Der Widerruf der Einwilligung ist das Recht einer Person, ihre ausdrückliche Einwilligung jederzeit und ohne Angabe von Gründen zurückzunehmen. Der Widerruf wirkt für die Zukunft: Die bis dahin auf die Einwilligung gestützte Verarbeitung bleibt rechtmäßig, danach endet sie. Nach Artikel 7 Absatz 3 der DSGVO muss der Widerruf so einfach sein wie die Erteilung; jederzeit wieder öffenbare Cookie-Einstellungen setzen diesen Grundsatz um.
Die Wirksamkeit der ausdrücklichen Einwilligung hängt von ihrer Widerruflichkeit ab: Eine Willensbekundung, die vom Moment ihrer Abgabe an unumkehrbar wäre, ist kein Ausdruck freien Willens. Deshalb ist die Einwilligung sowohl nach dem KVKK als auch nach der DSGVO jederzeit widerruflich. Der Widerruf wirkt für die Zukunft: Die bis dahin auf die Einwilligung gestützte Verarbeitung bleibt rechtmäßig, ab dem Widerruf muss die einwilligungsbasierte Verarbeitung derselben Daten jedoch enden. Artikel 7 Absatz 3 der DSGVO ergänzt dies um eine klare Regel: Der Widerruf muss so einfach sein wie die Erteilung, und die Person ist vorab über dieses Recht zu informieren.
In Cookie-Bannern entsteht daraus eine konkrete Designanforderung: Nach der ersten Wahl müssen Besucher jederzeit über einen dauerhaften Weg zur Einstellungsebene zurückkehren können, etwa über ein Symbol in der Seitenecke oder einen 'Cookie-Einstellungen'-Link im Footer. Sind die Präferenzen nach dem Schließen des Banners unerreichbar, verletzt das die Einfachheitsanforderung des Artikels 7 Absatz 3. Technisch erfordert der Widerruf zwei Schritte: die neue Präferenz dokumentieren und in den abgewählten Kategorien keine Cookies mehr setzen. Auch das Widerrufsdatum gehört in die Einwilligungsdokumentation, da der Verantwortliche die Beweislast trägt.
Häufig gestellte Fragen
Wie kann ich meine erteilte Cookie-Einwilligung widerrufen?
Auf einer korrekt eingerichteten Website gelangen Sie jederzeit zurück zur Einstellungsebene: Klicken Sie auf das Cookie-Symbol in der Seitenecke oder den 'Cookie-Einstellungen'-Link im Footer, wählen Sie die Kategorien ab und speichern Sie. Die neue Präferenz gilt sofort; in den abgewählten Kategorien werden keine Cookies mehr gesetzt. Zusätzlich können Sie vorhandene Cookies in den Browsereinstellungen manuell löschen. Eine Website ohne einen solchen Weg blockiert das Widerrufsrecht faktisch.
Was geschieht mit Daten, die vor dem Widerruf verarbeitet wurden?
Der Widerruf wirkt für die Zukunft: Die während der gültigen Einwilligung erfolgte Verarbeitung bleibt rechtmäßig und wird nicht rückwirkend rechtswidrig. Ab dem Widerruf muss die einwilligungsbasierte Verarbeitung jedoch enden; ohne andere Rechtsgrundlage entfällt die Berechtigung zur weiteren Speicherung. Die Person kann zudem, wenn die Voraussetzungen vorliegen, die Löschung ihrer Daten verlangen.
Dieser Inhalt dient nur zur Information und stellt keine Rechtsberatung dar.