Opt-in / Opt-out
Opt-in bedeutet, dass ein Dienst erst nach aktiver Zustimmung des Nutzers aktiviert werden darf. Opt-out bedeutet, dass der Dienst standardmäßig aktiv ist und der Nutzer ihm widersprechen muss.
In der EU gilt für die meisten Tracking- und Marketing-Dienste das Opt-in-Prinzip: Ohne aktive Einwilligung dürfen keine Daten erhoben werden. Das Opt-out-Modell (z.B. „Widerspruch jederzeit möglich") reicht nach DSGVO und TDDDG für einwilligungspflichtige Dienste nicht aus.
Wann gilt was?
- Opt-in erforderlich — Analytics mit Cookies, Werbe-Tracking, Social-Media-Plugins, personalisierte Inhalte
- Kein Opt-in nötig — Technisch notwendige Cookies, cookieloses Tracking unter bestimmten Bedingungen (z.B. Matomo ohne Cookies)
Was prüft exatics?
exatics prüft, ob das Opt-in-Prinzip eingehalten wird: Laden einwilligungspflichtige Dienste vor dem Consent, liegt ein Opt-in-Verstoß vor. Das ist einer der häufigsten Befunde in unseren Audits.