Es ist ja nicht so, dass Man(n), also ich, vor lauter Langeweile an Notebook sitze und die neusten geistigen Ergüsse in Sachen Datenschutz und Cookie-Consent mal eben umsetze. Ständig gibt es Neues zu beachten. Und als Mann aus dem Off beschäftige ich mich eben mit diesem Zeug aus Gesetzen und Richtlinien.
Mit dem neuen Data Privacy Framework (gültig seit dem 10.7.2023) in Sachen Datenschutz DE-US kann man zwar wieder etwas einfacher Dienste aus den USA wie z.B. Google, Microsoft usw. auf seiner Homepage einbinden. Als Witz empfinde ich es aber, wenn sich die amerikanischen Unternehmen selbst zertifizieren. Naja, Hauptsache man hat wieder was zu tun und quält sich durch die einzelnen Gesetze..
Auch zu berücksichtigen ist die ab dem 1.9.2023 gültige DSG der Schweiz auch für nicht in der Schweiz ansässige Unternehmen. Hier reicht es wenn Kunden oder Nutzer aus der Schweiz auf eine in Deutschland gehostete Webseite zugreifen. In erster Linie geht es dabei aber wohl eher auf den Zugriff auf Shops und Apps. Ansonsten sind sich aber die DSG und die DSVGO sehr ähnlich. Also hier sehe ich keinen Handlungsbedarf für die Kreativen Finger.
Ganz anders sieht es mit dem Cookie-Consent aus. Hier habe ich bisher auf CookieYes gesetzt, bin aber jetzt umgestiegen auf Real Cookie Banner. Es bietet mehr und vor allem wichtige Funktionen.
- Nachvollziehbarkeit der Consentauswahl der Seitenbesucher gerade dann wenn es Ärger gibt und man Nachweise benötigt wie ein Besucher sich letztendlich entschieden. Der Nachweis wird 120 Monate gespeichert.
- Die Cookie-Einstellungen dürfen nur eine begrenzte Zeit gespeichert werden und müssen nach spätestens 365 Tage zurückgesetzt werden, damit ein Seitenbesucher sich neu entscheiden kann bzw. entscheiden muss. Ich habe mich für 183 Tage entscheiden, da in Italien dieser Wert als Höchstgrenze gilt.
- Unter 16jährige dürfen nicht selbst Cookies annehmen, sondern nur deren Erziehungsberechtigte. Kennt wohl kaum jemand und ich selbst habe einen Hinweis noch nie wirklich auf anderen Seiten gesehen. Das jetzt eingesetzte Real Cookie Banner bietet zumindest die Möglichkeit einen dementsprechenden Hinweistext auszugeben und würde die Entscheidung auch protokollieren, wenn ich ihn denn einblenden würde.
- Respektieren von „Do not Track“ in den Browsereinstellungen des Nutzers werden automatisch berücksichtigt..
- Da Bots nicht unter die DSGVO fallen, können diese vom Cookie-Consent ausgeschlossen werden, denn ansonsten könnte ein Bot von z.B. Google oder Bing die Seite als langsam einordnen, nur weil auf eine Auswahl des Consent-Tools wartet und wartet und wartet…
Also nicht wundern, wenn das Cookie-Consent sich in der nächsten Zeit öfter als sonst bei einem Seitenbesuch meldet. Ich konfiguriere das Tool in den nächsten Tagen/Wochen noch zu Ende.