So halten Sie Cookie-Gesetze mit dem OneTrust Cookie Consent Module ein

Wenn Sie eine Website besitzen oder ein Entwickler sind, wissen Sie, über welche Art von Cookies wir sprechen. Als die EU vor etwa zehn Jahren das Cookie-Gesetz verabschiedete, machte es das Leben etwas schwieriger, aber hey, wer wird sich schon über die Privatsphäre der Verbraucher beschweren? Die gute Nachricht ist, dass es heute einfachere Möglichkeiten gibt, die Cookie-Compliance auf Websites einzurichten, und wir werden in diesem Artikel über einen dieser Ansätze sprechen.

Aber zuerst, was ist ein Cookie? Einfach ausgedrückt, ein Cookie ist eine kleine Information, die von einer Website erstellt wird, während jemand sie durchsucht. Die meisten Websites verwenden Cookies, um Informationen über ihre Besucher zu sammeln. Dieses kleine Datenpaket ist heute eine weit verbreitete Technologie und wird auch von der Gesetzgebung erfasst. Diese Gesetzgebung ist als Cookie-Gesetz bekannt.

Lassen Sie uns mehr über das Cookie-Gesetz sprechen

Cookie-Gesetze verlangen von Websites, dass sie die Zustimmung der Benutzer einholen, bevor sie Informationen über sie speichern oder abrufen. Durch diese Gesetze hat der Benutzer die Möglichkeit zu wählen, ob er die Erhebung von Daten erlaubt oder nicht.

Das Cookie-Gesetz wurde von der EU im Mai 2011 als Richtlinieninitiative verabschiedet, die in allen EU-Ländern umgesetzt wird. Schließlich aktualisierte jedes Land sein eigenes Gesetz, um es an die neue Situation anzupassen.

Derzeit gibt es verschiedene Arten von Cookie-Gesetzen:

1. DSGVO: Datenschutz-Grundverordnung (DSGVO)
2. CCPA: California Consumer Privacy Act (CCPA)
3. COPPA : Gesetz zum Schutz der Privatsphäre von Kindern im Internet

Datenschutz-Grundverordnung

Es ist ein gesetzlicher Standard, der die Privatsphäre von Bürgern der Europäischen Union schützt. Sie betrifft alle Organisationen, die Benutzerdaten speichern, obwohl das Unternehmen keine physische Präsenz in der EU hat.

California Consumer Privacy Act

Dieses Gesetz ist speziell für kalifornische Verbraucher. Diese Gesetze helfen Verbrauchern, sich nach allen Informationen zu erkundigen, die ein Unternehmen über sie gesammelt hat.

Gesetz zum Schutz der Privatsphäre von Kindern im Internet

Dieses Gesetz betrifft Kinder zwischen 13 und 16 Jahren. Es verbietet Unternehmen, ohne Zustimmung der Eltern Informationen über Kinder unter 13 Jahren zu sammeln.

Unternehmen können ihre Glaubwürdigkeit erhöhen, indem sie diese Gesetze einhalten. Es gibt verschiedene Datenschutz-Management-Softwareplattformen, die Unternehmen dabei helfen, diese Compliance zu erreichen. OneTrust ist eine solche Plattform, die Techniken bereitstellt, um Datenverluste am Arbeitsplatz zu verhindern.

Was ist OneTrust Cookie Banner und warum wird es verwendet?

OneTrust-Banner ist ein Modul, das die Zustimmung von Besuchern einer Website scannt, kategorisiert und sammelt. OT-Banner können verwendet und je nach Region modifiziert werden. Jetzt führen wir Sie durch die Konfiguration, Integration und Funktionen des OT-Banners.

Die Implementierung von OneTrust-Cookie-Bannern bietet Benutzern die folgenden Vorteile:

• Scannt und kategorisiert die Cookies auf der Website automatisch
• Ermöglicht die Auswahl eines Banners aus verschiedenen Kategorien und bietet eine Vorschau vor der Veröffentlichung
• Konfiguriert Einwilligungsmodelle nach Geolokalisierung
• Das Portal benachrichtigt über Reklamationsverstöße
• Das Portal prüft die Website bei geplanten Scans
• Ein Dashboard mit Benutzern, die die Website über einen bestimmten Zeitraum besuchen
• Große Auswahl an integrierten Bannervorlagen, aus denen der Benutzer auswählen kann
• Mehrsprachige Unterstützung

Vom Scannen bis zur Integration erfolgt der Prozess in 5 Schritten.

