Das Dokument behandelt den Stand der Umsetzung der Cookie-Richtlinie (Cookie-rl) in Deutschland und der EU bis März 2014. Es zeigt auf, dass es keine Änderungen an der bestehenden Gesetzgebung in Deutschland gibt und die Umsetzung in anderen EU-Ländern unterschiedlich voranschreitet. Zudem wird das Opt-out-Prinzip nach dem Telemediengesetz (TMG) thematisiert und es werden verschiedene Arten von Cookies sowie die Anforderungen an die Einwilligung zur Nutzung erläutert.

1. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
Datenschutz für die Keks-Dose
Kölner Web Analytics Treffen 01/2014
Köln, 26. März 2014
Petra Eul-Löh
HEC Harald Eul Consulting GmbH
Datenschutz + Datensicherheit
Auf der Höhe 34
50321 Brühl
Tel 02232 200917
Fax 02232 200884
e-mail: Petra.Eul@HE-C.de
Internet: www.datenschutz-help.de

2. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
1
Cookie-RL
Stand Umsetzung in Deutschland?
unverändert, keine Umsetzung oder Änderung
bestehender lokaler Gesetzgebung
26.03.2014

3. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
2
Cookie-RL
EU-Richtlinie 2009/136/EG
(Änderung der Datenschutzrichtlinie für elektronische Kommunikation 2002/58/EG)
u.a. Einwilligung für Nutzung von Cookies
• war umzusetzen bis zum 24. Mai 2011 !!!
• Richtlinie unmittelbar anwendbar?
Vorreiterfunktion UK / ICO
04.02.2013: UK schwenkt auf Opt-out-Lösung um
26.03.2014

4. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
3
Cookie-RL
Stand Umsetzung in Deutschland?
Fragebogen der EU-Kommission zur Umsetzung an
Bundeswirtschaftsministerium mit Verweis auf TMG
wurde nicht beanstandet
Cookie-RL = TMG?
26.03.2014

5. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
4
TMG
§ 15 Abs. 3 Telemediengesetz
• Opt-out-Prinzip
• Information in z.B. Datenschutzerklärung
Exkurs: „Datenschutzerklärung“
(LG Frankfurt, Piwik-Urteil)
26.03.2014

6. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
5
WP Art. 29-Gruppe
• Auslegung der Ausnahmen vom Opt-in (WP 194)
http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2012/wp194_de.pdf
http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2012/wp194_en.pdf
- Klassifizierung von Cookies
- Session-Cookies, „Warenkorb-Cookies“
- Third-Party-Cookies, persistente Cookies
• Form der Einwilligung für Cookies (WP 208)
http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2013/wp208_de.pdf
http://ec.europa.eu/justice/data-protection/article-29/documentation/opinion-recommendation/files/2013/wp208_en.pdf
- Einwilligung durch „aktive Handlung“ möglich bei
ausreichender Information
VOR Beginn einer Cookie-Aktivität
26.03.2014

7. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
6

8. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
7 26.03.2014

9. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
8 26.03.2014

10. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
http://www.mercedes-benz.de/content/germany/mpc/mpc_germany_website/de/home_mpc/cookies.ngrb.noshowcplayer.html
9 26.03.2014

11. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
10
Cookie-RL
Stand in anderen EU-Ländern (Stand Mai 2013):
Übersicht: „Cookie ‘consent’ rule: EEA implementation“
von
abrufbar unter:
http://www.ffw.com/pdf/cookie-consent-tracking-table.pdf
26.03.2014

12. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
11
Cookie-RL
Stand in anderen EU-Ländern (stand Mai 2013):
umgesetzt:
Österreich, Belgien, Bulgarien, Zypern, Czech Republik, Dänemark,
Finnland, Frankreich, Ungarn, Irland, Italien, Lettland, Litauen,
Luxemburg, Niederland, Polen, Portugal, Rumanien, Slovakei,
Slovenien, Spanien, Schweden, UK.
NICHT umgesetzt:
Deutschland, Griechenland, Island, Liechtenstein, Malta, Norwegen.
26.03.2014

13. __________________________________________________
Harald Eul Consulting
Datenschutz + Datensicherheit
, HEC Harald Eul Consulting All Rights reserved.
12
Vielen Dank
26.03.2014