#109 - Cookie-Banner richtig einstellen: die 4 häufigsten Fehler

00:00:03: Hallo und herzlich willkommen zu Webseiten Magie, dem Podcast der deine Website zur besten Mitterweiterin macht.

00:00:11: Hier erfährst du wie du als Solosabständiger deine Websites in eine echte Kundenmaschine verwandelst!

00:00:16: Du bekommst nicht nur praktische Tipps und Tricks sondern auch spannende Einblicke hinter die Kulissen einer Web- und Marketingexpertin.

00:00:23: Bist du bereit in die magische Welt der Website einzutauchen?

00:00:26: Dann lass uns loslegen – hier kommt Deine Gastgeberin Angelika Stempflei.

00:00:38: Auch von meiner Seite ein herzliches Hallo zu einer brandneuen Episode von Webseitenmagie.

00:00:43: Heute gibt es einen Test!

00:00:46: Und zwar zehn Minuten und kein Werkzeug, das du extra kaufen musst – danach weißt Du ob dein Cookie-Banner tatsächlich funktioniert oder ob er einfach nur da ist und stört.

00:00:58: Und ich sag's dir gleich wie das bei mir in der Praxis meistens ausgeht Bei den allermeisten Webseitern die ich mir anschaue ist das Banner eher Dekoration wobei nicht wo so eine besonders hübsche Dekoration.

00:01:11: Es steht da, sieht ordentlich aus aber es tut genau nix.

00:01:16: und noch was vorne weg!

00:01:17: Und das ist mir ganz wichtig.

00:01:19: diese Folge ist eine allgemeine Information aus der Praxis einer Webdesignerin.

00:01:24: sie ist keine Rechtsberatung und ich bin kein Juristin und darf und will auch keiner sein.

00:01:29: Ich erzähl dir was Behörden und Gerichte entschieden haben und was mir bei meiner täglichen Arbeit unterkommt.

00:01:36: Ob das auf deine Seite zutrifft, kann ich nicht beurteilen.

00:01:40: Dafür gibt es die Wirtschafts- oder Handelskammer, die Datenschutzbehörde und Anwältinnen und Anwelte, die dafür darauf spezialisiert

00:01:47: sind.".

00:01:48: Und der Stand dieser Folge ist August, August zwölftausendzeigundzwanzig.

00:01:53: also es kann durchaus sein dass sich in den nächsten Monaten wieder einiges ändert.

00:01:58: Ich habe lange überlegt ob ich das Thema überhaupt anfassen soll weil ich habe mir gedacht datenschutz In Grunde Juristensache erhalte ich mich besser raus.

00:02:10: Aber dann ist mir aufgefallen, dass genau das Problem ist – alle halten sich raus!

00:02:15: Die Juristin sagt dir was gilt?

00:02:18: Der Plug-In-Ambit sagt dir, da sind Tool, das ganz schön regelt.

00:02:22: Aber niemand schaut nach, was auf deiner Webseite technisch tatsächlich passiert wenn sie jemand aufruft.

00:02:29: und genau das ist mein Job.

00:02:33: Also ich sag dir heute nicht, was du tun musst.

00:02:35: Ich zeig dir, was auf deiner Seite passiert und was du damit machst.

00:02:40: entscheidest dann kannst alleine tu.

00:02:44: Es gibt zwei völlig unterschiedliche Ebenen Und die werden ständig in einen Topf geworfen.

00:02:52: Der eine Ebene ist das Telekommunikationsgesetz.

00:02:55: Da geht es um eine einzige Frage Darf überhaupt etwas auf dem Gerät Deiner Besucherin abgelegt oder ausgelesen werden?

00:03:05: Die zweite Ebene ist die Datenschutzgrundverordnung.

00:03:08: Da geht es darum, was danach mit den Daten passiert – also Auswertung, Weitergabe, Übermittlung in Drittländer.

00:03:17: Und jetzt kommt der Punkt, weshalb dich das interessieren sollte?

00:03:21: Es gibt Werkzeuge, die dir sagen ….

00:03:24: Bei uns wird nichts personenbezogenes gespeichert!

00:03:27: Das klingt super beruhigend!

00:03:29: Nur fragt die erste Ebene gar nicht danach….

00:03:33: Die fragt nur, ob was abgelegt wird.

00:03:36: Wenn ja und wenn es nicht technisch notwendig ist, dann braucht das eine Einwilligung aus!

00:03:45: Was ohne Einwilligung laufen darf, ist überschaubar.

00:03:49: Das ist dein Login, dass man sich gemerkt merkt, dass ein Warenkorb, die Spracheinstellungen, Zahlungsabwicklungen, also Dinge, die ohne die einer Seite nicht funktioniert.

