{"id":33848,"date":"2026-10-26T14:29:35","date_gmt":"2026-10-26T13:29:35","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/cookie-richtlinie\/"},"modified":"2026-10-26T14:39:17","modified_gmt":"2026-10-26T13:39:17","slug":"cookie-richtlinie","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/datenschutz-datensicherheit\/cookie-richtlinie\/","title":{"rendered":"Cookie-Richtlinie"},"content":{"rendered":"

Was ist die Cookie-Richtlinie?<\/h2>\n

Die umgangssprachlich Cookie-Richtlinie genannte Regelung umfasst auch andere Tracking-Techniken wie Browser-Fingerprinting. Als Richtlinie gilt die Cookie-Regelung zun\u00e4chst nicht direkt: Adressat sind nicht die Webseitenbetreiber<\/strong>, sondern die EU-Mitgliedsstaaten. Nach Auffassung der DSK gelten die spezifischen Bestimmungen des \u00a7 25 TDDDG vorrangig vor den Bestimmungen der DS-GVO, soweit beim Speichern und Auslesen von Informationen in Endeinrichtungen personenbezogene Daten verarbeitet werden.<\/p>\n

Holt ein Versicherer per Banner die Einwilligung f\u00fcr Analyse-Cookies ein, gilt daf\u00fcr \u00a7 25 TDDDG: Das TDDDG dient der Umsetzung der Richtlinie 2002\/58\/EG, und \u00a7 25 erlaubt das Speichern im Endger\u00e4t und den Zugriff darauf nur mit Einwilligung, soweit keine Ausnahme nach Absatz 2 greift. Nach \u00a7 25 Abs. 2 Nr. 1 TDDDG ist die Einwilligung nicht erforderlich, wenn der alleinige Zweck der Speicherung oder des Zugriffs die Durchf\u00fchrung der \u00dcbertragung einer Nachricht \u00fcber ein \u00f6ffentliches Telekommunikationsnetz ist. Nach \u00a7 25 Abs. 2 Nr. 2 TDDDG ist die Einwilligung ebenfalls nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich<\/strong> ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdr\u00fccklich gew\u00fcnschten digitalen Dienst zur Verf\u00fcgung stellen kann.<\/p>\n

Wie wirkt die Cookie-Richtlinie in Deutschland?<\/h2>\n

Ein Banner ist eine M\u00f6glichkeit, Nutzende auf einer Webseite um die Einwilligung in den Einsatz von Cookies zu bitten. Nach dem EDPB ist die Speicherung eines Cookies oder der Zugang zu einem bereits gespeicherten Cookie im Endger\u00e4t nur zul\u00e4ssig, wenn der Nutzer angemessen informiert wurde<\/strong>, unter anderem \u00fcber die Zwecke der Verarbeitung, und seine Einwilligung erteilt hat; ausgenommen sind nach dem EDPB technisch notwendige Cookies, in Deutschland regelt \u00a7 25 Abs. 2 TDDDG die Ausnahmen. Nach Erw\u00e4gungsgrund 32 der DSGVO sollten Stillschweigen, bereits angekreuzte K\u00e4stchen oder Unt\u00e4tigkeit der betroffenen Person keine Einwilligung darstellen.<\/p>\n

Nach Auffassung der DSK wohnt dem Scrollen oder Weitersurfen, typischen Handlungen bei der Nutzung des Internets, grunds\u00e4tzlich kein rechtlicher Erkl\u00e4rungsgehalt<\/strong> inne. Nach Auffassung des EDPB muss die nachfolgende Verarbeitung personenbezogener Daten, die durch Cookies erhoben wurden, au\u00dferdem eine Rechtsgrundlage nach Artikel 6 der DSGVO haben, um rechtm\u00e4\u00dfig zu sein.<\/p>\n

