So wollen Datenschützer Cookie-Banner überflüssig machen

Seit dem Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) sind umfangreiche und teils schwer lesbare Cookie-Hinweise allgegenwärtig. Datenschützer um Max Schrems haben nun ein Zustimmungskonzept vorgelegt, das ohne Cookie-Banner auskommt.
Das System "Advanced Data Protection Control" ist Teil einer breit angelegten Kampagne gegen Cookie-Banner. (© Imago)

Die europäische Datenschutzorganisation Noyb hat ein technisches Konzept für Web-Browser vorgelegt, das die umstrittenen Cookie-Banner überflüssig machen würde. Zusammen mit der Wirtschaftsuniversität Wien veröffentlichte der Verein am Montag die technischen Details eines automatischen Browser-Signals, mit dem die Anwender festlegen können, welche Cookies sie akzeptieren wollen und welche nicht – und das ohne ein Cookie-Banner. „Unsere Lösung zeigt, dass eine nutzerfreundliche europäische Lösung für Datenschutzeinstellungen leicht umsetzbar ist“, sagte der Vorsitzende von Noyb, Max Schrems, der Deutschen Presse-Agentur.

Das nun vorgeschlagene System mit dem Namen „Advanced Data Protection Control“ (ADPC) ist Teil einer breit angelegten Kampagne von Noyb gegen Cookie-Banner, die in ihrer jetzigen Form nach Einschätzung des Vereins in der Regel rechtswidrig eine Zustimmung zum Tracking einfordern. Ende Mai verschickte Noyb in dieser Sache rund 560 Beschwerdeschreiben an Unternehmen in Europa und in den USA, über 10.000 sollen folgen.

Differenzierte Einwilligungsoptionen bei Cookies

ADPC soll im Gegensatz zu Ansätzen von Google und anderen Browser-Anbietern aus den USA viel differenziertere Möglichkeiten zur Einwilligung und Ablehnung bieten. So sollen die Anwenderinnen und Anwender in der Lage sein, spezifische Einwilligungen für bestimmte Webseiten vorzunehmen.

Denkbar sei auch, bestimmte Inhalte-Anbieter generell zu bevorzugen. „Viele Nutzer sind vermutlich bereit, mit Qualitätsmedien etwas mehr Daten zu teilen, aber wollen aber ihre Daten nicht an Hunderte externe Tracking-Firmen geben“, sagte Schrems. Mit ADPC könne etwa ein Zeitungsverband eine Liste bewerben, mit der gewisse Daten durch Qualitätsmedien automatisch verarbeitet werden dürften. „Der Nutzer kann damit mit einem Klick gewisse Gruppen unterstützen.“

Am Montag stellte die Organisation eine Erweiterung (Plugin) für den Firefox-Browser vor, mit dem das neue Datenschutz-Browser-Signal auf Anwenderseite technisch ungesetzt wird. Eine Erweiterung für den Chrome-Browser von Google soll in Kürze folgen. Bei dem System müssen aber auch die Webseiten-Anbieter mitspielen. Noyb demonstriert auf der eigenen Site dataprotectioncontrol.org, wie das Verfahren aussehen kann.

Regierung passte Telekommunikation-Telemedien-Datenschutz-Gesetz an

In Deutschland hatte die schwarz-rote Regierungskoalition Ende Mai mit der Änderung des Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) einen eigenen Ansatz umgesetzt, damit künftig sämtliche Cookie-Banner entfallen können. Die Regierungskoalition hat in dem Gesetz festgelegt, dass das Speichern und Auslesen personenbezogener Informationen über die Browserdateien auf den Endgeräten der Nutzer nur noch dann zulässig ist, wenn die Betroffenen klar und umfassend informiert wurden und dann der Anfrage eindeutig zugestimmt haben.

Mit dem Gesetz werden Dienste wie „Personal Information Management Services“ (PIMS) oder Single-Sign-on-Lösungen gefördert, die nutzerfreundliche und wettbewerbskonforme Verfahren für die Einwilligung zum Setzen von Cookies zu Werbezwecken bereitstellen. Zu den Single-Sign-on-Diensten, die künftig eine stärkere Bedeutung haben werden, gehören Verimi, NetID oder ID4me. Sie treten gegen die Login-Dienste großer US-Internetkonzerne wie Google, Facebook und Apple an.

Bundeswirtschaftsministerium offen für Noyb-Initiative

Der Beauftragte des Bundeswirtschaftsministeriums für die Digitale Wirtschaft, Thomas Jarzombek (CDU), begrüßte die Noyb-Initiative: „Die Zielrichtung ist die gleiche wie beim neuen TTDSG“, sagte er der Deutschen Presse-Agentur. Das System von Schrems könne durchaus geeignet sein, im Rahmen des Gesetzes eine Lösung für die „Personal Information Management Services“ zu sein. „Wir werden als Bundeswirtschaftsministerium mit den Organisatoren reden und sehen, wie wir hier zusammenkommen können.“

Der Name der Nichtregierungsorganisation Noyb leitet von „None of your business“ („geht dich nichts an“) ab. Der Verein sitzt in Wien und hat sich der Durchsetzung des Datenschutzes innerhalb der Europäischen Union verschrieben.

he/dpa