Bundesdatenschutzbeauftragte: „Weg mit den Cookie-Bannern!“

Ein Ende der Cookie-Banner: Die Forderung der Datenschutzbeauftragten

Kurz vor ihrem vorzeitigen Ausscheiden aus dem Amt hat die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI), Louisa Specht-Riemenschneider, eine deutliche Kehrtwende in der europäischen Regulierungspraxis gefordert. Im Zentrum ihrer Kritik steht die weit verbreitete „Cookie-Fatigue“, jener Zustand der Entnervtheit, den Nutzer beim Surfen im Internet täglich erleben, wenn sie auf jeder Webseite erneut mit Einwilligungsbannern konfrontiert werden. Specht-Riemenschneider fordert, dass die Europäische Union im Rahmen ihres derzeit in der Beratung befindlichen Gesetzespakets, dem sogenannten „Digitalen Omnibus“, verbindliche Regeln festlegt. Diese sollen das bisherige, oft als lästig empfundene System der manuellen Einwilligung ablösen. Stattdessen sollen technische Lösungen auf Basis bereits hinterlegter Nutzerwünsche den Prozess automatisieren. Die BfDI betont, dass es an der Zeit sei, den Datenschutz pragmatischer zu gestalten, ohne dabei den Schutz der Privatsphäre aufzugeben. Ihr Vorstoß zielt darauf ab, die digitale Lebensrealität der Bürger zu entlasten und gleichzeitig die informationelle Selbstbestimmung durch moderne, maschinenlesbare Standards zu stärken, anstatt den Nutzer in einer Klick-Orgie aus Auswahlmöglichkeiten gefangen zu halten.

Daten und Fakten zur Nutzerbelastung

Die Dringlichkeit dieses Vorstoßes wird durch eine repräsentative Befragung untermauert, die im Juli 2025 im Auftrag der Datenschutzaufsichtsbehörde durchgeführt wurde. Die Ergebnisse verdeutlichen das Ausmaß der Problematik: Ein Fünftel aller deutschen Internetnutzer klickt derzeit resigniert auf die Schaltfläche „Alle akzeptieren“, um den Banner schnellstmöglich auszublenden. Im Gegensatz dazu wählt mehr als die Hälfte der Befragten die Option „Alles ablehnen“, sofern diese mit nur einem einzigen Klick verfügbar ist. Diese Zahlen belegen, dass das aktuelle System der Cookie-Einwilligung sein Ziel, eine informierte und bewusste Entscheidung der Nutzer herbeizuführen, in der Praxis oft verfehlt. Statt einer echten Wahlmöglichkeit führt die Flut an Bannern zu einer reflexartigen Reaktion, die wenig mit tatsächlicher informationeller Selbstbestimmung zu tun hat. Die Daten zeigen deutlich, dass die Nutzer eine Vereinfachung des Prozesses aktiv einfordern. Die BfDI sieht darin eine klare Bestätigung für ihre Forderung nach einer europäischen Lösung, die den Nutzerkomfort in den Mittelpunkt stellt, ohne dabei die datenschutzrechtlichen Anforderungen an die Transparenz und die Kontrolle über persönliche Daten zu untergraben.

Der Hintergrund: Vom deutschen Vorbild zur EU-Gesetzgebung

Die Debatte um eine Vereinfachung ist nicht völlig neu. Deutschland hat bereits mit der sogenannten Einwilligungsverwaltungsverordnung versucht, einen Weg in Richtung einer nutzerfreundlicheren Verwaltung von Einwilligungen zu ebnen. Louisa Specht-Riemenschneider verweist explizit auf diese nationale Regelung, räumt jedoch ein, dass deren Wirkung bislang sehr begrenzt geblieben ist. Eine rein nationale Lösung reicht in einem grenzüberschreitenden digitalen Binnenmarkt nicht aus, um das Problem der Cookie-Banner flächendeckend zu lösen. Daher plädiert die scheidende BfDI für eine europäische Harmonisierung. Die Europäische Kommission hatte in ihrem ersten Entwurf für den Digitalen Omnibus bereits einen neuen Artikel 88b für die Datenschutzgrundverordnung (DSGVO) vorgeschlagen. Ziel dieses Artikels war es, automatisierte und maschinenlesbare Einwilligungs- und Widerspruchssignale verbindlich zu machen. Dies hätte den Weg für Technologien wie das bekannte „Do-Not-Track“-Flag auf Browserbasis geebnet oder den Einsatz komplexerer Systeme wie Personal-Information-Management-Systeme (PIMS) ermöglicht. Diese Ansätze verfolgen das Ziel, dass der Nutzer seine Präferenzen einmalig festlegt und diese automatisch an die besuchten Webseiten übermittelt werden.

