Die EU will das Cookie-Chaos beenden – aber nicht ohne Risiko
Die Europäische Kommission plant eine umfassende Reform der digitalen Privatsphäre: Cookie-Banner sollen künftig deutlich seltener erscheinen, Einstellungen sollen zentral über den Browser gesteuert werden. Gleichzeitig kündigt Brüssel an, Elemente des KI-Gesetzes und Teile der DSGVO zu lockern oder zu verschieben. Das Vorhaben soll den digitalen Binnenmarkt vereinfachen – doch Datenschützer warnen vor einem möglichen Rückschritt beim Verbraucherschutz.
Ein Browserklick statt Bannerflut
Die Reform zielt vor allem auf ein Problem, das Millionen Internetnutzer täglich nervt: Cookie-Banner, Pop-ups, Consent-Overlays und Tracking-Abfragen. Die Kommission will die „Consent-Fatigue“ beenden und schlägt vor, dass Nutzer ihre Datenschutzeinstellungen künftig direkt im Browser festlegen können. Eine einmalige Entscheidung – beispielsweise alle nicht zwingend notwendigen Cookies abzulehnen – soll für mehrere Monate gelten. Webseiten müssen diese Voreinstellung respektieren.
Damit entfällt bei vielen Besuchen die heute übliche Abfrage. Einwilligungen würden nur noch in Ausnahmefällen nötig, etwa wenn Profilbildung oder individuelle Werbung eingesetzt werden. Für technisch notwendige Cookies soll die Pflicht zur ausdrücklichen Zustimmung entfallen. Auch statistische Cookies und Reichweitenmessung könnten laut Vorschlag ohne aktives Opt-in laufen.
Für Verbraucher verspricht das mehr Komfort und weniger Reizüberflutung. Für Anbieter könnte sich der Aufwand für Consent-Management deutlich reduzieren – jedoch nur, wenn Browserhersteller die neuen Vorgaben rasch umsetzen.
Legitimate Interest statt Opt-in?
Kontroverser ist der zweite Teil der Reform. Die EU erwägt, bestimmte Datenverarbeitungen künftig auch auf Grundlage des „berechtigten Interesses“ zuzulassen, ohne zwingend eine aktive Zustimmung einzuholen. Dies würde eine Abkehr vom bisherigen Opt-in-Grundsatz darstellen, der als Kernprinzip der DSGVO gilt.
Unternehmen könnten so einfacher Tracking-Technologien nutzen – sofern sie nachweisen, dass die Interessen der Nutzer nicht überwiegen. Kritiker warnen, dass damit eine Grauzone entsteht, die Tür und Tor für intensiveres Tracking öffnen könnte. Befürworter sehen darin hingegen eine realistische Anpassung an die tatsächlichen Praktiken im digitalen Werbemarkt.
Der AI Act wird abgeschwächt und verzögert
Parallel zur Cookie-Reform kündigt die Kommission an, zentrale Elemente des KI-Gesetzes zu entschärfen oder zeitlich zu verschieben. Vor allem die streng regulierten „High-Risk-KI-Systeme“ sollen später in Kraft treten als ursprünglich vorgesehen. Unternehmen sollen mehr Zeit für Umsetzung, Auditierung und Dokumentation bekommen.
Gleichzeitig soll geprüft werden, ob bestimmte Pflichten für Anbieter generativer KI reduziert werden können – etwa Vorgaben zur Transparenz oder zur Datenherkunft. Hintergrund ist der Wunsch, europäische Wettbewerbsfähigkeit zu stärken, Innovation nicht zu bremsen und Bürokratie abzubauen. Doch auch hier fürchten Verbraucherschützer eine zu starke Annäherung an wirtschaftliche Interessen großer Tech-Konzerne.
Digitaler Binnenmarkt: Entlastung oder Risiko?
Die Europäische Kommission argumentiert, dass die Vielzahl digitaler Regelwerke – DSGVO, ePrivacy, AI-Act, Digital Services Act, Digital Markets Act – zu komplex, inkonsistent und für Bürger wie Unternehmen überfordernd geworden ist. Das neue Paket soll harmonisieren, vereinfachen und digitale Prozesse alltagstauglicher machen.
Für Unternehmen könnten sich echte Erleichterungen ergeben: weniger Cookie-Management, weniger Rechtsunsicherheiten, klarere Zuständigkeiten und einheitliche Browser-Regeln. Für Nutzer bedeutet das weniger Klick-Arbeit und ein saubereres Web-Erlebnis.
Doch die Kehrseite ist klar: Weniger Abfragen bedeuten nicht automatisch mehr Schutz. Wenn Tracking häufiger ohne ausdrückliche Zustimmung erlaubt wäre und KI-Regeln später greifen, entsteht eine Lücke, die manche Akteure ausnutzen könnten. Die Balance zwischen Nutzerrechten, wirtschaftlicher Innovation und europäischer Souveränität steht damit erneut im Zentrum der Debatte.
Was bedeutet das für die kommenden Monate?
Die Vorschläge müssen nun durch das Europäische Parlament und den Rat der EU. Mehrere Mitgliedstaaten haben bereits signalisiert, dass sie die Vereinfachung der Cookie-Regeln unterstützen. Bei der Lockerung der DSGVO-Grundsätze und dem Aufschub des AI-Act ist der Widerstand jedoch deutlich größer. Bis zu einer finalen Entscheidung wird intensiv verhandelt werden.
Für Webseitenbetreiber, Medienhäuser und Unternehmen gilt: Es lohnt sich, die Entwicklungen frühzeitig zu beobachten. Die Reform könnte sowohl technische Anpassungen als auch neue strategische Entscheidungen im Bereich Werbemodelle, Tracking-Technologien und KI-Einsatz erfordern.
Die EU wagt einen großen Schritt hin zu einem nutzerfreundlicheren digitalen Europa. Doch der Preis könnte eine spürbare Lockerung des Datenschutzes und eine Verzögerung bei der KI-Regulierung sein. Ob die Balance gelingt, entscheidet sich in den kommenden Monaten – und wird Europas digitalen Alltag nachhaltig prägen.
Quellen
– Reuters
– Heise Online
– The Verge
– WebProNews
– Le Monde
– The Guardian
