CookieYes und Datenschutz: Das Cookie-Banner-Plugin, das selbst Datenschutzpflichten auslöst
CookieYes ist ein Cookie-Banner-Plugin – also genau das Tool, das auf deiner Website dafür sorgen soll, dass Besucher vor dem Tracking zustimmen. Klingt erstmal wie die Lösung, nicht wie das Problem. Aber CookieYes verarbeitet dabei selbst Daten deiner Besucher, und je nachdem, welche Funktionen du nutzt, entstehen externe Verbindungen, ein Vertrag mit dem Anbieter und Datentransfers außerhalb der EU.
Überblick
Was ist CookieYes?
CookieYes ist ein WordPress-Plugin, das einen Cookie-Banner auf deiner Website anzeigt und Besuchern die Möglichkeit gibt, der Nutzung von Cookies zuzustimmen oder sie abzulehnen. Das Plugin blockiert Scripts, bis eine Einwilligung vorliegt, und speichert die Entscheidung des Besuchers. Optional lässt es sich mit der CookieYes-Web-App verbinden, um Einwilligungen zentral zu protokollieren.
| CookieYes – DSGVO-Risiko | ||
|---|---|---|
| Cookies | 🟢 | Nur ein notwendiges Einwilligungs-Cookie, keine Tracking-Cookies durch CookieYes selbst. |
| Externe Verbindungen | 🟡 | Abhängig davon, ob du die CookieYes-Web-App verbindest. |
| Datenschutzerklärung | 🔴 | CookieYes verarbeitet Einwilligungsdaten deiner Besucher – Eintrag in der Datenschutzerklärung erforderlich. |
| Drittlandtransfer | 🟡 | Nur relevant, wenn die Web-App verbunden ist; CookieYes Limited sitzt im Vereinigten Königreich. |
| Auftragsverarbeitung | 🟡 | Nur bei Nutzung der Web-App nötig; CookieYes stellt einen Vertrag bereit. |
| Benutzereingaben | 🟢 | Keine Formulareingaben, nur Einwilligungsentscheidungen. |
Was lädt deine Website, bevor jemand zustimmt?
Kostenlos. Ohne Anmeldung. Ergebnis in 60 Sekunden.
Datenverarbeitung
Welche Daten verarbeitet CookieYes auf meiner Website?
Jedes Mal, wenn ein Besucher dein Cookie-Banner sieht und eine Entscheidung trifft – zustimmen, ablehnen oder Auswahl speichern – speichert CookieYes diese Entscheidung. Das Plugin legt dafür ein Cookie an, das die Einwilligungs-ID, den Status der Zustimmung und einen Zeitstempel enthält.
Das passiert auf deiner Website, ohne dass Daten nach außen übertragen werden müssen – so lange du nur das WordPress-Plugin nutzt und keine Verbindung zur CookieYes-Web-App herstellst.
Wenn du die Web-App verbindest und das Protokoll-Feature (Consent Log) aktivierst, kommen zusätzliche Daten dazu: die IP-Adresse des Besuchers und eine ungefähre Ortsangabe daraus. Diese Daten werden dann an CookieYes Limited übertragen und extern gespeichert. Das Plugin selbst setzt dabei keine Tracking- oder Marketing-Cookies für Website-Besucher.
Cookies
Setzt CookieYes selbst Cookies auf meiner Website?
CookieYes setzt das Cookie cookieyes-consent. Dieses Cookie speichert die Einwilligungsentscheidung des Besuchers – also ob er zugestimmt oder abgelehnt hat und wann. Das ist ein technisch notwendiges Cookie, das für die Funktion des Cookie-Banners gebraucht wird. Es enthält keine Tracking-Informationen und wird nicht für Werbung oder Analyse genutzt.
CookieYes setzt darüber hinaus keine eigenen Tracking-, Marketing- oder Statistik-Cookies.
Externe Verbindungen
Baut CookieYes Verbindungen zu externen Servern auf?
Ob CookieYes externe Verbindungen aufbaut, hängt davon ab, wie du das Plugin eingerichtet hast. Wenn du CookieYes ausschließlich als WordPress-Plugin ohne Verbindung zur CookieYes-Web-App betreibst, gibt es keine externen Verbindungen. Wenn du die Web-App verbindest, lädt das Plugin Skripte von cdn-cookieyes.com und baut eine Verbindung zu app.cookieyes.com auf.
Diese Verbindungen werden beim Laden deiner Website hergestellt – also bereits bevor ein Besucher dem Cookie-Banner zugestimmt hat. Um das zu vermeiden: Wähle bei der Einrichtung die Option „WordPress plugin only“ und verbinde das Plugin nicht mit der CookieYes-Web-App. Dann bleibt alles lokal in deinem WordPress.
Benutzereingaben
Verarbeitet CookieYes Eingaben meiner Besucher?
CookieYes verarbeitet keine Formulareingaben deiner Besucher. Besucher klicken auf Schaltflächen im Cookie-Banner oder treffen eine Auswahl im Präferenzcenter – das sind keine Inhaltseingaben wie Kontaktanfragen, Kommentare oder Bestelldaten. CookieYes speichert nur die Einwilligungsentscheidung, nicht den Inhalt irgendeiner Eingabe.
