Cookies sind kleine Textdateien, die auf dem Rechner der Nutzer abgelegt und vom Browser gespeichert werden. Sie ermöglichen eine Identifikation der Nutzer und können Aufschluss über das Surfverhalten geben. Neben Cookies gibt es noch weitere Technologien wie beispielsweise Pixel (Bilddateien) und Browser-Fingerprinting, die ebenfalls eine Auswertung des Nutzerverhaltens ermöglichen und somit unter die Vorgaben der DSGVO und des Telekommunikation-Telemedien-Datenschutz-Gesetzes (TTDSG) fallen.
In der Wohnungswirtschaft ist die Thematik vor allem für Betreiber einer Homepage relevant, die Tracking-Tools wie beispielsweise Google Analytics oder Matomo zur Analyse der Reichweite und des Nutzerverhaltens einsetzen, da diese Dienste dauerhaft Cookies bei den Nutzern ablegen. Andere Dienste werden in der Branche nur selten eingesetzt.
Die DSGVO enthält keine speziellen Regelungen zu Cookies. Die Lücke wurde allerdings mit dem zum 1. Dezember 2021 in Kraft getretenen TTDSG geschlossen. Grundsätzlich unterscheiden sich die neuen Regelungen des TTDSG nicht von den bisherigen Auslegungen der Aufsichtsbehörden und dem BGH-Urteil zur Zulässigkeit von Cookies. Mit dem Gesetz besteht jedoch ein weitestgehend klarer Rechtsrahmen, welche Cookies einwilligungsbedürftig sind und welche Anforderungen an die Ausgestaltung einer Einwilligung zu stellen sind.
§ 25 Abs. 1 TTDSG gibt vor: "Die Speicherung von Informationen in der Endeinrichtung des Endnutzers oder der Zugriff auf Informationen, die bereits in der Endeinrichtung gespeichert sind, sind nur zulässig, wenn der Endnutzer auf der Grundlage von klaren und umfassenden Informationen eingewilligt hat."
Ausnahmen von der Einwilligungsbedürftigkeit bestehen gemäß § 25 Abs. 2 Nr. 2 TTDSG, "wenn die Speicherung von Informationen in der Endei...