Cookie-Banner-Ende gescheitert: EU streicht Browser-Signal aus Gesetz
Veröffentlicht am: 27.07.2026 um 01:39 Uhr | Redaktion boerse-global.de
Der Traum vom Ende der lästigen Cookie-Banner rückt in weite Ferne. Der Europäische Rat hat einen zentralen Artikel aus dem Digital Omnibus gestrichen, der ein verbindliches Browser-Signal als Ersatz für die Einwilligungsfenster vorgesehen hätte. Datenschützer zeigen sich enttäuscht, während Browser-Entwickler eigene Wege gehen.
Aus für Artikel 88b: Was geschah?
Am 18. Juni 2026 strich der EU-Ministerrat Artikel 88b aus dem Digital Omnibus. Die Regelung hätte ein standardisiertes Browser-Signal etablieren sollen, mit dem Nutzer pauschal ihre Datenschutzeinstellungen übermitteln können – ohne jedes Mal auf ein Banner klicken zu müssen. Das Aus kam nach intensiver Lobbyarbeit von Organisationen wie noyb und EDRi, die genau dieses Signal forderten.
Die Zahlen sprechen eine deutliche Sprache: Rund 90 Prozent der Nutzer klicken auf Cookie-Bannern einfach auf „Akzeptieren". Doch nur drei Prozent wollen tatsächlich getrackt werden. Eine riesige Lücke zwischen Verhalten und tatsächlichem Wunsch. Genau hier hätte das Browser-Signal ansetzen sollen.
Deutsche Initiative gescheitert
Ein Blick nach Deutschland zeigt, wie schwierig der Weg ohne verbindliche Vorgaben ist. Ein freiwilliges Einwilligungsdienst-System, das am 1. April 2025 startete, hat bis heute nicht einen einzigen Dienst zugelassen. Datenschützer kritisieren, dass ohne verbindliche Vorgaben weiterhin auf das sogenannte „berechtigte Interesse" gesetzt werde – eine Praxis, die der belgische Berufungsgerichtshof kürzlich in einem Urteil gegen das TCF-Framework als Verstoß gegen die DSGVO einstufte. Die Richter stellten klar: Unternehmen, die solche Systeme implementieren, tragen Mitverantwortung – nicht nur die Entwickler der Frameworks.
Browser bauen eigene Lösungen
Während die Politik blockiert, treiben unabhängige Projekte den Datenschutz voran. Am 26. Juli 2026 veröffentlichte Garuda Linux die Version FireDragon v13 – eine komplette Neuentwicklung auf Firefox-Basis. Der Browser integriert „Resist Fingerprinting"-Technologie und stellt die Standardsuche auf DuckDuckGo um. Ziel: Nutzer gar nicht erst trackbar machen.
Auch Mozilla rüstet auf. Das Projekt Nova, angekündigt am 21. Mai 2026, soll Datenschutz- und KI-Einstellungen radikal vereinfachen. Gleichzeitig bringt es Features wie einen kompakten Modus und vertikale Tabs. Bereits im April 2024 startete Mozilla eine Vorschau auf Firefox Containers – virtuelle Trennfächer für verschiedene Browser-Sitzungen.
Die neuen technischen Möglichkeiten der Browser können zwar die Privatsphäre schützen, entbinden Unternehmen jedoch nicht von ihren strengen Dokumentationspflichten nach Art. 30 DSGVO. Mit dieser kostenlosen Excel-Vorlage und Schritt-für-Schritt-Anleitung erstellen Sie Ihr erforderliches Verarbeitungsverzeichnis rechtssicher und zeitsparend. Kostenlose Muster-Vorlage jetzt gratis herunterladen
Die technische Lücke: Verschlüsselung allein reicht nicht
Doch selbst die besten Browser stoßen an Grenzen. Zwar verbirgt verschlüsseltes DNS (DoH) einzelne Suchanfragen. Doch Internetanbieter können oft noch die Ziel-Domain über TLS SNI erkennen. Der Encrypted Client Hello (ECH)-Standard soll diese Lücke schließen, indem er auch den Servernamen verschlüsselt. Die Adoption? Bisher auf große Anbieter wie Cloudflare beschränkt.
Südkorea behält Daten-Angemessenheit
Am 23. Juli 2026 bestätigte die EU-Kommission: Südkorea behält seinen Angemessenheitsbeschluss nach der DSGVO. Es war die erste regelmäßige Überprüfung seit dem Schrems-II-Urteil. Die EU empfahl Südkorea, die Schutzmaßnahmen bei Weiterleitungen in Drittländer zu verbessern.
CJEU: Kein Freibrief für kommerzielle Datenbanken
Der Europäische Gerichtshof (EuGH) urteilte am 9. Juli 2026 zu schwedischen Datenbanken. Die Richter stellten klar: Schweden kann kommerzielle Datenbanken nicht unter dem Deckmantel der Meinungsfreiheit von der DSGVO ausnehmen. Der Verkauf von Zugriffen auf Gerichtsurteile sei keine journalistische Tätigkeit.
KI-Transparenz wird Pflicht
Künstliche Intelligenz verschärft die Compliance-Anforderungen. Am 24. Juli 2026 unterzeichnete Google den EU-AI-Act-Verhaltenskodex und verpflichtet sich zur Kennzeichnung KI-generierter Inhalte. Der Konzern weitet seine SynthID-Wasserzeichen-Technologie auf Partner wie Apple, NVIDIA und OpenAI aus. Ab dem 2. August 2026 greift Artikel 50 des EU AI Acts – dann wird die Kennzeichnungspflicht für viele Unternehmen verbindlich.
Parallel zur Kennzeichnungspflicht für KI-Inhalte müssen Unternehmen nun auch die komplexen Anforderungen des EU AI Acts an Risikoklassen und Dokumentation bewältigen. Dieser kostenlose Umsetzungsleitfaden bietet Ihrer Rechts- und IT-Abteilung den nötigen Überblick über alle neuen Fristen und Pflichten der EU-KI-Verordnung. EU AI Act in 5 Schritten verstehen – Gratis-E-Book laden
DSGVO-Strafen: Fast sechs Milliarden Euro
Die Bilanz der Durchsetzung spricht Bände: Insgesamt verhängten die Aufsichtsbehörden seit 2018 DSGVO-Strafen von knapp sechs Milliarden Euro – Schätzungen reichen bis zu 6,31 Milliarden Euro. Neue Regulierungen wie NIS2 und DORA verschärfen die Anforderungen zusätzlich. Unternehmen müssen Verstöße künftig innerhalb von 24 bis 72 Stunden melden. Branchenexperten sehen einen Trend zum „ResOps" – live operative Resilienz, um die Risiken KI-gesteuerter Cyberangriffe zu managen, die selbst lange verborgene Schwachstellen aufspüren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
