Ihr Cookie-Banner sagt „Siehe unsere Cookie-Richtlinie für Details.“

Sie haben bereits eine Datenschutzerklärung, die seit dem Tag Ihrer Einführung in Ihrer Fußzeile steht. Sind das dieselben Dokumente?

Nein, weil sie unterschiedliche Zwecke erfüllen.

• Datenschutzerklärung: erklärt, wie Ihre Website personenbezogene Daten verarbeitet.
• Cookie-Richtlinie: Erklärt die Cookies und Tracking-Technologien, die Ihre Website verwendet.

Keines von beiden ist das Cookie-Banner selbst, das ist die Sache, die tatsächlich die Wahl eines Besuchers sammelt.

Die eigentliche Frage ist, ob die Cookie-Informationen hinter diesem Banner tatsächlich zugänglich sind. Das ist am ersten Tag leicht richtig zu machen und Monate später leicht zu verlieren, nachdem ein Plugin-Update leise einen Tracker hinzufügt.

Hier ist, was die beiden Dokumente unterscheidet, was Regulierungsbehörden tatsächlich verlangen und wie die Antwort auch nach heute noch richtig bleibt.

Dieser Artikel ist detailliert, daher haben wir ihn in Abschnitte unterteilt. Verwenden Sie die Links im folgenden Inhaltsverzeichnis, um zu navigieren.

Was jedes Dokument tatsächlich abdeckt

Diese beiden sind nicht ganz nebeneinander. Cookies sind personenbezogene Daten, daher muss Ihre Datenschutzerklärung sie bereits auf hoher Ebene berücksichtigen.

Was die Cookie-Richtlinie hinzufügt, sind die Details darunter: welche Cookies, von wem gesetzt und wie lange.

Was die Cookie-Richtlinie abdeckt

Eine Cookie-Richtlinie deckt die Tracking-Seite der Datenpraktiken Ihrer Website ab und nennt die Elemente einzeln, anstatt sie in einem Satz zusammenzufassen.

• Einfach zu sagen „wir verwenden Cookies“ reicht nicht aus, um Besuchern aussagekräftige Informationen darüber zu geben.
• Ihre Cookie-Richtlinie sollte die auf Ihrer Website verwendeten Cookies und Tracking-Technologien erklären, einschließlich derjenigen, die von Drittanbieterdiensten gesetzt werden.
• Wenn Ihre Website beispielsweise Google Analytics oder ein Meta Pixel verwendet, können diese Dienste Cookies auf den Geräten Ihrer Besucher setzen, genau wie Ihre Website.
• Das bedeutet, dass eine Cookie-Richtlinie, die nur Ihre eigenen Cookies auflistet, Tracker auslassen kann, über die Besucher Bescheid wissen müssen.

Was die Datenschutzerklärung abdeckt

Eine Datenschutzerklärung deckt dieses breitere Bild vollständig ab. Nicht nur Cookies, sondern überall dort, wo personenbezogene Daten auf Ihrer Website bewegt werden.

• Sie berücksichtigt, wie Ihre Website personenbezogene Daten sammelt, verwendet und weitergibt.
• Auf einer typischen WordPress-Website können dazu Formularübermittlungen, WooCommerce-Kassen, E-Mail-Anmeldungen und andere Möglichkeiten gehören, wie Besucher ihre Informationen teilen.
• Jede dieser Aktionen beinhaltet die Übertragung personenbezogener Daten vom Besucher zu Ihrer Website oder zu einem Drittanbieterdienst.
• Daher reicht es nicht aus, Cookies in Ihrer Datenschutzerklärung zu erwähnen, wenn nicht aufgeführt ist, was Ihre Kasse sammelt, wie Sie diese Informationen verwenden oder wie lange Sie sie aufbewahren.

Das deckt ab, was in jedes Dokument gehört. Wo sie sich befinden und wie leicht sie zu erreichen sind, ist eine separate Frage.

Was die ICO sagt und wo das jedes Dokument platziert

Das britische Information Commissioner’s Office (ICO) konzentriert sich darauf, ob Besucher die benötigten Informationen tatsächlich finden können.

Gemäß seiner PECR-Cookie-Richtlinie ist die Einwilligung ungültig, wenn die Cookie-Informationen irgendwo sind, wo Besucher sie nicht vernünftigerweise finden oder lesen können.

Eine Cookie-Richtlinie kann rechtlich in Ihrer Datenschutzrichtlinie enthalten sein, solange sie klar formuliert und dort leicht zu finden ist.