00:04:03: Was eine Einwilligung braucht, ist Statistik, eingebettete Videos, Kartendienste, Social Media Plugins.

00:04:11: Alles was mit Werbung zu tun hat und der häufigsten Denkfehler dabei ist das Wort notwendig.

00:04:19: Notwendig heißt nicht dass was du gerne hättest.

00:04:23: Notwändig heisst was die Seite ohne das nicht kann.

00:04:27: also deine Besucherstatistik fällt da sicher nicht runter auch nicht wenn sie anonym ist.

00:04:33: Ich weiß, das ist für manche Leute jetzt bitter.

00:04:36: Aber besser ich sage dir das als du bekommst deine Antmannung deswegen ins Haus.

00:04:42: und Jetzt wird es konkret.

00:04:44: und zwar kann ich Dir hier nur von einem österreichischen Fall berichten der aber auch in Deutschland seine Gültigkeit hat Und zwar geht es um ORFAT.

00:04:55: Das ist vom österreichischen Rundfunk die Webseite dazu und Die Datenschutzbehörde hat sich das Cookie-Banner auf dieser Webseit ganz genau angeschaut und was es macht.

00:05:07: Und, was ich elegant finde sie hat auch nachgemessen.

00:05:12: Was bedeutet das?

00:05:13: Nachgemessen!

00:05:14: Und zwar gibt's ja diese Buttons die du auf diesen Kucki-Pannen hast.

00:05:22: Da gibts eben alle akzeptieren, ablehnen nur notwendige Cookies.

00:05:27: Einstellungen also ein bisschen unterschiedlich.

00:05:30: Und bei der Webseite von ORFAT war der Button alles akzeptieren, mit einem Kontrastverhältnis von fünf Komma zwei an vierzig zu eins angelegt.

00:05:43: Das ist super!

00:05:44: Also super, super Kontrast.

00:05:47: aber der Button nur notwendige Cookies hatte nur einen Kontrast von Eins zu drei Eins Komma dreizehn zu eins.

00:05:54: also das ist ungefähr so wie wenn du auf weiß hell grau verwendest.

00:06:00: Auf gut Deutsch, der eine springt dich quasi an und der andere verschwindet.

00:06:06: Und die Behörde hat festgestellt wenn die Aufmerksamkeit so gelenkt wird dann kann man nicht mehr von einer freien Entscheidung ausgehen.

00:06:15: Und was noch obendrein dazu kam es wurden Kuckes gesetzt bevor er überhaupt irgendjemand irgendwo hingeklickt hat.

00:06:24: Das war im Oktober zwanzig vierundzwanzig Im April zwanzig sechsundzwanzig hat das Bundesverwaltungsgericht, dass auch noch bestätigt.

00:06:33: Also den Satz, den ich mir daraus mitgenommen habe zu stimmen und ablehnen müssen auf der selben Ebene liegen.

00:06:41: Sie müssen klar bezeichnet sein und sie müssen optisch gleichwertig sein.

00:06:45: Das heißt wenn da eine Button deine Brandingfarbe hat muss es die andere genauso haben.

00:06:50: Wenn da eine button weiß mit schwarzer Schrift ist muss der andere weiß mit Schwarzerschrift sein.

00:06:54: Du darfst das nicht unterschiedlich darstellen.

00:06:59: Und das ist was, was mir zum Beispiel ganz massiv bei vielen, vielen Webseiten auffällt weil das ist das erste, was man sieht und daran erkennt dass der Cookie-Banner nicht datenschutzkonform ist.

00:07:09: Ich meine fairerweise muss man dazu sagen da es eine Revision am Verwaltungsgerichtshof zugelassen ist also das letzte Wort ist noch nicht gesprochen.

00:07:18: aber haltet dich einfach daran weil Es ist ein Einstellung und Das ist das Beste was ich dir momentan sagen kann.

00:07:28: Da geht es nicht um irgendein Geschmack, sondern das sind Zahlen die man genau nachmessen kann.

00:07:37: Es gibt noch Fehler die mir auch ständig unterkommen was den Cookie-Manner betrifft.

00:07:43: ich schaue immer ja viele Webseiten an manchmal aus beruflichen Gründen natürlich auch aus privaten Gründen und da sind immer wieder dieselben vier Dinge die wir unterkommen.

00:07:55: Erste und das ist mit Abstand die Nummer eins, dass Skripte laden bevor ich überhaupt hingeklickt habe.

00:08:01: Das heißt der Banner springt auf, schaut auch gut aus aber im Hintergrund hat die Statistik längst mitgeschrieben also ich mich auf der Seite befinde.