Schritt 1: Scannen Sie die Website

Der erste Schritt für die Implementierung von OT-Bannern besteht darin, die Website zu scannen. Aber bevor Sie die Website scannen, müssen Sie ein Konto bei OT haben.

Wenn eine neue Website zum Scannen zum Portal hinzugefügt wird, befindet sich der Scanner in einer ausstehenden Phase, was bedeutet, dass ein neuer Datensatz erstellt wird und der Scanner in Kürze gestartet wird.

Dieser Scanner scannt die Root-Domain sowie alle Subdomains innerhalb der Root-Domain, die in das Portal eingespeist werden. Wenn die Domain nicht mit der Banner-integrierten Domain übereinstimmt, funktioniert die Zustimmung nicht wie erwartet. Der Scanner behandelt jede URL, die mit www beginnt, als Subdomain.

Hinweis: Es sollte nur die Root-Domain in das Portal eingespeist werden. Die Zustimmung oder Ablehnung des Banners in der Root- oder Subdomain wird als eine einzige Eingabe erfasst.

Schritte zum Scannen der Website:

1. Navigieren Sie nach der Anmeldung zur Website-Option.
2. Fügen Sie die Domain-URL hinzu, indem Sie auf die Schaltfläche URL hinzufügen klicken.

Optionale Konfigurationen

Beim Scannen einer neuen Website bietet Ihnen OT zusätzliche Funktionen wie das Einschränken der Seiten, die gescannt werden müssen, Seiten mit einem Abfrageparameter und das Bereitstellen der Sitemap-URL der Website zum Scannen, wie im Bild gezeigt. Es gibt dem Benutzer auch das Recht, den vorherigen Verlauf zu löschen.

Zusätzliche Funktionen auf dieser Registerkarte sind die Planung des Website-Scans über einen bestimmten Zeitraum und die Neukonfiguration der Banner- und Einstellungscenter-Vorlagen, falls erforderlich.

Hinweis: Die Begrenzung der Seiten hilft, die Scanzeit zu verkürzen. Es wird empfohlen, die Seitenzahl zwischen 100 und 500 Seiten festzulegen, da dies alle Cookie-Kategorien auf der Website abdeckt.

Schritt 2: Vorlage auswählen und gestalten.

Das Cookie-Banner, mit dem der Endbenutzer interagiert, wird in diesen speziellen Schritten entworfen und konfiguriert. Das OT gibt dem Entwickler vorgefertigte Vorlagen für das Bannerdesign. Das Template-Design erfolgt in zwei Teilen.

1. Cookie-Banner-Design:- Dieser Teil befasst sich mit dem Banner, das der Endbenutzer mit dem anfänglichen Inhalt und der Zustimmung zum Akzeptieren oder Ablehnen von Cookies sieht.
2. Design des Einstellungszentrums:- Dies wirkt eher wie ein Popup, das im Cookie-Banner als Einstellungsschaltfläche erscheint. Das Präferenzzentrum enthält den Inhalt, der in der Datenschutzerklärung einer Website erscheint. Es fasst auch die Kategorien der Cookies zusammen und ermöglicht es dem Endbenutzer, die Cookies basierend auf den Kategorien entweder zuzulassen oder abzulehnen.

Schritte zum Konfigurieren des Banners und des Einstellungscenters.

• Navigieren Sie zur Option Vorlage
• Fügen Sie die Vorlage basierend auf der Art des Cookie-Gesetzes hinzu. Beispiel für DSGVO-Cookie-Banner
• Fügen Sie den Namen der Vorlage hinzu. Füllen Sie bei Bedarf die optionalen Felder aus
• Klicken Sie auf Erstellen
• Wählen Sie das Design der Vorlage aus
• Fügen Sie den erforderlichen Inhalt, die Schaltflächenbeschriftungen und den Stil der Vorlage hinzu

Jedes Mal, wenn eine Vorlage veröffentlicht wird, nachdem Änderungen vorgenommen wurden, wird die Version der Vorlage aktualisiert. Es hilft dem Benutzer, eine Sicherungskopie des vorherigen Designs zu haben. Zusammen mit der Option „Sprache hinzufügen“ können Benutzer das Banner in mehreren Sprachen erstellen. Der Inhalt in der Standardsprache wird basierend auf der jeweiligen Sprache übersetzt.

