Kurzantwort: Die ePrivacy-Richtlinie und die DSGVO sind zwei unterschiedliche, aber sich überschneidende EU-Gesetze, die gemeinsam die Cookie-Zustimmung und den Online-Datenschutz regeln. Die ePrivacy-Richtlinie legt die spezifischen Regeln für das Setzen von Cookies auf den Geräten der Nutzer fest, während die DSGVO die Standards für eine gültige Einwilligung definiert. Die meisten in der EU tätigen Websites müssen beide einhalten, und ab 2026 ist eine umfassende Gesetzesreform im Gange, die die Cookie-Regeln direkt in die DSGVO konsolidieren könnte.
Wichtigste Erkenntnisse
- Die ePrivacy-Richtlinie (2002, aktualisiert 2009) ist das primäre Gesetz, das die Zustimmung vor dem Setzen nicht-essentieller Cookies vorschreibt; die DSGVO (2018) definiert, was "gültige Zustimmung" tatsächlich bedeutet.
- Beide Gesetze gelten gleichzeitig für die meisten EU-orientierten Websites, das eine ersetzt das andere nicht.
- Die vorgeschlagene ePrivacy-Verordnung wurde von der Europäischen Kommission im Februar 2025 formell zurückgezogen.
- Das im November 2025 vorgestellte Digitale Omnibus-Paket schlägt vor, die Regeln für die Cookie-Zustimmung über neue Artikel 88a und 88b in die DSGVO zu integrieren.
- Essentielle (unbedingt notwendige) Cookies sind gemäß der ePrivacy-Richtlinie von den Zustimmungsanforderungen ausgenommen.
- Die ePrivacy-Richtlinie wurde in den EU-Mitgliedstaaten unterschiedlich umgesetzt, was zu Compliance-Unterschieden je nach Land führt.
- Eine Studie aus dem Jahr 2026 ergab, dass nur 30,66 % der Websites eine "Alle ablehnen"-Schaltfläche aufwiesen, was auf eine weit verbreitete Nichteinhaltung hindeutet [7].
- Cookie-Consent-Banner können beide Gesetze erfüllen, aber nur, wenn sie die DSGVO-Bedingungen für eine freiwillige, spezifische, informierte und eindeutige Zustimmung erfüllen.
- Consent Management Platforms (CMPs) müssen sich an browserbasierte Zustimmungssignale gemäß den vorgeschlagenen DSGVO-Änderungen anpassen [3].
Was ist der Unterschied zwischen der ePrivacy-Richtlinie und der DSGVO?
Die ePrivacy-Richtlinie und die DSGVO erfüllen unterschiedliche, aber sich ergänzende Funktionen. Die ePrivacy-Richtlinie (Richtlinie 2002/58/EG, geändert durch 2009/136/EG) ist ein sektorspezifisches Gesetz, das den Schutz der Privatsphäre in der elektronischen Kommunikation regelt, einschließlich der Verwendung von Cookies und ähnlichen Tracking-Technologien. Die DSGVO ist eine allgemeine Datenschutzverordnung, die den rechtlichen Rahmen für die Verarbeitung personenbezogener Daten in allen Sektoren festlegt, einschließlich der Definition und der Anforderungen für eine gültige Einwilligung.
Der Hauptunterschied:
| Merkmal | ePrivacy-Richtlinie | DSGVO |
|---|---|---|
| Rechtsform | EU-Richtlinie (erfordert nationale Umsetzung) | EU-Verordnung (direkt anwendbar) |
| Hauptfokus | Cookies, Tracking, elektronische Kommunikation | Alle Verarbeitung personenbezogener Daten |
| Zustimmungsstandard | Erfordert Zustimmung für nicht-essentielle Cookies | Definiert, was gültige Zustimmung bedeutet |
| Durchsetzungsbehörde | Nationale Telekom-/Datenschutzbehörden | Nationale Datenschutzbehörden |
| Status (2026) | Noch in Kraft; Reform anhängig | In Kraft; vorgeschlagene Änderungen im Gange |
Da die ePrivacy-Richtlinie eine Richtlinie und keine Verordnung ist, hat jeder EU-Mitgliedstaat sie unterschiedlich in nationales Recht umgesetzt, was zu Unterschieden in der Durchsetzung und den spezifischen Anforderungen zwischen den Ländern führt [6].
Müssen Sie sowohl die ePrivacy-Richtlinie als auch die DSGVO einhalten, oder nur eine davon?
