Cookie-Konsens: Warum Transparenz und Einwilligung in der Online-Werbung mehr sind als nur Pflicht

In der digitalen Welt, in der Nutzer:innen täglich mit unzähligen Werbeplattformen, Tracking-Technologien und personalisierten Angeboten konfrontiert werden, ist das Thema Cookie-Konsens nicht nur rechtlich relevant, sondern auch ein zentraler Baustein für Vertrauen zwischen Unternehmen und Konsument:innen. Besonders in Österreich – einem Land mit strengen Datenschutzgesetzen und einer hohen Sensibilität für persönliche Daten – wird diese Frage zunehmend zu einem Wettbewerbsfaktor. Doch was steckt hinter den scheinbar technischen Details? Und wie können Unternehmen die Balance zwischen Nutzer:innenerfahrung und datenschutzrechtlicher Compliance finden?

Die EU-Datenschutz-Grundverordnung (DSGVO) und die österreichische Datenschutzgesetze, etwa die Datenschutz-Grundverordnung (DSGVO) und die Österreichische Datenschutz-Anpassungsverordnung (DSGVO-ÖAVO), haben hier klare Vorgaben aufgestellt. Seit 2021 müssen Webseitenbesitzer:innen explizit nachfragen, ob Nutzer:innen ihre Daten für Trackingzwecke freigeben wollen. Doch die Umsetzung ist komplex: Viele Plattformen scheitern an der Gewichtung zwischen Nutzerfreundlichkeit und rechtlicher Einhaltung.

Die rechtlichen Grundlagen: Was ist wirklich erlaubt?

Die DSGVO verlangt für die Verwendung von Cookies eine explizite Einwilligung – also eine freiwillige, spezifische, informierte und einwilligungsäquivalente Zustimmung der Nutzer:innen. Das bedeutet: Jede Tracking-Technologie muss einzeln kommuniziert werden, und die Nutzer:innen müssen die Möglichkeit haben, ihre Entscheidung jederzeit zu widerrufen. Österreichs Datenschutzbehörde betont dabei besonders, dass keine automatische Annahme von Cookies erlaubt ist, es sei denn, es handelt sich um technisch notwendige Cookies (z. B. für die Sessionverwaltung).

Die Praxis zeigt jedoch, dass viele Webseiten diese Vorgaben nicht konsequent umsetzen. Laut einer Studie des Österreichischen Datenschutzbeauftragten aus dem Jahr 2022 werden etwa 40 % der betroffenen Webseiten mit Verstößen gegen das explizite Einwilligungsverfahren belegt. Besonders problematisch ist dabei die Überlagerung mehrerer Pop-ups, die Nutzer:innen mit unübersichtlichen Konsent-Boxen überfordern. Eine Studie des Markt- und Sozialforschungsinstituts Infratest zeigte, dass nur etwa 30 % der Nutzer:innen bei solchen Pop-ups tatsächlich ihre Einwilligung erteilen – ein Wert, der die rechtliche Pflicht zur Transparenz infrage stellt.

Die Nutzer:innen-Perspektive: Warum Einwilligungen oft scheitern

Trotz der rechtlichen Vorgaben bleibt die Frage, warum viele Nutzer:innen ihre Einwilligungen nicht geben – oder sie später wieder widerrufen. Eine zentrale Rolle spielt dabei die Unklarheit über den Zweck der Datenverarbeitung. Laut einer Umfrage des Österreichischen Verbraucherzentralen aus 2023 wissen nur etwa 25 % der Befragten, warum bestimmte Cookies auf einer Website installiert werden. Dies führt dazu, dass viele Nutzer:innen zögern, ihre Zustimmung zu geben, aus Angst vor Missbrauch oder ungewollter Datensammlung.

Zudem wird die Komplexität der Konsent-Tools kritisch gesehen. Viele Webseiten bieten keine klare Abgrenzung zwischen essenziellen und nicht-essenziellen Cookies, was zu Verwirrung führt. Besonders problematisch ist die Dynamik der Einwilligungen: Einige Plattformen speichern die Zustimmung nur für kurze Zeit und bitten um Neuabfrage, sobald neue Cookies installiert werden. Dies kann zu einer frühzeitigen Widerrufsquote von bis zu 60 % führen, wie Daten aus dem Cookie-Consent-Tool von TrustArc zeigen.

• Laut einer Studie des Österreichischen Datenschutzbeauftragten (2022) werden etwa 40 % der Webseiten mit Verstößen gegen das explizite Einwilligungsverfahren belegt.
• Nur etwa 30 % der Nutzer:innen geben ihre Einwilligung bei überlagerten Pop-ups tatsächlich zu (Infratest, 2023).
• Nur 25 % der Befragten wissen, warum bestimmte Cookies installiert werden (Verbraucherzentrale Österreich, 2023).
• Die Widerrufsquote bei dynamischen Einwilligungen kann bis zu 60 % erreichen (TrustArc, Cookie-Consent-Tool).
• Die DSGVO verlangt explizite Einwilligung für alle nicht-essenziellen Cookies, außer sie sind technisch notwendig.

Praktische Lösungen: Wie Webseiten die Balance finden

Für Unternehmen gibt es mehrere Ansätze, um die Einwilligung der Nutzer:innen zu optimieren. Eine bewährte Methode ist die modale Einwilligungsabfrage, bei der Nutzer:innen erst nach dem Laden der Seite über die Verwendung von Cookies informiert werden. Studien zeigen, dass solche Ansätze die Zustimmungsquote um bis zu 20 % steigern können. Gleichzeitig sollte eine klare Übersicht über die einzelnen Cookies angeboten werden, etwa durch eine Checkbox für jede Kategorie (z. B. Marketing, Analyse, Funktionalität).

Ein weiterer wichtiger Schritt ist die Einbindung von Nutzer:innen-Feedback. Einige Plattformen nutzen Tools, die Nutzer:innen die Möglichkeit geben, ihre Einwilligungen jederzeit zu ändern oder zu löschen. Laut dem Cookie-Consent-Tool von Usercentrics führt eine solche Flexibilität zu einer höheren Akzeptanz von 45 % der Nutzer:innen. Zudem sollten Unternehmen auf die Transparenz über Drittanbieter achten, da viele Cookies von externen Plattformen stammen, die selbst Datenschutzrisiken bergen.

Die Zukunft des Cookie-Konsents: Was kommt?

Die Diskussion um den Cookie-Konsens ist noch nicht abgeschlossen. In der EU wird bereits über eine neue Verordnung zum Datenschutz und zur Datennutzung (DMA) diskutiert, die die Verwendung von Cookies und Tracking-Technologien weiter reglementieren könnte. Besonders kritisch wird die Verstärkung der Nutzerkontrolle gesehen, etwa durch die Möglichkeit, Daten direkt in den Browser zu exportieren oder zu löschen.

Für Österreich bedeutet dies, dass Unternehmen sich auf eine stärkere Regulierung einstellen müssen. Die Datenschutzbehörde hat bereits signalisiert, dass sie in Zukunft härter gegen Verstöße vorgehen wird. Eine Studie des Wirtschaftsforschungsinstituts WIFO prognostiziert, dass bis 2025 etwa 30 % der Webseiten in Österreich mit Bußgeldern von bis zu 20.000 Euro pro Verstößen belegt werden könnten. zur übersicht