Startseite
Podcasts
Auslegungssache – der c't-Datenschutz-Podcast Podcast
Cookies und (k)ein Ende

Cookies und (k)ein Ende

Auslegungssache – der c't-Datenschutz-Podcast vor 3 Jahren

Mit Sebastian Hilbig, Holger Bleich und Joerg Heidrich

0:00

1:31:03

Was wenige Hörerinnen und Hörer wissen dürften: Im August 2020 war
der Heise-Verlag, genauer die Heise Medien GmbH & Co. KG, ins
Visier der Datenschutzaufsicht des Landes Niedersachsen geraten -
also der für den in Hannover ansässigen Verlag zuständigen Behörde.
Die Landesdatenschutzbeauftragte (LfD) kritisierte die Art und
Weise, wie heise online Einwilligungen zum Setzen von First- und
Third-Party-Cookies abfragt. Dabei ging es um die optische
Gestaltung des sogenannten Consent-Frameworks ebenso wie um das
alternative Angebot eines Tracking-freien, aber dann
kostenpflichtigen "Pur-Abos". Der Verlag hat die Kritik angenommen
und in einem intensiven Austausch mit der Behörde Änderungen
vorgenommen sowie Lösungen erarbeitet. Im Dezember 2022 war ein
wichtiger Zwischenschritt erfolgt, doch erst im April 2023 zeigte
sich die Behörde vollständig zufrieden mit der auf heise online
eingesetzen Einwilligungseinholung für Cookies. Im Mai schließlich
kamen alle Verfahren zum Abschluss, die Lösung auf heise online
wurde abschließend als rechtskonform erklärt. Viele weitere
Großverlage haben den Prozess, den man vielleicht als
"Musterverfahren" bezeichnen kann, aufmerksam verfolgt und stehen
im Austausch mit den technisch und juristisch Verantwortlichen bei
Heise. Zwei dieser Verantwortlichen sind Verlagsjustiziar Joerg
Heidrich sowie Sebastian Hilbig. Sebastian ist als Technischer
Leiter (CTO) bei Heise Medien für die Weiterentwicklung der
gesamten digitalen Infrastruktur zuständig. Zu seinem
Verantwortungsbereich zählen die Web-Entwicklung, das
IT-Systemmanagement und die Produktion. In der Auslegungssache
erläutert er zunächst, was Cookies genau sind und welche
Problematiken mit ihnen einhergehen. Anschließend arbeitet er
zusammen mit Joerg und Holger das Verfahren auf und schildert die
Knackpunkte, die auch technischer Art waren. In der Rubrik "Bußgeld
der Woche" geht es diesmal außerdem ausgerechnet um ein Bußgeld,
dass die Landesdatenschutzbeauftragte Niedersachsens gegen eine
Privatperson verhängt hat. Mehrere weibliche Jugendliche hatten den
Eindruck, in der Innenstadt von einer männlichen Person verfolgt
und fotografiert zu werden. Eine Kontrolle des Smartphones durch
die Polizei hatte anschließen ergeben, dass die Betroffenen der
gezielte Fokus mehrerer Fotografien waren. Sie informierte die LfD,
die im Fotografieren auf der Straße eine unerlaubte Datenerhebung
sah. Kritiker befürchten nun bereits das Ende der
Streetphotography. Was ist dran? Hinweis in eigener Sache: Die
Auslegungssache geht in eine kurze Sommerpause. Die nächste Episode
90 ist für den 11. August 2023 geplant.