ePrivacy-Verordnung
Was ist die ePrivacy-Verordnung?
Die ePrivacy-Verordnung war ein geplantes EU-Gesetz zum Schutz vertraulicher elektronischer Kommunikation. Sie sollte die bestehende ePrivacy-Richtlinie ablösen und unter anderem Cookies, Tracking-Technologien, Kommunikationsdaten und elektronische Direktwerbung regeln. Der ursprüngliche Gesetzesentwurf wurde 2025 zurückgezogen, weshalb weiterhin die bestehenden europäischen und nationalen Vorschriften gelten.
ePrivacy-Verordnung einfach erklärt
Die ePrivacy-Verordnung sollte einheitliche Datenschutzregeln für elektronische Kommunikationsdienste in der Europäischen Union schaffen. Ihr Schwerpunkt lag auf der Vertraulichkeit von Nachrichten, Telefonaten, Internetverbindungen und den dabei entstehenden Kommunikationsdaten. Anders als eine Richtlinie hätte eine EU-Verordnung unmittelbar in allen Mitgliedstaaten gegolten.
Der erste Entwurf wurde 2017 von der Europäischen Kommission vorgelegt. Geplant war, die ePrivacy-Richtlinie 2002/58/EG zu ersetzen und die Regeln an moderne Kommunikationsformen anzupassen. Dazu zählen Messenger, Internettelefonie, webbasierte E-Mail-Dienste, vernetzte Geräte und weitere digitale Kommunikationsangebote.
Rechtslage im Jahr 2026
Die häufig angekündigte ePrivacy-Verordnung ist nicht in Kraft getreten. Die Europäische Kommission zog den Gesetzesvorschlag 2025 zurück, nachdem über Jahre keine tragfähige Einigung zwischen den beteiligten EU-Institutionen erreicht worden war. Unternehmen müssen deshalb weiterhin die geltende ePrivacy-Richtlinie und die jeweiligen nationalen Umsetzungsgesetze beachten.
In Deutschland enthält insbesondere das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, kurz TDDDG, Vorgaben für den Zugriff auf Informationen in Endgeräten. Das betrifft Cookies ebenso wie andere Tracking-Technologien, die Daten auf einem Smartphone, Computer oder Tablet speichern oder auslesen.
Welche Bereiche sollte sie regeln?
Der Entwurf erfasste mehr als klassische Cookies. Er sollte die Vertraulichkeit elektronischer Kommunikation vom Versand einer Nachricht bis zur Verarbeitung der dabei anfallenden Metadaten schützen. Metadaten sind beispielsweise Zeitpunkt, Standort, Absender, Empfänger oder Dauer einer Kommunikation.
Cookies und Einwilligung
Cookies sind kleine Informationen, die eine Website im Browser speichert. Für technisch notwendige Cookies kann eine Ausnahme von der Einwilligungspflicht bestehen, wenn ihre Verwendung für einen ausdrücklich gewünschten Dienst erforderlich ist. Dazu können Warenkorb-, Login- oder Sicherheitseinstellungen gehören.
Analyse-, Marketing- und Retargeting-Technologien benötigen dagegen häufig eine vorherige Einwilligung, weil sie nicht zwingend erforderlich sind, um die aufgerufene Website bereitzustellen. Solche Technologien dürfen grundsätzlich erst aktiviert werden, nachdem der Nutzer eine wirksame Auswahl getroffen hat.
Ein Cookie-Banner erfüllt seinen Zweck nur, wenn die technische Steuerung zur angezeigten Auswahl passt. Ein bloßer Hinweis reicht nicht aus, wenn Tracking-Skripte bereits beim Seitenaufruf Daten übertragen. Die Einwilligung muss außerdem freiwillig, informiert, eindeutig und widerrufbar sein.
Unterschied zur DSGVO
Der Unterschied zwischen ePrivacy-Regeln und der Datenschutz-Grundverordnung liegt im Schutzgegenstand. Die DSGVO regelt allgemein die Verarbeitung personenbezogener Daten. Das ePrivacy-Recht schützt speziell die Vertraulichkeit elektronischer Kommunikation und Informationen, die in Endgeräten gespeichert oder aus ihnen ausgelesen werden.
| Regelungsbereich | Schwerpunkt | Typisches Beispiel |
|---|---|---|
| DSGVO | Verarbeitung personenbezogener Daten | Speicherung einer E-Mail-Adresse im Kundenkonto |
| ePrivacy-Recht | Elektronische Kommunikation und Endgerätezugriff | Setzen eines Analyse-Cookies im Browser |
| TDDDG | Deutsche Vorgaben für digitale Dienste und Endgeräte | Auslesen einer Gerätekennung für Werbetracking |
Bei einem Tracking-Vorgang können mehrere Regelwerke gleichzeitig relevant sein. Das ePrivacy-Recht beantwortet zunächst, ob auf das Endgerät zugegriffen werden darf. Die DSGVO regelt anschließend, auf welcher Grundlage personenbezogene Daten verarbeitet werden und welche Informations-, Lösch- oder Auskunftspflichten bestehen.