Sie benötigen keine zwei separaten Seiten, und das ICO verlangt sie auch nicht. Was es verlangt, ist, dass die Cookie-Informationen für Besucher klar und leicht zu finden sind.

Das hat direkte Auswirkungen auf die Platzierung.

Ihre Datenschutzrichtlinie gehört in die Fußzeile. Außerdem überall dort, wo Sie direkt Informationen sammeln, wie z. B. Anmeldeformulare, Kasse und Kontoerstellung.

Ihre Cookie-Richtlinie gehört ebenfalls in die Fußzeile. Sie benötigt aber auch einen direkten Link vom Cookie-Banner selbst.

Warum die Trennung immer noch die praktische Wahl ist

Ihr Cookie-Inventar kann sich jedes Mal ändern, wenn Sie ein Plugin hinzufügen oder ein neues Marketing-Tool verbinden.

Ihre allgemeineren Datenschutzpraktiken ändern sich normalerweise nicht annähernd so oft.

Kombinieren Sie die beiden, und jede Cookie-Änderung bedeutet, dass Sie eine Seite bearbeiten, die auch Checkout-Daten, Kontaktformulare und E-Mail-Anmeldungen abdeckt, und dann überprüfen, ob die Cookie-Informationen noch leicht zu finden sind.

Halten Sie sie getrennt, und Sie können die Cookie-Seite aktualisieren, ohne den Rest Ihrer Datenschutzrichtlinie zu berühren.

Dies ermöglicht es einem Website-Betreiber, der bereits eine Datenschutzrichtlinien-Seite hat, direkt auf eine fokussierte Cookie-Seite zu verlinken und diese aktuell zu halten, ohne ständig den Rest der Richtlinie zu überarbeiten.

Ihre Cookie-Richtlinie bleibt nur dann aktuell, wenn sie synchron gehalten wird

Ihre Datenschutzrichtlinie kann auch nach Änderungen der Cookies Ihrer Website aktuell bleiben. Aber Ihre Cookie-Richtlinie muss aktualisiert werden, wenn sie sich ändern.

Wenn niemand sie aktualisiert, beschreibt sie am Ende eine Website, die es nicht mehr gibt, entweder weil die Richtlinie von Anfang an generisch war und nie zu Ihrer Website passte, oder weil sie am ersten Tag korrekt war und nach dem Hinzufügen eines neuen Skripts leise veraltet ist.

Wie auch immer es passiert, die Seite, auf die Ihr Banner verweist, ist veraltet, und nichts über den täglichen Betrieb von WordPress sagt Ihnen das von selbst.

Wie WPConsent Ihre Cookie-Richtlinie aktuell hält

WPConsent ist eines der besten WordPress-Plugins für Cookie-Einwilligung und deckt auch die Cookie-Richtlinien ab.

Nach der Installation scannt der Einrichtungsassistent Ihre Seiten und gleicht die gefundenen Skripte mit einer Bibliothek bekannter Dienste und Cookies ab. Klicken Sie auf Ausgewählte automatisch konfigurieren, um sie zu Ihrem Banner hinzuzufügen.

Schauen Sie sich diesen Leitfaden an, um zu erfahren, wie Sie WPConsent mit dem Einrichtungsassistenten einrichten.

derselbe Scan speist Ihre Cookie-Richtlinien-Seite, sodass die Liste mit dem beginnt, was tatsächlich auf Ihrer Website läuft.

Um die Seite zu erstellen, gehen Sie zu WPConsent » Einstellungen, scrollen Sie zum Feld Cookie-Richtlinie und klicken Sie auf Cookie-Richtlinien-Seite generieren.

Danach erhalten Sie ein Bestätigungsfenster, in dem Sie auf OK klicken oder die neue Seite sofort anzeigen können.

Sie erhalten eine echte, veröffentlichte WordPress-Seite mit einer kurzen Einleitung, die Sie in eigenen Worten umschreiben können, sowie dem Shortcode, der Ihre Cookies auflistet.

Auf dem Einstellungsbildschirm zeigt das Feld Cookie-Richtlinie nun die ausgewählte neue Seite an. Wenn Sie bereits eine Cookie-Richtlinien-Seite haben, wählen Sie diese stattdessen über das Dropdown-Menü aus.

Besuchen Sie die Seite, und die Liste ist bereits vorhanden: Cookies, sortiert in Kategorien wie Wesentlich und Kommentare, jeweils gruppiert unter dem Dienst, der sie gesetzt hat, benannt, beschrieben und mit einer echten Dauer versehen.

