Der italienische Ansatz bei Cookies

Italiens Datenschutzbehörde, der Garante per la protezione dei dati personali, veröffentlichte im Juni 2021 ihre Leitlinien zu Cookies und anderen Tracking-Instrumenten und räumte eine Übergangsfrist vor der Durchsetzung ein. Der Text ist detailliert und konkret, was ihn sowohl für Websites mit italienischen Besuchern als auch als Checkliste guter Praxis für jeden Publisher nützlich macht.

Technische Cookies und alles andere

Die Leitlinien unterscheiden technische Cookies, die für einen vom Nutzer gewünschten Dienst nötig sind, von Profiling und anderen Tracking-Instrumenten, die eine vorherige Einwilligung benötigen. Technische Cookies dürfen gesetzt werden, nachdem der Besucher informiert wurde. Analyse-Cookies zählen nur dann zur technischen Seite, wenn sie ausschließlich zur aggregierten Messung Ihrer eigenen Website dienen und die Daten Personen nicht ohne Weiteres identifizieren können. Alles, was zum Erstellen von Profilen oder zur Ausspielung zielgerichteter Werbung dient, erfordert zuerst eine Einwilligung.

Wie ein gültiges Banner aussieht

• Scrollen ist keine Einwilligung. Der Garante stellt klar, dass Scrollen oder Klicken auf Inhalte für sich genommen nicht als bejahende Entscheidung gewertet werden kann.
• Ein klarer Weg, ohne Tracking fortzufahren. Das Banner sollte einen Schließen- oder Ablehnen-Weg bieten, meist ein X oder eine Option zum Fortfahren ohne Akzeptieren, bei dem nicht notwendige Tools deaktiviert bleiben.
• Gestaffelte Information. Eine kurze erste Ebene mit einem Link zu einem ausführlicheren Hinweis, einschließlich der Liste der Drittanbieter und Zwecke.
• Granulare Auswahl. Besucher sollten nach Kategorie oder Zweck wählen können, nicht nur alles akzeptieren.
• Unaufdringliches Design. Das Banner sollte die Navigation nicht so blockieren, dass Menschen zur Zustimmung gedrängt werden.

Cookie-Walls

Die Leitlinien des Garante betrachten Cookie-Walls, bei denen der Zugang von der Annahme von Tracking abhängt, mit Skepsis, weil eine Einwilligung, die Bedingung für den Zugang ist, schwerlich als freiwillig gelten kann. Wenn eine Website eine Alternative anbieten möchte, etwa eine kostenpflichtige Option, muss diese Wahl sorgfältig gestaltet und rechtlich geprüft werden. Pay-or-Consent-Modelle werden EU-weit untersucht, prüfen Sie daher die aktuelle Lage, bevor Sie sich auf eines stützen.

Merken und erneut Fragen

Hat ein Besucher gewählt, sollte die Website diese Entscheidung speichern, damit das Banner nicht auf jeder Seite erscheint. Nach den Leitlinien des Garante soll das Banner für einen gewissen Zeitraum nicht erneut angezeigt werden, sofern sich die Umstände nicht ändern, und sie nennen etwa sechs Monate als Richtwert für die Erneuerung der Einwilligung. Wenn Sie Anbieter oder Zwecke wesentlich ändern, sollten Sie früher erneut fragen.

So prüfen Sie Ihr italienisches Nutzererlebnis

1. Besuchen Sie die Website aus einer italienischen Region in einem sauberen Browserprofil.
2. Listen Sie, bevor Sie das Banner berühren, die bereits vorhandenen Cookies und Netzwerkaufrufe auf. Es sollten nur technische dabei sein.
3. Schließen oder lehnen Sie das Banner ab und bestätigen Sie, dass die Liste nicht wächst.
4. Scrollen und klicken Sie sich durch mehrere Seiten und bestätigen Sie, dass kein Tracker anläuft.
5. Akzeptieren Sie selektiv und prüfen Sie, dass nur die gewählten Kategorien erscheinen.
6. Laden Sie neu und kontrollieren Sie, dass Ihre Wahl gespeichert bleibt und das Banner nicht wiederkehrt.

Sprache und Formulierung

Die Informationen müssen für italienische Besucher verständlich sein, daher sollten Banner und Hinweis auf Italienisch angeboten werden. Halten Sie die Formulierungen einfach und vermeiden Sie Fachvokabular, dem der durchschnittliche Leser nicht folgen kann.

So hilft FlexyConsent

FlexyConsent ist von IAB Europe und IAB Canada zertifiziert und ein von Google zertifiziertes CMP (ID 317). Es unterstützt IAB TCF 2.4 und Google Consent Mode v2, und das Banner steht in 58 Sprachen zur Verfügung, darunter Italienisch, mit Abdeckung für Besucher aus der EU/dem EWR und dem Vereinigten Königreich.

Die wichtigsten Erkenntnisse

• Der Garante akzeptiert Scrollen oder Klicken an anderer Stelle nicht als Einwilligung.
• Bieten Sie einen klaren Weg, ohne Tracking fortzufahren, sowie granulare Auswahlmöglichkeiten.
• Unterscheiden Sie technische Cookies von Profiling- und Werbe-Tools.
• Speichern Sie Entscheidungen und fragen Sie nach einem angemessenen Zeitraum erneut; etwa sechs Monate sind der Richtwert.
• Prüfen Sie mit einem sauberen Browserprofil und beobachten Sie, was vor jeder Interaktion geladen wird.