Die britische DSGVO und die Einwilligung zur Verwendung von Cookies für kleine Unternehmen.

Ja, Sie benötigen ein Cookie-Banner für Besucher aus Großbritannien, wenn Ihre Website Cookies verwendet, die nicht von der Regelung ausgenommen sind.

Gemäß Vorschrift 6 der PECR muss vor der Verwendung von Cookies, die nicht unbedingt erforderlich oder anderweitig ausgenommen sind, eine Einwilligung eingeholt werden. Werbe- und Analyse-Cookies, die einem anderen Zweck dienen, erfordern auch nach den Änderungen im Jahr 2026 weiterhin eine Einwilligung. Die ICO erwartet, dass die Ablehnung genauso einfach und deutlich sichtbar ist wie die Zustimmung, und ein Banner, das nur eine Schaltfläche „Akzeptieren“ enthält, erfüllt diese Anforderung nicht.

Erstellen Sie mit „Privacy Consent“ ein Einwilligungsbanner und fügen Sie jedes Tracking-Tool als Anbieter hinzu.

Nicht immer: Seit dem 5. Februar 2026 sind Analyse-Cookies, die ausschließlich zur Verbesserung Ihrer Website verwendet werden, gemäß PECR von der Einwilligungspflicht ausgenommen.

Die Ausnahme ist an Bedingungen geknüpft. Der einzige Zweck besteht in der Erstellung von Statistiken darüber, wie Nutzer Ihre Website nutzen; die Website muss klare Informationen über diesen Zweck bereitstellen, und den Besuchern muss eine einfache und kostenlose Möglichkeit zum Widerspruch geboten werden (PECR Anhang A1, Absatz 5). Laut ICO ist für die Kombination von Analysezwecken mit Werbung oder anderen Zwecken weiterhin eine Einwilligung erforderlich.

Besucher aus der EU müssen gemäß der ePrivacy-Richtlinie weiterhin ihre Einwilligung zu Analyse-Cookies erteilen.

Die britische DSGVO gilt für Ihr Unternehmen außerhalb des Vereinigten Königreichs, wenn Sie Waren oder Dienstleistungen für Personen im Vereinigten Königreich anbieten oder deren Verhalten im Vereinigten Königreich überwachen. Artikel 3 Absatz 2 der britischen DSGVO legt diese beiden Fälle fest.

Analyse- und Werbetools, die Besucher aus dem Vereinigten Königreich nachverfolgen, gelten als Überwachung. Sehen Sie in der Tabelle auf dieser Seite nach, welcher Fall auf Ihr Unternehmen zutrifft.

Verstöße gegen die PECR-Vorschriften im Zusammenhang mit Cookies ab dem 5. Februar 2026 werden mit Geldbußen von bis zu 17,5 Millionen Pfund oder 4 % des weltweiten Jahresumsatzes geahndet, je nachdem, welcher Betrag höher ist. Durch das Gesetz über Daten (Nutzung und Zugriff) von 2025 wurden die PECR-Geldbußen an die britische DSGVO angeglichen.

Verstöße vor dem 5. Februar 2026 unterliegen den früheren PECR-Sanktionsvorschriften.

Nein, die britische DSGVO ist ein eigenständiges britisches Gesetz, das auf dem Wortlaut der EU-DSGVO basiert. Der Information Commissioner setzt die britische DSGVO zusammen mit dem Data Protection Act 2018 und den PECR durch.

Ein Unternehmen mit Besuchern im Vereinigten Königreich und in der EU muss beide Gesetze einhalten. Bei der Einwilligung zum Datenschutz gelten für Besucher in beiden Regionen die Opt-in-Regeln, und der Datenschutzrichtlinien-Generator erstellt Abschnitte für die DSGVO und die britische DSGVO.