Fügen Sie später ein neues Skript hinzu und führen Sie den Scan erneut unter WPConsent » Scanner aus. Die Seite übernimmt alle Änderungen, sodass Sie die Cookie-Liste nicht jedes Mal manuell bearbeiten müssen, wenn Ihre Website etwas tut.

Im kostenlosen Plugin führen Sie diesen Scan selbst durch.

Auf kostenpflichtigen Plänen können Sie ihn nach einem Zeitplan ausführen und zwei weitere Einstellungen unabhängig voneinander aktivieren. Eine fügt neu erkannte Dienste automatisch Ihrer Konfiguration hinzu. Die andere benachrichtigt Sie per E-Mail, wenn ein Scan etwas Neues findet.

Schauen Sie sich diesen Beitrag über WPConsent Free vs Pro an, um zu sehen, was die einzelnen Pläne bieten.

Eines, das Sie in jedem Fall wissen sollten, ist, dass der Scan nur Dienste hinzufügt, aber niemals entfernt. Ein Dienst, der bereits konfiguriert ist, könnte immer noch irgendwo laufen, das der Scan einfach nicht abgedeckt hat.

Weitere Details finden Sie unter Erstellen einer Cookie-Richtlinien-Seite in WordPress.

So erstellen Sie eine Seite mit einer Datenschutzerklärung

WordPress hat eine integrierte Funktion dafür.

Gehen Sie zu Einstellungen » Datenschutz und wählen Sie entweder eine vorhandene Seite aus oder klicken Sie auf Neue Seite erstellen.

WordPress fügt eine Vorlage ein, die mit vorgeschlagenen Abschnitten basierend auf Ihren aktiven Plugins vorab gefüllt ist. Sie bearbeiten sie dann, um sie an das anzupassen, was Ihre Website tatsächlich tut.

Die Aufgabe von WPConsent ist die Cookie-Richtlinien-Seite.

Kann WPConsent Ihnen helfen, eine kombinierte Seite zu erstellen?

Die obigen Schritte hinterlassen Ihnen zwei separate Seiten. Die Datenschutzerklärung, die Sie bereits hatten oder gerade erstellt haben, und eine neue Cookie-Richtlinien-Seite, die WPConsent generiert hat.

Sie können WPConsent aber auch verwenden, um Ihre Datenschutzerklärung und Ihre Cookie-Richtlinie stattdessen zu einer einzigen Seite zusammenzufassen.

Fügen Sie zuerst den Shortcode wpconsent_cookie_policy zu Ihrer vorhandenen Datenschutzerklärung-Seite hinzu.

Gehen Sie dann zu WPConsent » Einstellungen und wählen Sie dieselbe Seite im Feld Cookie-Richtlinie aus. Der Shortcode verhält sich hier genau gleich, er befindet sich nur auf der Seite, die Sie bereits haben.

Lesen Sie unsere WPConsent-Bewertung für eine vollständige Aufschlüsselung aller Funktionen dieses Einwilligungs-Plugins.

Sie haben nun ein besseres Verständnis für den Unterschied zwischen einer Datenschutz- und einer Cookie-Richtlinien-Seite. Wenn etwas unklar ist, lesen Sie die FAQs unten.

FAQs: Cookie-Richtlinie vs. Datenschutzerklärung

Welche sollte ich zuerst schreiben, wenn ich noch keine habe?

Beginnen Sie mit der Datenschutzerklärung. Sie deckt die allgemeineren Arten ab, wie Ihre Website personenbezogene Daten sammelt und verwendet. Erstellen Sie dann die Cookie-Richtlinie, sobald Sie die Cookies und Tracking-Technologien identifiziert haben, die Ihre Website verwendet.

Was passiert, wenn meine Cookie-Richtlinie veraltet?

Die Informationen, auf die sich die Besucher bei ihrer Wahl verlassen haben, sind nicht mehr korrekt, was das gleiche Zugänglichkeitsargument schwächt, das Regulierungsbehörden für die Zustimmung verwenden. In der Praxis bedeutet es normalerweise nur, dass ein später hinzugefügtes Skript ausgeführt wird, ohne jemals offengelegt worden zu sein.

Kann eine Cookie-Richtlinie Teil einer Datenschutzerklärung sein?

Ja, solange die Cookie-Informationen klar und leicht zu finden sind. Wenn Besucher eine lange Datenschutzerklärung durchsuchen müssen, um sie zu finden, kann dies ein Zugänglichkeitsproblem darstellen.

