# 5.4.6 Neuer Cookiehinweis

**URL:** <https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235>\
**Category:** Allgemein\
**Created:** [24. Juli 2018 um 06:24 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235 "2018-07-24T06:24:02Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![Toric](https://avatars.discourse-cdn.com/v4/letter/t/bbe5ce/32.png) [@Toric](https://forum.shopware.com/u/Toric)\
**Post date:** [24. Juli 2018 um 06:24 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/1 "2018-07-24T06:24:02Z")

</div>

Hallo,

verstehe ich die neue Einstellung „Technisch notwendige Cookies erlauben (Browser-Sitzung, CSRF) so richtig?

Angezeigt wird der Text:  
Diese Website benutzt Cookies, die für den technischen Betrieb der Website erforderlich sind und stets gesetzt werden. Andere Cookies, die den Komfort bei Benutzung dieser Website erhöhen, der Direktwerbung dienen oder die Interaktion mit anderen Websites und sozialen Netzwerken vereinfachen sollen, werden nur mit Ihrer Zustimmung gesetzt. Mehr Informationen  
Mit den Buttons ablehnen und einverstanden.

Wenn der Besucher nicht reagiert und die Einblendung einfach stehen lässt oder auf „ablehnen“ klickt, werden in diesen beiden Fällen nur die technisch notwendigen Cookies und bei klick auf „Einverstanden“ werden alle Cookies gesetzt?

Wenn dem so ist, kann der Besucher nach wie vor über das opt-out nachträglich die Cookies doch noch deaktivieren?

Darauf müsste ich meinen Infotext auf der verlinkten Seite ja anpassen.

Noch eine Frage am Rande: Falls der Besucher die Cookies ablehnt, wird sich das auf das interne Partnerprogramm aus oder wird da immer noch lückenlos aufgezeichnet, wer von wo kam?

LG

&nbsp;

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [24. Juli 2018 um 06:33 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/2 "2018-07-24T06:33:58Z")

</div>

Wenn der Kunde den Hinweis akzeptiert, werden alle Cookies gesetzt, wenn er den Hinweis stehen lässt oder ablehnt, werden nur die technisch notwendigen Cookies gesetzt. Ein komplettes Opt-Out ist hier nicht vorgesehen, d.h. die technisch notwendigen Cookies werden immer gesetzt. Das ist so auch völlig in Ordnung.

&nbsp;

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [24. Juli 2018 um 06:40 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/3 "2018-07-24T06:40:12Z")

</div>

Das Partnerprogramm braucht den Cookie technisch nicht, sondern schreibt den Wert in die Session und liest diesen dort auch wieder aus. D.h. das Partnerprogramm funktioniert auch ohne Cookie. Für die follow-up Besuche funktioniert es dann nicht mehr, d.h. wenn der Kunde nochmal wieder kommt und nicht den Cookie hat, funktioniert das erneute zuweisen des Partnertrackings nicht mehr.

---

<div class="post-metadata">

**Author:** ![Toric](https://avatars.discourse-cdn.com/v4/letter/t/bbe5ce/32.png) [@Toric](https://forum.shopware.com/u/Toric)\
**Post date:** [24. Juli 2018 um 07:34 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/4 "2018-07-24T07:34:33Z")

</div>

Danke Moritz, das passt dann so. Die ausführliche Erklärung der Buttons für die Kunden kann ich somit formulieren.

Die Frage zum Opt-out bezog ich sich auf das spätere Opt-out der nicht notwendigen Cookies, falls der Kunde es sich nach Zustimmung doch anders überlegt. Hierzu sind in den Datenschutzbestimmungen die Links hinterlegt, die Information ist dann nach wie vor richtig.

Beim Partnerprogramm ist also quasie die einstellbare Cookielaufzeit hinfällig. Es müsste also beim ersten Versuch gekauft werden, um es zu registrieren…

---

<div class="post-metadata">

**Author:** ![Pagejumper](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/pagejumper/32/12944_2.png) [@Pagejumper](https://forum.shopware.com/u/Pagejumper)\
**Post date:** [25. Juli 2018 um 11:59 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/5 "2018-07-25T11:59:52Z")

</div>

Hallo Moritz,

wenn ich über PayPal Express Schnellbesteller bin, erscheint jedoch nach der Weiterleitung von PayPal zurück auf die Shopseite keine Möglichkeit den Datenschutzbestimmungen zuzustimmen.

