Bestimmte Websites keine Cookie Rückfrage mehr

Was schert es die Welt, was die kranken EU-Parlamentarier faseln.

Das Ding ist nur in der EU gültig. Und nicht über Ländergrenzen hinweg. Gegen ausländischen Betreiber kann man das nur durchsetzen, wenn die hierzulande Dependanzen oder Bankkonten haben, die man als Druckmittel benutzen könnte. Ansonsten juckt es die nicht.

lks

Naja, eine Firma im Ausland (die nicht in der EU tätig ist) nach europäischem / deutschen Recht zu verklagen Stelle ich mir auch für ausgefuchste Anwälte schwierig vor.
Klar könnte man sagen, Toyota könnte ja auf die entsprechende Seite des Landes weiterleiten, von wo man kommt. Aber warum sollen die den technischen Aufwand betreiben?

Evtl. Will ich mich ja auch bewusst auf der amerikanischen Seite des Unternehmens umschauen.

Gruß,
Avoton

Nun, einfache Cookies waren im Prinzip nie das Problem der DSGVO, sondern das, was Werbetreibende mit Third-Party-Cookies machen. Da die meisten Browser diese Third-Party-Cookies standardmäßig gar nicht mehr zulassen, bräuchte man bei diesen Browsern auch keine Cookie-Abfrage mehr. Ohne Third-Party-Cookies können Werbefirmen die gesammelten Daten nicht einfach speichern.

Chrome ist einer der wenigen Browser, die das noch nicht tun, aber Google hatte das mal für Ende 2024 angepeilt, dann aber etwas verschoben. Wann genau alle großen Browser dann keine Third Party Cookies mehr unterstützen, weiß ich im Moment auch nicht.

Aber wenn Seiten keine Werbung oder Werbesysteme verwenden, die auf Third-Party-Cookies basieren, oder keine privaten Daten in ihren eigenen Cookies speichern, dann brauchen sie auch keine Cookie Abfrage mehr. Cookies z.B. zum Speichern von Seiteneinstellungen ohne personenbezogene Daten etc. haben noch nie eine Cookie-Abfrage benötigt.

Inzwischen sind die Werbetreibenden längst von der Speicherung dieser Daten in Cookies zu anderen Methoden übergegangen, wie z.B. der Speicherung in Local Storage, Session Storage oder IndexedDB.

Ein Seitenbetreiber hat derzeit keine Möglichkeit, das Speichern in diesem Local-, Session Storage oder der IndexedDB zu verhindern oder zu kontrollieren. Damit ist theoretisch kein Seitenbetreiber mehr in der Lage die DSGVO einzuhalten, da er eine klare und ausdrückliche Einwilligung der betroffenen Person nicht mehr steuern kann. Gut für die Werbeindustrie, schlecht für uns Nutzer.

Doch die Proteste und Hinweise, dass Cookie-Abfragen nicht die Lösung sind, wurden bei den Verhandlungen zur damaligen DSGVO geflissentlich ignoriert. Ich kann mich noch gut daran erinnern, dass die Wissenschaftler davon abgeraten haben, aber die Politiker sich nicht darum gekümmert haben.

Das könnte jedenfalls der Grund sein, warum die meisten Seiten diese lästige und vor allem sinnlose Cookie-Abfrage nicht mehr anzeigen.

Der Benutzer wäre sowieso nicht in der Lage, das zu überprüfen. Selbst wenn man in der Cookie-Abfrage etwas eingestellt hat, ist man nicht wirklich in der Lage zu überprüfen, was in den bisherigen Third-Party-Cookies überhaupt steht. In der Regel sind diese verschlüsselt. Ob sich die Werbefirmen an die persönliche Einstellung halten, weiß nicht einmal der Seitenbetreiber. Wie auch? Ein Third-Party-Cookie wird ja von der Third-Party gesetzt und was die da reinschreiben und später auswerten, kann niemand von außen kontrollieren.

Der aktuelle Cookie-Hinweis ist also aus technischer Sicht eine reine Scheinsicherheit.

Diese unsägliche Cookie-Abfrage entstand aus der EU-Richtlinie 2002/58/EG. Die Neufassung findet sich in 2009/136/EG und ist auch als ePrivacy-Richtlinie oder schlicht Cookie-Richtlinie bekannt.
Vor DSGVO war es quasi ein Richtlinien-Muss, dass da abgefragt wurde. Die DSGVO braucht diese Abfrage nicht. Es gilt da Art. 6 Abs. 1 lit. f DSGVO "Berechtigtes Interesse". Zusammen mit der gebotenen Datensparsamkeit muss eben nicht gefragt werden.
Und auch die vorhergehende Cookie-Richtlinie war kein bindendes Recht. Selbst da musste nicht nachgefragt werden, auch wenn die Richtlinie das selber forderte. Plattformen wie z.B. Google haben darauf bestanden, dass es gemacht werden muss, wenn man deren Tools verwendete. Das ist aber Vertragsrecht.
Für Deutschland hätte ein Hinweis auf der Seite gereicht (damaliger § 15 Abs. 3 TMG)

Diese unsäglichen Popups kamen und kommen noch immer daher, dass sich die Seitenbetreiber nicht mit der Materie beschäftigen. Lieber zwingen sie den User irgendwelchen Müll anzuhaken, den niemand braucht.

Ist halt rein schweizer Recht und komplett weg von DSGVO.
Grundsätzlich ist aber die Rechtslage mit der von Deutschland vergleichbar.
Liegt halt auch daran, dass das ein pragmatischer und benutzerfreundlicher Ansatz ist.
Hindert halt die Webseitenbauer nicht daran, uns alle mit Popups zuzuballen.