Beide Gesetze gelten gleichzeitig, und die Einhaltung des einen erfüllt nicht die Anforderungen des anderen. Die ePrivacy-Richtlinie sagt Ihnen, wann Sie eine Einwilligung benötigen (bevor Sie nicht-essentielle Cookies setzen); die DSGVO sagt Ihnen, wie diese Einwilligung aussehen muss (freiwillig, spezifisch, informiert, eindeutig und jederzeit widerrufbar) [5].
Stellen Sie es sich so vor: Die ePrivacy-Richtlinie ist der Auslöser, und die DSGVO ist der Standard. Ein Cookie-Banner, das technisch vor dem Laden der Cookies erscheint, aber vorab angekreuzte Kästchen verwendet, würde gegen die Zustimmungsanforderungen der DSGVO verstoßen, selbst wenn es nominell die Benachrichtigungspflicht der ePrivacy-Richtlinie erfüllt.
Häufiger Fehler: Die Annahme, dass ein Cookie-Hinweis (der Benutzer über die Existenz von Cookies informiert) ausreichend ist. Unter beiden Rahmenwerken ist eine passive Benachrichtigung keine Zustimmung für nicht-essentielle Cookies.
Wie die ePrivacy-Richtlinie auf Cookies auf Ihrer Website angewendet wird
Die ePrivacy-Richtlinie verlangt von Website-Betreibern, dass sie eine vorherige, informierte Einwilligung einholen, bevor sie Informationen auf dem Gerät eines Benutzers speichern oder darauf zugreifen. Dies umfasst Cookies, Pixel, lokalen Speicher und ähnliche Technologien [6]. Diese Verpflichtung gilt unabhängig davon, ob die gesammelten Daten als personenbezogene Daten im Sinne der DSGVO gelten.
Praktisch bedeutet dies:
- Keine nicht-essentiellen Cookies dürfen ausgelöst werden, bevor ein Benutzer eine zustimmende Handlung vornimmt.
- Der Zustimmungsmechanismus muss klar sein und darf nicht mit der Annahme der Nutzungsbedingungen gebündelt werden.
- Benutzer müssen die Einwilligung so einfach widerrufen können, wie sie sie erteilt haben.
Die Richtlinie gilt für jeden Dienst, der sich an EU-Nutzer richtet, unabhängig davon, wo der Website-Betreiber seinen Sitz hat.
Welche Cookies erfordern eine Einwilligung gemäß ePrivacy-Richtlinie vs. DSGVO?
Gemäß der ePrivacy-Richtlinie ist eine Einwilligung für alle Cookies erforderlich, außer für solche, die für einen vom Nutzer ausdrücklich angeforderten Dienst "unbedingt notwendig" sind. Gemäß der DSGVO erfordert jede Verarbeitung personenbezogener Daten eine Rechtsgrundlage, und für Tracking-Cookies ist diese Grundlage fast immer die Einwilligung.
Cookie-Kategorien und Zustimmungsanforderungen:
- Unbedingt notwendige Cookies (Sitzungsverwaltung, Anmeldestatus, Warenkorb): Keine Einwilligung gemäß der ePrivacy-Richtlinie erforderlich. Die Rechtsgrundlage des berechtigten Interesses oder der Vertragserfüllung der DSGVO kann gelten.
- Analyse-Cookies (z. B. Seitenaufruf-Tracking, das Benutzer identifiziert): Einwilligung unter beiden Rahmenwerken erforderlich.
- Marketing- und Werbe-Cookies (verhaltensbezogenes Targeting, Retargeting): Einwilligung unter beiden Rahmenwerken erforderlich, dies ist die Kategorie mit dem höchsten Durchsetzungsrisiko.
- Funktionale Cookies (Spracheinstellungen, UI-Einstellungen): Umstritten; wenn sie personenbezogene Daten verarbeiten, ist die Einwilligung der sicherste Ansatz.
Wird die ePrivacy-Richtlinie ersetzt, und was ist die ePrivacy-Verordnung?
Die ePrivacy-Richtlinie wird nicht durch die DSGVO ersetzt. Eine vorgeschlagene ePrivacy-Verordnung sollte jedoch die Richtlinie durch ein direkt anwendbares EU-weites Gesetz ersetzen. Dieser Vorschlag wurde von der Europäischen Kommission im Februar 2025 formell zurückgezogen, unter Verweis auf das Fehlen einer absehbaren Einigung zwischen den Mitgliedstaaten und den veralteten Charakter des Vorschlags angesichts der jüngsten technologischen Veränderungen [2].
