Wenn Sie einen Online-Shop mit PrestaShop betreiben und europäische Kunden bedienen, gilt die DSGVO für Sie. Sie müssen eine freiwillige, informierte und ausdrückliche Einwilligung einholen, bevor Sie nicht unbedingt erforderliche Cookies setzen. Dies gilt unabhängig von der Unternehmensgroesse.
Dieser Leitfaden führt Sie Schritt für Schritt durch die Identifizierung der Cookies auf Ihrem Shop, die Einrichtung eines rechtskonformen Banners und die Integration von Analyse-Tools ohne rechtliche Risiken.
Warum PrestaShop-Shops die DSGVO bei Cookies einhalten müssen
Die DSGVO und die ePrivacy-Richtlinie schreiben eine vorherige Einwilligung für alle Cookies vor, die nicht für den technischen Betrieb der Website erforderlich sind. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat bestätigt, dass das bloße Weitersurfen keine gültige Einwilligung darstellt.
PrestaShop-Händler sind direkt betroffen von:
- Reichweiten-Mess-Cookies (Google Analytics, Facebook Pixel)
- Personalisierungs- und Produktempfehlungs-Cookies
- Retargeting- und Werbe-Cookies
- Integrierten Social-Media-Cookies
Bei Nichtkonformitaet drohen Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro.
Von PrestaShop standardmäßig gesetzte Cookies
Eine Standard-PrestaShop-Installation setzt mehrere Cookies, von denen einige technisch notwendig und andere nicht notwendig sind:
- PrestaShop-[Token]: Sitzungs-/Warenkorb-Cookie, technisch notwendig
- id_currency, id_lang, id_wishlist: Benutzereinstellungen, notwendig
- viewed: Browserverlauf, kann je nach Verwendung eine Einwilligung erfordern
- Drittanbieter-Module: Jedes Modul (Chat, Analytics, Marketing) fügt eigene Cookies hinzu
Drittanbieter-Module sind die Hauptquelle für Nichtkonformitaet: Sie setzen oft Cookies, sobald sie aktiviert werden, ohne auf die Einwilligung des Nutzers zu warten.
Das PrestaShop-Profil in unserem Katalog für Drittanbieterdienste beschreibt die Standard-Cookies der Plattform und die Einwilligungsregeln für ihre Module.
Einrichtung eines rechtskonformen Cookie-Banners auf PrestaShop
Offizielle Module vs. dedizierte Consent-Lösungen
Der PrestaShop-Marktplatz bietet Cookie-Banner-Module an, deren Konformitaetsniveau jedoch variiert. Einige bieten nur eine Schaltfläche 'Akzeptieren' ohne leicht zugängliche Ablehnoption, was den DSGVO-Anforderungen nicht entspricht.
Ein rechtskonformes Banner muss Folgendes enthalten:
- Eine Ablehn-Schaltfläche, die genauso prominent ist wie die Akzeptier-Schaltfläche
- Zugang zur Liste der Zwecke und Partner
- Eine einfache Möglichkeit, die Einwilligung jederzeit zu widerrufen
- Einwilligungs-Protokollierung (Nachweispflicht)
Eine dedizierte Lösung wie FlowConsent integriert sich über ein JavaScript-Snippet und kümmert sich automatisch um die Cookie-Blockierung vor der Einwilligung, die Protokollierung und die Google Consent Mode v2-Kompatibilität.
Die Installationsanleitung für PrestaShop zeigt, wie Sie das Snippet in die head.tpl Ihres Themes einfügen, den Smarty-Cache leeren und Tracking-Module deaktivieren.
Wesentliche Einstellungen zur Konfiguration
Unabhängig von der gewahlten Lösung müssen Sie Folgendes konfigurieren:
- Eine vollständige Liste aller von Ihrem Shop gesetzten Cookies (Audit mit Browser-Entwicklertools)
- Praeventive Blockierung von Marketing-Skripten vor der Einwilligung
- Banner-Text mit klarer Beschreibung der Zwecke
- Einen Link zu Ihrer Datenschutzerklärung
- Gültigkeitsdauer der Einwilligung (Empfehlung: 6 Monate)
Integration von Google Consent Mode v2 auf PrestaShop
Seit März 2024 verlangt Google die Implementierung von Google Consent Mode v2 für Werbetreibende, die Google Analytics 4 oder Google Ads im Europäischen Wirtschaftsraum nutzen. Ohne diese Integration können Konversionen möglicherweise nicht mehr korrekt gemessen werden.
Unser Leitfaden zur Implementierung von Google Consent Mode v2 deckt die gesamte Einrichtung ab.
Google Consent Mode v2 verwendet zwei Hauptsignale:
- analytics_storage: Ermöglicht die Reichweitenmessung
- ad_storage: Ermöglicht Werbe-Cookies
Auf PrestaShop erfolgt die Integration über das Google Tag Manager-Modul oder direkt im Theme-Header. Ihre CMP muss Einwilligungssignale senden, bevor Google-Tags geladen werden.
Wenn Sie GTM nutzen, erklärt unser Leitfaden zu Google Tag Manager und Consent Mode v2 die Integration im Detail.
Mit FlowConsent werden Consent Mode v2-Signale automatisch gesendet, sobald Ihre Zwecke konfiguriert sind.
Audit Ihres PrestaShop-Shops
Führen Sie vor der Einrichtung Ihres Banners einen vollständigen Audit aller auf Ihrem Shop vorhandenen Cookies durch. Navigieren Sie im privaten Browsermodus und öffnen Sie die Entwicklertools (F12 > Anwendung > Cookies). Listen Sie alle Cookies mit ihren Domaenen und Ablaufdaten auf. Identifizieren Sie, welche technisch notwendig sind und welche eine Einwilligung erfordern.
Eine ausführlichere Methode bietet unser vollständiger Leitfaden zum Cookie-Audit einer Website.
Nutzen Sie das kostenlose Scan-Tool von FlowConsent, um den Audit zu automatisieren und einen vollständigen Cookie-Bericht zu erhalten.
Regelmäßige Audits (mindestens einmal jährlich) werden empfohlen, da neu installierte Module ohne Vorwarnung neue Cookies einführen können.
Compliance-Checkliste für PrestaShop
- Alle Cookies des Shops auditieren
- Notwendige von nicht notwendigen Cookies unterscheiden
- Eine DSGVO-konforme CMP installieren
- Praeventive Blockierung nicht wesentlicher Skripte konfigurieren
- Banner mit Ablehnoption anzeigen, die genauso zugänglich ist wie die Akzeptieroption
- Alle Zwecke und Partner im Banner auflisten
- Google Consent Mode v2 implementieren, falls GA4 oder Google Ads genutzt wird
- Einwilligungs-Protokolle als Nachweis aufbewahren
- Datenschutzerklärung aktualisieren
- Jaehrlichen Cookie-Audit einplanen
Die DSGVO-Konformität Ihres PrestaShop-Shops ist nicht optional, aber durchaus handhabbar. Eine richtig konfigurierte CMP schützt Sie rechtlich und erhält gleichzeitig Ihre Marketing-Performance.
Um Ihr rechtskonformes Cookie-Banner schnell einzurichten, testen Sie FlowConsent kostenlos.