拒绝所有 Cookie?

乔纳斯·布赫霍尔茨
由乔纳斯·布克霍尔茨撰写 · 22.08.2022

是否应该在 Cookie 广告中添加„拒绝所有 Cookie“的按钮?

对于许多人来说,在访问某个网站时要求用户同意使用各种 Cookie 的横幅广告非常烦人。许多网站上都没有„拒绝所有 Cookie“的按钮。相反,用户必须通过设置菜单进行导航,并在那里禁用 Cookie 的设置。为了快速继续浏览,用户往往宁愿同意这些设置。为了达到尽可能高的同意率,网站运营商利用这种„懒惰行为“。

问题在于如何评价没有„拒绝所有 Cookie“按钮的情况。

事实上,为了设置不必要的 Cookie(即尤其是用于市场分析的 Cookie),用户必须事先给予同意。

在 2019 年 10 月 1 日的判决中(案件编号 C-673/17),欧盟法院确认了针对所有此类 Cookie 的一般同意要求,因为出于技术原因,这些 Cookie 对于网站的运行和页面功能的提供来说并非绝对必要。

联邦法院(BGH)在其2020年5月28日的裁决(I ZR 7/16 – Cookie Consent II – BGH裁决 Cookie)中进一步明确了对 Cookie 存储同意的准确要求。

自此,不希望继续使用非技术性 Cookie 的网站运营商必须在其网站上实施有效的同意解决方案。 

但是,现在是否必须在 Cookie 窗口中提供一个按钮,以便立即拒绝设置所有 Cookie?

数据保护监管机构似乎在这方面意见一致:同意使用 Cookie 应该与拒绝使用 Cookie 同样简单便捷。

例如,法国数据保护监管机构 CNIL (国家信息与自由委员会) 已敦促约 60 家公司调整其设计 Cookie 旗帜的惯例,并特别使其拒绝 Cookie 的操作与接受 Cookie 的操作同样简单 (英文新闻稿) 这里)。这种做法是落实CNIL发布的一系列措施的一部分。„关于使用 Cookie 和其他跟踪技术的指南和建议“.

同样,意大利数据保护监管机构 Garante 也发表了声明。 Garante关于 Cookie 的指南 它执行了以下操作:

„允许继续浏览而无需同意的机制必须与获得同意的机制一样用户友好且易于使用。“

此外,他还补充道:„为了确保用户不会受到 Cookie 广告设计的影响,从而导致他们选择其他选项,因此至关重要的是,命令和字符的使用应保持一致的大小、强调程度和颜色,并且所有这些命令和字符都应易于阅读和使用。“

2021年12月31日,CNIL对谷歌处以总额为1.5亿欧元(9000万欧元针对谷歌 LLC,6000万欧元针对谷歌 Ireland Limited)的罚款,原因是用户无法像接受一样轻易地拒绝谷歌.fr 和 youtube.com 的 Cookie。

在德国,谷歌也曾遭遇过麻烦。北威州消费者中心已向柏林LG地方法院提起诉讼,其理由如下: 企业通过设计 Cookie 广告的技巧试图欺骗消费者同意,以获取尽可能多的个人信息。收集并处理这些数据。消费者拒绝接受 Cookie 的方式与接受它们一样简单。只有这样才能防止数据被无意中泄露。 用户只需在 Google 上一次点击即可同意所有 Cookie。然而,如果用户选择只允许必要 Cookie,则需要在 Cookie 对话框中进入另一个操作级别。在该级别上,用户必须点击“允许所有 Cookie”。 那么至少要分别拒绝三种不同的 Cookie 类别。. 这违反了电信媒体数据保护法(TTDSG)中的规定以及欧盟法律。

在NRW消费者中心的投诉背景下,Google随后宣布,该行为将被停止,而且„拒绝所有 Cookie“按钮很快将在整个欧洲范围内推出,以遵守监管部门的指示。目前,Google已在其搜索引擎中,例如在德国网站上,将自己的 Cookie 广告位升级为新的 Google 标准,并配备了一个„拒绝所有 Cookie“按钮。

此外,一些私人举措也增加了企业修改 Cookie 广告的要求。 noyb („这不关你的事“)去年,她发表了一篇长文。 422起投诉 在欧洲监管机构中。

因此,我们强烈建议在 Cookie 广告中使用„拒绝所有 Cookie“按钮,类似于同意按钮。只有这样才能确保网站用户能够自愿且符合数据保护规定的同意。

如果您要修改 Cookie 广告,请特别注意以下几点:

  • 清楚告知用户关于使用 Cookie 的目的(例如展示个性化广告或与社交网络平台交换信息),以及关于使用 Cookie 的运营方的身份。
  • 不应该进行预设设置。这样可以确保用户能够做出主动的决定。
  • 拒绝使用 Cookie 必须与接受 Cookie 一样简单,即用户不得受到复杂 Cookie拒绝机制的约束。
  • 在设计同意按钮时,请避免采用具有操控性特征的调整方式(例如,用于同意的按钮以颜色突出显示,用于拒绝的按钮以浅灰色突出显示)。
  • 用户必须能够随时撤销对使用 Cookie 的同意。

一个很好的 检查清单 德意志联邦州监管机构就 Cookie 广告的要求发布了声明 这里 已发布。如果您执行这些操作,您就应该处于安全状态。

检查必填字段——
一步一步的在线研讨会

常见问题解答

哪些 Cookie 需要征得同意?


饼干广告是否必须包含„拒绝所有 Cookie“按钮?


拒绝接受 Cookie 是否应该比接受更复杂?

是否应该在视觉上突出“同意”按钮?


是否可以事先选择在横幅广告中显示 Cookie?


饼干广告应该满足哪些其他要求?