Sind Cookies in Peru personenbezogene Daten?
Ja. Das Supremo Decreto 016-2024-JUS, die seit März 2025 geltende Durchführungsverordnung zu Perus Ley 29733, nennt Standortdaten und Online-Kennungen in seiner Definition personenbezogener Daten. Eine Cookie-ID, die einen wiederkehrenden Browser erkennt, eine Werbe-ID, eine mit einer Sitzung protokollierte IP-Adresse: All das sind personenbezogene Daten. Eine Website mit Analytics- oder Werbe-Tags verarbeitet also personenbezogene Daten, auch wenn sie nie nach einem Namen fragt.
Was die Definition jetzt sagt
Perus Definition personenbezogener Daten war schon immer weit gefasst: alle Informationen über eine natürliche Person, die sie identifizieren oder identifizierbar machen. Die Verordnung von 2024 behält diesen Maßstab bei und nennt Standortdaten und Online-Kennungen nun ausdrücklich als erfasste Datenarten. Identifizierbar ist eine Person, wenn sie direkt oder durch die Kombination von Daten mit Mitteln identifiziert werden kann, deren Einsatz vernünftigerweise zu erwarten ist.
Damit fällt das Argument weg, ein pseudonymes Cookie betreffe niemanden. Das Cookie existiert, um denselben Browser beim nächsten Besuch wiederzuerkennen, und genau diese Kombination beschreibt der Maßstab. Für eine Website ist die praktische Lesart einfach: Mess- und Werbe-Cookies sind eine Verarbeitung personenbezogener Daten, und die Einwilligungsregeln gelten für sie.
Wie die Einwilligung aussehen muss
Die Ley 29733 verlangt eine Einwilligung, die frei, vorherig, ausdrücklich, unmissverständlich und informiert ist. Jedes dieser Wörter schließt bei einem Banner etwas aus.
Fünf Wörter im Gesetz. Fünf Dinge, die ein Banner nicht darf.
Was das Gesetz verlangt
- Frei: Ablehnen ist eine echte Option
- Vorherig: vor jedem optionalen Tag
- Ausdrücklich: eine aktive Entscheidung
- Unmissverständlich: kein Raum für Zweifel
- Informiert: jeder Zweck benannt
Was das für ein Banner ausschließt
- Ablehnen ist schwerer als Zustimmen
- Tags lösen aus, bevor das Banner erscheint
- Vorab angekreuzte Kästchen
- Scrollen oder Weitersurfen gilt als Ja
- Ein Zweck, den die Hinweise nie genannt haben
Unsere Lesart der fünf Wörter, keine offizielle Checkliste.
Was sich auf der Website ändert
Optionale Tags warten. Cookies, die die Website zum Funktionieren braucht, werden in der Regel anders behandelt. Mess-, Werbe- und Session-Recording-Cookies brauchen zuerst die Entscheidung der Besucher. Sie dürfen also nicht beim Seitenaufruf auslösen und hinterher aufgeräumt werden.
Die Hinweise nennen sie. Informierte Einwilligung bedeutet, dass Besucher jeden Zweck und jeden Drittanbieter, der Cookies setzt, sehen können, bevor sie entscheiden. Ein einmal geschriebener und nie aktualisierter Hinweis entfernt sich von dem, was die Website tatsächlich lädt. Die Cookie-Liste muss daher aus einer Analyse der echten Seiten stammen.
Der Nachweis liegt bei Ihnen. Sie müssen zeigen können, wann und wie Besucher eingewilligt haben. Dafür braucht es einen gespeicherten Datensatz pro Entscheidung, nicht bloß eine Zustimmungsrate. Die Felder finden Sie in Wie Sie nachweisen, dass Besucher eingewilligt haben.
Google weist Sie darauf nicht hin. Die Richtlinie zur Einwilligung der Nutzer in der EU gilt für Besucher im Europäischen Wirtschaftsraum, in Großbritannien und in der Schweiz. Nichts in Google Ads oder GA4 warnt Sie also wegen Peru. Der abgelehnte Standardwert für Besucher in Peru muss aus Ihrem eigenen Setup kommen.
So prüfen Sie Ihre eigene Website aus Peru
Die Website über eine Verbindung in Peru laden
Nutzen Sie ein privates Fenster, damit keine frühere Entscheidung gespeichert ist, und eine Verbindung mit Ausgangspunkt in Peru, damit Sie sehen, was peruanische Besucher sehen. Ein Test aus einem anderen Land zeigt nur, wie sich die Website für dieses Land verhält.
