Die Entwicklung der Einwilligung im Web

Die Anfänge: Akzeptieren oder Verlassen

In den frühen 2000er Jahren existierte das Konzept, Nutzer um Einwilligung zu bitten, kaum. Cookies wurden still gesetzt, Tracking war unsichtbar.

Die Cookie-Popup-Ära (2011–2018)

Die ePrivacy-Änderung der EU von 2009 löste die erste breite Welle von Cookie-Hinweisen aus. Viele Banner boten nur einen OK-Knopf und ermöglichten kaum eine informierte Entscheidung.

Die frühe Cookie-Popup-Ära war von Compliance-Theater geprägt — Hinweise wirkten regelkonform, ermöglichten aber oft keine informierte, umsetzbare Wahl.

Die DSGVO-Revolution (2018)

Die DSGVO verwandelte die Einwilligung von einer Checkbox-Übung in ein grundlegendes Recht.

Modernes Consent Management (2024–2026)

Modernes Consent Management verbindet den Hinweis mit technischer Steuerung und nachgelagerten Signalen. Je nach Geschäftsmodell gehören Google Consent Mode, Global Privacy Control, die Global Privacy Platform oder das freiwillige TCF von IAB Europe dazu. Das TCF entwickelte sich bis zur 2026 veröffentlichten Version 2.4 weiter.

Entscheidend ist der Wandel vom dekorativen Banner zum Entscheidungssystem: angezeigte Wahl, erlaubte Skripte, Signale an Anbieter und gespeicherter Nachweis müssen übereinstimmen. Widerruf und Präferenzänderung gehören zum selben Lebenszyklus.

Was kommt als Nächstes

Die nächste Phase verbindet klarere Präferenzzentren, maschinenlesbare Signale, kontextuelle Werbung und sorgfältig gesteuerte First-Party-Daten. Browser entwickeln sich unterschiedlich: Safari und Firefox beschränken Cross-Site-Cookies, Chrome behält die Nutzerwahl bei. Automatisierung verbessert Erkennung und Tests, ersetzt aber nicht die verantwortliche menschliche Prüfung.