Compliance-Lexikon · DSGVO
Einwilligung – Praxis
Einwilligung wird von Auditoren nicht danach bewertet, ob das Thema bekannt ist, sondern ob eine belastbare, datierte Umsetzung nachweisbar ist. Dieser Artikel zeigt, was konkret vorzubereiten ist.
Was Auditoren konkret prüfen
Der Auditor erwartet keinen theoretischen Idealzustand, sondern einen nachvollziehbaren Prozess mit Verantwortlichkeiten, Fristen und Nachweisen. Erfüllen alle eingeholten Einwilligungen die Anforderungen an Freiwilligkeit, Informiertheit und Nachweisbarkeit nach Art. 7 DSGVO?
Gap-Check
Erfüllen alle eingeholten Einwilligungen die Anforderungen an Freiwilligkeit, Informiertheit und Nachweisbarkeit nach Art. 7 DSGVO?
Häufige Fehler in der Praxis
- Einwilligung wird durch vorangekreuzte Kontrollkästchen simuliert, was keine wirksame Einwilligung darstellt
- Widerruf ist technisch schwieriger als die ursprüngliche Erteilung
- Einwilligungstexte sind so allgemein formuliert, dass sie keine informierte Entscheidung ermöglichen
Praxis-Tipp
Der Widerruf einer Einwilligung muss genauso einfach sein wie ihre Erteilung. Ein Cookie-Banner mit einem großen „Alle akzeptieren“-Button und versteckter Ablehnoption erfüllt diese Anforderung nicht.
Abgrenzung zu anderen Rechtsgrundlagen
Einwilligung ist nur eine von sechs möglichen Rechtsgrundlagen der DSGVO und in vielen Fällen nicht die geeignetste, etwa wenn ein Machtgefälle (z.B. Arbeitsverhältnis) die Freiwilligkeit infrage stellt. In solchen Fällen ist zu prüfen, ob eine andere Rechtsgrundlage wie berechtigtes Interesse passender ist.
Evidence-Anforderungen im Audit
Vorzulegen sind in der Regel: Dokumentierte Einwilligungstexte mit Versionsdatum, technischer Nachweis der Einwilligungserfassung (Consent-Log), Widerrufsmöglichkeit. Eine strukturierte Ablage dieser Nachweise erspart im Audit-Fall zeitraubende Nachrecherchen.
Nächster Schritt
Compliance-Stresstest starten
Kostenloser Stresstest auf Basis der BAM-Objekte – unverbindlich, 20 Minuten.
Die strategische Einordnung – warum Einwilligung über die technische Umsetzung hinaus Bedeutung hat – findet sich auf Ebene 3.