Viele Grüße,  
Ronny

---

<div class="post-metadata">

**Author:** ![raymond](https://avatars.discourse-cdn.com/v4/letter/r/c57346/32.png) [@raymond](https://forum.shopware.com/u/raymond)\
**Post date:** [25. Juli 2018 um 15:59 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/6 "2018-07-25T15:59:40Z")

</div>

Wann wird dieser neuer Cookie Hinweis Pflicht? Wir haben erst u.a. auf 5.3.7 aktualisiert, um&nbsp;den in Shopware standardmässig enthaltenen Cookie Hinweis einzubauen. Blöd jetzt wieder updaten zu müssen.

---

<div class="post-metadata">

**Author:** ![malzfons](https://avatars.discourse-cdn.com/v4/letter/m/58956e/32.png) [@malzfons](https://forum.shopware.com/u/malzfons)\
**Post date:** [25. Juli 2018 um 18:49 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/7 "2018-07-25T18:49:30Z")

</div>

Das wird bei dieser eprivacy Geschichte wohl erst bedeutender werden.

---

<div class="post-metadata">

**Author:** ![raymond](https://avatars.discourse-cdn.com/v4/letter/r/c57346/32.png) [@raymond](https://forum.shopware.com/u/raymond)\
**Post date:** [25. Juli 2018 um 18:55 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/8 "2018-07-25T18:55:06Z")

</div>

Konnte ich mir schon fast denken. Also irgendwann 2019. bis dahin hoffe ich mal das Shopware 5.5 schon stabil ist…dann wird direkt darauf aktualisiert.

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [25. Juli 2018 um 19:04 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/9 "2018-07-25T19:04:51Z")

</div>

Ja, das ist eher eine vorbereitende Maßnahme.

---

<div class="post-metadata">

**Author:** ![exwe](https://avatars.discourse-cdn.com/v4/letter/e/3d9bf3/32.png) [@exwe](https://forum.shopware.com/u/exwe)\
**Post date:** [27. Februar 2019 um 17:37 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/10 "2019-02-27T17:37:41Z")

</div>

[@Moritz Naczenski]([http://forum.shopware.com/profile/14574/Moritz](http://forum.shopware.com/profile/14574/Moritz) Naczenski “Moritz Naczenski”)‍ hier auch nochmal die Frage. Wo genau ist der Unterschied zwischen diesen drei Modi. Eure Doku ist da etwas mau:

- **Nur Hinweis anzeigen**
- **Technisch notwendige Cookies erlauben**
- **Cookies erst nach Erlaubnis setzen**

Wann wäre in WorstCase, der Shop garnicht verwendbar und warum?

Ich freue mich auf dein Feedback!

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [27. Februar 2019 um 17:54 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/11 "2019-02-27T17:54:47Z")

</div>

Du kannst es ja einfach ausprobieren. Die Hinweisbox zeigt eigentlich schon alles an, was man darüber wissen muss.

Die Option „Cookies erst nach Erlaubnis setzen“ heißt halt konkret, dass bspw. sowas wie der Warenkorb nicht genutzt werden kann. Auch Merkzettel, Kontaktformular und vieles mehr. Steht aber dann auch im Popup, welches der Kunde angezeigt bekommt im Frontend.&nbsp;

Der Modus „technisch notwendige Cookies“ erlaubt es die Grundfunktionen des Shops zu nutzen, aber solche dinge wie SLT, Partnerprogramm usw. nicht.

Und der andere zeigt halt einfach nur einen Hinweis an.

&nbsp;

---

<div class="post-metadata">

**Author:** ![kraeft21](https://avatars.discourse-cdn.com/v4/letter/k/9de053/32.png) [@kraeft21](https://forum.shopware.com/u/kraeft21)\
**Post date:** [28. Februar 2019 um 06:26 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/12 "2019-02-28T06:26:00Z")

</div>

Können sich andere Plugins z.B. für Analytics auch an den Einstellungen ranhängen? Sprich das der Analytics-Cookie bei „technisch notwendige Cookies“ auch erst abgelegt wird, wenn der Kunde dies akzeptiert hat (also Opt-In, wie von der DSK gefordert)?