Folgen für SEO, SEA und GEO
Die ePrivacy-Regeln verändern Rankings nicht unmittelbar. Sie beeinflussen jedoch die Datenbasis, mit der Unternehmen organischen Traffic, Kampagnen und Conversions bewerten. Fehlt eine Einwilligung, können Analyseplattformen einzelne Sitzungen, Nutzerwege oder Abschlüsse nicht vollständig erfassen.
Für SEO bedeutet eine geringere Datenabdeckung, dass Sitzungen, Einstiegsseiten und Conversions in Webanalyse-Systemen unvollständig erscheinen können. Ranking-, Crawling- und Indexierungsdaten bleiben davon getrennt. Ein technisches und inhaltliches SEO-Audit sollte deshalb Daten aus mehreren Quellen einordnen, statt ausschließlich auf cookieabhängige Webanalyse zu vertrauen.
Für SEA betrifft das Thema vor allem Conversion-Tracking, Remarketing und die Bildung von Zielgruppen. Eine unvollständige oder fehlerhafte Einwilligungssteuerung kann dazu führen, dass Kampagnen weniger Conversion-Daten erhalten. Zusätzlich sollten Technik-Checks für Google Ads und Zielseiten prüfen, wann Tags geladen werden und welche Ereignisse tatsächlich erfasst werden.
GEO, also Generative Engine Optimization, zielt auf die Präsenz einer Marke in Antworten generativer Suchsysteme. Die Auffindbarkeit öffentlich zugänglicher Inhalte durch Suchmaschinen und KI-Crawler hängt normalerweise nicht von Marketing-Cookies ab. Cookieabhängige Analysen können jedoch die Bewertung erschweren, welche KI-Empfehlungen später zu Website-Besuchen oder Anfragen führen.
Umsetzung im Marketing-Alltag
Unternehmen sollten ihre Einwilligungsverwaltung nicht als isoliertes Banner-Projekt behandeln. Relevant ist der gesamte Datenfluss vom ersten Seitenaufruf über die Auswahl im Consent-Management-System bis zur Übergabe an Analyse-, Werbe- und CRM-Systeme.
In Search-Projekten zeigt sich häufig, dass ein technisch korrekt wirkendes Banner noch keine verlässliche Messung garantiert. Erst ein Test der tatsächlichen Netzwerkanfragen zeigt, ob Analyse- und Werbedienste vor der Auswahl blockiert bleiben und nach einer Zustimmung korrekt ausgelöst werden.
Wenn du Datenschutzanforderungen, Tracking und belastbare Search-Daten gemeinsam einordnen möchtest, kann ein unverbindlicher Potenzialcheck die technischen und strategischen Handlungsfelder sichtbar machen.
Häufige Fragen zur ePrivacy-Regelung
Ist die ePrivacy-Verordnung bereits in Kraft?
Nein. Der 2017 vorgelegte Entwurf wurde 2025 zurückgezogen. Für Unternehmen gelten weiterhin die ePrivacy-Richtlinie, die DSGVO und die jeweiligen nationalen Gesetze.
Braucht jede Website einen Cookie-Banner?
Ein Cookie-Banner ist erforderlich, wenn eine Website einwilligungspflichtige Technologien einsetzen möchte. Verwendet eine Website ausschließlich technisch erforderliche Speicherungen und Zugriffe, kann die Bewertung anders ausfallen. Die konkrete Umsetzung sollte rechtlich und technisch geprüft werden.
Welche Cookies dürfen ohne Einwilligung gesetzt werden?
Ohne Einwilligung kommen insbesondere Cookies infrage, die für einen ausdrücklich gewünschten digitalen Dienst unbedingt erforderlich sind. Ob ein Cookie notwendig ist, richtet sich nach seiner tatsächlichen Funktion und nicht nach der vom Anbieter gewählten Bezeichnung.
Was ist der Unterschied zwischen ePrivacy und DSGVO?
Das ePrivacy-Recht schützt speziell elektronische Kommunikation und den Zugriff auf Endgeräte. Die DSGVO regelt die Verarbeitung personenbezogener Daten umfassender. Bei Tracking und Online-Werbung können beide Regelungsbereiche gleichzeitig relevant sein.
Gilt die ePrivacy-Regelung auch für Apps?
Ja. Der Schutz von Endgeräteinformationen betrifft nicht nur Websites, sondern kann auch Apps und andere digitale Dienste erfassen. Maßgeblich ist, ob Informationen auf einem Gerät gespeichert oder aus diesem ausgelesen werden.
Beeinflusst ein Cookie-Banner das Google-Ranking?
Ein Cookie-Banner ist kein direkter Ranking-Faktor. Eine technisch schwere, aufdringliche oder schlecht bedienbare Umsetzung kann jedoch Ladezeit und Nutzerfreundlichkeit beeinträchtigen. Inhalte sollten für Suchmaschinen weiterhin erreichbar und ohne blockierende Überlagerungen nutzbar sein.
Sie haben noch Fragen?
