Datenschutz, Tracking
und Cookies

Das Wichtigste in Kürze

IP Adressen als personenbezogene Daten

IP Adressen gelten im Datenschutzrecht als persönliche Daten. Eine IP Adresse ist die numerische Adresse, über die ein Gerät im Internet erreichbar ist, zum Beispiel „16.234.98.3“. Sie wird jedem Internetnutzer vom Provider zugewiesen.

Seit einem Urteil des Europäischen Gerichtshofs von 2016 ist klar, dass statische und dynamische IP Adressen personenbezogene Daten im Sinne des Datenschutzes sind. Über die IP kann, zumindest mithilfe des Providers, ein konkreter Anschluss und letztlich eine Person ermittelt werden. Damit fallen IP Adressen unter die Datenschutz Grundverordnung und genießen besonderen Schutz.

Praktisch problematisch ist, dass viele Tools und Dienste die IP Adresse automatisch speichern, oft ohne dass Website Betreiber es bewusst wahrnehmen. Dazu zählen Web Analytics, Werbe Tracker, Social Media Plug ins oder Inhalte von Drittanbietern. Sobald diese Elemente geladen werden, fließt häufig die IP Adresse des Besuchers zum Drittanbieter.

Aus Sicht des Datenschutzes ist das mehr als rein technische Bereitstellung. Der Website Betreiber muss dann sicherstellen, dass hierfür eine Rechtsgrundlage nach Art 6 DSGVO besteht. In der Praxis ist das meist die Einwilligung der Nutzer.

Tracking von IP Adressen: Warum ein Cookie Banner nötig ist

IP Adressen werden insbesondere im Rahmen von Cookies und Tracking Technologien erhoben. Cookies sind kleine Dateien, die im Browser gespeichert werden und den Nutzer wiedererkennen oder sein Verhalten nachvollziehbar machen können. Moderne Websites nutzen Analyse und Werbe Cookies, die auch personenbezogene Daten wie die IP Adresse erfassen oder an Dritte übermitteln.

Seit der DSGVO und spätestens seit dem EuGH Urteil Planet49 gilt: Nutzer müssen aktiv zustimmen, bevor nicht notwendige Cookies Daten speichern dürfen. Weiterbrowsen ohne Klick oder vorab angekreuzte Zustimmungsboxen reichen nicht aus. Die Zustimmung muss freiwillig, bewusst und ausdrücklich erfolgen.

• Klare Information über eingesetzte Tools, Zwecke und Datenkategorien
• Opt In für Analyse und Marketing Cookies vor dem Setzen
• Echte Auswahl mit Ablehnen oder granularen Einstellungen
• Keine Vorbelegung von Zustimmung

Technisch notwendige Cookies, zum Beispiel für Warenkorb oder Login Session, dürfen ohne Klick gesetzt werden, sollten aber in der Datenschutzerklärung erwähnt werden. Alle anderen Cookies erfordern eine Zustimmung vor der Datenspeicherung.

Wichtig ist: Es genügt nicht, nur in der Datenschutzerklärung zu erwähnen, dass IP Adressen getrackt werden. Die Einwilligung muss vor der Datenspeicherung eingeholt werden. Fehlt eine Ablehnmöglichkeit oder werden Tracker vor Zustimmung geladen, liegt ein Verstoß nahe.

Wann braucht man keinen Cookie Banner

Eine Ausnahme ist möglich, wenn eine Website ausschließlich technisch notwendige Daten verarbeitet und keine darüber hinausgehenden Tracking oder Personalisierungsmaßnahmen einsetzt. Wenn nur essenzielle Cookies gesetzt werden, zum Beispiel Session ID oder Spracheinstellung, und keine Analyse Tools oder externen Dienste genutzt werden, kann ein Cookie Hinweis entbehrlich sein.

In der Praxis trifft das selten zu. Sobald Tracking Tools, Marketing Pixel oder eingebettete externe Inhalte personenbezogene Daten übertragen, ist ein Consent Banner in der Regel sinnvoll und häufig verpflichtend.

Rechtliche Grundlage in EU und Deutschland

Zusammengefasst verlangen EU Recht und deutsches Recht, dass Tracking transparent gemacht und bei nicht notwendigen Cookies vorab eine Zustimmung eingeholt wird.

Mögliche Strafen bei Verstößen

Fehlende oder fehlerhafte Consent Banner können behördliche Maßnahmen auslösen. Häufig wird zunächst eine Nachbesserung verlangt, in schweren Fällen können Bußgelder folgen. Die DSGVO sieht theoretisch bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes vor. In Deutschland kann das TTDSG für Cookie Verstöße Bußgelder bis zu 300.000 Euro ermöglichen.

Zusätzlich sind Abmahnungen durch Verbraucherverbände oder Mitbewerber denkbar. Auch deshalb lohnt es sich, Consent Lösungen sauber umzusetzen und Datenschutzerklärungen aktuell zu halten.

Fazit: Transparenz und Einwilligung sind ein Muss

Wer in der Datenschutzerklärung angibt, IP Adressen zu tracken, muss in der Regel auch eine Einwilligung über ein Consent Banner einholen, sobald die Verarbeitung nicht rein technisch notwendig ist. Die EU fordert diese Praxis, damit Nutzer Kontrolle über ihre Daten behalten.

Die Cookie Einwilligung ist keine Formalität. Wer sie ignoriert, riskiert rechtliche Schritte und hohe Strafen und verliert Vertrauen. Positiv betrachtet schafft ein klarer Umgang mit Cookies Transparenz. Nutzer schätzen es, wenn sie selbst entscheiden können, welche Daten erhoben werden.