Welche Länder erfordern Opt-In-Cookie-Einwilligung und welche nicht?

Wenn Sie eine Website betreiben, müssen Sie wissen, wo Nutzer aktiv Cookies zustimmen müssen (Opt-In) und wo Sie Cookies standardmäßig verwenden dürfen, sofern der Nutzer nicht widerspricht (Opt-Out). Die Regelungen unterscheiden sich je nach Land.

Länder mit Opt-In-Pflicht

Sie müssen eine eindeutige Zustimmung einholen, bevor nicht-essenzielle Cookies (wie Tracking- oder Marketing-Cookies) gesetzt werden.

RegionEinwilligung vor dem Setzen von Cookies erforderlich?
EU, UK, Schweiz, Brasilien, Kanada, Südkorea, JapanJa (Opt-In)
USA, Australien, Neuseeland, IndienNein (Opt-Out)
  • Europäische Union (EU)

    Die ePrivacy-Richtlinie und die GDPR gelten beide. Nutzer müssen zustimmen, bevor die meisten Cookies verwendet werden. GDPR-Leitfaden der EU

  • Vereinigtes Königreich

    Das britische Recht folgt auch nach dem Brexit demselben Grundmodell. Die Einwilligung muss erteilt werden, bevor Cookies gesetzt werden. Cookie-Leitfaden des UK ICO

  • Kanada

    Unter PIPEDA kann eine stillschweigende Einwilligung für funktionale Cookies ausreichend sein, aber alles, was das Verhalten verfolgt, erfordert in der Regel eine ausdrückliche Zustimmung. Office of the Privacy Commissioner of Canada

  • Brasilien

    Die LGPD (Brasiliens Datenschutzgesetz) orientiert sich an der GDPR. Websites müssen vor der Erhebung personenbezogener Daten über Cookies eine Einwilligung einholen. Übersicht zur brasilianischen LGPD

  • Südkorea

    Das PIPA-Gesetz verpflichtet Unternehmen, eine Erlaubnis einzuholen, bevor Cookies für personenbezogene Daten verwendet werden. Zusammenfassung des südkoreanischen PIPA

  • Japan

    Gemäß den jüngsten Änderungen des APPI-Gesetzes ist eine Einwilligung erforderlich, wenn Cookie-Daten an Dritte weitergegeben und mit personenbezogenen Informationen verknüpft werden. Informationen zum japanischen APPI

Länder mit Opt-Out-Regelung

Sie können Cookies in der Regel standardmäßig verwenden, müssen den Nutzern jedoch eine klare Möglichkeit zum Widerspruch bieten.

  • Vereinigte Staaten

    Es gibt kein bundesweites Cookie-Gesetz. Allerdings verlangen Kalifornien (unter CCPA/CPRA) und andere Bundesstaaten eine Option „Meine Daten nicht verkaufen oder teilen". California Privacy Protection Agency (CPPA)

  • Australien

    Eine Einwilligung ist in der Regel nicht erforderlich, es sei denn, es werden sensible personenbezogene Daten erhoben. Die meisten Cookies können mit entsprechendem Hinweis und Opt-Out-Option verwendet werden. OAIC-Leitfaden

  • Neuseeland

    Die Cookie-Nutzung ist generell Opt-Out-basiert. Das Datenschutzgesetz konzentriert sich stärker auf Transparenz als auf eine vorherige Einwilligung. NZ Privacy Act

  • Indien

    Die aktuellen Vorschriften erfordern keine Opt-In-Einwilligung, es sei denn, Cookies erfassen hochsensible personenbezogene Daten. Dies könnte sich mit zukünftigen Datenschutzgesetzen ändern. Zusammenfassung des indischen Datenschutzgesetzentwurfs

Welche Länder laut Google eine Opt-In-Einwilligung erfordern

  • Europäischer Wirtschaftsraum (EWR), einschließlich aller EU-Länder sowie Island, Liechtenstein und Norwegen
  • Vereinigtes Königreich
  • Schweiz

Wenn Sie über Google Ad Manager personalisierte Anzeigen an Nutzer in diesen Regionen ausliefern, stellen Sie sicher, dass Sie eine von Google zertifizierte CMP mit IAB-TCF-Integration verwenden.

Google Consent Mode v2, Teil der EU-Nutzereinwilligungsrichtlinie von Google, ist derzeit für Endnutzer in den oben genannten Regionen bei Verwendung von Googles Werbe- und Analyseprodukten erforderlich.

Ist in den Vereinigten Staaten eine Opt-In-Einwilligung erforderlich?

Derzeit verlangt Google keine Opt-In-Einwilligung für Nutzer in den Vereinigten Staaten im Rahmen seiner Werbe- und Analyserichtlinien.

Allerdings haben bestimmte US-Bundesstaaten wie Kalifornien (CPRA), Virginia (VCDPA) und Colorado (CPA) eigene Datenschutzgesetze, die Hinweis- und Opt-Out-Optionen für die Datenerhebung vorschreiben können – insbesondere beim Verkauf oder der Weitergabe personenbezogener Daten.

Obwohl Consent Mode v2 in den USA nicht verpflichtend ist, empfiehlt Google die Implementierung klarer Datenschutzpraktiken und -hinweise, um mit den sich entwickelnden bundesstaatlichen Vorschriften konform zu bleiben. Die Verwendung einer Consent Management Platform (CMP) ist optional, kann aber helfen, die Konsistenz bei internationalen Zielgruppen zu wahren.

UniConsent ermöglicht es Ihnen, einen Cookie-Hinweis mit Opt-Out-Optionen anzuzeigen, wie es bestimmte US-amerikanische Datenschutzgesetze auf Bundesstaatsebene verlangen.