> Berechtigtes Interesse oder Einwilligung nach DSGVO: die dreistufige Prüfung, die Unterschiede und warum Cookies nach § 25 TDDDG eine Einwilligung brauchen.
>
> Canonical: https://www.flowconsent.com/de/blog/berechtigtes-interesse-oder-einwilligung-cookies

[Best Practices](https://www.flowconsent.com/de/blog?category=practices)

# Berechtigtes Interesse oder Einwilligung: was gilt für Cookies?

Von Roland Vekemans · Veröffentlicht am 27. Oktober 2026 · 7 Min. Lesezeit

Kurz gesagt

Berechtigtes Interesse oder Einwilligung: Das ist die Wahl zwischen zwei der sechs Rechtsgrundlagen aus Art. 6 DSGVO. Das berechtigte Interesse erlaubt eine Verarbeitung ohne Nachfrage, wenn sie erforderlich ist und die Rechte der Betroffenen nicht überwiegen; die Einwilligung verlangt eine freiwillige, bestimmte, informierte und unmissverständliche Zustimmung. Bei Cookies ist die Frage weitgehend geklärt: § 25 TDDDG verlangt für jedes nicht notwendige Cookie eine Einwilligung, und das berechtigte Interesse kann sie nicht ersetzen. Nützlich bleibt es für Verarbeitungen, die nicht auf das Endgerät zugreifen, etwa Sicherheitsprotokolle oder Betrugsprävention.

## Was ist das berechtigte Interesse nach der DSGVO?

Art. 6 Abs. 1 lit. f [DSGVO](https://www.flowconsent.com/de/laws/dsgvo) erlaubt eine Verarbeitung, die „zur Wahrung der berechtigten Interessen“ des Verantwortlichen oder eines Dritten erforderlich ist, sofern nicht die Interessen oder Grundrechte der betroffenen Person überwiegen. Es ist eine von sechs Rechtsgrundlagen, neben Einwilligung, Vertrag, rechtlicher Verpflichtung, lebenswichtigen Interessen und öffentlicher Aufgabe. Keine steht über den anderen. Unser Leitfaden zu [den 7 Voraussetzungen einer wirksamen DSGVO-Einwilligung](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden) erklärt, warum die Einwilligung nicht automatisch die „sicherste“ Wahl ist.

Die Aufsichtsbehörden beschreiben das berechtigte Interesse als dreistufige Prüfung, und alle drei Stufen müssen erfüllt sein:

1. **Ein berechtigtes Interesse.** Es muss rechtmäßig, klar bestimmt und tatsächlich vorhanden sein, nicht bloß hypothetisch. Im Urteil KNLTB vom 4. Oktober 2024 (C-621/22) hat der Gerichtshof der EU bestätigt, dass auch ein wirtschaftliches Interesse berechtigt sein kann.
2. **Erforderlichkeit.** Die Verarbeitung muss dem Interesse tatsächlich dienen, und es darf kein milderes Mittel geben, das dasselbe Ziel erreicht.
3. **Abwägung.** Ihr Interesse darf die Rechte der Betroffenen nicht überwiegen, gemessen an deren vernünftigen Erwartungen. Die französische CNIL nennt als Beispiel ein soziales Netzwerk: Werbeprofiling kann über das hinausgehen, was Nutzer vernünftigerweise erwarten.

Diese Interessenabwägung dokumentieren Sie und erwähnen sie in Ihrer Datenschutzerklärung. Der Europäische Datenschutzausschuss (EDSA) hat dieselben drei Schritte in seinen Leitlinien 1/2024 zum berechtigten Interesse festgehalten, die am 8. Oktober 2024 als Entwurf zur öffentlichen Konsultation angenommen wurden.