Die ePrivacy-Richtlinie vs. die vorgeschlagene ePrivacy-Verordnung: Die Verordnung wäre in allen Mitgliedstaaten direkt bindend gewesen (wodurch nationale Umsetzungsunterschiede entfallen wären), wurde aber nie verabschiedet.
An ihrer Stelle führte die Europäische Kommission am 19. November 2025 das Digitale Omnibus-Paket ein. Dieses Paket schlägt vor, die Regeln für die Cookie-Zustimmung direkt in die DSGVO durch neue Artikel 88a und 88b zu integrieren [2][3]. Artikel 88a würde Szenarien definieren, in denen keine Zustimmung erforderlich ist (z. B. für die Übermittlung elektronischer Kommunikation oder ausdrücklich vom Nutzer angeforderte Dienste). Artikel 88b würde Anforderungen für automatisierte, maschinenlesbare Zustimmungsmechanismen einführen, einschließlich browserbasierter Zustimmungsignale [3].
Stand Juli 2026 durchläuft das Digitale Omnibus-Paket noch legislative Prozesse, wobei der endgültige Text bis Ende 2026 oder Anfang 2027 erwartet wird [4].
Benötigen essentielle Cookies eine Einwilligung gemäß der ePrivacy-Richtlinie?
Nein. Unbedingt notwendige Cookies sind ausdrücklich von der Zustimmungsanforderung der ePrivacy-Richtlinie ausgenommen. Dies sind Cookies, ohne die der vom Benutzer aktiv angeforderte Dienst nicht funktionieren kann, zum Beispiel Sitzungs-IDs, Authentifizierungs-Token und Warenkorb-Cookies [6].
Grenzfall: "Notwendig" wird eng ausgelegt. Ein Cookie, das die Leistung verbessert oder Analysen ermöglicht, ist nicht unbedingt notwendig, auch wenn der Betreiber es als betrieblich wichtig erachtet. Im Zweifelsfall sollte man eher eine Einwilligung einholen.
Wie man eine gültige Cookie-Einwilligung erhält, die beide Vorschriften erfüllt
Eine gültige Einwilligung gemäß der DSGVO (und somit auch gemäß der ePrivacy-Richtlinie, die sich auf die DSGVO-Standards für die Einwilligung bezieht) muss sein:
- Freiwillig erteilt, keine Consent Walls oder erzwungene Bündelung mit der Annahme von Geschäftsbedingungen.
- Spezifisch, separate Einwilligung für jede Kategorie von Cookies (Analyse, Marketing usw.).
- Informiert, Benutzer müssen wissen, was Cookies tun und wer die Daten verarbeitet.
- Eindeutig, eine zustimmende Handlung ist erforderlich; vorab angekreuzte Kästchen sind ungültig.
- Widerrufbar, der Widerruf der Einwilligung muss so einfach sein wie ihre Erteilung [5].
Eine gut konfigurierte Consent Management Platform (CMP) verwaltet diesen Workflow. Biscotti CMP wurde entwickelt, um diese Anforderungen zu unterstützen, einschließlich granularer Einwilligungskategorien und der Protokollierung von Einwilligungen zu Prüfzwecken. Da das Digitale Omnibus-Paket browserbasierte Einwilligungssignale gemäß Artikel 88b vorschlägt, müssen CMPs auch Signale aus Browsereinstellungen aufnehmen und respektieren, eine bedeutende betriebliche Umstellung für die Branche [3].
Können Cookie-Banner sowohl die Anforderungen der ePrivacy-Richtlinie als auch der DSGVO erfüllen?
Ja, aber nur, wenn das Banner korrekt gestaltet ist. Ein Cookie-Banner, das die DSGVO-Standards für die Einwilligung erfüllt, wird auch die Zustimmungsanforderung der ePrivacy-Richtlinie erfüllen, da die Richtlinie sich auf die DSGVO-Definition der Einwilligung für EU-Mitgliedstaaten bezieht [5][6].
Ein konformes Banner muss:
- Eine klare "Akzeptieren"- und "Ablehnen"-Option (oder Äquivalent) mit gleicher visueller Prominenz präsentieren.
- Keine Dark Patterns verwenden (z. B. "Ablehnen" schwerer zu finden machen als "Akzeptieren").
- Nicht-essentielle Cookies blockieren, bis die Einwilligung erteilt wurde.
