Cookie-Bußgelder der CNIL: was sie über Banner und Reichweitenmessung sagen
Aktualisiert am 3. November 2026
Seit 2020 betreffen die höchsten Bußgelder der französischen Datenschutzbehörde CNIL Cookies. Sie treffen große Unternehmen, doch die Regeln dahinter gelten für jede Website, die sich an Besucher in Frankreich richtet. Hier die wichtigsten, nach den von der CNIL veröffentlichten Entscheidungen und der Presseberichterstattung, und was sie für Ihr Banner bedeuten. Dieser Artikel betrifft die französische Aufsicht und ist eine allgemeine Information, keine Rechtsberatung.
Die wichtigsten Entscheidungen
| Entscheidung | Unternehmen | Betrag | Was beanstandet wurde |
|---|---|---|---|
| Dezember 2020 | Google (LLC und Ireland) | 100 Millionen Euro | Werbe-Cookies beim Aufruf von google.fr ohne Einwilligung gesetzt, unvollständige Information |
| Dezember 2020 | Amazon Europe Core | 35 Millionen Euro | Cookies beim Aufruf von amazon.fr ohne Einwilligung gesetzt; vom französischen Staatsrat bestätigt |
| 31. Dezember 2021, bekannt gegeben im Januar 2022 | Google (LLC und Ireland) | 150 Millionen Euro | Ablehnen brauchte mehrere Klicks, Akzeptieren einen (google.fr, youtube.com) |
| 31. Dezember 2021, bekannt gegeben im Januar 2022 | Facebook (Facebook Ireland) | 60 Millionen Euro | Derselbe Mangel auf facebook.com |
| 19. Dezember 2022 | Microsoft Ireland | 60 Millionen Euro | Keine Schaltfläche, um Cookies auf bing.com so einfach abzulehnen wie anzunehmen |
| 1. September 2025 | Google (LLC und Ireland) | 325 Millionen Euro | Werbung zwischen Gmail-Nachrichten ohne Einwilligung und Cookies bei der Kontoerstellung |
| 1. September 2025 | Shein (Infinite Styles Services) | 150 Millionen Euro | Cookies auf shein.com ohne wirksame Einwilligung |
Die meisten Entscheidungen verlangten zusätzlich die Abhilfe binnen drei Monaten, mit einem Zwangsgeld für jeden Tag Verzug.
Was daraus für ein Banner folgt
- Nichts vor der Wahl. Ein einwilligungspflichtiger Tracker wird nicht beim Laden der Seite gesetzt. Er wartet auf den Klick auf „Akzeptieren“.
- Ablehnen so einfach wie Akzeptieren. Eine Schaltfläche „Alle ablehnen“ auf derselben Ebene wie „Alle akzeptieren“, im ersten Fenster. Das war der Kern der Entscheidungen von 2021 und 2022.
- Eine Ablehnung muss die Tracker stoppen. Ein Banner, das die Ablehnung speichert, die Tools aber weiterlaufen lässt, schützt vor nichts.
- Vollständige Information. Besucher müssen vor der Wahl wissen, wofür die Cookies dienen.
- Auch kleine Websites. Die Bußgelder treffen große Konzerne, doch die CNIL verschickt auch Anordnungen an gewöhnliche Betreiber, oft nach einer Beschwerde. Das Verfahren von 2022 zu Google Analytics betraf eine französische Website, deren Name nicht veröffentlicht wurde.
Und die Reichweitenmessung?
Keine dieser Entscheidungen betrifft ein ausgenommenes Tool zur Reichweitenmessung. Sie erinnern daran, dass alles außerhalb der Ausnahme eine Einwilligung braucht und dass die CNIL prüft, wie sie eingeholt wird.
Eine Reichweitenmessung nach den Kriterien der CNIL braucht in Frankreich kein Banner, aber Information und einen Widerspruch. Was hinter dem Banner bleibt, etwa Werbung, Videos oder Retargeting, muss den Regeln oben folgen. Die Kriterien erklärt Die Einwilligungsausnahme der CNIL: die Kriterien vom Juli 2025, Google Analytics Ist Google Analytics in Frankreich illegal?.
Welche Tracker Ihre Startseite vor jeder Wahl setzt, zeigt unser kostenloser Website-Check.