Styling und Konfiguration des Banners und des Preference Centers werden vollständig im OT selbst verwaltet. Sie unterstützen sowohl CSS als auch HTML-Tags.

Obwohl ein gemeinsamer Stil für Banner und Einstellungen beibehalten werden kann, wird auch das Ändern der Banner für Websites unterstützt. Um den Standard-Bannerstil zu ändern, muss der Benutzer zur Website navigieren und die spezifische Website auswählen. Die Option zum Ändern des Bannerstils wird auf der jeweiligen Website verfügbar sein.

Schritt 3: Erstellen Sie eine Geolokalisierungsregel.

Die Geolokalisierungsregel spielt eine entscheidende Rolle in diesem Prozess der OT-Banner-Implementierung. Die Geolokalisierung bestimmt das Zustimmungsmodal, das Verhalten und die Zustimmung, die in bestimmten Regionen angezeigt werden.

So konfigurieren Sie die Geolocation-Regel:

• Navigieren Sie zu Geolokalisierung
• Fügen Sie eine neue Gruppe von Regeln hinzu
• Geben Sie den Namen der Regeln an
• Wählen Sie die Region aus, in der die Regeln gelten sollen, falls vorhanden
• Wählen Sie die Vorlage aus, die die Regeln verwenden sollen
• Aktivieren/deaktivieren Sie die Option „Banner anzeigen“ nach Bedarf
• Wählen Sie die Cookie-Kategorien und den Status des Cookies (Opt-in oder Opt-out)
• Integration von Google Consent Modal, um die Google-Tags zu handhaben
• Das Verhalten des Banners (beim Schließen des Banners und Akzeptieren des Banners)
• Fügen Sie den Zeitraum für die erneute Zustimmung hinzu
• Erfassen Sie eine Einwilligungserklärung, um die Benutzerdatensätze zu protokollieren
• Aktivieren Sie die Einstellung, um die Geolokalisierungsregel zur Standardregel zu machen.

Die Einwilligungsmodalitäten für Cookies werden zusammen mit der Geolokalisierungsregel konfiguriert. Zustimmungsmodalitäten sind Standardverhalten, die für Cookies konfiguriert sind, damit Benutzer interagieren können. Einige Einwilligungsmodalitäten sind:

• Opt-in: Standardmäßig sind die Cookies aktiviert
• Opt-out: Standardmäßig sind die Cookies deaktiviert
• Nur benachrichtigen: Diese Art von Modal informiert den Benutzer über Cookies und ist standardmäßig aktiviert. Benutzer können ihre Zustimmung zu diesen Arten von Modalen nur ändern.
• Implizite Zustimmung: Die Cookies werden erst aktiviert, wenn der Benutzer die Schaltfläche „Akzeptieren“ im Banner auswählt.
• Benutzerdefiniert: Die konfigurierende Person kann ein benutzerdefiniertes Verhalten für die Cookies erstellen, z. B. nicht verfolgen usw.

Schritt 4: Kategorisieren Sie das Cookie

Nach dem Scannen der Website werden die erfassten Cookies basierend auf den verfügbaren Kategorien in der OT-Plattform kategorisiert. Der Entwickler hat auch das Privileg, neue Kategorien hinzuzufügen und kann auch die gescannten Cookies hinzufügen.

Einige vorgefertigte Kategorien:

• Unbedingt erforderliche Cookies sind Cookies, die für die Leistung der Website unerlässlich sind.
• Analytische Cookies sind Webstatistik-Tools wie Google Analytics.
• Funktions-Cookies sind Cookies, die zur Verbesserung der Funktionalität der Website verwendet werden. Aber nicht 100% essentiell für den Benutzer.
• Social-Media-Cookies sind mit Cookies von sozialen Netzwerken wie Facebook und Twitter verwandt.

Schritt 5: Veröffentlichen Sie die Skripte

Nachdem Sie alle oben genannten Schritte abgeschlossen haben, besteht der letzte Schritt darin, die Skripte zu veröffentlichen, die als Ergebnis des Website-Scans generiert wurden.

Dies ist ein Codeschnipsel, der verwendet werden kann, um das Banner und das Einstellungscenter auf der Website zu implementieren. Es gibt hauptsächlich zwei Arten von Skripten, Test- und Produktions-CDN. Diese beiden Skripte müssen im Abschnitt <head> der Website platziert werden. Die Skripte enthalten eine eindeutige Kennung, die für jede Domäne spezifisch ist.