- Die Einwilligung mit Zeitstempel und Versionsreferenz aufzeichnen und speichern.
- Benutzern jederzeit ermöglichen, ihre Präferenzen zu ändern.
Eine Studie aus dem Jahr 2026 ergab, dass nur 30,66 % der Websites eine "Alle ablehnen"-Schaltfläche aufwiesen, was bedeutet, dass die Mehrheit der untersuchten Websites wahrscheinlich die Compliance-Erwartungen nicht erfüllt [7].
Gibt es Länder, in denen die ePrivacy-Richtlinie nicht gilt?
Die ePrivacy-Richtlinie gilt in allen EU-Mitgliedstaaten. Da es sich jedoch um eine Richtlinie (und nicht um eine Verordnung) handelt, hat jedes Land sie mit einigen Abweichungen in Bezug auf Umfang, Durchsetzungsprioritäten und Strafen in nationales Recht umgesetzt [6]. Länder außerhalb der EU, einschließlich des Vereinigten Königreichs nach dem Brexit, haben ihre eigenen gleichwertigen Gesetze (die Privacy and Electronic Communications Regulations, oder PECR, des Vereinigten Königreichs).
Wählen Sie Ihre Compliance-Grundlage danach, wo sich Ihre Benutzer befinden, nicht nur danach, wo Ihr Unternehmen registriert ist. Ein US-amerikanisches Unternehmen mit erheblichem EU-Traffic muss sowohl die ePrivacy-Richtlinie (wie in den relevanten Mitgliedstaaten umgesetzt) als auch die DSGVO einhalten.
Was passiert, wenn Sie die Regeln der ePrivacy-Richtlinie nicht einhalten?
Die Nichteinhaltung der ePrivacy-Richtlinie (wie in nationales Recht umgesetzt) kann zu Bußgeldern und Durchsetzungsmaßnahmen nationaler Aufsichtsbehörden führen. Die Strafen variieren je nach Mitgliedstaat, können aber erheblich sein, und DSGVO-Verstöße, die durch ungültige Einwilligungen ausgelöst werden (z. B. die Verarbeitung personenbezogener Daten über Tracking-Cookies ohne gültige Rechtsgrundlage), ziehen Bußgelder von bis zu 4 % des weltweiten Jahresumsatzes oder 20 Millionen Euro nach sich, je nachdem, welcher Betrag höher ist [5].
Nationale Datenschutzbehörden (DPAs) untersuchen und bestrafen weiterhin aktiv Organisationen wegen Fehlern bei der Cookie-Einwilligung [1]. Durchsetzungsmaßnahmen haben sowohl große Plattformen als auch kleine Betreiber betroffen.
Häufige Compliance-Fehler:
- Auslösen von Analyse- oder Werbe-Cookies beim Laden der Seite, bevor die Einwilligung registriert wurde.
- Verwendung von Consent-Bannern, die Cookies erst nach Interaktion blockieren.
- Nicht rechtzeitige Beachtung des Widerrufs der Einwilligung.
- Nichtaktualisierung der Einwilligungsaufzeichnungen bei Änderungen der Cookie-Richtlinien.
- Gleichsetzung von Cookie-Hinweisen mit Einwilligungsmechanismen.
Wie lange dürfen Cookies gemäß den Regeln der ePrivacy-Richtlinie gespeichert werden?
Die ePrivacy-Richtlinie legt keine maximale Speicherdauer für Cookies direkt fest. Die Grundsätze der Datenminimierung und Speicherbegrenzung der DSGVO gelten jedoch, wenn Cookies personenbezogene Daten verarbeiten. Die Einwilligung sollte zeitlich begrenzt sein, und die Aufsichtsbehörden erwarten im Allgemeinen, dass Organisationen die Einwilligung regelmäßig neu einholen; häufig wird ein Zeitraum von 12 Monaten als angemessenes Intervall genannt, obwohl dies keine feste gesetzliche Grenze ist [6].
Praktische Anleitung: Legen Sie die Ablaufzeiten für Cookies proportional zu ihrem Zweck fest. Ein Session-Cookie sollte ablaufen, wenn der Browser geschlossen wird. Ein Analyse-Cookie benötigt keine zweijährige Lebensdauer, wenn sechs Monate denselben Zweck erfüllen.
Was sind häufige Fehler, die Unternehmen bei der ePrivacy-Compliance machen?