## Berechtigtes Interesse oder Einwilligung: die wichtigsten Unterschiede

Die beiden Grundlagen funktionieren weder für Sie noch für die Betroffenen gleich:

- **Wer entscheidet.** Bei der Einwilligung entscheidet die Person, bevor etwas geschieht. Beim berechtigten Interesse entscheiden Sie nach einer Abwägung, und die Person kann danach widersprechen.
- **Zeitpunkt.** Die Einwilligung muss vor Beginn der Verarbeitung vorliegen. Das berechtigte Interesse erlaubt die Verarbeitung von Anfang an, sofern die Abwägung trägt.
- **Widerruf oder Widerspruch.** Eine Einwilligung kann jederzeit widerrufen werden, so einfach, wie sie erteilt wurde. Beim berechtigten Interesse haben Betroffene ein Widerspruchsrecht (Art. 21). Bei Direktwerbung ist dieser Widerspruch absolut.
- **Nachweis.** Die Einwilligung muss für jeden Fall nachweisbar sein. Das berechtigte Interesse belegen Sie mit Ihrer dokumentierten Abwägung.
- **Rechte.** Das Recht auf Datenübertragbarkeit gilt bei Einwilligung und Vertrag, nicht beim berechtigten Interesse.
- **Wechsel.** Sie dürfen nicht nach Belieben von einer Grundlage zur anderen wechseln. Wird die Einwilligung verweigert oder widerrufen, können Sie für denselben Zweck nicht auf das berechtigte Interesse ausweichen.

Der letzte Punkt ist der, an dem die meisten Websites scheitern. Das berechtigte Interesse ist kein Plan B für Besucher, die abgelehnt haben.

## Kann man sich bei Cookies auf das berechtigte Interesse stützen?

Für die meisten Cookies nicht. Für ein Cookie gelten zwei getrennte Regeln, und sie greifen nebeneinander.

Die erste ist Art. 5 Abs. 3 der [ePrivacy-Richtlinie](https://www.flowconsent.com/de/laws/eprivacy-richtlinie), in Deutschland umgesetzt durch [§ 25 TDDDG](https://www.flowconsent.com/de/laws/tdddg). Sie betrifft das Speichern von Informationen auf dem Endgerät und den Zugriff darauf: Cookies, Local Storage, Pixel, Fingerprinting. Sie kennt nur zwei Ausnahmen: die Übertragung einer Nachricht und das, was für einen ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Alles andere braucht eine vorherige Einwilligung. Das berechtigte Interesse steht nicht auf dieser Liste. Der Gerichtshof hat im Urteil Planet49 (C-673/17, 1. Oktober 2019) bestätigt, dass diese Regel unabhängig davon gilt, ob personenbezogene Daten betroffen sind, und dass ein vorausgefülltes Ankreuzkästchen keine Einwilligung ist.

Die zweite ist die DSGVO. Sie regelt, was Sie anschließend mit den erhobenen personenbezogenen Daten tun. Erst hier kommen Art. 6 und das berechtigte Interesse ins Spiel.

Die Leitlinien des EDSA zum berechtigten Interesse stellen den Zusammenhang her: Wo Art. 5 Abs. 3 für Cookies und ähnliche Tracker eine Einwilligung verlangt, ist die Einwilligung wahrscheinlich auch die passende Rechtsgrundlage für die anschließende Verarbeitung, was das berechtigte Interesse in der Regel ausschließt. Im Urteil Meta Platforms vom 4. Juli 2023 (C-252/21) hat der Gerichtshof zudem entschieden, dass Nutzer eines sozialen Netzwerks nicht vernünftigerweise erwarten können, dass ihre Daten ohne Einwilligung für personalisierte Werbung verwendet werden.

Die Datenschutzkonferenz (DSK) vertritt in ihrer Orientierungshilfe für Anbieter digitaler Dienste dieselbe Linie: Für den Zugriff auf das Endgerät zählt § 25 TDDDG, nicht Art. 6 DSGVO. Ohne Einwilligung kommen nur die Cookies aus, die unser Leitfaden zu [technisch notwendigen Cookies](https://www.flowconsent.com/de/blog/technisch-notwendige-cookies-beispiele) mit Beispielen aufführt. Das ist eine Ausnahme nach § 25 Abs. 2 TDDDG, kein berechtigtes Interesse. Die Verwechslung entsteht, weil die DSGVO-Grundlage für die Daten in diesen Cookies oft das berechtigte Interesse oder der Vertrag ist.

## Warum zeigen manche Cookie-Banner einen Reiter „berechtigtes Interesse“?

Wenn Sie schon einmal die Einstellungen eines Banners auf einem großen Nachrichtenportal geöffnet haben, kennen Sie die Liste der Partner mit zwei Schaltern: „Einwilligung“ und „Berechtigtes Interesse“, der zweite bereits aktiviert. Er stammt aus dem Transparency and Consent Framework (TCF) des IAB, in dem Werbeanbieter für bestimmte Zwecke ein berechtigtes Interesse angeben können.

