Das Einwilligungsprotokoll ist der Nachweisdatensatz, in dem die Entscheidung eines Besuchers über eine Cookie- oder Datenverarbeitungseinwilligung mit Datum, Auswahl und Kontext gespeichert wird. Bei einwilligungsbasierter Verarbeitung trägt der Verantwortliche die Beweislast; der Rechenschaftsansatz von KVKK und DSGVO verlangt, die Einholung der Einwilligung belegen zu können. Zeitstempel, gewählte Kategorien und die angezeigte Textversion sind typische Inhalte.
Wer Daten auf Grundlage einer Einwilligung verarbeitet, muss belegen können, dass diese Einwilligung tatsächlich erteilt wurde; die Aussage 'der Nutzer hat akzeptiert' genügt bei Streit oder Prüfung nicht. Der Rechenschaftsansatz von KVKK und DSGVO erwartet, dass Konformität nicht nur besteht, sondern dokumentierbar ist. Das Einwilligungsprotokoll ist die praktische Antwort: Es hält nachprüfbar fest, wann der Besucher eingewilligt hat, welche Optionen er gewählt und welchen Text er gesehen hat. Ein gutes Protokoll enthält Zeitstempel, die Auswahl pro Kategorie, die Version des angezeigten Banner- und Richtlinientexts, die Art der Einwilligung (eine aktive Handlung wie ein Klick) und eine sparsame Kennung des Besuchers.
Auch hier gilt Datenminimierung: Mehr personenbezogene Daten zu sammeln, als der Nachweis erfordert, macht das Beweismittel selbst zum Risiko. Der Widerruf der Einwilligung muss in derselben Struktur erfasst werden, damit das Protokoll auch Präferenzänderungen abbildet. In der Praxis lassen sich solche Aufzeichnungen nicht von Hand führen; Consent-Management-Plattformen protokollieren jede Entscheidung automatisch und erzeugen bei Bedarf exportierbare Berichte. Aufgabe des Websitebetreibers ist die Kontrolle: Versionsnummern müssen sich bei Textänderungen erhöhen, die Aufzeichnungen zugänglich und gesichert sein und die Aufbewahrungsdauer zur Gültigkeitsdauer der Einwilligung passen.
Häufig gestellte Fragen
Wie weist man eine Cookie-Einwilligung nach?
Durch Vorlage des Datensatzes zum Zeitpunkt der Einwilligung: Zeitstempel, die Auswahl des Besuchers pro Kategorie, die Version des damals angezeigten Banner- und Richtlinientexts sowie der Nachweis, dass die Einwilligung durch eine aktive Handlung wie einen Klick erteilt wurde. Diese Datensätze führt die Consent-Management-Plattform automatisch und exportiert sie bei Prüfung oder Beschwerde als Bericht. Ohne Versionsangabe verliert die Aussage 'Einwilligung liegt vor' an Beweiskraft.
Wie lange sollten Einwilligungsprotokolle aufbewahrt werden?
Das Gesetz nennt keine einheitliche feste Frist; Maßstab ist der angemessene Zeitraum, in dem der Datensatz seine Nachweisfunktion erfüllen kann. Etabliert ist, das Protokoll für die Gültigkeitsdauer der Einwilligung aufzubewahren, zuzüglich des Zeitraums, in dem ein Streit oder eine Prüfung auftreten könnte. Bei der Festlegung gilt Datenminimierung: Abgelaufene Datensätze regelmäßig löschen und die Aufbewahrungsentscheidung samt Begründung schriftlich festhalten.
Dieser Inhalt dient nur zur Information und stellt keine Rechtsberatung dar.