Neben den oben genannten Problemen treten in Durchsetzungsfällen und Audits immer wieder folgende Muster auf:
- Implizite Zustimmung: Die Annahme, dass das weitere Surfen eine Zustimmung darstellt. Dies wurde von EU-Gerichten und Datenschutzbehörden ausdrücklich abgelehnt.
- Gebündelte Zustimmung: Die Kombination der Cookie-Zustimmung mit der Annahme der Datenschutzerklärung in einem einzigen Klick.
- Inkonsistentes Geo-Targeting: Die Anwendung strengerer Zustimmungsregeln nur für Benutzer aus bestimmten Ländern, während Tracking-Cookies an andere gesendet werden, ein Risiko, da die Durchsetzung dem Standort des Benutzers folgen kann.
- Ignorieren nationaler Unterschiede: Die Annahme, dass eine einzige Bannerkonfiguration alle EU-Mitgliedstaaten zufriedenstellt, obwohl einige Länder strengere nationale Anforderungen haben [6].
- Kein Zustimmungs-Audit-Trail: Das Versäumnis, zu protokollieren, wozu Benutzer wann und unter welcher Version des Datenschutzhinweises zugestimmt haben [1].
Fazit
Die Beziehung zwischen der ePrivacy-Richtlinie und der DSGVO: Das Navigieren durch die EU-Cookie-Regeln ist keine Frage der Wahl eines Rahmens gegenüber dem anderen, beide gelten und beide müssen erfüllt werden. Die ePrivacy-Richtlinie definiert, wann eine Einwilligung für Cookies erforderlich ist; die DSGVO definiert, wie eine gültige Einwilligung aussieht. Zusammen bilden sie die rechtliche Grundlage für die Cookie-Compliance in der gesamten EU.
Die Regulierungslandschaft verändert sich. Der Vorschlag für die ePrivacy-Verordnung wurde Anfang 2025 zurückgezogen, und das Digitale Omnibus-Paket schlägt nun vor, die Cookie-Regeln direkt in die DSGVO durch die Artikel 88a und 88b aufzunehmen. Der endgültige Text wird bis Ende 2026 oder Anfang 2027 erwartet, aber die aktuellen Verpflichtungen bleiben in der Zwischenzeit vollständig in Kraft.
Umsetzbare nächste Schritte für 2026:
- Überprüfen Sie das Cookie-Verhalten Ihrer Website, um sicherzustellen, dass keine nicht-essentiellen Cookies ausgelöst werden, bevor die Einwilligung erfasst wird.
- Überprüfen Sie Ihr Consent-Banner auf Dark Patterns und stellen Sie sicher, dass die "Ablehnen"-Optionen genauso prominent sind wie die "Akzeptieren"-Optionen.
- Implementieren Sie eine CMP wie Biscotti CMP, die Einwilligungsaufzeichnungen protokolliert und ein granulares Kategorienmanagement unterstützt.
- Verfolgen Sie den Fortschritt des Digitalen Omnibus-Pakets und bewerten Sie, ob Ihr CMP-Anbieter sich auf die Unterstützung von browserbasierten Einwilligungssignalen vorbereitet.
- Überprüfen Sie die nationale Umsetzung der ePrivacy-Richtlinie in jedem EU-Mitgliedstaat, in dem Sie erheblichen Benutzerverkehr haben.
FAQ
F: Ersetzt die DSGVO die ePrivacy-Richtlinie für Cookies? Nein. Die DSGVO und die ePrivacy-Richtlinie existieren nebeneinander. Die ePrivacy-Richtlinie bleibt das primäre Gesetz, das die Einwilligung für Cookies vorschreibt; die DSGVO regelt, was eine gültige Einwilligung bedeutet und wie personenbezogene Daten, die über Cookies verarbeitet werden, gehandhabt werden müssen.
F: Was ist die ePrivacy-Verordnung, und kommt sie noch? Die ePrivacy-Verordnung war ein vorgeschlagenes EU-Gesetz, das die ePrivacy-Richtlinie durch eine direkt anwendbare Verordnung ersetzen sollte. Sie wurde von der Europäischen Kommission im Februar 2025 formell zurückgezogen und wird in ihrer jetzigen Form nicht weiterverfolgt.
F: Was ist das Digitale Omnibus-Paket? Das im November 2025 vorgestellte Digitale Omnibus-Paket ist ein EU-Gesetzesvorschlag, der die digitale Regulierung vereinfachen würde, indem er die Regeln für die Cookie-Zustimmung über neue Artikel 88a und 88b in die DSGVO integriert. Stand Juli 2026 befindet es sich noch in der Gesetzgebungsprüfung.
