Cookie-Regeln in Großbritannien: UK GDPR und PECR
Wie die Cookie-Einwilligung in Großbritannien nach PECR und UK GDPR funktioniert, was das ICO von einem Banner erwartet und was der Data (Use and Access) Act 2025 ändert.
Die Regeln in Großbritannien
Nach dem Brexit hat Großbritannien eigene Fassungen der EU-Regeln behalten. Die Privacy and Electronic Communications Regulations 2003 (PECR, Regulation 6) verlangen eine Einwilligung, bevor Cookies und ähnliche Technologien auf einem Gerät gespeichert oder ausgelesen werden, außer sie sind unbedingt erforderlich. Die UK GDPR und der Data Protection Act 2018 definieren die wirksame Einwilligung und regeln die erhobenen personenbezogenen Daten. Das Information Commissioner's Office (ICO) setzt beides durch.
Was das ICO von einem Banner erwartet
- Eine Einwilligung vor jedem nicht notwendigen Cookie, auch vor Statistik-Cookies.
- „Alle ablehnen“ auf der ersten Ebene genauso sichtbar wie „Alle akzeptieren“. 2023 und 2024 schrieb das ICO viele der meistbesuchten Websites Großbritanniens wegen Bannern an, die das Ablehnen schwerer machten als das Annehmen.
- Keine vorausgewählten Kästchen und keine aus dem Weitersurfen abgeleitete Einwilligung.
- Klare Informationen, was jedes Cookie tut und wer es setzt.
- Eine einfache Möglichkeit, die Wahl später zu ändern.
Der Data (Use and Access) Act 2025
Der Data (Use and Access) Act 2025 ändert PECR. Sobald seine Bestimmungen in Kraft treten, schafft er Ausnahmen für manche Cookies mit geringem Risiko, etwa Cookies, die nur für Statistiken zur Verbesserung einer Website dienen, wenn der Besucher informiert wird und widersprechen kann, und er hebt das PECR-Höchstbußgeld auf das Niveau der UK GDPR (17,5 Millionen Pfund oder 4 % des weltweiten Umsatzes). Werbung und das meiste Tracking durch Dritte brauchen weiterhin eine Einwilligung. Details und Termine finden Sie in den Leitlinien des ICO.
Wie Consentl hilft
- Eine fertige Regel für Großbritannien: Opt-in, mit „Alle ablehnen“ neben „Alle akzeptieren“ und einer Wahl je Kategorie.
- Tracker bis zur Einwilligung zurückgehalten und Google Consent Mode v2 für Google-Tags, den Google für Besucher aus Großbritannien verlangt.
- Ein Link „Cookie-Einstellungen“, ein Einwilligungsprotokoll mit CSV-Export und ein Cookie-Scanner mit Cookie-Erklärung.
- Mit dem Business-Tarif passen Sie das Einwilligungsmodell je Gesetz an, sobald die neuen Ausnahmen greifen.
FAQ
Ist die britische Regel dieselbe wie die der EU?
Heute sind sie sehr ähnlich: Beide sind Opt-in. Großbritannien kann sich mit dem Wirksamwerden des Data (Use and Access) Act 2025 entfernen, deshalb führt Consentl eine eigene Regel für Großbritannien.
Brauchen Statistik-Cookies in Großbritannien eine Einwilligung?
Ja, nach PECR in der Fassung vor dem Gesetz von 2025. Das Gesetz erlaubt manche Statistik-Cookies ohne Einwilligung, wenn Besucher informiert werden und widersprechen können, sobald diese Bestimmung in Kraft ist.
Diese Seite bietet allgemeine Informationen, keine Rechtsberatung. Gesetze und Leitlinien ändern sich; prüfen Sie die aktuellen Regeln für Ihre Situation.