Die Aufsichtsbehörden haben deutlich reagiert. Im Februar 2022 stellte die belgische Datenschutzbehörde fest, dass das TCF gegen die DSGVO verstößt, unter anderem weil das berechtigte Interesse die betreffenden Verarbeitungen nicht rechtfertigen konnte, und verhängte gegen IAB Europe ein Bußgeld von 250.000 Euro. Der Gerichtshof bestätigte im März 2024 (C-604/22), dass der vom Framework erzeugte TC-String ein personenbezogenes Datum ist. Version 2.2 des TCF hat das berechtigte Interesse für die Zwecke rund um personalisierte Werbung und personalisierte Inhalte gestrichen. Unser [Leitfaden zu TCF 2.2](https://www.flowconsent.com/de/blog/tcf-2-2-transparency-consent-framework-erklaert) zeigt, welche Zwecke betroffen sind.

Auch für die Zwecke, bei denen das TCF es noch zulässt, bleibt das Speichern oder Auslesen einer Kennung auf dem Endgerät einwilligungspflichtig. Ein voreingestellter Schalter „berechtigtes Interesse“ ändert daran nichts.

## Wann das berechtigte Interesse auf einer Website trägt

Das berechtigte Interesse ist eine echte Rechtsgrundlage, nur eben nicht für einwilligungspflichtige Tracker. Auf einer typischen Website passt es für Verarbeitungen, die nicht auf einem nicht notwendigen Zugriff auf das Endgerät beruhen:

- **Sicherheit und Betrugsprävention.** Server-Logs, Begrenzung von Anfragen, Bot-Erkennung, Betrugsprüfung von Bestellungen. Die CNIL nennt Netzsicherheit und Betrugsprävention als typische berechtigte Interessen.
- **Fehlerüberwachung.** Absturzberichte sammeln, um den Dienst stabil zu halten, beschränkt auf das Nötige.
- **Bestandskunden.** Bestimmte Nachrichten an bestehende Kunden, im Rahmen der Regeln für elektronische Werbung und mit einer einfachen Widerspruchsmöglichkeit.
- **Die Daten in ausgenommenen Cookies.** Ist ein Cookie unbedingt erforderlich, etwa für Lastverteilung oder den Warenkorb, ist die DSGVO-Grundlage für die enthaltenen Daten oft das berechtigte Interesse oder der Vertrag.

Die Reichweitenmessung nimmt eine Sonderstellung ein. In Frankreich befreit die CNIL bestimmte Analysetools unter strengen Bedingungen von der Einwilligung, wie unser Artikel zu [Matomo und dem Cookie-Banner](https://www.flowconsent.com/de/blog/matomo-cookies-dsgvo-cookie-banner) erklärt. In Deutschland gibt es keine vergleichbare allgemeine Ausnahme: Hier bleibt es bei § 25 TDDDG.

FlowConsent zeigt konkret, wie eine CMP beides trennt: Jeder Dienst im Katalog trägt eine plausible Rechtsgrundlage. Ein Fehlerüberwachungstool wie Sentry ist als berechtigtes Interesse mit Widerspruchsrecht markiert, Analyse- und Werbetools stehen standardmäßig unter Einwilligung.

## Wie Sie zwischen berechtigtem Interesse und Einwilligung wählen

Ein einfacher Entscheidungsweg deckt die meisten Fälle einer Website ab:

1. **Speichert oder liest das Tool etwas auf dem Endgerät?** Cookies, Local Storage, Pixel, SDKs, Fingerprinting. Wenn nicht, weiter mit Schritt 4.
2. **Ist es für den vom Besucher gewünschten Dienst unbedingt erforderlich?** Login-Sitzung, Warenkorb, Sicherheit, Lastverteilung, Speicherung der Cookie-Entscheidung. Wenn ja, braucht der Zugriff auf das Endgerät keine Einwilligung.
3. **Wenn nicht, holen Sie eine Einwilligung ein.** Analyse, Werbung, Retargeting, eingebettete Social-Media-Inhalte und A/B-Testing-Tools gehören hierher. Der Ablehnen-Button muss so sichtbar sein wie der Akzeptieren-Button, wie unser Leitfaden zu [Opt-in und Opt-out](https://www.flowconsent.com/de/blog/opt-in-opt-out-unterschied-dsgvo) erläutert.
4. **Für Verarbeitungen ohne Zugriff auf das Endgerät** prüfen Sie die drei Stufen. Sind sie erfüllt, dokumentieren Sie die Abwägung, nennen Sie sie in Ihrer Datenschutzerklärung und bieten Sie eine einfache Widerspruchsmöglichkeit.