F: Sind Analyse-Cookies von den Zustimmungsanforderungen ausgenommen? Nein. Analyse-Cookies, die einzelne Benutzer oder Geräte identifizieren, sind nicht-essentiell und erfordern gemäß der ePrivacy-Richtlinie eine vorherige Einwilligung, unabhängig davon, ob sie für kommerzielle Zwecke verwendet werden.
F: Kann eine Cookie-Wall (Blockierung des Zugriffs, es sei denn, Benutzer akzeptieren Cookies) eine gültige Einwilligung darstellen? Im Allgemeinen nein. EU-Aufsichtsbehörden und Gerichte haben festgestellt, dass eine durch Cookie-Walls eingeholte Einwilligung gemäß der DSGVO nicht freiwillig erteilt wird, da Benutzer keine echte Wahl haben. Einige nationale Datenschutzbehörden erlauben Cookie-Walls unter begrenzten Umständen, wenn eine kostenpflichtige Alternative angeboten wird, dies bleibt jedoch umstritten.
F: Wie oft müssen Benutzer erneut um Zustimmung zu Cookies gebeten werden? Es gibt keine feste gesetzliche Frist, aber die Aufsichtsbehörden erwarten im Allgemeinen, dass die Einwilligung erneuert wird, wenn sich die Zwecke oder die Cookie-Liste wesentlich ändern oder nach einem angemessenen Zeitraum (in der Praxis oft 12 Monate genannt). Eine unter einer früheren Version eines Datenschutzhinweises eingeholte Einwilligung deckt möglicherweise keine neuen Verarbeitungstätigkeiten ab.
F: Was ist ein unbedingt notwendiges Cookie? Ein unbedingt notwendiges Cookie ist eines, ohne das ein vom Benutzer ausdrücklich angeforderter Dienst nicht funktionieren kann, zum Beispiel ein Anmeldesitzungs-Token oder ein Warenkorb-Identifikator. Diese sind von der Zustimmungsanforderung der ePrivacy-Richtlinie ausgenommen.
F: Gilt die ePrivacy-Richtlinie für Nicht-EU-Unternehmen? Ja, wenn diese Unternehmen Benutzer in der EU ansprechen oder bedienen. Der territoriale Geltungsbereich folgt dem Standort des Benutzers, nicht der registrierten Adresse des Betreibers.
F: Worauf sollte ich bei einer Consent Management Platform achten? Eine konforme CMP sollte nicht-essentielle Cookies vor der Einwilligung blockieren, granulare Einwilligungskategorien unterstützen, Einwilligungen mit Zeitstempeln protokollieren, einen einfachen Widerruf ermöglichen und bereit sein, browserbasierte Einwilligungssignale gemäß den vorgeschlagenen DSGVO-Änderungen zu unterstützen.
F: Kann ich ein einziges Cookie-Banner für die gesamte EU verwenden? Ein einziges Banner kann als Basis funktionieren, aber da die ePrivacy-Richtlinie in den Mitgliedstaaten unterschiedlich umgesetzt wurde, können einige Länder strengere Anforderungen haben. Eine rechtliche Überprüfung der nationalen Gesetze jedes Zielmarktes ist für Websites mit hohem Traffic ratsam.
Referenzen
[1] Gdpr Cookie Consent 2026 - https://www.consenteo.com/knowledge-hub/GDPR/gdpr_cookie_consent_2026?utm_source=openai
[2] Baking A New Batch Digital Omnibus And Cookies - https://www.considerati.com/publications/baking-a-new-batch-digital-omnibus-and-cookies/?utm_source=openai
[3] Eu Digital Omnibus Cookie Consent Gdpr 88a 88b Cmp Browser Signals - https://inimino.org/eu-digital-omnibus-cookie-consent-gdpr-88a-88b-cmp-browser-signals/?utm_source=openai
[4] Eu Digital Omnibus And Gdpr Changes - https://www.ontapgroup.com/blog/eu-digital-omnibus-and-gdpr-changes?utm_source=openai
[5] Gdpr Cookie Consent Requirements Banners And Fines - https://legalclarity.org/gdpr-cookie-consent-requirements-banners-and-fines/?utm_source=openai
[6] Eprivacy Directive Cookie Law Guide - https://cookiebeam.com/guides/eprivacy-directive-cookie-law-guide?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2606.31485?utm_source=openai