Kurze Antwort: Wenn der Cookieless-Modus von Zenovay das einzige Tracking auf Ihrer Website ist, benötigen Sie kein Consent-Banner für den Tracker selbst. Für Marketing-Pixel, eingebettete Medien oder andere Drittanbieter-Skripte kann jedoch weiterhin eines erforderlich sein.
Warum für cookieless Zenovay kein Banner erforderlich ist
ePrivacy Art. 5(3) (und seine nationalen Versionen — TDDDG §25 in Deutschland, FMG Art. 45c in der Schweiz, PECR im Vereinigten Königreich) verlangt eine Einwilligung nur dann, wenn Sie Informationen auf dem Gerät eines Besuchers speichern oder von dort lesen.
Im Cookieless-Modus tut Zenovay Folgendes:
- Setzt keine Cookies
- Schreibt nichts in
localStorage,sessionStorageoderIndexedDB - Verwendet eine fenstergebundene In-Memory-ID, die beim Schließen des Tabs verschwindet
Es wird nichts auf dem Gerät gespeichert, sodass es nichts gibt, in das der Besucher nach Art. 5(3) einwilligen müsste.
Die DSGVO gilt weiterhin serverseitig — aber die auf berechtigtem Interesse basierende Verarbeitung pseudonymer Analysen ist im Allgemeinen mit Art. 6(1)(f) vereinbar, sofern Sie sie in Ihrer Datenschutzerklärung offenlegen.
Wann Sie trotzdem ein Banner benötigen
Sie benötigen eine Einwilligung (und damit ein Banner oder Äquivalent), wenn Ihre Website eines der folgenden Elemente lädt:
- Marketing-Pixel — Meta Pixel, Reddit Pixel, Google Ads Conversion-Pixel, LinkedIn Insight Tag
- Google Analytics — sowohl GA4 als auch Universal Analytics verwenden Cookies
- Hotjar / FullStory / Microsoft Clarity — Session-Replay-Tools, die Gerätestatus speichern
- Eingebettetes YouTube / Vimeo / Spotify — diese setzen beim Laden eigene Cookies
- Live-Chat-Widgets — Intercom, Drift, Zendesk verwenden alle Cookies
- A/B-Testing-Tools — Optimizely, VWO, Google Optimize verwenden Cookies
Wenn eines davon vor der Einwilligung geladen wird, benötigen Sie ein Banner.
Was, wenn ich den Cookieless-Modus deaktiviere?
Wenn Sie data-cookieless="false" setzen, um stattdessen ein 30-Tage-Besucher-Cookie zu verwenden, wird der Tracker zu einem „nicht erforderlichen Cookie" gemäß ePrivacy. Sie benötigen dann eine Einwilligung, bevor er geladen wird — wie bei Google Analytics oder jedem anderen Tracking-Cookie.
Was ist mit GPC?
Unabhängig davon, ob Sie ein Banner anzeigen, respektiert Zenovay weiterhin Sec-GPC: 1 serverseitig. Wenn ein Besucher GPC aktiviert hat, werden Verhaltensverarbeitung (B2B-Unternehmenserkennung, demografische Inferenz) deaktiviert und der Besuch wird als GPC-Opt-out gekennzeichnet, unabhängig davon, was das Banner sagt. Siehe Global Privacy Control.