DSGVO: Aufruf ohne Session-Cookie?

[Fwac]

Hallo zusammen!

Bei einem Projekt hat der Kunden seinen Datenschutzbeauftragten eingeschaltet. Er bemängelt, dass Contao immer eine Session-Cookie anlegt und dieser geschrieben wird, bevor die Zustimmung erfolgt.
Ich habe mit der Suche keine Möglichkeit gefunden, das zu vehindern, wenn man sich trotzdem einloggen können soll. Ist das so richtig oder habe ich da etwas falsch verstanden?

Als Cookie Banner werde ich vermutlich auf das der Contao Marketing Suite umstellen, allerdings wird (zumindest auf deren Seite) auch dort das Session-Cookie vor Zustimmung geschrieben.

Ich weiß, dass das Session-Cookie eigentlich unproblematisch ist, aber finde es schwer, gegen den Datenschutzbeauftragten zu argumentieren.

Was denkt ihr dazu und gibt es einen Weg, das Session-Cookie nur fürs Backend zu schreiben o.ä.?

Vielen Dank für eure Ideen.
Fwac.

[webstar]

In einen der neueren Versionen sind Optimierungen eingeflossen, dass der Session Cookie im Frontend nur bei Bedarf gesetzt wird. Genaueres bitte bei den Changelogs/News recherchieren, weiß gerade nicht mehr welche Version das war.

Also neben einer Weiterbildung für den DS-Beauftragten hilft ein Contao Update.

[Spooky]

Ich weiß, dass das Session-Cookie eigentlich unproblematisch ist, aber finde es schwer, gegen den Datenschutzbeauftragten zu argumentieren.

In wie fern? Die Lage ist doch bei technisch notwendigen Cookies eindeutig. Wenn der sogenannte "Datenschutzbeauftragte" das anders sieht, ist er wohl kein guter Datenschutzbeauftragter.

Was denkt ihr dazu und gibt es einen Weg, das Session-Cookie nur fürs Backend zu schreiben o.ä.?

Ja, auf Contao 4.9 aktualisieren

[Fwac]

Danke für eure schnellen und guten Rückmeldungen!

Das klingt an sich schon gut mit Contao 4.9, allerdings verwende ich MetaModels und das unterstützt ja bisher nur bis zur 4.8.x ...
Habt ihr sonst eine Idee, wie man das realisieren könnte?

Der DSB schrieb übrigens zum Session-Cookie"... dass das für die Nutzung der Webseite nicht objektiv erforderlich ist" - Contao benötigt das, in dieser Version zumindest - genügt das als Begründung für das "erforderlich"?