf so einen Dienst betreiben – und unter welchen Bedingungen?
Die Hürden für die Anerkennung sind nicht ohne. Ein Anbieter eines Einwilligungsverwaltungsdienstes muss unter anderem:
-
organisatorisch und wirtschaftlich unabhängig von datenverarbeitenden Unternehmen sein,
-
ein umfassendes Sicherheitskonzept vorlegen,
-
garantieren, dass Daten ausschließlich zur Einwilligungsverwaltung verwendet werden,
-
die Benutzerschnittstelle transparent und barrierefrei gestalten und
-
wettbewerbsneutral agieren – etwa durch alphabetische oder chronologische Anbieterlisten.
Anerkennungsverfahren und Überwachung obliegen dem oder der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI). Ein öffentliches Register wird künftig zeigen, welche Dienste den offiziellen Segen erhalten haben.
Was ändert sich für Anbieter digitaler Dienste?
Zunächst: nichts – außer der Option, freiwillig einen anerkannten EWD einzubinden. Wer sich dafür entscheidet, muss sich aber auch an klare technische und organisatorische Vorgaben halten. Dazu gehört etwa:
-
Die Abfrage von Einwilligungen über den EWD in Echtzeit zu ermöglichen,
-
Die Berücksichtigung gespeicherter Einstellungen des Nutzers sicherzustellen,
-
Einen transparenten Hinweis auf die Einbindung des Dienstes bereitzustellen.
Ein wichtiger Punkt: Der Anbieter bleibt verantwortlich für die Gültigkeit der Einwilligung. Der EWD ist nur das Werkzeug – nicht das rechtliche Schutzschild.
Verordnung mit Anreiz, nicht mit Zwang
Die EinwV setzt auf Freiwilligkeit. Kein Unternehmen wird verpflichtet, einen anerkannten Dienst zu nutzen. Dennoch verfolgt der Gesetzgeber eine klare Strategie: Standardisierung durch Attraktivität.
Wer die Einwilligungsverwaltung heute schon aufwendig betreibt, könnte durch die Nutzung eines anerkannten Dienstes langfristig Ressourcen sparen – und obendrein die Nutzerfreundlichkeit erhöhen. Gerade für Start-ups oder kleinere Anbieter kann dies ein Wettbewerbsvorteil sein, wenn Nutzer mehr Transparenz und Kontrolle erwarten.
Und was ist mit dem Datenschutz?
Die DSGVO bleibt unangetastet. Auch mit EinwV gilt: Keine Einwilligung ohne vorherige Information. Die Anforderungen aus Art. 7 und Art. 13 DSGVO müssen nach wie vor erfüllt sein – entweder direkt durch den Anbieter oder in Zusammenarbeit mit dem EWD.
Zudem verpflichtet die Verordnung alle Beteiligten, technische Manipulationen zu unterlassen: Kein „Dark Pattern“, kein versteckter Einfluss auf die Einwilligungsentscheidung. Fairness soll nicht nur ein Ziel, sondern ein Standard sein.
Fazit: Wer sich jetzt bewegt, kann profitieren
Die Einwilligungsverwaltungsverordnung bietet nicht die schnelle Abschaffung von Cookie-Bannern – aber sie schafft ein alternatives Modell, das viele Probleme der bisherigen Praxis auffangen kann. Anbieter digitaler Dienste, die frühzeitig auf anerkannte Dienste setzen, positionieren sich nicht nur datenschutzkonform, sondern auch nutzerfreundlich.
Klar ist aber auch: Es handelt sich um ein Regelwerk mit vielen technischen, rechtlichen und organisatorischen Facetten. Wer hier sicher agieren will, sollte sich frühzeitig beraten lassen – und die Entwicklungen rund um die ersten anerkannten Dienste genau beobachten.