Das Testskript dient ausschließlich Testzwecken. Dieses CDN hilft, das Verhalten und den Stil des Banners zu überprüfen. Die No-Cache-Funktion in diesem speziellen Skript hilft dabei, die Änderungen unmittelbar nach der erneuten Veröffentlichung des Skripts widerzuspiegeln. Außerdem wird der Test zusammen mit der eindeutigen Kennung im Skript angehängt. Die Testskripte werden unabhängig von der Subdomain oder Domain in jede Testwebsite integriert.

Das Produktionsskript ist das eigentliche Skript, das für die Produktionssite verwendet wird. Diese Skripte können die Zustimmung der Benutzer erfassen, die mit dem Banner interagieren. Im Gegensatz zum Testskript werden die Änderungen nach der erneuten Veröffentlichung des Skripts mit einer Verzögerung wiedergegeben.

Die zusätzliche Funktion „Cache-Buster“ in der Konfiguration des Produktionsskripts verringert die Verzögerung bei der Wiedergabe der Änderungen. Darüber hinaus unterstützen diese Skripte das HTML-Tag-Attribut - lang, das beim Umschalten der Sprache auf der Grundlage der Seite hilft. Außerdem unterstützen sie auch die Spracheinstellungen des Browsers.

Zusatzfunktionen

Cookie-Liste

OT unterstützt die Idee, den Inhalt von Datenschutzseiten anders zu gestalten. OT stellt dem Benutzer eine Liste von Cookies zur Verfügung, die die Daten von Cookies auf der Website in detaillierter Weise enthält, die in die Website integriert werden können, indem einfach das div im Inhaltsbereich platziert wird.

Cookie-Schaltfläche

OT gibt dem Benutzer die Möglichkeit, bei Bedarf erneut zuzustimmen. Daher gibt es eine Cookie-Schaltfläche DIV, die bei Auswahl wie ein Popup des Präferenzzentrums wirkt, um die zuvor vom Benutzer erteilte Zustimmung zu aktivieren oder abzulehnen und die Änderungen zu speichern.

Die Cookie-Schaltfläche und die Cookie-Listen-Divs sind während der Veröffentlichung der Skripts verfügbar.

Popup-Fenster für das Einstellungscenter

Durch die Aktivierung dieser Funktion im Einstellungscenter erhält der Benutzer das Privileg, die der Website erteilte Zustimmung zu überdenken. Nachdem das Banner geschlossen wurde, erscheint ein kleines Schildsymbol in der Ecke der Webseite. Durch Klicken auf das Symbol öffnet sich das Einstellungscenter. Der Benutzer kann die kategorisierten Cookies entweder an- oder abmelden und seine Zustimmung speichern.

Integration

Die Integration des Cookie-Skripts mit Drupal erfolgt über das beigesteuerte Modul „Cookie Pro by OneTrust“. Es stellt uns ein Feld zur Verfügung, um das Skript direkt einzufügen, und dieses Modul ändert das <head> -Tag und platziert das Skript innerhalb des <head> -Tags der Seite.

Verweise

• https://www.cookiepro.com/knowledgebase/
• https://community.cookiepro.com/
• https://www.cookielawinfo.com/cookie-law/

Abschließende Gedanken

Die Cookie-Einwilligung ist nicht nur wichtig, weil Sie die Gesetze einhalten müssen, sondern hilft auch dabei, Vertrauen bei Ihren Benutzern aufzubauen. Ein Gefühl des Respekts für die Privatsphäre der Endbenutzer ist offensichtlich und verbessert so Ihre Glaubwürdigkeit als Marke. Es wurden viele Fälle gemeldet, in denen Websites die Option „Cookies ablehnen“ oder eine Möglichkeit zum Schließen des Banners/Popups nicht anbieten, wodurch der Endbenutzer gezwungen wird, zuzustimmen oder die Website zu verlassen. Dies steht im Widerspruch zu den neuen Richtlinien des EDPB (Europäischer Datenschutzausschuss) vom Mai 2020, in denen erwähnt wird, dass der Zugang zu Diensten/Informationen nicht an Bedingungen geknüpft werden darf und dass es nicht als gültige Zustimmung gilt, den Benutzer dazu zu zwingen.

Wenn Ihnen dieser Artikel gefallen hat und Sie wöchentliche Updates zu unseren neuesten Artikeln erhalten möchten, abonnieren Sie bitte unseren Newsletter.