{"id":10595,"date":"2026-09-29T12:30:00","date_gmt":"2026-09-29T10:30:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=10595"},"modified":"2026-09-25T09:45:51","modified_gmt":"2026-09-25T07:45:51","slug":"die-deutsche-einwilligungsverwaltungsverordnung-was-ein-anerkannter-dienst","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/de\/data-privacy-de\/die-deutsche-einwilligungsverwaltungsverordnung-was-ein-anerkannter-dienst\/","title":{"rendered":"Die deutsche Einwilligungsverwaltungsverordnung: Was ein anerkannter Dienst leisten muss und was freiwillig bleibt"},"content":{"rendered":"

Die Idee ist alt und einleuchtend: Eine Person entscheidet einmal, was sie erlaubt, und jeder Auftritt h\u00e4lt sich daran, statt sie erneut zu fragen. In Deutschland ist daraus eine Rechtsgrundlage geworden – Paragraf 26 TDDDG und die dazugeh\u00f6rige Einwilligungsverwaltungsverordnung, in Kraft seit dem 1. April 2025.<\/p>\n

Seit dem 17. Oktober 2025 gibt es auch den ersten anerkannten Dienst. Damit existiert der Mechanismus vollst\u00e4ndig: eine Verordnung, ein Register, ein Anbieter, ein Plug-in. Was er nicht mitbringt, ist ein Grund f\u00fcr einen Auftritt, ihn zu benutzen.<\/p>\n

\n\"Ein
Die Nachrichten eins bis drei laufen immer. Ob die vierte l\u00e4uft, entscheidet allein der Auftritt – und der untere Kasten zeigt, was passiert, wenn nicht.<\/figcaption><\/figure>\n

Was die Verordnung verlangt<\/h2>\n

Anerkannt wird ein Dienst nur, wenn er bestimmte Anforderungen erf\u00fcllt, und die sind erkennbar darauf angelegt, ihn unverd\u00e4chtig zu machen. Er muss eine durchschaubar gestaltete Oberfl\u00e4che haben, in der sich Einstellungen jederzeit einsehen, \u00e4ndern und widerrufen lassen. Er muss wettbewerbsneutral arbeiten – jeder Anbieter digitaler Dienste kann Daten unter denselben Bedingungen abfragen. Und die Person muss jederzeit und einfach zu einem anderen anerkannten Dienst wechseln k\u00f6nnen.<\/p>\n

Diese drei Punkte sind die Antwort auf den naheliegenden Einwand, ein zentraler Einwilligungsspeicher sei selbst ein Machtinstrument. Sie beantworten ihn ordentlich. Nur beantworten sie eine andere Frage nicht.<\/p>\n

Die Frage, die offen bleibt<\/h2>\n

Die Einbindung durch die Anbieter digitaler Dienste ist freiwillig. Kein Auftritt ist verpflichtet, den Dienst zu fragen, bevor er sein eigenes Banner zeigt, und die Wirksamkeit des ganzen Aufbaus h\u00e4ngt genau daran.<\/p>\n

F\u00fcr einen Auftritt ist die Rechnung unbequem. Ein Banner, das er selbst stellt, liefert eine Einwilligung, deren Formulierung und Voreinstellung er kennt. Ein Signal von au\u00dfen liefert wom\u00f6glich eine Ablehnung, die er nicht formuliert hat. Wer beides gegeneinander h\u00e4lt und nur den eigenen Umsatz betrachtet, kommt nicht zur Einbindung – und deshalb liegt die Beteiligung dort, wo sie liegt.<\/p>\n

Wer wen wozu verpflichtet\n\n  Verordnung -> Dienst      Anforderungen an Oberfläche,\n                            Wettbewerbsneutralität, Wechselbarkeit\n  Verordnung -> Auftritt    nichts\n\n  Person     -> Dienst      setzt Vorgaben, jederzeit widerruflich\n  Auftritt   -> Dienst      fragt, wenn er will\n\n  Genau eine Kante in dieser Aufstellung ist freiwillig, und es\n  ist die einzige, ohne die der Rest wirkungslos bleibt.<\/code><\/pre>\n
Warum das trotzdem bemerkenswert ist<\/h2>\n
Auf europ\u00e4ischer Ebene sollte etwas \u00c4hnliches entstehen. Der Digital Omnibus vom November 2025 sah in Artikel 88b ein maschinenlesbares Einwilligungssignal vor – eine einmal im Browser oder Betriebssystem ge\u00e4u\u00dferte Vorgabe, an die sich Auftritte halten. Berichten zufolge hat der Ratskompromiss vom Juni 2026 diesen Artikel gestrichen; das Parlament hat sich nicht festgelegt, entschieden ist also nichts, und Kompromisstexte sind Verhandlungsentw\u00fcrfe.<\/p>\n
Damit steht die Sache verkehrt herum. Auf der Ebene, die verpflichten k\u00f6nnte, ist die Verpflichtung strittig. Auf der Ebene, die bereits einen funktionierenden Mechanismus hat, fehlt sie von vornherein. Deutschland hat die Technik ohne den Hebel, die EU verhandelt \u00fcber den Hebel ohne die Technik.<\/p>\n
Was ein Auftritt heute damit anfangen kann<\/h2>\n
Die ehrliche Antwort f\u00fcr die meisten lautet: beobachten. Solange die Verbreitung gering ist, \u00e4ndert eine Einbindung an der Zahl der Banner nichts Messbares, und die Arbeit daf\u00fcr lohnt sich nicht aus dem Nutzen heraus.<\/p>\n
Zwei Gr\u00fcnde sprechen dennoch daf\u00fcr, den Vorgang zu kennen. Der erste ist die Richtung: Ein Einwilligungsaufbau, der die eigene Entscheidung sauber je Zweck ablegt und sie aus einer austauschbaren Quelle beziehen k\u00f6nnte, ist gegen jede k\u00fcnftige Regelung besser ger\u00fcstet als einer, in dem die Zwecke im Bannertext verschmolzen sind. Der zweite ist die Wahrnehmung durch Aufsichtsbeh\u00f6rden: Ein Auftritt, der ein maschinenlesbares Ablehnungssignal ignoriert, w\u00e4hrend es technisch vorliegt, argumentiert bei der n\u00e4chsten Pr\u00fcfung aus einer schlechteren Lage.<\/p>\n
Was hier steht, ist eine Beschreibung der Rechtslage und keine Rechtsberatung. Der Stand ist einfach zusammenzufassen: Der Mechanismus ist fertig, das Register ist \u00f6ffentlich, und die entscheidende Kante ist gestrichelt.<\/p>\n
\n
Fragen und Antworten<\/h2>\n
Ersetzt die Einbindung eines anerkannten Dienstes das eigene Banner?<\/h3>\n
Nein, sie erg\u00e4nzt es. Ein Signal liegt nur f\u00fcr Personen vor, die einen anerkannten Dienst nutzen und dort Vorgaben gesetzt haben; alle anderen fragt der Auftritt weiterhin mit dem eigenen Banner. Solange die Verbreitung gering ist, bleibt das Banner deshalb f\u00fcr fast alle Besucher dasselbe.<\/p>\n
Was hei\u00dft es praktisch, die Einwilligung \u201esauber je Zweck\u201c abzulegen?<\/h3>\n
Es hei\u00dft, dass die Entscheidung als Datensatz vorliegt und nicht nur als Klick auf eine Schaltfl\u00e4che. Ein solcher Datensatz h\u00e4lt f\u00fcr jeden Zweck einzeln fest:<\/p>\n