WBCE CMS Blog

Cookie-Hinweis (wohl) verpflichtend

Florian Meerwinck, 05.05.2018

Die Datenschutzgrundverordnung (DSGVO) macht es - wohl - unumgänglich, alle (!) Websites, die mit WBCE CMS realisiert sind, mit einem Cookie-Hinweis zu versehen.

WBCE CMS legt bei einen Session-Cookie auf dem Endgerät des Besuchers ab. Das betrifft nicht nur die Anmeldung am CMS, sondern geschieht bereits beim einfachen Seitenaufruf - selbst, wenn nur eine Baustellenseite (Wartungsmodus) angezeigt wird.

Der Cookie ist völlig harmlos, er enthält keinerlei persönliche Daten, verliert mit dem Ende der Sitzung seine Gültigkeit (daher "Session") und wird schon gar nicht irgendwie durch andere Seiten ausgelesen. Dennoch ist ein Hinweis darauf, dass ein Cookie gesetzt wird, vermutlich verpflichtend.

Bedauerlicherweise lässt sich das Setzen des Cookies nicht mal so eben deaktivieren, weil zu viele Funktionen darauf aufbauen. Es gibt aber mit dem Modulen Cookie Message und Cookie Consent zwei wirklich einfache Wege, den entsprechenden Hinweis zu implementieren.

  • Cookie Message setzt WBCE 1.3 CMS voraus und kann als Admin-Tool über das Backend angepasst werden.
  • Cookie Consent ist ein einfaches Snippet, das auch mit älteren WBCE-Versionen funktioniert.

Bei beiden Modulen bitte folgendes beachten:

  • Der Link zur Datenschutzerklärung muss geprüft und angepasst werden. Bei Cookie Message kann das durch Angabe des entsprechenden [wblinkXX] erfolgen (XX=Seiten-ID der Datenschutzerklärung), bei Cookie Consent muss dies in der /modules/cookie_consent/settings/settings.js erfolgen.
  • Unbedingt darauf achten, dass durch den Cookie-Hinweis nicht die Links zum Impressum und der Datenschutzerklärung verdeckt werden. Ggf. Positionierung durch den Parameter "position" anpassen (top, bottom, bottom-left, bottom-right).

Darüber hinaus gibt es noch das ältere Modul Cookie Permission, das hat aber nichts mit dem Session Cookie zu tun.

Achtung: wer Tracking-Cookies von Google Analytics, Piwik/Matomo, etracker usw. einsetzt, sollte die aktuelle Berichterstattung zur rechtlichen Zulässigkeit dieser Mechanismen nach dem 25.05.2018 seeeehr aufmerksam verfogen!

zur Diskussion über Cookies siehe auch Beiträge im Themenbereich DSGVO des WBCE-Forums.

Zurück