00:08:10: Genau das hat die Behörde auch beim ORF beanstandet.

00:08:14: Das zweite Thema ist... ...das Banner blockiert technisch genau gar nichts.

00:08:19: Es zeigt einen Hinweis an mehr aber nicht.

00:08:23: Also Das ist passiert besonders häufig bei Bannern, die direkt im Theme eingebaut sind.

00:08:28: Ich sehe das auch sehr, sehr häufig bei bannern von Baukastensystemen auf denen dann steht so quasi wenn du diese Webseite besuchst, stimmst du deine Verwendung vom Cookies zu?

00:08:39: Nein!

00:08:40: Definitiv nicht datenschutzkonform.

00:08:44: also achte wirklich darauf.

00:08:46: Dann was mir immer wieder unter kommt und da ärge ich mich jedes mal diese Ablehnen oder nur notwendige Cookies, dieser Button versteckt sich hinter Einstellungen.

00:08:58: Das heißt du musst erst einen Umweg gehen um Nein zu sagen und das ist auch nicht erlaubt!

00:09:05: Und mein persönlicher Favorit?

00:09:08: Man klickt auf Nein und das Tracking läuft trotzdem weiter.

00:09:14: Das passiert auch immer wieder dann, wenn jemand zum Beispiel ein Skript-Fix ins Theme geschrieben hat und dass das seither einfach am Konsenttool vorbeiläuft.

00:09:23: Das heißt, der Tool weiß gar nicht, dass es da überhaupt noch gibt, dass er es blockieren soll!

00:09:29: Und kommen wir nun zu meinem magischen Fehendipp?

00:09:33: Der kostet dich vielleicht zehn Minuten und du brauchst nichts außer deinen Browser.

00:09:39: Also mach ein neues Fenster im Cognito oder Private Modus auf... Wichtig!

00:09:46: Weil wenn du deine eigene Seite normal aufrufst in einem normalen Browser, dann liegen deine Einwilligungen vom letzten Mal ja noch vor.

00:09:56: Also, Incognito oder Privatefenster aufmachen, deine Seite aufrufen und jetzt lasst du das alles so wie sie ist?

00:10:03: Der Cookie-Banner bleibt.

00:10:04: so stehen wir es.

00:10:06: Dann drückst Du auf F-Zwölf.

00:10:10: Wenn's bei Dir nicht funktioniert findest du auch beim Browser die Entwickler Tools Dann klickst du die an, dann gehst du im Entwickler-Tool auf den Reiter-Application und links davon findest du Cookies.

00:10:29: Dort klicktest du deine eigenen Domäne an.

00:10:31: Das kann sein dass du das ausklappen musst aber klick dort deine eigene Domänen an Und jetzt schau dir an was da steht.

00:10:39: Wenn du dort Einträge findest mit unterstrich gr anfangen oder mit unter strich fbd fbb Dann hast du auf jeden Fall ein Ergebnis, weil dann läuft schon eine Statistik bevor jemand zugestimmt hat.

00:10:54: Und dann teste noch, klicke bei deinem Cookie-Bahner jetzt ablehnen oder nur notwendige Cookies akzeptieren und dann klick dich durch zwei drei Unterseiten und schau was da trotzdem nachkommt!

00:11:09: Das ist oft die Stelle an der ich meistens findig werde.

00:11:14: Also es gibt zwei Dinge, die du heute noch erledigen kannst Die dich nichts kosten, außer ein bisschen Zeit.

00:11:20: Das Erste sind die Google Schriften!

00:11:23: Also wenn Deine Website die Schrift direkt von Google lädt dann wandert bei jedem auf die IP-Adresse deiner Besucherin dorthin und zwar ungefragt.

00:11:33: Du kannst diese Schrifte ganz lokal einbinden Dann liegen sie auf deinem eigenen Server.

00:11:40: Seit WordPress Sim.null kann man sie wirklich direkt über WordPress hochladen, das funktioniert ganz einfach und du bist auf der sicheren Seite.

00:11:51: Das dauert vielleicht eine Viertelstunde und danach hast Du das für immer erledigt!

00:11:58: Und was Du auch schauen kannst ob auch noch von Google Form... zum Beispiel Formularschutz kommt.

00:12:05: viele verwenden Google Recrupture und da ist das gleiche Problem dass Daten abgezogen werden die nicht sein sollen.

00:12:13: Und dann ist was, das hat mit deiner Webseite an sich recht wenig zu tun.

00:12:18: Aber das sind die Auftragsverarbeitungsverträge.

00:12:22: Das ist ein super langes Wort.

00:12:25: Kurz gesagt sind sie immer die AVV's.

