VanityFair Frankreich muss 750.000 € Bußgeld wegen nicht konformer Cookies zahlen

Die CNIL hat erneut eine bedeutende Durchsetzungsmaßnahme im Bereich der Cookie-Compliance verhängt. Diesmal belegte die französische Aufsichtsbehörde den Publisher von VanityFair.fr mit einem Bußgeld in Höhe von insgesamt 750.000 €, wobei wiederholte Verstöße im Zusammenhang mit dem Setzen und Auslesen von Cookies vor Erteilung der Nutzereinwilligung angeführt wurden. Die Maßnahme dient als deutliche Erinnerung daran, dass Cookie-Compliance konsistent, transparent und technisch fundiert sein muss – und keine einmalige Einrichtung, die anschließend unbeaufsichtigt bleibt.

Was die CNIL feststellte: Cookies ohne Einwilligung gesetzt

Den Feststellungen der CNIL zufolge platzierte VanityFair.fr Tracker bereits beim Aufruf der Website durch die Nutzer – lange bevor diese mit dem Cookie-Banner interagierten oder ihre Einwilligung erteilten. Die Website stufte zudem bestimmte Werbe- und Analyse-Cookies fälschlicherweise als „unbedingt erforderlich" ein, wodurch sie ohne Erlaubnis auslösen konnten. Selbst wenn Nutzer auf „ablehnen" klickten oder ihre Einwilligung später widerriefen, wurden Cookies weiterhin geladen oder blieben aktiv.

Besonders schwer wog dabei die Vorgeschichte des Falls. Die CNIL hatte bereits 2019 Beschwerden (von NOYB) erhalten und 2021 eine Anordnung zur Einhaltung der Vorschriften erlassen. Nachfolgende Prüfungen in den Jahren 2023 und 2025 zeigten jedoch weiterhin unzulässiges Cookie-Verhalten. Dieser Verlauf verdeutlicht eine grundlegende Wahrheit: Selbst etablierte Publisher können sich nicht auf punktuelle Korrekturen oder veraltete Consent-Tools verlassen. Compliance muss dauerhaft aufrechterhalten werden.

Warum eine CMP wichtiger ist denn je

Der VanityFair-Fall zeigt, was passiert, wenn Consent-Management als geringfügiges technisches Detail behandelt wird statt als zentrale Infrastruktur. Eine ordnungsgemäße CMP stellt sicher, dass nicht essenzielle Cookies nicht vor der Einwilligung aktiviert werden, dass die Entscheidungen der Nutzer in Echtzeit durchgesetzt werden und dass Einwilligungsentscheidungen korrekt protokolliert werden.

Websites entwickeln sich ständig weiter. Neue Tags, Werbeskripte und Analyse-Tools tauchen häufig auf. Ein Banner, das vor einem Jahr funktionierte, steuert die heutigen Tags möglicherweise nicht mehr korrekt. So entstehen viele Verstöße – nicht durch vorsätzliches Fehlverhalten, sondern durch mangelhafte Integration und fehlende kontinuierliche Kontrolle. Die Maßnahme der CNIL zeigt, dass Aufsichtsbehörden funktionierende, aktiv gepflegte Consent-Systeme erwarten, keine statischen Banner, die stillschweigend versagen.

Über das regulatorische Risiko hinaus schafft die Achtung der Nutzerentscheidungen Vertrauen. Wenn eine Website Cookies vor der Einwilligung setzt oder die Ablehnung eines Nutzers ignoriert, schadet dies der Glaubwürdigkeit und schwächt die Beziehung zum Publikum. Transparenz und Genauigkeit bei der Einwilligungsverwaltung sind heute sowohl für die Compliance als auch für die Nutzererfahrung unerlässlich.

Worauf Website-Betreiber achten müssen

Ein ordnungsgemäßes Consent-Management geht weit über die Anzeige eines Banners hinaus. Die Einwilligung muss eingeholt werden, bevor ein nicht essenzieller Cookie aktiviert wird, und Cookies müssen ehrlich kategorisiert werden, statt sie zu breit oder irreführend zu gruppieren. Nutzer müssen die Möglichkeit haben, Tracking abzulehnen, ihre Einwilligung später zu widerrufen und zu sehen, dass diese Entscheidungen sofort umgesetzt werden.

Ein weiterer entscheidender Aspekt ist die kontinuierliche Pflege. Jedes neue Skript kann neue Cookies einführen, und jedes Update eines Analyse-Tools oder Werbepartners kann verändern, wie Daten erhoben werden. Ohne laufende Prüfungen und regelmäßige Validierung kann die Compliance schleichend abdriften – genau das, was im VanityFair-Fall geschah. Cookie-Praktiken müssen als Teil des routinemäßigen Website-Betriebs überwacht, überprüft und aktualisiert werden.

Die Auswahl einer zuverlässigen CMP ist unerlässlich. Eine hochwertige CMP setzt die Entscheidungen der Nutzer über alle Skripte und Tags hinweg durch, führt korrekte Protokolle für Prüfungen, unterstützt Rahmenwerke wie die DSGVO oder IAB TCF und lässt sich in die Werbe- und Analyse-Konfiguration Ihrer Website integrieren. So wird sichergestellt, dass Consent-Management kontinuierlich durchgesetzt wird und nicht nur eine einmalige Einrichtung ist.

Wie UniConsent Ihnen hilft, konform zu bleiben

UniConsent wurde entwickelt, um wirksames Consent-Management zu unterstützen, und bietet Schutzmaßnahmen gegen die häufigen Compliance-Probleme, die durch regulatorische Maßnahmen aufgedeckt werden. Das automatisierte Cookie-Scanning identifiziert alle auf einer Website vorhandenen Tracker und generiert präzise Offenlegungen, die den Anforderungen der DSGVO, der ePrivacy-Verordnung, des CCPA und anderer globaler Vorschriften entsprechen.

Anschließend setzt es die Entscheidungen der Nutzer auf technischer Ebene durch und stellt sicher, dass sich Werbe-Tags, Analyse-Tools und Skripte von Drittanbietern korrekt verhalten. Mit Unterstützung für Rahmenwerke wie IAB TCF und Google Consent Mode bietet UniConsent die Compliance-Infrastruktur, die Publisher benötigen, um in einem komplexen Adtech-Umfeld verantwortungsvoll zu agieren.

UniConsent bietet zudem fortlaufende Prüffunktionen. Statt sich auf periodische manuelle Kontrollen zu verlassen, erhalten Website-Betreiber einen kontinuierlichen Überblick darüber, wie Einwilligungen erfasst werden, wie sich Skripte verhalten und ob neue Tracker auftauchen. Dies verhindert das schleichende Abdriften in die Nicht-Konformität, auf das die CNIL im Fall VanityFair.fr hingewiesen hat, und stellt sicher, dass die Compliance Tag für Tag aufrechterhalten wird.

Über UniConsent

UniConsent ist Teil der datenschutzorientierten User Experience Platform von Transfon, die täglich Dutzende Millionen Nutzer bedient, um sowohl Nutzern als auch Publishern im Zeitalter nach der DSGVO ein nahtloses Datenschutzerlebnis zu bieten. Kontaktieren Sie uns für weitere Informationen: hello@uniconsent.com