Die Akteure und ihre Positionen

In die Diskussion um die Neuregelung sind zahlreiche Akteure involviert. Auf der einen Seite steht die BfDI, die durch ihre Forderung nach „abschließenden und verbindlichen“ Signalen den Druck auf die Gesetzgeber erhöht. Sie fordert zudem, dass Cookie-Manager künftig staatlich überprüfbar sein müssen, um die Akzeptanz in der Bevölkerung sicherzustellen. Auf der anderen Seite stehen die wirtschaftlichen Interessen, insbesondere der Medienwirtschaft. Diese Branche fürchtet massive Einnahmeverluste, falls Nutzer durch automatisierte Signale verhaltensabhängige Werbung von vornherein pauschal ablehnen könnten. Die BfDI warnt in ihrem Diskussionspapier jedoch davor, informationelle Selbstbestimmung und monetäre Interessen gegeneinander auszuspielen. Der Prozess selbst wird derzeit zwischen den Mitgliedstaaten und im Europäischen Parlament ausgehandelt. Dabei zeigt sich ein Spannungsfeld: Während die Kommission den Digitalen Omnibus als Chance für technologische Innovationen sieht, liegt die Hauptstoßrichtung der bisherigen Vorschläge im Parlament und bei den Mitgliedstaaten eher auf einer Verringerung der Auflagen für die Wirtschaft. Auch der Bundesrat hat sich bereits eingeschaltet und fordert grundlegende Korrekturen, um Rechtsunsicherheiten bei der DSGVO und potenzielle Innovationsblockaden zu vermeiden.

Einordnung der aktuellen Situation

Einzuordnen ist das Vorhaben der BfDI als ein Versuch, die DSGVO fit für die Anforderungen der modernen digitalen Welt zu machen. Die bisherige Praxis der Cookie-Banner wird von vielen Beobachtern als ein notwendiges Übel angesehen, das jedoch die Nutzererfahrung massiv beeinträchtigt. Den Berichten zufolge könnte eine europäische Regelung, die auf maschinenlesbaren Signalen basiert, den Datenschutz von einer lästigen Pflichtaufgabe zu einem unsichtbaren, aber effektiven Schutzschild machen. Es besteht jedoch das Risiko, dass die Interessenkonflikte zwischen Datenschutz und Werbewirtschaft zu einem verwässerten Kompromiss führen. Die Forderung nach staatlich überprüfbaren Cookie-Managern ist ein wichtiger Punkt, da sie Vertrauen schaffen soll. Dennoch bleibt die Frage, wie ein solches System technisch so robust gestaltet werden kann, dass es nicht wieder durch neue Schlupflöcher umgangen wird. Die aktuelle politische Dynamik im Rahmen des Digitalen Omnibus deutet darauf hin, dass die Debatte über die Balance zwischen Nutzerrechten und wirtschaftlicher Freiheit noch lange nicht abgeschlossen ist. Die BfDI setzt mit ihrem Diskussionspapier einen wichtigen Akzent, der zeigt, dass Datenschutz auch pragmatisch und nutzerorientiert gedacht werden kann.

Offene Fragen und ungeklärte Punkte

Trotz der klaren Forderungen der BfDI bleiben wesentliche Fragen unbeantwortet. Der Quelltext lässt offen, wie genau die technische Umsetzung der „verbindlichen Signale“ aussehen soll. Es ist unklar, welche Standards für die maschinenlesbare Übermittlung von Einwilligungen als Referenz dienen würden – ob etwa eine Weiterentwicklung des „Do-Not-Track“-Flags oder komplexere PIMS-Lösungen den Vorzug erhalten. Zudem bleibt die Frage nach der Durchsetzbarkeit: Wie sollen Webseitenbetreiber, die ihren Sitz außerhalb der EU haben, zur Einhaltung dieser neuen Standards verpflichtet werden? Auch die Details der staatlichen Überprüfbarkeit von Cookie-Managern bleiben vage. Wer genau soll diese Überprüfung durchführen, und welche Kriterien müssen erfüllt sein, um ein staatliches Gütesiegel zu erhalten? Ebenso ist nicht geklärt, wie die wirtschaftlichen Einbußen der Medienbranche kompensiert oder abgefedert werden könnten, falls die Automatisierung der Einwilligungen zu einem massiven Rückgang der Werbeeinnahmen führt. Diese technischen und ökonomischen Lücken müssen in den weiteren Beratungen zum Digitalen Omnibus erst noch adressiert werden, um eine praktikable Lösung zu finden.

Wie es weitergeht: Der politische Prozess

Die Zukunft der Cookie-Banner hängt nun von den weiteren Verhandlungen zum Digitalen Omnibus ab. Da es sich um ein europäisches Gesetzespaket handelt, müssen sich die Mitgliedstaaten und das Europäische Parlament auf eine gemeinsame Linie verständigen. Der Prozess befindet sich in einer entscheidenden Phase, in der die ursprünglichen Vorschläge der Kommission durch die Stellungnahmen der Mitgliedstaaten und des Parlaments modifiziert werden. Ein wesentlicher Punkt ist die Forderung des Bundesrates nach Korrekturen, die darauf abzielen, Rechtsunsicherheiten zu vermeiden. Es bleibt abzuwarten, ob die Forderung von Specht-Riemenschneider nach einer verbindlichen Regelung für maschinenlesbare Signale in den finalen Gesetzestext aufgenommen wird oder ob wirtschaftliche Interessen eine solche Regelung weiter abschwächen. Da der sogenannte KI-Omnibus bereits verabschiedet wurde, liegt der Fokus der politischen Arbeit nun verstärkt auf dem Digitalen Omnibus. Termine für eine finale Abstimmung sind aus dem vorliegenden Text nicht zu entnehmen, doch die Dringlichkeit der Forderungen der scheidenden BfDI unterstreicht, dass eine Entscheidung in naher Zukunft angestrebt wird, um die digitale Souveränität und den Datenschutz in Europa nachhaltig zu stärken.