00:12:29: Jeder der in deinem Auftrag Daten verarbeitet braucht seinen Vertrag mit dir Also entweder dein Hoster, dein Newsletter-Tool, dein Terminbuchungssystem.

00:12:40: Wenn du mit mir arbeitest hast du von mir einen bekommen zum Unterschreiben und bei den meisten Anblittern liegt das Ding fix und fertig irgendwo im Kundenkonto und du musst es einfach nur bestätigen und abspeichern.

00:12:53: Das kostet dich nix aus an Klick!

00:12:55: Und trotzdem fehlt's meistens.

00:12:59: Ah und zum Schluss noch eine Warnung weil ich das öfter höre Momentan geist ein Artikel durchs Netz mit Überschriften das Ende der Cookie-Banner.

00:13:10: Da geht es um einen Vorschlag der Kommission, der EU-Kommission von November, die Cookie-Regeln neu zu ordnen.

00:13:19: Aber das Wort worauf's ankommt ist Vorschlag!

00:13:23: Der Rat hat bis heute nicht einmal eine Position dazu.

00:13:27: also... vergiss das, solange du sowas liest.

00:13:31: Wenn es tatsächlich mal Änderungen gibt dann höre ich informiere dich darüber.

00:13:37: und vor allen Dingen ja wenn du den Banner jetzt abdrehst weil du denkst irgendwann kommt er sowieso weg.

00:13:43: Das Risiko ist hoch.

00:13:44: Vor allen Dingen in Deutschland sind die Strafen nicht zu unterschätzen wenn man seine Webseite nicht datenschutzkonform hat.

00:13:52: In Österreich ist das noch im Moment doch nicht so dramatisch aber auch das kann sich ändern.

00:13:58: also Fassen wir zusammen, du weißt jetzt dass ein sichtbarer Spanner nichts darüber aussagt ob es auch funktioniert.

00:14:07: Du kennst die zwei Ebenen die alle durcheinander bringen.

00:14:11: Ich habe deinen Fall aus Österreich geschildert an dem man sich aktuell orientieren kann und ich hab einen Test gezeigt bei dem du innerhalb von kürzerste Zeit weißt ob dein Kucki-Banner funktioniert oder einfach nur da ist.

00:14:27: Wenn du jetzt diesen Test machst und dabei etwas findest, dass dir nicht gefällt oder das du nicht verstehst, dann weißt du zwar, da ist irgendwas aber nicht unbedingt was herkommt.

00:14:36: Genau dafür gibt es meinen Website-Quickie!

00:14:40: Klickt drauf im Link findest Du in den Shownotes, dann schauen wir uns Deine Seite gemeinsam an und ich sag Dir welches Skriptar vorbeiläuft oder ob's bei Dir sowieso passt – alles nur falsche Alarm war.

00:14:54: Wenn du also gerade denkst, dass du eigentlich noch nie überprüft hast ob dein Partner wirklich etwas blockiert, dann klick auf den Link, mach dir einen Terminausschick mir vor ab deine Seite damit ich es mir anschauen kann und am Schluss weißt du mehr.

00:15:08: Bis dahin bleibt mir nur zu sagen bleib zauberhaft und voller Daten prangt deine Angelika!

00:15:17: Das war's auch schon wieder mit dieser Folge von Webseiten-Magie.

00:15:21: Vielen Dank, dass Du mit dabei warst.

00:15:23: Weitere Informationen zu Angelica und ihrer Arbeit findest du unter www.demarketingfee.at.

00:15:30: Und jetzt stellt sich die Frage, wie ist es bei dir?

00:15:33: Hast Du bereits eine Website, die du vielleicht sogar selbst erstellt hast oder du hast sie vor einiger Zeit erstellen lassen aber es kommen keinerlei Anfragen über Sie und generell irgendwie bist du mit deiner Website schon länger nicht mehr glücklich umzufrieden.

00:15:46: Wenn es Dir so geht dann sichert ihr jetzt den kostenlosen Erstgespräch mit Angelica!

00:15:51: Sie schaut sich mit dir deine aktuelle Situation an Du sprichst deine Ziele und ihr findet gemeinsam heraus, was die nächsten Schritte sind.

00:15:58: Egal ob du dich gerade mit Ladezeiten herumschlägst oder deine Website optimieren willst setzt euch zusammen und kehrt wie sie dir am besten weiterhelfen kann!

00:16:07: Den Link zur Terminbuchung findest du in den Show Notes.

00:16:10: Danke dass du uns heute den Ohr geliehen hast und denke immer daran.

00:16:13: macht eine Website zu deiner besten Mitarbeiterin.