Cookie-Richtlinie im Vergleich<\/h2>\n\n\n\n\n\n\n\n
Kriterium<\/th>\nCookie-Richtlinie<\/th>\nCookie-Banner und Cookie-Hinweis der Website<\/th>\n<\/tr>\n<\/thead>\n
Art<\/td>\nEine Richtlinie der EU, deren Cookie-Regelung zun\u00e4chst nicht direkt gilt.<\/td>\nEin Element einer Webseite, mit dem Nutzende z. B. mittels eines Banners um eine Einwilligung in den Einsatz von Cookies gebeten werden.<\/td>\n<\/tr>\n
Adressat<\/td>\nDie EU-Mitgliedsstaaten, nicht die Webseitenbetreiber.<\/td>\nDie Nutzenden der Webseite, die um eine Einwilligung gebeten werden.<\/td>\n<\/tr>\n
Wann die Einwilligung n\u00f6tig ist<\/td>\nIn Deutschland verlangt \u00a7 25 Abs. 1 TDDDG f\u00fcr das Speichern von Informationen im Endger\u00e4t oder den Zugriff darauf eine Einwilligung, soweit keine Ausnahme nach Absatz 2 greift.<\/td>\nWird um Einwilligung gebeten, haben Information und Einwilligung nach \u00a7 25 Abs. 1 Satz 2 TDDDG gem\u00e4\u00df der Verordnung (EU) 2016\/679 zu erfolgen; in den F\u00e4llen des \u00a7 25 Abs. 2 TDDDG ist die Einwilligung nicht erforderlich.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Wann verlangt die Cookie-Richtlinie eine Einwilligung?<\/h2>\n\n\n\n\n\n\n\n\n\n
Situation<\/th>\nWas das bedeutet<\/th>\n<\/tr>\n<\/thead>\n
Speichern oder Zugriff im Endger\u00e4t<\/td>\nNach \u00a7 25 Abs. 1 Satz 1 TDDDG ist die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf dort bereits gespeicherte Informationen nur zul\u00e4ssig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat; Ausnahmen regelt Absatz 2.<\/td>\n<\/tr>\n
Form von Information und Einwilligung<\/td>\n\u00a7 25 Abs. 1 Satz 2 TDDDG: Die Information des Endnutzers und die Einwilligung haben gem\u00e4\u00df der Verordnung (EU) 2016\/679 zu erfolgen.<\/td>\n<\/tr>\n
Ausnahme: \u00dcbertragung einer Nachricht<\/td>\n\u00a7 25 Abs. 2 Nr. 1 TDDDG: Die Einwilligung ist nicht erforderlich, wenn der alleinige Zweck der Speicherung oder des Zugriffs die Durchf\u00fchrung der \u00dcbertragung einer Nachricht \u00fcber ein \u00f6ffentliches Telekommunikationsnetz ist.<\/td>\n<\/tr>\n
Ausnahme: ausdr\u00fccklich gew\u00fcnschter Dienst<\/td>\n\u00a7 25 Abs. 2 Nr. 2 TDDDG: Die Einwilligung ist nicht erforderlich, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der Anbieter eines digitalen Dienstes einen vom Nutzer ausdr\u00fccklich gew\u00fcnschten digitalen Dienst zur Verf\u00fcgung stellen kann.<\/td>\n<\/tr>\n
Cookie mit mehreren Zwecken<\/td>\nNach Auffassung der DSK kann ein solcher Mehrzweck-Cookie nur dann von der Einwilligungspflicht ausgenommen werden, wenn f\u00fcr jeden einzelnen Zweck die Voraussetzungen der Ausnahme nach \u00a7 25 Abs. 2 Nr. 2 TDDDG vorliegen.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Vor dem Speichern von Informationen im Endger\u00e4t oder dem Zugriff auf dort gespeicherte Informationen die Einwilligung des Endnutzers auf der Grundlage von klaren und umfassenden Informationen einholen, soweit keine Ausnahme nach \u00a7 25 Abs. 2 TDDDG greift (\u00a7 25 Abs. 1 Satz 1 TDDDG).<\/li>\n
  • Information und Einwilligung gem\u00e4\u00df der Verordnung (EU) 2016\/679 gestalten (\u00a7 25 Abs. 1 Satz 2 TDDDG).<\/li>\n
  • Bei einem Cookie mit mehreren Zwecken pr\u00fcfen, ob f\u00fcr jeden einzelnen Zweck die Voraussetzungen der Ausnahme nach \u00a7 25 Abs. 2 Nr. 2 TDDDG vorliegen; nur dann kann er nach Auffassung der DSK von der Einwilligungspflicht ausgenommen werden.<\/li>\n<\/ul>\n

    KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,406,405],"class_list":["post-33848","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-dsgvo-datenschutz","glossary_intl_topic-datenschutz-datensicherheit"],"acf":{"card_description":"Cookie-Richtlinie: umgangssprachlicher Name der Richtlinie 2009\/136\/EG, die sich an die EU-Mitgliedstaaten richtet.","nav_theme":"Datenschutz & Datensicherheit","nav_subtheme":"DSGVO & Datenschutz","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Die Cookie-Richtlinie ist die umgangssprachliche Bezeichnung f\u00fcr die Richtlinie 2009\/136\/EG, die im Dezember 2009 in Kraft trat und deren Cookie-Regelung als Richtlinie zun\u00e4chst nicht direkt f\u00fcr Webseitenbetreiber gilt.","at_a_glance":[{"bullet":"In Deutschland regelt \u00a7 25 TDDDG das Speichern von Informationen im Endger\u00e4t und den Zugriff auf dort gespeicherte Informationen; nach Absatz 2 ist die Einwilligung in bestimmten F\u00e4llen nicht erforderlich."},{"bullet":"Information und Einwilligung haben nach \u00a7 25 Abs. 1 Satz 2 TDDDG gem\u00e4\u00df der Verordnung (EU) 2016\/679 zu erfolgen."},{"bullet":"Dient ein Cookie mehreren Zwecken, kann er nach Auffassung der DSK nur dann von der Einwilligungspflicht ausgenommen werden, wenn f\u00fcr jeden einzelnen Zweck die Voraussetzungen der Ausnahme nach \u00a7 25 Abs. 2 Nr. 2 TDDDG vorliegen."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Eine Webseite bittet Nutzende per Banner um die Einwilligung in den Einsatz von Cookies; Scrollen oder Weitersurfen hat nach Auffassung der DSK grunds\u00e4tzlich keinen rechtlichen Erkl\u00e4rungsgehalt."},{"example":"Ein digitaler Dienst, den der Nutzer ausdr\u00fccklich gew\u00fcnscht hat, speichert Informationen im Endger\u00e4t oder greift auf dort gespeicherte Informationen zu, soweit dies unbedingt erforderlich ist, damit der Anbieter den Dienst zur Verf\u00fcgung stellen kann; die Einwilligung ist nach \u00a7 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich."},{"example":"Ein Versicherer bittet Nutzende per Banner um die Einwilligung f\u00fcr Analyse-Cookies: Nach \u00a7 25 Abs. 1 TDDDG sind die Speicherung von Informationen in der Endeinrichtung und der Zugriff darauf nur zul\u00e4ssig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat, soweit keine Ausnahme nach Absatz 2 greift."}],"misconception":null,"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[33741,33745,33874],"pillar_link":null,"sources":[{"publisher":"","name":"\u00a7 25 TDDDG","url":"https:\/\/www.gesetze-im-internet.de\/ttdsg\/__25.html","doc_type":"","group":"used"},{"publisher":"","name":"Orientierungshilfe der Aufsichtsbeh\u00f6rden f\u00fcr Anbieter:innen von digitalen Diensten (OH Digitale Dienste), Version 1.2","url":"https:\/\/www.datenschutzkonferenz-online.de\/media\/oh\/OH_Digitale_Dienste.pdf","doc_type":"2024","group":"used"},{"publisher":"","name":"EU Kommission zur Cookie-Richtlinie: Vorgaben f\u00fcr Cookies gelten in Deutschland","url":"https:\/\/www.heise.de\/newsticker\/meldung\/EU-Kommission-zur-Cookie-Richtlinie-Vorgaben-fuer-Cookies-gelten-in-Deutschland-2107770.html","doc_type":"","group":"used"},{"publisher":"","name":"Durchblick im Cookie-Wirrwarr | c't | heise magazine","url":"https:\/\/www.heise.de\/select\/ct\/2016\/7\/1459153681834705","doc_type":"2016","group":"used"},{"publisher":"","name":"FAQ | Data protection guide for small business | European Data Protection Board","url":"https:\/\/www.edpb.europa.eu\/sme-data-protection-guide\/faq-frequently-asked-questions_de","doc_type":"","group":"used"},{"publisher":"","name":"L_2016119DE.01000101.xml","url":"https:\/\/publications.europa.eu\/resource\/cellar\/3e485e15-11bd-11e6-ba9a-01aa75ed71a1.0004.03\/DOC_1","doc_type":"","group":"used"},{"publisher":"","name":"Stellungnahme 5\/2019 zum Zusammenspiel zwischen der e-Datenschutz-Richtlinie und der DSGVO, insbesondere in Bezug auf die Zust\u00e4ndigkeiten, Aufgaben und Befugnisse von Datenschutzbeh\u00f6rden","url":"https:\/\/www.edpb.europa.eu\/system\/files\/documents\/files\/file1\/201905_edpb_opinion_eprivacydir_gdpr_interplay_en_de.pdf","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-10-24"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t