Nun ist es offiziell und der deutsche Sonderweg ist Geschichte:
https://www.heise.de/newsticker/meld...g-4543630.html
Druckbare Version
Nun ist es offiziell und der deutsche Sonderweg ist Geschichte:
https://www.heise.de/newsticker/meld...g-4543630.html
Und nun? Wird Contao jetzt nachgerüstet mit Cookie-Banner im Core usw. usf.?!
Hmm, wie mache ich das dann jetzt mit Contao 4.4? Stichwort Session Cookie ... Müsste man mal die Entscheidung selbst dazu lesen, was da wirklich entschieden wurde. So wie es von Heise zitiert/interpretiert wird, betrifft das ja auch nicht nur Cookies, sondern selbstverständlich JEDE Form von Datenspeicherung auf dem Clientrechner, also z.B. auch localStorage.
Man wird erstmal das Urteil nebst Begründung lesen müssen, um zu verstehen, was der EuGH unter 'Cookies' versteht.
Und dann wird möglicherweise eine Contaoversion, die sich im aktiven Support befindet, eine Lösung anbieten können. Oder eine Erweiterung.
Wie bereits auf Slack diskutiert geht es bei diesem vermutlich Urteil nicht um alle Cookies, sondern um die Cookies aus dem Rechtsfall C-673/17.
Möglich, dass nur solche Cookies gemeint sind. Es wäre echt hilfreich, wenn die Gesetzgeber zur Abwechslung mal nicht nur sagen würden, was man nicht tun darf, was ja niemals vollständig sein wird. Sie könnten sich ja auch mal auf ihre A****backen setzen und zulässige Lösungen für die häufig auftretenden Sachverhalte erarbeiten - oder wenigstens von anderen erarbeitete Lösungsvorschläge dazu absegnen. Think positive. Und jeder, der dann danach vorgeht ist safe. Aber gut, realistisch betrachtet werden Juristen nicht Juristen die Lizenz zum Gelddrucken entziehen. :rolleyes:
Immerhin, die Watschn, die dem deutschen Gesetzgeber mit dem Urteil erteilt wurde, ist zweifellos hochverdient.
Wovon träumst Du eigentlich?Zitat:
Zitat von tab
Du kennst doch die Aussage
drei Rechtsanwälte
vier Meinungen
Aber hast es ja selbst schon relativiert.
Ich frage mich dabei ja auch (mal wieder), ob damit auch dem Einbinden von Google-Fonts vorher zugestimmt werden muss (sofern man sie nicht selbst hostet).
Dann muss man auch darauf achten, dass diese Schriftarten nicht im Banner, im Impressum und in der Datenschutzerklärung verwendet werden.
Ich würde das für mich mit ja beantworten.Zitat:
Zitat von folkfreund
Und wenn man die Google Fonts lokal einbindet, darauf achten: Bei Einsatz der Google Map wird die OpenSans vom Google Font Server geladen…
Ich auch - darum binde ich sie immer lokal ein.Zitat:
Zitat von mlweb
Aber bei dem ganzen Gerede um 'Cookies' kann das leicht übersehen werden.Und wer möchte schon, dass Die Startseite und das Impressum nicht so schick aussieht wie der Rest des Internetauftritts...
Edit:
ach ja, es gilt natürlich nicht nur für die Startseite, da man ja per Link überall landen kann. Da reicht dann wohl ein Banner nicht mehr aus, sondern man muss eine ganze Seite für die Einwilligung vorschalten. Oh Mann... Also wirklich lieber Fonts lokal einbinden!
Hi,
wir binden Google-Webfonts eben nur lokal ein. Für die Umsetzung nutzen wir dieses Tool: https://google-webfonts-helper.herok...?subsets=latin
Viele Grüße
René
undZitat:
Die Luxemburger Richter stellen klar, dass jedes Cookie der vorherigen Einwilligung des Seitenbesuchers bedarf. Ausnahmen bestehen nur in ganz engen Grenzen für die Cookies, die unbedingt erforderlich sind, um das Angebot zur Verfügung stellen zu können. Dabei macht es dann auch keinen Unterschied, ob es sich bei den in dem Cookie gespeicherten Informationen um personenbezogene Daten handelt oder nicht.
Quellen: Händlerbund, https://www.haendlerbund.de/de/news/...idung-des-eughZitat:
Gibt es eine Ausnahme für notwendigen Cookies?