Bevor Sie wählen, müssen Sie wissen, was Ihre Website tatsächlich lädt. Prüfen Sie in 30 Sekunden mit dem [kostenlosen Cookie-Scanner](https://www.flowconsent.com/de/scan), welche Cookies Ihre Website setzt: Ein Drittanbieter-Cookie vor jeder Entscheidung zeigt, dass sich ein Tool auf eine Rechtsgrundlage stützt, die es nicht hat.

Zwei Fehler tauchen immer wieder auf. Der erste: Analyse- oder Werbe-Tags im Banner unter „berechtigtes Interesse“ einordnen, damit sie standardmäßig laden. Der zweite: eine Einwilligung abfragen und bei Ablehnung dasselbe Tool unter berechtigtem Interesse weiterlaufen lassen. Beides birgt dasselbe Risiko wie ein fehlendes Banner. Wenn Sie unsicher sind, welche Form der Einwilligung Sie brauchen, klärt unser Leitfaden zu [ausdrücklicher und konkludenter Einwilligung](https://www.flowconsent.com/de/blog/arten-einwilligung-ausdruecklich-konkludent) die Begriffe.

## Sollten Sie als Besucher das berechtigte Interesse ablehnen?

Wenn ein Banner Schalter für das berechtigte Interesse anbietet, können Sie sie deaktivieren. Damit üben Sie Ihr Widerspruchsrecht nach Art. 21 DSGVO aus. Die Website funktioniert weiter: Technisch notwendige Cookies hängen nicht von diesem Schalter ab. Verfolgt ein Anbieter Sie nach Ihrem Widerspruch weiter, können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

## Wie FlowConsent berechtigtes Interesse und Einwilligung umsetzt

FlowConsent setzt für jeden Dienst, der Daten auf dem Endgerät speichert oder ausliest, standardmäßig auf Einwilligung. Notwendige Cookies sind ab dem ersten Seitenaufruf aktiv; Analyse-, Marketing- und Präferenzdienste bleiben blockiert, bis der Besucher ihre Kategorie akzeptiert, und Ablehnen ist so einfach wie Zustimmen.

Jeder Dienst im Katalog trägt eine Rechtsgrundlage. Ein Badge erscheint nur, wenn sie von der Einwilligung abweicht: berechtigtes Interesse (mit dem Hinweis, es zu deklarieren und ein Widerspruchsrecht anzubieten), Vertrag oder mögliche CNIL-Ausnahme mit Checkliste. Diese Grundlage ist ein Ausgangspunkt, die abschließende Prüfung bleibt beim Websitebetreiber. Einwilligungen lassen sich als Nachweis exportieren, und Google Consent Mode v2 ist integriert. Details finden Sie in der [Dokumentation zu Diensten und Rechtsgrundlagen](https://www.flowconsent.com/de/doc/services-and-legal-basis).

[Zurück zum Blog](https://www.flowconsent.com/de/blog)

Artikel teilen · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fberechtigtes-interesse-oder-einwilligung-cookies) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fberechtigtes-interesse-oder-einwilligung-cookies)

Fragen

## Häufige Fragen zu diesem Thema.

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Was ist der Unterschied zwischen berechtigtem Interesse und Einwilligung?

Bei der Einwilligung stimmt die Person vor jeder Verarbeitung zu und kann jederzeit so einfach widerrufen, wie sie zugestimmt hat. Beim berechtigten Interesse entscheiden Sie nach einer dokumentierten dreistufigen Prüfung (tatsächliches Interesse, Erforderlichkeit, Abwägung), und die Person kann danach nach Art. 21 DSGVO widersprechen. Für denselben Zweck dürfen Sie nicht von einer Grundlage zur anderen wechseln.

