English
Deutsch
PolskiDie deutsche Einwilligungsverwaltungsverordnung: Was ein anerkannter Dienst leisten muss und was freiwillig bleibt
Inhalt
Die Idee ist alt und einleuchtend: Eine Person entscheidet einmal, was sie erlaubt, und jeder Auftritt hält sich daran, statt sie erneut zu fragen. In Deutschland ist daraus eine Rechtsgrundlage geworden – Paragraf 26 TDDDG und die dazugehörige Einwilligungsverwaltungsverordnung, in Kraft seit dem 1. April 2025.
Seit dem 17. Oktober 2025 gibt es auch den ersten anerkannten Dienst. Damit existiert der Mechanismus vollständig: eine Verordnung, ein Register, ein Anbieter, ein Plug-in. Was er nicht mitbringt, ist ein Grund für einen Auftritt, ihn zu benutzen.
Was die Verordnung verlangt
Anerkannt wird ein Dienst nur, wenn er bestimmte Anforderungen erfüllt, und die sind erkennbar darauf angelegt, ihn unverdächtig zu machen. Er muss eine durchschaubar gestaltete Oberfläche haben, in der sich Einstellungen jederzeit einsehen, ändern und widerrufen lassen. Er muss wettbewerbsneutral arbeiten – jeder Anbieter digitaler Dienste kann Daten unter denselben Bedingungen abfragen. Und die Person muss jederzeit und einfach zu einem anderen anerkannten Dienst wechseln können.
Diese drei Punkte sind die Antwort auf den naheliegenden Einwand, ein zentraler Einwilligungsspeicher sei selbst ein Machtinstrument. Sie beantworten ihn ordentlich. Nur beantworten sie eine andere Frage nicht.
Die Frage, die offen bleibt
Die Einbindung durch die Anbieter digitaler Dienste ist freiwillig. Kein Auftritt ist verpflichtet, den Dienst zu fragen, bevor er sein eigenes Banner zeigt, und die Wirksamkeit des ganzen Aufbaus hängt genau daran.
Für einen Auftritt ist die Rechnung unbequem. Ein Banner, das er selbst stellt, liefert eine Einwilligung, deren Formulierung und Voreinstellung er kennt. Ein Signal von außen liefert womöglich eine Ablehnung, die er nicht formuliert hat. Wer beides gegeneinander hält und nur den eigenen Umsatz betrachtet, kommt nicht zur Einbindung – und deshalb liegt die Beteiligung dort, wo sie liegt.
Wer wen wozu verpflichtet
Verordnung -> Dienst Anforderungen an Oberfläche,
Wettbewerbsneutralität, Wechselbarkeit
Verordnung -> Auftritt nichts
Person -> Dienst setzt Vorgaben, jederzeit widerruflich
Auftritt -> Dienst fragt, wenn er will
Genau eine Kante in dieser Aufstellung ist freiwillig, und es
ist die einzige, ohne die der Rest wirkungslos bleibt.Warum das trotzdem bemerkenswert ist
Auf europäischer Ebene sollte etwas Ähnliches entstehen. Der Digital Omnibus vom November 2025 sah in Artikel 88b ein maschinenlesbares Einwilligungssignal vor – eine einmal im Browser oder Betriebssystem geäußerte Vorgabe, an die sich Auftritte halten. Berichten zufolge hat der Ratskompromiss vom Juni 2026 diesen Artikel gestrichen; das Parlament hat sich nicht festgelegt, entschieden ist also nichts, und Kompromisstexte sind Verhandlungsentwürfe.
Damit steht die Sache verkehrt herum. Auf der Ebene, die verpflichten könnte, ist die Verpflichtung strittig. Auf der Ebene, die bereits einen funktionierenden Mechanismus hat, fehlt sie von vornherein. Deutschland hat die Technik ohne den Hebel, die EU verhandelt über den Hebel ohne die Technik.
Was ein Auftritt heute damit anfangen kann
Die ehrliche Antwort für die meisten lautet: beobachten. Solange die Verbreitung gering ist, ändert eine Einbindung an der Zahl der Banner nichts Messbares, und die Arbeit dafür lohnt sich nicht aus dem Nutzen heraus.
Zwei Gründe sprechen dennoch dafür, den Vorgang zu kennen. Der erste ist die Richtung: Ein Einwilligungsaufbau, der die eigene Entscheidung sauber je Zweck ablegt und sie aus einer austauschbaren Quelle beziehen könnte, ist gegen jede künftige Regelung besser gerüstet als einer, in dem die Zwecke im Bannertext verschmolzen sind. Der zweite ist die Wahrnehmung durch Aufsichtsbehörden: Ein Auftritt, der ein maschinenlesbares Ablehnungssignal ignoriert, während es technisch vorliegt, argumentiert bei der nächsten Prüfung aus einer schlechteren Lage.
Was hier steht, ist eine Beschreibung der Rechtslage und keine Rechtsberatung. Der Stand ist einfach zusammenzufassen: Der Mechanismus ist fertig, das Register ist öffentlich, und die entscheidende Kante ist gestrichelt.
Fragen und Antworten
Ersetzt die Einbindung eines anerkannten Dienstes das eigene Banner?
Nein, sie ergänzt es. Ein Signal liegt nur für Personen vor, die einen anerkannten Dienst nutzen und dort Vorgaben gesetzt haben; alle anderen fragt der Auftritt weiterhin mit dem eigenen Banner. Solange die Verbreitung gering ist, bleibt das Banner deshalb für fast alle Besucher dasselbe.
Was heißt es praktisch, die Einwilligung „sauber je Zweck“ abzulegen?
Es heißt, dass die Entscheidung als Datensatz vorliegt und nicht nur als Klick auf eine Schaltfläche. Ein solcher Datensatz hält für jeden Zweck einzeln fest:
- den Zweck selbst, etwa Statistik, Marketing oder eingebettete Inhalte, jeweils mit eigenem Wert für erteilt oder abgelehnt;
- die Quelle der Entscheidung, also das eigene Banner oder ein Signal von außen;
- den Zeitpunkt und die Fassung des Bannertextes, auf die sich die Entscheidung bezieht.
Die Tags auf der Seite lesen dann nur den Wert ihres Zwecks und wissen nicht, woher er stammt. Genau das macht die Quelle austauschbar: Ein anerkannter Dienst oder ein künftiges Browsersignal füllt dieselben Felder wie das Banner, und an den Tags ändert sich nichts.
Wo die Zwecke dagegen im Bannertext verschmolzen sind und ein einziger Knopf alles auf einmal erlaubt, lässt sich ein Signal von außen, das etwa Statistik erlaubt und Marketing ablehnt, gar nicht abbilden. Ein solcher Aufbau müsste für jede neue Quelle umgebaut werden.
Passend dazu