Diese dürfen weiterhin ohne Einwilligung verwendet werden. Notwendige Cookies sind solche, die Grundfunktionen wie Seitennavigation und Zugriff auf sichere Bereiche der Webseite überhaupt erst ermöglichen. Das betrifft zum Beispiel die Funktion, dass Produkte, die in den Warenkorb gelegt werden, auch weiter dort verbleiben, während der Nutzer die Seite verlässt.
Von daher sehe ich das wie @lucinaund lehne ich mich erst mal entspannt zurück (auch, weil ich Fonts immer nur lokal einbinde) :-)Zitat:
Man wird erstmal das Urteil nebst Begründung lesen müssen, um zu verstehen, was der EuGH unter 'Cookies' versteht.
Eine erste Einschätzung gibt es ja schon https://datenschutz-generator.de/eug...ionen-pflicht/
... wollte ich auch gerade drauf hinweisen ... sehr lesenswerter Beitrag!Zitat:
Zitat von mlweb
RA Schwenke sieht das etwas differenzierter als der Händlerbund und konstatiert viele offene Fragen: „Jedoch sind die genauen Grenzen der Erforderlichkeit nicht klar, z.B., ob der Warenkorb nur vorübergehend in einem „Session-Cookie” oder auch nach dem Schließen des Browsers gespeichert werden darf und ob Design- oder Mediensteuerungs-Cookies unbedingt erforderlich sind (z.B. letzte angeschaute Stelle in einem YouTube-Video).“
Google Fonts gehören übrigens schon allein deshalb lokal eingebunden, weil ansonsten ungefragt und unkontrolliert Daten des Nutzers an Google übertragen werden - dies steht im Widerspruch zur DSGVO und war auch schon Abmahngrund bei einigen Shop- und Websitebetreibern.
@Claudia, hast du mal einen Link zu einem solchen Abmahnungsfall, vielen Dank.Zitat:
war auch schon Abmahngrund bei einigen Shop- und Websitebetreibern
Danke Claudia,
beide Fälle lese ich so, daß nach wie vor nicht geklärt ist, ob solche Verstöße überhaupt zu Abmahnungen durch Mitbewerber berechtigten. Nach meinem bisherigen Kenntnisstand möchte der Gesetzgeber genau eine solche Ausnutzung nicht. Ich habe bisher auch keinen Fall gefunden in dem ein Urteil zu Gunsten des Klägers wegen falscher Einbindung von Google-Fonts gefällt wurde.
Ja, zumindest musste es in der Datenschutzerklärung erwähnt werden.Zitat:
Zitat von Claudia.Rathert
Jetzt scheint aber klar zu sein, dass der Nutzer der Seite vorher seine Zustimmung geben muss. Und das gilt dann nicht nur für Google-Fonts, sondern auch für extern eingebundene Skripte (z.B. JQuery) usw. Bestimmt gibt es noch weitere Fälle, z.B. eingebundene Bilder etc.
Müsste/könnte da in Contao etwas getan werden, damit die problematischen Punkte möglichst nicht Anwendung finden (sind ja zum Glück nicht voreingestellt)?
Ich denke da an die Unterstützung von Google-Fonts in den Layouts, JQuery (oder MooTools) aus CDN etc.
Ein Urteil habe ich auch nicht gefunden, das wird nach dem gestrigen Richterspruch aber bestimmt nicht mehr lange auf sich warten lassen. Eine Abmahnung kann auch z.B. durch eine Verbraucherschutzorganisation erfolgen.Zitat:
Zitat von 3dr
Fakt ist, dass Daten an Google übermittelt werden und dass ein Cookie gesetzt wird - ich bin der gleichen Meinung wie folkfreund, dass hierfür die Zustimmung des Nutzers vorher eingeholt werden muss.
Übrigens, Mittwald listet hier https://www.mittwald.de/services-fue...cookie-nutzung auf, für welche Shop-Systeme und CMS es bereits DSGVO-konforme Cookie-Plugins gibt - Contao 4 ist auch dabei. Außerdem gibt es Cookiebot (ganz unten auf der Liste), eine systemübergreifende Lösung.
Der Händlerbund kooperiert mit Usercentrics https://usercentrics.com/de/, hiermit habe ich jedoch noch keine Erfahrungen und die Website gibt leider nicht viel her. Vielleicht kennt das ja jemand?
Ich kann mir nicht vorstellen, dass diese automatisierten Lösungen überhaupt Ansatzweise funktionieren. Man sieht immer wieder Seiten, wo aufwendige Cookie-Auswahl-Overlays eingeblendet sind - und im Endeffekt machen die gar nichts...
... und wenn mein Browser PopUps blockiert, aber Cookies erlaubt, nützt auch der ausgeklügeltste Consent Banner nichts ...