Brauche ich ein Cookie-Banner für Analytics in Frankreich?

Die Leitlinien der CNIL nehmen Reichweitenmessung von der Einwilligung aus, wenn sie nur dem Anbieter dient, anonyme Statistiken erzeugt, nicht mit anderen Daten verknüpft oder weitergegeben wird und niemanden über Websites hinweg verfolgt; sie führt eine Liste der Bedingungen und ein Selbstbewertungswerkzeug.

Die Regel

Beaufsichtigt von
Nationale Kommission für Informatik und Freiheiten (Commission nationale de l'informatique et des libertés) (CNIL)
Geregelt in
Französisches Datenschutzgesetz (Loi Informatique et Libertés), Artikel 82

Die Bedingungen der Ausnahme

  • Die Messung ist strikt auf die Reichweite Ihrer Website oder App beschränkt, allein für Ihre Rechnung
  • Sie erzeugt nur anonyme Statistiken
  • Die Daten werden nicht mit anderen Verarbeitungen verknüpft und nicht an Dritte weitergegeben, außer anonymisiert
  • Kein Besucher wird über Websites oder Apps hinweg verfolgt
  • Ein Tracker lebt höchstens dreizehn Monate und wird bei einem erneuten Besuch nicht verlängert; Rohdaten werden höchstens fünfundzwanzig Monate aufbewahrt
  • Die Besucher werden informiert, und die Einrichtung wird von Zeit zu Zeit überprüft

Was Aufsicht und Gerichte gesagt haben

  • 4. Juli 2025: Cookies: Lösungen für Werkzeuge der Reichweitenmessung Die CNIL bekräftigt die Bedingungen und veröffentlicht ein Selbstbewertungswerkzeug für Messwerkzeuge; Werkzeuge, die sie erfüllen, brauchen keine Einwilligung, Werkzeuge, die es nicht tun, Google Analytics darunter, brauchen sie.
  • 17. September 2020: Leitlinien zu Cookies und anderen Trackern (Beschluss 2020-091) Die Leitlinien der CNIL, nach dem Urteil des Conseil d'État vom Juni 2020 angepasst, legen fest, welche Tracker von der Einwilligung ausgenommen sind: darunter Reichweitenmessung unter den oben genannten Bedingungen.

Tool für Tool

Dieselbe Frage für die meistgenutzten Tools. Tools, die ohne Cookies arbeiten, bekommen dasselbe Urteil wie Nvivio.

ToolBanner nötig?Warum
Google Analytics 4, wie ausgeliefertJaSetzt die Cookies _ga und _ga_<id> für zwei Jahre, um Nutzer zu unterscheiden. Cookies, die einen Browser zwei Jahre lang identifizieren, sind weder unbedingt erforderlich noch anonyme Reichweitenmessung, also verlangt Frankreich dafür Einwilligung.
Google Analytics 4 mit Consent ModeJaDer Consent Mode passt Googles Tags an die Wahl an, die ein Besucher im Banner getroffen hat. Er ist ein Weg, Einwilligung zu verarbeiten, keine Ausnahme davon.
Matomo ohne CookiesNeinMit abgeschalteten Cookies und gekürzter IP-Adresse speichert es nichts auf dem Gerät und misst nur für Sie.
Plausible oder FathomNeinKeine Cookies und keine Kennung, die länger als einen Tag hält, Messung nur für Sie.
Nvivio, PrivatmodusNeinKein Cookie, nichts auf dem Gerät, die IP-Adresse nie gespeichert, ein Besuchercode, der sich täglich ändert, Berichte als Summen.
Nvivio, Cookie-ModusJaSetzt ein First-Party-Cookie, um einen Besucher über Monate wiederzuerkennen. Das braucht Einwilligung, und Nvivio sagt das auch.
Heatmaps und Session-AufzeichnungenJaSie zeichnen auf, was ein einzelner Besucher getan hat, meist mit einem Cookie, und sind nie bloße Reichweitenmessung.

Was sich mit dem Digital Omnibus ändert

Die EU schreibt die Cookie-Regel neu. Sowohl der Vorschlag der Kommission als auch das Mandat des Rates nehmen aggregierte Reichweitenmessung durch den Anbieter einer Website, oder durch einen Dritten in seinem Auftrag, von der Einwilligung aus. Der Text ist noch kein Gesetz.

Frankreich nimmt datenschutzfreundliche Reichweitenmessung bereits über seine Aufsicht aus. Der Digital Omnibus würde eine ähnliche Ausnahme mit eigenen Bedingungen ins EU-Recht setzen, die dann die Formulierung der CNIL ersetzen würde; für Messung wie die von Nvivio bleibt die Antwort: kein Banner. Wo der Digital Omnibus steht

Ohne Banner einrichten

Drei Schritte, in der Reihenfolge, die Sie in Frankreich auf der richtigen Seite der Regel hält.

  1. Binden Sie das Nvivio-Skript im Privatmodus ein, der Voreinstellung: kein Cookie, nichts auf dem Gerät.
  2. Nennen Sie Nvivio in Ihrer Datenschutzerklärung, mit dem Widerspruchskästchen, damit Besucher mit einem Klick widersprechen können.
  3. Behalten Sie ein anderes Tool, das Cookies setzt, laden Sie es erst nach der Einwilligung, oder lassen Sie es weg.

So installieren Sie Nvivio

Häufige Fragen

Ist First-Party-Analytics in Frankreich von der Einwilligung ausgenommen?

Ja, unter Bedingungen: Messung nur für Ihre eigene Website, Statistiken, die niemanden identifizieren, kein Tracking über Websites hinweg, und informierte Besucher. First-Party allein reicht nicht; ein First-Party-Tool, das Besucher profiliert, braucht weiterhin Einwilligung.

Macht Googles Consent Mode v2 das Banner überflüssig?

Nein. Der Consent Mode teilt Googles Tags mit, was der Besucher in Ihrem Banner gewählt hat, und sendet cookielose Pings, wenn die Einwilligung verweigert wurde. Er setzt ein Banner voraus; er ersetzt keines, und die Pings selbst fallen in Frankreich unter keine Ausnahme.

Kann ich Google Analytics 4 neben Nvivio behalten?

Ja, solange Google Analytics erst nach der Einwilligung lädt. Nvivio misst im Privatmodus alle, Sie behalten also vollständige Zahlen; Google Analytics zeigt dann den einwilligenden Teil, mit seinen eigenen Werkzeugen und seinen Daten in den Vereinigten Staaten.

Meine Besucher kommen aus mehreren Ländern. Welche Regel gilt?

Die Regeln jedes Landes, dessen Einwohner Sie messen, nicht nur des Landes, in dem Sie sitzen. Folgen Sie dem strengsten Land, das für Sie zählt, oder laden Sie das Tool, das Einwilligung braucht, dort erst nach der Einwilligung. Ein Tool, das nirgends Einwilligung braucht, wie Nvivio im Privatmodus, umgeht die Frage.

Ist das eine Rechtsberatung?

Nein. Es ist eine allgemeine Information, am genannten Datum gegen die Quellen unten geprüft. Regeln und Lesarten ändern sich; die Entscheidung für Ihre Website liegt bei Ihnen oder Ihrer Beratung.

Nachbarländer

Quellen

Dies ist eine allgemeine Information, keine Rechtsberatung.