Nur einer von zehn DAX-Konzern-Auftritten ist völlig DSGVO-konform

Der Großteil hält sich allerdings nicht an alle Vorgaben der DSGVO. Einer der wichtigsten Punkte der DSGVO: Nutzer müssen explizit ihre Einwilligung zur Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke abgeben, solange kein berechtigtes Interesse vorliegt. Seitenbetreiber und Onlinedienste müssen eine Erlaubnis einholen, wenn sie oder Dritte im Auftrag Website-Besucher tracken und Persönlichkeitsprofile bilden. In diesem Punkt tun sich aber auch die Großen schwer, wie die Untersuchung von eBlocker zeigt. Nur einer von zehn DaX-Konzernen setzt diese Informations- und Zustimmungspflicht korrekt durchgängig um.

Laut eBlocker sei ein Beispiel für eine besonders fragwürdige Umsetzung der Webauftritt von daimler.com  . Hier sei es für Besucher unmöglich, die Datenschutzerklärung zu lesen, ohne der Datenerhebung durch Wegklicken des Datenschutzfensters zuzustimmen. Erst dann lässt sich die sechs DIN A4-Seiten starke, im Juristendeutsch verfasste Datenschutzerklärung studieren und jeweils einzeln dem Einsatz von Trackern widersprechen. Obendrein sei dazu noch die Installation von Zusatzprogrammen nötig, die für viele Geräte - beispielsweise iPads von Apple   - gar nicht verfügbar sind.

Bei siemens.com    fehlte zum Testzeitpunkt im September 2018 der Datenschutzhinweis dagegen komplett, obwohl nachweislich mindestens ein Tracker auf der Seite zum Einsatz kam. Christian Bennefeld von eBlocker sagt dazu: "Ich war vorsichtig optimistisch, dass es die DSGVO vereinfacht, sich gegen Datensammler zu wehren. Es ist praktisch fast alles gleich schlecht geblieben. Die DSGVO scheint sich als zahnloser Tiger zu entpuppen, den nicht einmal die größten Unternehmen mit bester juristischer Beratung fürchten."