Cookie-Einwilligungs-Audit

Aufgaben in dieser Vorlage

1. 1
   Seite scannen und Inventar der Cookies und ähnlicher Technologien erstellen D+1
2. 2
   Cookies klassifizieren (unbedingt erforderlich, funktional, Analyse, Marketing) D+3

   Nur unbedingt erforderliche Cookies dürfen ohne vorherige Einwilligung gesetzt werden (ePrivacy Art. 5 Abs. 3). Alle anderen erfordern eine informierte, spezifische und freiwillige Einwilligung.

3. 3
   Zwecke, Rechtsgrundlagen, Aufbewahrungsfristen und Empfänger zuordnen D+4

   EDSA-Leitlinien 05/2020: Einwilligung muss so einfach zu widerrufen wie zu erteilen sein. Vorangekreuzte Kästchen sind keine gültige Einwilligung.

4. 4
   Banner-Formulierung gegen IAB TCF und Vorgaben der nationalen Aufsichtsbehörde prüfen D+5
5. 5
   Prüfen, dass „Alle ablehnen" gleich prominent und mit einem Klick möglich ist D+6

   Vorgaben von CNIL, Garante und BfDI: „Alle ablehnen" muss auf der ersten Ebene verfügbar und genauso einfach sein wie „Alle akzeptieren". Dark Patterns sind unzulässig.

6. 6
   Prüfen, dass keine nicht notwendigen Cookies vor der Einwilligung gesetzt werden D+7

   ePrivacy Art. 5 Abs. 3: Speicherung von Informationen im Endgerät oder Zugriff darauf erfordert vorherige Einwilligung, außer in unbedingt erforderlichen Fällen.

7. 7
   Cookie-Richtlinienseite auf Vollständigkeit und Verständlichkeit prüfen D+8
8. 8
   Widerrufs- und Präferenzänderungsflüsse testen D+9
9. 9
   Tracking-Pixel, Fingerprinting und serverseitiges Tracking scannen D+10
10. 10
    Eingebettete Drittinhalte prüfen (Karten, Videos, Social Embeds) D+11
11. 11
    VVT um cookiebezogene Verarbeitungstätigkeiten ergänzen D+12

    Art. 30 DSGVO: Analyse- und Marketing-Cookies sind Verarbeitungstätigkeiten und mit Zweck, Rechtsgrundlage und Speicherdauer zu erfassen.

12. 12
    Nächstes Cookie-Audit planen (empfohlen quartalsweise) D+14