---

<div class="post-metadata">

**Author:** ![exwe](https://avatars.discourse-cdn.com/v4/letter/e/3d9bf3/32.png) [@exwe](https://forum.shopware.com/u/exwe)\
**Post date:** [28. Februar 2019 um 08:13 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/13 "2019-02-28T08:13:52Z")

</div>

Hallo Moritz danke schon mal, jetzt ist es klar 🙂

Die Frage von kraeft21 ist super interessant, weil wir gerade auch vor dem Problem stehen, dass wir Analytics und bspw. HubSpot aus dem Spiel nehmen müssen.

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [28. Februar 2019 um 08:46 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/14 "2019-02-28T08:46:45Z")

</div>

Ja, wenn die Plugins so gebaut werden, dann ja.

---

<div class="post-metadata">

**Author:** ![exwe](https://avatars.discourse-cdn.com/v4/letter/e/3d9bf3/32.png) [@exwe](https://forum.shopware.com/u/exwe)\
**Post date:** [28. Februar 2019 um 09:07 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/15 "2019-02-28T09:07:37Z")

</div>

Also die Frage wäre ja, ob es eine generelle Möglichkeit gebe in dieser Funktion von euch noch etwas zu ergänzen um alle Cookies platt zu machen?

```
onDeclineButtonClick: function(event) {
            event.preventDefault();

            document.cookie = 'cookieDeclined=1; path=/;';

            this.hideElement();
        },

```

&nbsp;

---

<div class="post-metadata">

**Author:** ![daboss](https://avatars.discourse-cdn.com/v4/letter/d/43a26b/32.png) [@daboss](https://forum.shopware.com/u/daboss)\
**Post date:** [9. April 2019 um 08:51 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/16 "2019-04-09T08:51:25Z")

</div>

Hi.

Der Thread ist zwar schon etwas älter, aber dazu habe ich auch noch eine Frage. Und zwar speziell im Zusammenhang mit GA: Ich werde getrackt, obwohl ich beim Cookie-Banner auf “ablehnen” geklickt habe. Wenn ich das richtig verstehe, sollte ich doch in diesem Fall nicht getrackt werden, oder?

Meine Einstellungen diesbezgl:

- Shopware: Shopware 5.5.8 -&nbsp;Build Rev 201904021344

- Einstellungen | Weitere … | Datenschutz | Cookie Hinweis anzeigen: Ja

- Einstellungen | Weitere … | Datenschutz | Cookie-Hinweis-Modus: "Technisch notwendige …, Rest&nbsp;nach Erlaubnis

- Einstellungen | Weitere … | Google Services | Tracking Bibliothek: UA

- Einstellungen | Weitere … | Google Services | Opt-Out Cookie ermöglichen: Ja (steht das evtl. im Widerspruch zu den Datenschutz Einstellungen oben?)

- Einstellungen | Weitere … | Google Services | Tracking-Code im “head”-Bereich…: Nein

Oder muss ich dazu weitere Maßnahmen treffen, wenn ja welche? ([@Moritz Naczenski]([http://forum.shopware.com/profile/14574/Moritz](http://forum.shopware.com/profile/14574/Moritz) Naczenski “Moritz Naczenski”)‍ meinte oben zwar, das die Plugins das “cookieDeclined=1” unterstützen müssen, aber nachdem das Google-Plugin auch von der sw-AG kommt, gehe ich eigentlich davon aus, dass das hier der Fall ist 😉 )

---

<div class="post-metadata">

**Author:** ![Toric](https://avatars.discourse-cdn.com/v4/letter/t/bbe5ce/32.png) [@Toric](https://forum.shopware.com/u/Toric)\
**Post date:** [10. April 2019 um 05:58 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/17 "2019-04-10T05:58:23Z")

</div>

Die Antwort hat mich jetzt auch gerade zu einem Test veranlasst. Bei SW 5.5.7 getestet.

Einstellung

Einstellungen | Weitere … | Datenschutz | Cookie-Hinweis-Modus: "Technisch notwendige …, Rest&nbsp;nach Erlaubnis

- Einstellungen | Weitere … | Google Services | Tracking Bibliothek: kein Eintrag
- Einstellungen | Weitere … | Google Services | Opt-Out Cookie ermöglichen: Ja (steht das evtl. im Widerspruch zu den Datenschutz Einstellungen oben?)
- Einstellungen | Weitere … | Google Services | Tracking-Code im “head”-Bereich…: Ja

&nbsp;

**Test im Firefox**

Beim Aufruf des Shops mit Cookiehinweis zeigt mir Firefox bei “Elemente zur Aktivitätenverfolgung” googleanalytics an und den Hinweis, dass dies nur mit der Einstellung “streng” blockiert werden kann.