Ist eine Cookie-Richtlinie gemäß DSGVO erforderlich?

DSGVO und die zugehörigen ePrivacy-Regeln erfordern eine klare Offenlegung und im Allgemeinen die Zustimmung, bevor nicht wesentliche Cookies geladen werden. Das Gesetz nennt kein bestimmtes Dokument namens „Cookie-Richtlinie“. Es verlangt, dass die Informationen irgendwo zugänglich sind, sei es auf einer eigenständigen Seite oder in einem wirklich klaren Abschnitt Ihrer Datenschutzrichtlinie.

Verlangt der CCPA eine Cookie-Richtlinie?

Kein speziell benanntes Dokument. CCPA verlangt von den abgedeckten Unternehmen, dass sie ihre Datenerfassungspraktiken offenlegen und einen Opt-out-Mechanismus bereitstellen. Cookie-Informationen können dies als Teil Ihrer breiteren Datenschutzoffenlegungen erfüllen, solange sie tatsächlich vorhanden und auffindbar sind.

Ersetzt eine Cookie-Richtlinie ein Cookie-Banner?

Nein. Die Richtlinie erklärt Ihre Cookies, während das Banner die Einwilligungsentscheidung des Besuchers verwaltet. Wenn Ihre Website nicht wesentliche Cookies verwendet, benötigen Sie beides: die Offenlegung und den Mechanismus, der die Entscheidung sammelt. Das eine kann das andere nicht ersetzen.

Wie oft sollte ich meine Cookie-Richtlinie aktualisieren?

Immer dann, wenn sich Ihre Cookies oder Tracking-Tools ändern. Beim kostenlosen Plugin bedeutet dies, dass Sie den Scan nach einer Änderung selbst erneut ausführen müssen; kostenpflichtige Pläne können diesen Scan stattdessen nach einem Zeitplan ausführen, sodass Sie sich nicht daran erinnern müssen.

Halten Sie Ihre Cookie-Richtlinie so zugänglich wie am Tag, an dem Sie sie geschrieben haben

Die Anzahl der Dokumente war nie wirklich die Frage.

Ob Sie eine oder zwei Seiten behalten, wichtig ist, dass Besucher die Cookie-Informationen finden können, die sie benötigen, und dass diese immer noch mit dem übereinstimmen, was Ihre Website tut.

Das ist der Teil, der leicht zu übersehen ist. Ihre Website ändert sich nach dem Tag, an dem Sie die Richtlinie schreiben, weiter.

Das ist es, was WPConsent für Sie erledigt.

Ihre Cookie-Richtlinie muss nicht mehr etwas sein, an das Sie sich erinnern müssen, sondern etwas, das Ihre Website so widerspiegelt, wie sie tatsächlich ist.

Scannen Sie Ihre Website und generieren Sie eine Cookie-Richtlinie, die auflistet, was tatsächlich läuft.
Holen Sie sich WPConsent kostenlos →

Planen Sie diese Scans, damit neue Tracker nicht unangekündigt bleiben, bis Sie das nächste Mal nachsehen.
Holen Sie sich WPConsent Pro →

---

Zusätzliche Ressourcen

Gehen Sie tiefer in die Einrichtung oder sehen Sie, wie diese Teile in das umfassendere Compliance-Bild Ihrer Website passen.

• So erstellen Sie kostenlos eine Cookie-Richtlinien-Seite in WordPress: Die vollständige Schritt-für-Schritt-Anleitung für den Generator
• Was ist Cookie-Einwilligung? Der vollständige WordPress-Leitfaden für Anfänger: Die angrenzende Unterscheidung zwischen einer Cookie-Mitteilung und echter Einwilligung
• Ultimative WordPress Cookie-Einwilligungsanforderungen nach Land: Sehen Sie auf einen Blick, welche Regeln für jede Region gelten.
• So überprüfen Sie Ihre WordPress-Website auf Cookie-Konformität: Die umfassendere Prüfung, über die reine Richtlinienseite hinaus

---

Haftungsausschluss: Dieser Artikel dient nur zu Informations- und Bildungszwecken und stellt keine Rechtsberatung dar. Kein Tool, auch WPConsent nicht, kann allein die Einhaltung der DSGVO, CCPA oder anderer Datenschutzgesetze garantieren. Wenn Sie Fragen zu den spezifischen rechtlichen Verpflichtungen Ihrer Website haben, wenden Sie sich an einen zugelassenen Anwalt.