Datenschutzerklärung und Cookie-Richtlinie – worüber muss eine Website informieren?
Teilen
Eine Website muss oft zwei parallele Informationsfragen handhaben: personenbezogene Daten gemäß DSGVO und Cookies gemäß den Regeln für elektronische Kommunikation. Die Dokumente sollten aufeinander abgestimmt sein, jedoch nicht so weit vermischt werden, dass der Nutzer nicht mehr versteht, was gilt.
Das Wichtigste in Kürze
- Die Datenschutzerklärung muss die Informationen gemäß unter anderem Art. 13 und 14 DSGVO enthalten.
- Die PTS verlangt Informationen darüber, welche Cookies verwendet werden und zu welchen Zwecken.
- Nicht notwendige Cookies erfordern im Regelfall eine Einwilligung.
- Der Nutzer muss seine Einwilligung widerrufen können.
- Drittanbieter-Cookies, Speicherdauer und die Art der erfassten Informationen müssen klar beschrieben werden.
| Personenbezogene Daten | Zweck, Rechtsgrundlage, Empfänger, Speicherung und Rechte. |
| Cookies | Name/Kategorie, Zweck, Speicherdauer und Drittanbieter. |
| Einwilligung | Die Wahl muss freiwillig, informiert und widerrufbar sein. |
| CMP/Banner | Die technische Lösung muss die in der Richtlinie beschriebenen Wahlmöglichkeiten widerspiegeln. |
| Aktualisierung | Inventarisieren Sie Cookies und Verarbeitungen bei Änderungen an Website oder Tools. |
Was muss die Datenschutzerklärung enthalten?
Die schwedische Datenschutzbehörde (IMY) gibt an, dass betroffene Personen klare Informationen darüber erhalten müssen, welche personenbezogenen Daten verarbeitet werden, warum sie verwendet werden, wie lange sie gespeichert werden und welche Rechte bestehen. Artikel 13 und 14 enthalten detailliertere Anforderungen, abhängig davon, wie die Daten erhoben werden.
Cookie-Richtlinie und Informationsanforderungen der PTS
Die PTS (schwedische Regulierungsbehörde für Post und Telekommunikation) gibt an, dass die Website über die Zwecke der Cookies informieren muss, welche Cookies verwendet werden, ob sie von Drittanbietern stammen, wie lange sie gespeichert werden, welche Informationen sie sammeln und dass die Einwilligung widerrufen werden kann.
Notwendige und nicht notwendige Cookies
Notwendige Cookies, die für einen Dienst erforderlich sind, den der Nutzer ausdrücklich anfordert, können von der Einwilligungspflicht ausgenommen sein. Statistik, Werbung und Ähnliches sind nicht automatisch „notwendig“, nur weil das Unternehmen sie nutzen möchte.
Dokumente und Technik müssen übereinstimmen
Ein korrekter Text reicht nicht aus, wenn das Cookie-Banner Tracking-Skripte vor der Einwilligung lädt oder keine Widerrufsmöglichkeit vorhanden ist. Daher sollte die Richtlinie durch eine tatsächliche Cookie-Inventur und eine regelmäßige Kontrolle des Website-Verhaltens ergänzt werden.
Häufige Fehler
- Eine allgemeine Datenschutzerklärung zu kopieren, ohne die tatsächlichen Verarbeitungen zu erfassen.
- Analyse- oder Marketing-Cookies als „notwendig“ zu bezeichnen.
- Die Cookie-Richtlinie stimmt nicht mit den tatsächlich geladenen Skripten überein.
- Es ist einfacher, zu akzeptieren, als abzulehnen/zu widerrufen.
- Die Richtlinien werden nicht aktualisiert, wenn neue Apps oder Marketing-Tools hinzugefügt werden.
Häufig gestellte Fragen
Werden sowohl eine Datenschutzerklärung als auch eine Cookie-Richtlinie benötigt?
Oft ja. Sie können kombiniert werden, aber die Informationen zur Verarbeitung personenbezogener Daten und zu Cookies müssen dennoch klar und vollständig sein.
Müssen alle Cookies eine Einwilligung haben?
Nein. Notwendige Cookies können Ausnahmen unterliegen, aber nicht notwendige Cookies erfordern im Regelfall eine Einwilligung.
Was sollte zu Drittanbieter-Cookies stehen?
Es sollte hervorgehen, dass Drittanbieter genutzt werden, zu welchem Zweck, welche Daten betroffen sind und wie lange die Cookies gespeichert werden.
Muss die Datenschutzerklärung in juristischer Sprache verfasst sein?
Nein. Die DSGVO verlangt, dass die Informationen präzise, klar, deutlich, verständlich und leicht zugänglich sind.
Datenschutz- & Cookie-Richtlinien Vorlagenpaket
Das Vorlagenpaket enthält Richtlinientexte und eine Cookie-Inventur, die an die tatsächlichen Verarbeitungen und Tools der Website angepasst werden können.
Lesen Sie auch
Quellen und weiterführende Literatur
Zuletzt aktualisiert: 5. Oktober 2026. Der Artikel dient als allgemeine Information und ersetzt keine individuelle Rechtsberatung.
