HP verklagt: Cookie-Banner werden zum Milliardenrisiko

Eine Sammelklage gegen HP und die geplante EU-Digitalreform zwingen Unternehmen weltweit, ihre Datenerfassungspraktiken grundlegend zu überarbeiten.

Der Kampf um Datenschutz im Internet erreicht eine neue Eskalationsstufe. Eine Sammelklage gegen HP in den USA und eine umfassende EU-Regulierungsreform zwingen Unternehmen weltweit, ihre Tracking-Praktiken grundlegend zu überdenken. Die Ära der trickreichen Cookie-Banner ist endgültig vorbei.

Anzeige

Angesichts immer strengerer Kontrollen und neuer Regulierungen wie dem KI-Gesetz riskieren viele Unternehmen unwissentlich Bußgelder. Dieser kostenlose Leitfaden zeigt Ihnen kompakt, welche neuen Anforderungen und Fristen Sie jetzt unbedingt beachten müssen. EU-KI-Verordnung kompakt: Jetzt Gratis-Leitfaden sichern

Sammelklage enthüllt systematisches Versagen

Am 12. März 2026 reichten sechs Nutzer eine Sammelklage gegen den Technologiekonzern HP Inc. vor einem Bundesgericht in Kalifornien ein. Der Vorwurf ist gravierend: Trotz abgelehnter Cookies soll die Website des PC-Herstellers heimlich Nutzerdaten an Meta, TikTok, Google, X und Reddit übertragen haben.

Die Klage behauptet, dass eingebettete Tracking-Pixel selbst dann Kommunikationen abfingen, wenn Besucher die Datenweitergabe explizit ablehnten. Noch brisanter: HP habe je nach US-Bundesstaat unterschiedliche Cookie-Banner angezeigt – ein klarer Hinweis auf inkonsistente Compliance-Praktiken. Juristen sehen darin einen Präzedenzfall: Ein bloßer „Opt-out“-Button genügt nicht, wenn die Website-Architektur im Hintergrund weiter Daten versendet.

EU startet größte Digitalreform seit der DSGVO

Parallel schließt die Europäische Union ihre umfassende Überprüfung des digitalen Regelwerks ab. Die am 11. März beendete Konsultation zum „Digital Fitness Check“ offenbarte massive Probleme: Unternehmen klagen über mehr als 100 verschiedene Gesetze und 270 Aufsichtsbehörden.

Die größten Schwierigkeiten bereiten Überschneidungen zwischen der Datenschutz-Grundverordnung (DSGVO), der ePrivacy-Richtlinie, dem Data Act und dem KI-Gesetz. Die aktuelle Regelung zwinge Firmen paradoxerweise zu immer invasiverer Datensammlung, nur um die Compliance nachweisen zu können – auf Kosten der Nutzererfahrung.

Revolution durch automatische Einwilligung

Als Antwort entwickelt die EU-Kommission den Digital Omnibus-Vorschlag. Die geplanten Artikel 88a und 88b könnten das Internet nachhaltig verändern:

Artikel 88a verlangt einen einfachen „Ablehnen“-Button für nicht-essenzielle Cookies. Lehnt ein Nutzer ab, darf die Website sechs Monate lang keine neue Einwilligungsaufforderung für denselben Zweck anzeigen.

Artikel 88b geht noch weiter: Er schreibt maschinenlesbare Einwilligungssignale vor. Browser und Geräte sollen Privacy-Einstellungen direkt an Websites übermitteln – das Ende der lästigen Pop-up-Banner ist damit eingeläutet. Anfang März unterstützten europäische Datenschutzbehörden diesen Ansatz nachdrücklich und forderten einheitliche technische Standards.

Globaler Flickenteppich zwingt zu regionalen Lösungen

Für internationale Unternehmen wird die Lage immer komplexer. Während die EU und Brasilien auf explizite Opt-in-Lösungen setzen, gelten in über 20 US-Bundesstaaten Opt-out-Modelle. Ein global einheitlicher Cookie-Banner ist damit weder technisch noch rechtlich möglich.

Unternehmen müssen jetzt dynamische, regionsspezifische Einwilligungsprozesse implementieren. Besonders im Visier der Aufsichtsbehörden stehen sogenannte Dark Patterns: vorangekreuzte Kästchen, verwirrende Formulierungen und optisch hervorgehobene „Akzeptieren“-Buttons. Die Bündelung verschiedener Zwecke in einem einzigen Schalter gilt zunehmend als hohes Compliance-Risiko.

Anzeige

Die wachsende Komplexität der DSGVO-Vorgaben macht eine lückenlose Dokumentation zur Pflicht, um Bußgelder von bis zu 2 % des Jahresumsatzes zu vermeiden. Mit dieser kostenlosen Excel-Vorlage erstellen Sie Ihr rechtssicheres Verarbeitungsverzeichnis nach Art. 30 in unter einer Stunde. Kostenlose Excel-Vorlage für das Verarbeitungsverzeichnis herunterladen

Vier Milliarden Euro Einsparpotenzial bis 2029

Die EU-Kommission rechnet mit erheblichen wirtschaftlichen Vorteilen durch die Vereinfachung. Bis 2029 könnten Unternehmen und Behörden über vier Milliarden Euro einsparen. Im ersten Quartal 2027 will Brüssel die finalen technischen Standards für maschinenlesbare Einwilligungen veröffentlichen.

Bis dahin dient die HP-Klage als wichtiger Indikator, wie US-Gerichte mit dem Bruch von Nutzerentscheidungen umgehen. Für Website-Betreiber wird klar: Oberflächliche Compliance genügt nicht mehr. Die technische Infrastruktur muss die Privatsphäre-Einstellungen der Nutzer tatsächlich respektieren – andernfalls drohen milliardenschwere Strafen und Imageschäden.