Cookie-Banner / DSGVO-Vorschriften
Bei der Erstellung einer Website mit WebAcappella stellt sich die Frage nach Cookies und der Einwilligung gemäß DSGVO. In diesem Abschnitt werden die gesetzlichen Verpflichtungen und integrierten Lösungen für eine konforme Verwaltung von Cookies erläutert.
Gesetzliche Verpflichtungen
Gemäß der Datenschutz-Grundverordnung (DSGVO) und der ePrivacy-Richtlinie muss eine Website die ausdrückliche Zustimmung des Nutzers einholen, bevor nicht essentielle Cookies (Werbe-, Analyse- oder Social-Media-Cookies) gesetzt werden dürfen.
Integriertes Einwilligungsbanner
WebAcappella verfügt nativ über ein Cookie-Einwilligungsbanner, das über die allgemeinen Eigenschaften der Website (Rubrik „Analytics / Cookie-Banner“) zugänglich ist. Dieses Banner verwaltet automatisch die Einwilligung für Google Analytics 4 und Google Tag Manager.
- Das Banner wird beim ersten Besuch automatisch angezeigt; die Schaltflächen „Akzeptieren“ und „Ablehnen“ werden auf gleicher Ebene dargestellt, wie es die Datenschutzbehörden vorschreiben.
- Es werden keine Cookies zur Besuchermessung oder für Werbezwecke gesetzt, solange der Besucher nicht seine ausdrückliche Zustimmung erteilt hat (echtes Opt-in: Kein Kontrollkästchen ist vorab angekreuzt).
- Die Entscheidung des Besuchers wird für nachfolgende Besuche ein Jahr lang gespeichert.
- Die Option „Schaltfläche ‚Cookies verwalten‘ anzeigen“ fügt eine unauffällige Schaltfläche auf der Website hinzu, über die der Besucher seine Auswahl jederzeit ändern kann – der Widerruf der Einwilligung muss genauso einfach sein wie deren Erteilung.
- Mit dem Google Tag Manager fügt die Option „Auch die Einwilligung für Werbung einholen“ eine separate Kategorie „Werbung“ hinzu (Banner „Alles akzeptieren / Anpassen / Ablehnen“).
- Die Akzentfarbe des Banners lässt sich an Ihr Corporate Design anpassen.
Aktivierung
- Öffnen Sie die allgemeinen Eigenschaften der Website unter dem Abschnitt „Analytics / Cookie-Banner“.
- Wählen Sie Ihren Tracking-Dienst aus – Google Analytics (einfach) oder Google Tag Manager (erweitert) – und geben Sie dessen ID ein.
- Das standardmäßig aktivierte Einwilligungsbanner wird dann automatisch auf allen Seiten der veröffentlichten Website angezeigt.
Mit der Option „Banner in der Vorschau simulieren“ können Sie das Erscheinungsbild des Banners in der Vorschau von WebAcappella überprüfen: In diesem Modus werden keine Tracking-Daten geladen und keine Auswahl gespeichert.
Strenger Modus (verschärfte DSGVO)
Standardmäßig basiert der Banner auf dem „Consent Mode“ von Google: Die Google-Skripte werden bereits beim Laden der Seite geladen, setzen jedoch keine Cookies und übermitteln keine Identifikatoren, solange der Besucher nicht zugestimmt hat. Einige Länder, wie beispielsweise Deutschland, legen die DSGVO jedoch strenger aus: Demnach stellt bereits das bloße Laden eines Skripts eines Drittanbieters eine Datenübermittlung (IP-Adresse) an dessen Anbieter dar.
Die Option „Strenger Modus: Google-Skripte erst nach Einwilligung laden“ erfüllt diese Anforderung: Es wird keine Anfrage an Google gesendet, solange der Besucher nicht zugestimmt hat, und es wird nichts geladen, wenn er ablehnt.
Der strenge Modus wird empfohlen, wenn sich Ihre Zielgruppe in einem Land befindet, in dem die DSGVO streng ausgelegt wird (insbesondere Deutschland). Im Gegenzug kann Google Analytics keine modellierten Schätzungen mehr für Besucher liefern, die das Banner ablehnen oder ignorieren.
Eingebettete Videos: Laden per Klick
Ein in eine Seite eingebettetes YouTube-, Vimeo- oder Dailymotion-Video stellt normalerweise bereits beim Laden der Seite eine Verbindung zu seinem Anbieter her, noch bevor eine Einwilligung erteilt wurde. Um dies zu vermeiden, aktivieren Sie die Option „Videos erst nach einem Klick laden“ (im selben Abschnitt der Website-Einstellungen): Jedes Video wird durch eine neutrale Vorschau mit einer Wiedergabetaste ersetzt, und es wird keine Verbindung zum Anbieter – und somit auch kein Drittanbieter-Cookie – hergestellt, solange der Besucher nicht darauf geklickt hat. Die Wiedergabe beginnt dann sofort.
Diese Option beschleunigt zudem das anfängliche Laden von Seiten, die Videos enthalten, was deren Leistung verbessert.
Widgets und Inhalte von Drittanbietern: Laden per Klick
Externe Widgets, die über die HTML-Komponente eingefügt werden (Elfsight, Calendly, Social-Media-Integrationen usw.), laden ihre Skripte normalerweise bereits beim Laden der Seite, noch bevor eine Einwilligung erteilt wurde. Um dies zu vermeiden, aktivieren Sie in den Eigenschaften der betreffenden HTML-Komponente die Option „Erst nach einem Klick laden (Inhalte von Drittanbietern / DSGVO)“: Auf der veröffentlichten Website wird der Code durch eine neutrale Vorschau ersetzt und erst beim Klick des Besuchers ausgeführt. Vor dieser expliziten Aktion erfolgt keine Anfrage an den Drittanbieter – und somit wird auch kein Cookie gesetzt.
Diese Option lässt sich für jede Komponente einzeln einstellen: So können Sie ein Drittanbieter-Widget schützen und gleichzeitig einen harmlosen HTML-Code (Formatierung, statische Inhalte…) direkt anzeigen lassen.
Fälle, in denen kein Banner erforderlich ist
Standardmäßig setzt eine WebAcappella-Website ohne Google Analytics und ohne Dienste von Drittanbietern keine Cookies, für die eine Einwilligung erforderlich ist. In diesem Fall ist das Banner nicht erforderlich.
Zusätzliche Dienste von Drittanbietern
Videos und Widgets, die über die HTML-Komponente eingebunden werden, fallen bereits unter die oben beschriebenen Optionen zum Laden auf Klick. Wenn Sie eine zentralisierte Verwaltung der Einwilligungen für zahlreiche Dienste von Drittanbietern benötigen (Facebook-Pixel, gezielte Werbung, in den Header der Seiten eingebundene Skripte usw.), gibt es dafür spezielle Lösungen:
- Cookiebot: Erzeugt automatisch ein konformes Banner und blockiert Cookies, bis die Einwilligung erteilt wurde.
- Axeptio: individuell anpassbare Einwilligungsverwaltung.
- Tarteaucitron.js: Open-Source-Skript für eine einfache und konforme Verwaltung von Cookies.
Diese Skripte können über einen HTML-Code-Bereich in WebAcappella eingefügt werden.