Cookie-Gesetze nach Land, und was jedes davon von Ihrem Banner verlangt.
Manche Datenschutzgesetze verlangen eine Opt-in-Einwilligung, bevor überhaupt ein Tracking-Cookie gesetzt wird. Andere erlauben das Setzen und verlangen eine einfache Möglichkeit zum Opt-out. Die Tabelle zeigt, welches Gesetz was verlangt, und jedes Gesetz hat eine eigene Seite mit den Regeln, den Sanktionen und den offiziellen Quellen.
| Gesetz | Geltungsbereich | Tracking-Cookies | Sanktionen |
|---|---|---|---|
| DSGVODatenschutz-Grundverordnung und ePrivacy-Richtlinie | Europäische Union und EWR | Opt-in vor dem Tracking | Bis zu 20 Mio. € oder 4 % des weltweiten Umsatzes |
| PECRPrivacy and Electronic Communications Regulations und UK GDPR | Vereinigtes Königreich | Opt-in vor dem Tracking | Bis zu 17,5 Mio. £ oder 4 % des weltweiten Umsatzes |
| TDDDGTelekommunikation-Digitale-Dienste-Datenschutz-Gesetz | Deutschland | Opt-in vor dem Tracking | Bis zu 300.000 € nach TDDDG, dazu DSGVO-Bußgelder |
| CNILArtikel 82 des französischen Datenschutzgesetzes und die Leitlinien der CNIL | Frankreich | Opt-in vor dem Tracking | 325 Mio. € gegen Google 2025, das höchste der CNIL |
| LEKGesetz über elektronische Kommunikation (2022:482), Kapitel 9, § 28 | Schweden | Opt-in vor dem Tracking | DSGVO-Bußgelder über die IMY; 37 Mio. SEK gegen Apoteket 2025 |
| nDSGBundesgesetz über den Datenschutz und Artikel 45c des Fernmeldegesetzes | Schweiz | Opt-out zulässig | Bußen bis 250.000 CHF, gegen Einzelpersonen |
| CCPACalifornia Consumer Privacy Act, geändert durch den CPRA | Kalifornien, USA | Opt-out, Opt-in für manche Daten | 2.500 $ pro Verstoß, 7.500 $ bei Vorsatz |
| Colorado Privacy ActColorado Privacy Act (CPA) | Colorado, USA | Opt-out, Opt-in für manche Daten | Bis zu 20.000 $ pro Verstoß |
| CTDPAConnecticut Data Privacy Act | Connecticut, USA | Opt-out, Opt-in für manche Daten | Bis zu 5.000 $ pro vorsätzlichem Verstoß |
| VCDPAVirginia Consumer Data Protection Act | Virginia, USA | Opt-out, Opt-in für manche Daten | Bis zu 7.500 $ pro Verstoß |
| UCPAUtah Consumer Privacy Act | Utah, USA | Opt-out zulässig | Bis zu 7.500 $ pro Verstoß |
| Quebec Law 25Gesetz zur Modernisierung der Rechtsvorschriften zum Schutz personenbezogener Daten | Quebec, Kanada | Opt-in vor dem Tracking | Bis zu 25 Mio. C$ oder 4 % des weltweiten Umsatzes |
| PIPEDAPersonal Information Protection and Electronic Documents Act | Kanada | Opt-out zulässig | Bis zu 100.000 C$ für bestimmte Straftaten |
| LGPDLei Geral de Proteção de Dados, Gesetz 13.709/2018 | Brasilien | Opt-in vor dem Tracking | 2 % des Umsatzes in Brasilien, bis 50 Mio. R$ je Verstoß |
| POPIAProtection of Personal Information Act 4 of 2013 | Südafrika | Einwilligung, mit Ausnahmen | Bußgelder bis 10 Mio. Rand und Freiheitsstrafe |
| PDPA SingapurPersonal Data Protection Act 2012 | Singapur | Einwilligung, mit Ausnahmen | Bis zu 10 % des Umsatzes in Singapur oder 1 Mio. S$ |
| PDPA ThailandPersonal Data Protection Act B.E. 2562 (2019) | Thailand | Einwilligung, mit Ausnahmen | Bußgelder bis 5 Mio. THB, dazu strafrechtliche Sanktionen |
| APPIGesetz über den Schutz personenbezogener Informationen (APPI) | Japan | Informationspflicht, teils Einwilligung | Bußgelder bis 100 Mio. ¥ für Unternehmen |
| Privacy ActPrivacy Act 1988 und die Australian Privacy Principles | Australien | Informationspflicht, teils Einwilligung | Bis 50 Mio. A$, das 3-Fache des Vorteils oder 30 % des Umsatzes |
Eine Zusammenfassung für Website-Betreiber, keine Rechtsberatung. Geprüft am ; jede Seite verlinkt das Gesetz und die Leitlinien der Aufsichtsbehörde, auf denen sie beruht.
An den meisten dieser Gesetze scheitern Websites am selben Punkt.
Cookies, die gesetzt werden, bevor der Besucher geantwortet hat. Ein kostenloser Scan zeigt, ob Ihre Website das tut und welches Cookie dafür verantwortlich ist.