GDPR: Erwägungsgrund 60, Erwägungsgrund 61, Erwägungsgrund 69, Erwägungsgrund 70, Erwägungsgrund 75, Erwägungsgrund 78, Art. 5.1.a, Art. 5.1.c, Art. 5.1.e, Art. 21, Art. 22, Art. 32.

e-PD (2002/58/EC). Rec. 24, 25, Art. 5.2.

e-PD revised (2009/136/EC). Rec. 65, 66.

Mehr Informationen

First-Party-Cookies werden von Webseiten-Betreibern auf dem Gerät des Besuchers platziert, um diesen bei späteren Seitenaufrufen wieder zu identifizieren. First-Party-Cookies können mit technischen Merkmalen auf einer Website in Verbindung gebracht werden (z.B. Spracheinstellungen oder den Inhalt eines Warenkorbs) oder das Verhalten eines Besuchers über die Dauer des Besuches oder über einen deutlich längeren Zeitraum von mehreren Jahren zu verfolgen, um Werbung zukommen zu lassen oder um Nutzungsstatistiken zu erhalten. So können Verbesserungen an der Website vorgenommen werden damit diese für wiederkehrende Nutzer attraktiver sein kann. Cookies von Drittanbietern können von Diensten stammen, die vom Website-Besitzer eingebunden werden (z.B. Spracheinstellungen in einem Content-Management-System oder Analysetools).

Drittanbieter-Cookies werden von Diensten gesetzt, die vom Website-Betreiber eingebunden wurden. So kann ein Besucher bei nachfolgenden Seitenaufrufen verschiedener Websites wieder identifiziert werden. Cookies von Drittanbietern werden in der Regel kommerziell genutzt, meistens für Werbung, sie können aber auch technische Merkmale beinhalten wie ein Dienst oder eine Website verwendet werden (z.B. Spracheinstellungen).

Die Speicherung von Informationen oder der Zugriff auf Informationen, die auf Geräten der Besucher gespeichert sind, z.B. in Form von Cookies, unterliegt in der Europäischen Union der sui generis-Gesetzgebung (ePD, Art. 5.3). Diese sui generis-Gesetze unterscheiden zwischen Informationen, die technische Merkmale gespeichert haben und Informationen, die zur Unterstützung kommerzieller Merkmale gespeichert sind. In der Praxis hat die mangelnde Anwendung dieser Vorschriften die Rechtslandschaft unklar gemacht da es keine gesetzliche Verpflichtung für Bürger gibt, gezielte Werbung zu erhalten, noch eine gesetzliche Verpflichtung, Webentwickler bei der Verbesserung von Websites zu unterstützen. Es ist mehr wie fragwürdig, dass es eine Rechtsgrundlage für die Speicherung von Informationen zur Unterstützung kommerzieller Merkmale ohne Zustimmung eines Besuchers gibt (DSGVO Art. 7). Es wird argumentiert, dass die legitimen Interessen eines Webseite-Besitzers (Art. 6.1.f, Art. 6.4) es ihm ermöglichen, Besuchern gezielte Werbung anzubieten oder zur Unterstützung der Webentwickler zu verpflichten. Es muss dann eine angemessene Beziehung zwischen dem Besucher und Website-Betreiber bestehen (DSGVO Erwägungsgrund 47), die jedoch eine Verwendung von First-Party-Cookies von Drittanbietern in Frage stellt. In beiden Fällen müssen unter Rückgriff auf die berechtigten Interessen einer Verarbeitung angemessene Schutzmaßnahmen ergriffen werden (DSGVO Art. 32).

Besondere Sorgfalt ist bei der Aufbewahrungsdauer geboten (DSGVO Art. 5.1.e). Während es für einen Website-Besitzer technisch einfach ist, die Dauer einer in Form von Cookies gespeicherten Information auf einen längeren Zeitraum festzulegen, bedeutet das Prinzip der Speicherbegrenzung einen Balanceakt zwischen dem Interesse, das Verhalten eines Besuchers zu verfolgen, und dem Interesse des Besuchers, sein Verhalten privat zu halten. Es wurde festgestellt, dass eine angemessene Aufbewahrungsfrist ein Jahr nicht überschreitet.