Bevor Sie etwas anklicken, prüfen Sie, was schon da ist
Öffnen Sie die Entwicklertools des Browsers und sehen Sie sich die Cookies und Netzwerkanfragen an. Alles, was für Messung oder Werbung gesetzt wird, bevor das Banner beantwortet wurde, beheben Sie zuerst.
Ablehnen, dann neu laden
Wählen Sie „Ablehnen“, laden Sie die Seite neu und prüfen Sie erneut. Es sollte kein optionales Cookie auftauchen, und der Consent-Status in Anfragen an Google sollte „denied“ lauten. So prüfen Sie das Consent-Mode-v2-Signal zeigt, wo Sie ihn ablesen.
Zustimmen und es sich dann anders überlegen
Stimmen Sie zu, öffnen Sie Ihre Einstellungen auf der Seite erneut und widerrufen Sie. Die Änderung sollte sofort wirken, ohne dass Sie jemanden kontaktieren müssen, und als neuer Datensatz neben dem ersten gespeichert werden.
Wo Velo ins Spiel kommt
Velo erkennt das Land der Besucher am Edge und behandelt Peru als Opt-in: Jedes Consent-Mode-v2-Signal steht auf „denied“, bis Besucher entscheiden. Das Banner fragt auf Spanisch pro Kategorie, ohne vorab gesetzte Häkchen, und jede Entscheidung wird mit Beleg-ID, Region und Banner-Version gespeichert. Websitebetreiber können Peru in der Konsole nicht auf Opt-out umstellen. Details finden Sie auf der Seite zur Ley 29733.
Die Datenschutzhinweise, die Registrierung von Datenbanken mit personenbezogenen Daten und die rechtliche Bewertung Ihrer eigenen Verarbeitung bleiben bei Ihnen. Muss Ihr Unternehmen zusätzlich einen Datenschutzbeauftragten benennen, beginnen dessen Fragen bei der Website. Was Perus Datenschutzbeauftragter prüft listet sie auf. Dies sind allgemeine Informationen, keine Rechtsberatung.
Häufige Fragen
Was Leser zu diesem Thema fragen.
Sind Cookies in Peru personenbezogene Daten?
Ja. Das Supremo Decreto 016-2024-JUS, die seit März 2025 geltende Verordnung zur Ley 29733, nennt Online-Kennungen und Standortdaten in seiner Definition personenbezogener Daten. Cookie-IDs, Werbe-IDs und an eine Sitzung gebundene IP-Adressen zählen dazu, auch auf einer Website, die nie einen Namen erhebt.
Brauche ich ein Cookie-Banner für Besucher in Peru?
Wenn Ihre Website Mess- oder Werbe-Cookies setzt, brauchen Sie eine Möglichkeit, vorher um Einwilligung zu bitten und die Antwort festzuhalten. Die Ley 29733 verlangt eine Einwilligung, die frei, vorherig, ausdrücklich, unmissverständlich und informiert ist. Üblicherweise geschieht das über ein Banner. Cookies, die die Website zum Funktionieren braucht, werden in der Regel anders behandelt.
Ist Weitersurfen in Peru eine gültige Einwilligung?
Darauf würden wir uns nicht verlassen. Das Gesetz verlangt eine ausdrückliche und unmissverständliche Einwilligung. Weiterscrollen ist weder eine ausdrückliche noch eine eindeutige Handlung, es als Zustimmung zu werten, ist daher schwer zu verteidigen. Eine aktive Entscheidung im Banner ist die sicherere Lesart.
Gilt Perus Datenschutzgesetz auch für eine Website mit Sitz außerhalb Perus?
Das kann es. Die Verordnung von 2024 hat den räumlichen Anwendungsbereich erweitert, unter anderem auf manche Verantwortliche außerhalb Perus, deren Verarbeitung sich an Menschen in Peru richtet. Ob Ihre Website darunter fällt, hängt von Ihrer Verarbeitung ab. Lassen Sie das rechtlich prüfen.
Welche Bußgelder sieht die Ley 29733 vor?
Bis zu 100 UIT für die schwersten Verstöße, höchstens jedoch 10 % des jährlichen Bruttoeinkommens des Unternehmens. Die UIT wird jedes Jahr neu festgelegt; für 2026 beträgt sie S/ 5.500.
Website-Datenschutz, an einem Ort.
Website prüfen →© 2026