Unter Cookies steht:

Von dieser Website  
[domain.de](http://domain.de)

Cookies zur Aktivitätenverfolgung  
keine erkannt

Cookies von Drittanbietern  
keine erkannt

Wenn ich dann im Banner auf ablehnen klicke, ändert sich hier gar nichts und ich kann mich bei der Echtzeitanzeige in GA selbst verfolgen.

&nbsp;

**Test im Google chrome** zeigt mehr da noch deutlich mehr Cookies an.

Verzeichnis “userlike” (Sessioncookies)

Verzeichnis Domain mit und ohne www  
u.a. Stripe, welche mit \_ga \_gat \_utma scheinbar auch userlike

Verzeichnis [google.com](http://google.com)  
1P\_JAR Laufzeit 4 Wochen

Verzeichnis [www.google.com](http://www.google.com)  
weitere Einträge

Nach “Ablehnen” verschwinden zwar die Verzeichnisse [www.google.com](http://www.google.com) und [google.com](http://google.com) bei GA werde ich immer noch getrackt.

Wie kann das sein?

Und wie würde ein Besucher testen, ob die “Ablehnung” funktioniert. Das Tracking in GA sieht er ja nicht. Suggeriert diese Anzeige im Browser, dass GA blockiert wurde?

Dann bliebe immer noch das Problem, dass der Cookie offensichtlich direkt bei Aufruf der Seite gesetzt wird und nicht nur die notwendigen Cookies.

&nbsp;

LG

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [10. April 2019 um 06:31 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/18 "2019-04-10T06:31:48Z")

</div>

Die Cookie-Bar unterstützt alle Cookies die Shopware selbst setzt. Alle anderen Plugins müssen das selbst implementieren/anpassen, wenn die dies unterstützen. Unser Google Plugin ist ein Community Plugin und wird von uns nicht aktiv weiterentwickelt - nur für aktuelle Versionen kompatibel gehalten. Das Plugin kann von der Community erweitert werden:&nbsp;[https://github.com/shopwareLabs/SwagGoogle](https://github.com/shopwareLabs/SwagGoogle)  
Das ließe sich da sicherlich einbauen. Alle anderen Plugins müssen das aber ebenso erst unterstützen, damit das so funktioniert.

---

<div class="post-metadata">

**Author:** ![Toric](https://avatars.discourse-cdn.com/v4/letter/t/bbe5ce/32.png) [@Toric](https://forum.shopware.com/u/Toric)\
**Post date:** [10. April 2019 um 07:04 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/19 "2019-04-10T07:04:44Z")

</div>

Und die Cookies, die SW selbst setzt, sind die technisch notwendigen und evtl. ein paar die dem Komfort dienen. Mit Ablehnen deaktiviert man die für den Komfort.

Um Cookies von anderen Plugins zu deaktivieren, müsste man diese irgendwie mit dem Cookiebanner in Verbindung bringen, was mir selbst nicht möglich. Also müsste ich das mit Drittanbietern direkt klären bzw. beim googleplugin hoffen, dass das jemand entsprechend erweitert.

Gibt es noch eine andere Möglichkeit GA einzubinden, die gleich mit dem Banner verbunden ist?

---

<div class="post-metadata">

**Author:** ![Moritz\_Naczenski](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/moritz_naczenski/32/7792_2.png) [@Moritz\_Naczenski](https://forum.shopware.com/u/Moritz_Naczenski)\
**Post date:** [10. April 2019 um 07:07 UTC](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235/20 "2019-04-10T07:07:57Z")

</div>

> [@Toric schrieb:](https://forum.shopware.com/profile/22240/Toric "Toric")
> 
> Und die Cookies, die SW selbst setzt, sind die technisch notwendigen und evtl. ein paar die dem Komfort dienen. Mit Ablehnen deaktiviert man die für den Komfort.

Die Cookies werden erst bei akzeptieren gesetzt, nur die technisch Notwendigen werden direkt gesetzt. Wenn du in einer Standardinstallation den Shop aufrufst, werden nur \_csrf-token und session-Cookie gesetzt. Alle anderen kommen erst nach „akzeptieren“.

[Nächste Seite](https://forum.shopware.com/t/5-4-6-neuer-cookiehinweis/54235.md?page=2)