### Können Cookies auf das berechtigte Interesse gestützt werden?

Nicht bei nicht notwendigen Cookies. Art. 5 Abs. 3 der ePrivacy-Richtlinie, in Deutschland § 25 TDDDG, verlangt für das Speichern oder Auslesen von Informationen auf dem Endgerät eine vorherige Einwilligung, mit nur zwei Ausnahmen: Übertragung einer Nachricht und unbedingt erforderliche Dienste. Das berechtigte Interesse gehört nicht dazu. Der EDSA ergänzt, dass die Einwilligung dann wahrscheinlich auch die Grundlage für die anschließende Verarbeitung ist.

### Sollte ich das berechtigte Interesse im Cookie-Banner ablehnen?

Das können Sie, und es ist oft sinnvoll. Wenn Sie einen Schalter für das berechtigte Interesse deaktivieren, üben Sie Ihr Widerspruchsrecht nach Art. 21 DSGVO aus. Die Website funktioniert weiter, weil technisch notwendige Cookies nicht von diesem Schalter abhängen. Verfolgt ein Anbieter Sie trotz Widerspruch weiter, können Sie sich bei der zuständigen Datenschutzaufsichtsbehörde beschweren.

### Was ist ein Beispiel für ein berechtigtes Interesse?

Typische Beispiele sind Netzsicherheit, Betrugsprävention, Server-Logs für den Betrieb der Website und eine auf das Nötige beschränkte Fehlerüberwachung. Die CNIL nennt auch Werbung gegenüber Bestandskunden. Der Gerichtshof der EU hat im Oktober 2024 (C-621/22) bestätigt, dass ein wirtschaftliches Interesse berechtigt sein kann, sofern Erforderlichkeit und Abwägung erfüllt sind. Eine nach § 25 TDDDG nötige Einwilligung ersetzt es nicht.

### Welche drei Stufen hat die Interessenabwägung?

Erstens: Ist das Interesse rechtmäßig, klar bestimmt und tatsächlich vorhanden? Zweitens: Ist die Verarbeitung erforderlich, oder gibt es ein milderes Mittel mit demselben Ergebnis? Drittens: Überwiegen die Rechte und vernünftigen Erwartungen der Betroffenen Ihr Interesse? Sie dokumentieren alle drei Stufen vor der Verarbeitung, nennen die Rechtsgrundlage in der Datenschutzerklärung und bieten eine einfache Widerspruchsmöglichkeit.

Weiterlesen

## Mehr zum Thema.

[Alle Artikel](https://www.flowconsent.com/de/blog)

[Marketing-Tools · 28. März 2026](https://www.flowconsent.com/de/blog/consent-mode-basic-vs-advanced-vergleich)

### [Consent Mode v2: Basic- oder Advanced-Modus, welcher ist der richtige?](https://www.flowconsent.com/de/blog/consent-mode-basic-vs-advanced-vergleich)

[Consent Mode v2 bietet zwei Modi: Basic (strikte Blockierung) und Advanced (anonymisierte Pings). Unterschiede, DSGVO-Auswirkungen und Entscheidungshilfe.](https://www.flowconsent.com/de/blog/consent-mode-basic-vs-advanced-vergleich)

[Artikel lesen ](https://www.flowconsent.com/de/blog/consent-mode-basic-vs-advanced-vergleich)·

[Rechtliches · 23. Juni 2026](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden)

### [DSGVO-Einwilligung: die 7 Voraussetzungen für eine wirksame Einwilligung](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden)

[Eine DSGVO-Einwilligung ist nur wirksam, wenn sie freiwillig, bestimmt, informiert, eindeutig, vorherig, nachweisbar und widerrufbar ist. Der Leitfaden erklärt jede Voraussetzung, wann Sie eine Einwilligung brauchen und die angrenzenden Regeln zu Dark Patterns, Werbesignalen und Gesetzen außerhalb der EU.](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden)

[Artikel lesen ](https://www.flowconsent.com/de/blog/dsgvo-einwilligung-voraussetzungen-leitfaden)·

[Marketing-Tools · 5. Mai 2026](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung)

### [TikTok Pixel und DSGVO: Cookies, Einwilligung und Compliance](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung)

[Das TikTok Pixel setzt Marketing-Cookies auf Ihrer Website, sobald es geladen wird. Blockierung vor der Einwilligung, Events API, Datenübermittlungen: der vollständige Leitfaden.](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung)

[Artikel lesen](https://www.flowconsent.com/de/blog/tiktok-pixel-cookies-dsgvo-einwilligung)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)