Drittlandtransfer
Werden Daten meiner Besucher ins Ausland übertragen?
CookieYes Limited hat seinen Sitz im Vereinigten Königreich. Das UK gilt datenschutzrechtlich aktuell als sicheres Drittland, für das ein Angemessenheitsbeschluss vorliegt. Darüber hinaus beschreibt CookieYes, dass Daten in Ländern verarbeitet werden können, in denen der Anbieter tätig ist oder Personal sitzt. Konkrete weitere Länder einzelner Dienstleister, die CookieYes einsetzt, konnten aus der öffentlichen Dokumentation nicht vollständig nachvollzogen werden.
Dieser Punkt ist nur relevant, wenn du die Web-App verbindest. Nutzt du CookieYes als reines WordPress-Plugin ohne Web-App-Verbindung, werden keine Daten deiner Besucher an CookieYes Limited übertragen.
Auftragsverarbeitung
Muss ich mit CookieYes einen Vertrag abschließen?
Einen Vertrag mit CookieYes Limited brauchst du nur dann, wenn du die Web-App verbindest und das Consent-Log nutzt. In diesem Fall verarbeitet CookieYes Einwilligungsdaten deiner Besucher in deinem Auftrag, und du brauchst dafür einen Auftragsverarbeitungsvertrag. CookieYes stellt diesen Vertrag unter cookieyes.com/dpa bereit. Nutzt du das Plugin ausschließlich lokal ohne Web-App-Verbindung, ist kein Vertrag erforderlich.
Datenschutzerklärung
Muss CookieYes in meine Datenschutzerklärung?
CookieYes muss in deine Datenschutzerklärung, weil das Plugin die Einwilligungsentscheidungen deiner Besucher verarbeitet – inklusive Zeitstempel und Einwilligungs-ID. Das passiert bei jeder Nutzung, unabhängig davon, ob du die Web-App verbindest oder nicht. Folgende Angaben gehören in die Datenschutzerklärung:
- Zweck: Einwilligungsverwaltung und Cookie-Banner
- Verarbeitete Daten: Einwilligungs-ID, Zustimmungsstatus, Zeitstempel; bei Web-App-Nutzung zusätzlich IP-Adresse
- Rechtsgrundlage: Berechtigtes Interesse (technisch notwendige Funktion für den Cookie-Banner)
- Empfänger: CookieYes Limited (nur bei Web-App-Nutzung)
- Drittlandtransfer: Vereinigtes Königreich (nur bei Web-App-Nutzung)
- Speicherdauer: Bis der Besucher die Einwilligung ändert oder das Cookie abläuft
Wir nutzen CookieYes für Cookie-Banner & Consent.
CookieYes stellt beim Laden der Website automatisch eine Verbindung zu Servern von CookieYes Limited her. Diese Verbindung ist technisch notwendig und erfolgt auf Grundlage unseres berechtigten Interesses an einer funktionsfähigen Website (Art. 6 Abs. 1 lit. f DSGVO). Dabei können unter anderem die IP-Adresse sowie Browser- und Geräteinformationen verarbeitet werden.
Im Rahmen der Nutzung von CookieYes werden Daten an CookieYes Limited übermittelt. Soweit CookieYes Limited diese Daten in unserem Auftrag verarbeitet, besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Alternative
Gibt es datenschutzfreundlichere Alternativen zu CookieYes?
Hier siehst du, wo CookieYes im DSGVO-Vergleich zu anderen Cookie-Banner & Consent steht – sortiert nach Datenschutzarbeit. So erkennst du auf einen Blick, ob es Alternativen mit weniger Datenschutzaufwand gibt oder CookieYes in Sachen Datenschutz bereits gut aufgestellt ist.
Fehler
Welche Fehler kommen bei CookieYes in unseren DSGVO-Checks am häufigsten vor?
CookieYes taucht bei 4 % der Websites auf, die unser DSGVO-Scanner bisher geprüft hat. Dabei wurden folgende Fehler festgestellt:
Prozentangaben beziehen sich auf Websites, bei denen CookieYes gefunden wurde.
DSGVO-Check
Wie erkenne ich, ob CookieYes auf meiner Website aktiv ist?
Das zuverlässigste Erkennungsmerkmal ist das Cookie cookieyes-consent. Du kannst in deinem Browser unter den gespeicherten Cookies nachsehen, ob dieses Cookie gesetzt wird, sobald du deine Website aufrufst. Fast alle Browser zeigen Cookies in den Entwicklertools an – in Chrome zum Beispiel unter „Anwendung“ → „Cookies“.
Wenn du prüfen möchtest, ob deine Website eine Verbindung zur CookieYes-Web-App aufbaut, kannst du in den Netzwerkanfragen deines Browsers nachsehen, ob Anfragen an cdn-cookieyes.com oder app.cookieyes.com gesendet werden. Diese Domains tauchen in den Entwicklertools unter „Netzwerk“ auf. Wenn du diese Adressen dort siehst, ist die Web-App-Verbindung aktiv.
Wer das nicht selbst prüfen möchte, kann einen automatischen Datenschutz-Scan nutzen, der beides – Cookies und externe Verbindungen – direkt auf der eigenen Website erkennt.
