decareto hat die deutschen Websites von 25 Pharmaunternehmen automatisiert auf DSGVO- und TDDDG-Konformit\u00e4t untersucht. Das Ergebnis: Alle Unternehmen setzen Consent-Banner ein \u2014 dennoch weisen die meisten Datenschutzm\u00e4ngel bei Cookie-Konfiguration, externen Diensten und Datenschutzerkl\u00e4rungen auf. Die Analyse deutet darauf hin, dass viele Pharmaunternehmen zentrale Anforderungen der DSGVO und des TDDDG nicht vollst\u00e4ndig umsetzen.<\/p>\n\n\n\n
Pharmaunternehmen unterliegen umfassenden regulatorischen Anforderungen. Neben branchenspezifischen Vorschriften f\u00fcr Arzneimittel gewinnen auch Datenschutz, Informationssicherheit, digitale Barrierefreiheit und der rechtskonforme Betrieb von Websites zunehmend an Bedeutung. Compliance-Anforderungen betreffen somit neben Produktion und Forschung auch die gesamte digitale Unternehmenspr\u00e4senz.
Umso \u00fcberraschender sind die Ergebnisse einer aktuellen Analyse von decareto: Trotz hoher Compliance-Anforderungen weisen zahlreiche Websites von Pharmaunternehmen erhebliche Defizite bei der Umsetzung datenschutzrechtlicher Vorgaben auf. Viele der untersuchten Websites erf\u00fcllen zentrale Anforderungen der Datenschutz-Grundverordnung (DSGVO) und des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG) nur unzureichend.<\/p>\n\n\n\n
F\u00fcr die Untersuchung analysierte decareto die deutschen<\/strong> Websites von<\/strong> 25 Pharmaunternehmen<\/strong> hinsichtlich ihrer technischen Datenschutzkonfiguration. Im Fokus standen die Einhaltung der Einwilligungspflichten nach \u00a7 25 TDDDG – insbesondere:<\/p>\n\n\n\n Die Ergebnisse zeigen, dass Datenschutzm\u00e4ngel trotz vorhandener Consent-Banner und umfassender Datenschutzerkl\u00e4rungen weit verbreitet sind.<\/p>\n\n\n\n Ein Consent-Banner, auch Cookie-Banner genannt, dient der Einholung und Verwaltung von Einwilligungen f\u00fcr zustimmungspflichtige Datenverarbeitungen auf Websites und soll sicherstellen, dass diese erst nach wirksamer Zustimmung der Nutzer erfolgen. Cookies sind eine von mehreren Technologien zur Speicherung oder zum Auslesen von Informationen auf Endger\u00e4ten. Notwendig sind laut TDDDG nur Cookies, die f\u00fcr die Grundfunktion der Seite zwingend erforderlich sind (z. B. ein Warenkorb). Externe Drittanbieterdienste werden etwas seltener ohne Einwilligung eingebunden als Cookies, denn nicht alle zustimmungspflichtigen Dienste setzen auch Cookies. Diese Technologien \u00fcbertragen regelm\u00e4\u00dfig personenbezogene Daten an Drittanbieter und bed\u00fcrfen daher h\u00e4ufig einer vorherigen Einwilligung.<\/p>\n\n\n\n Neben der technischen Analyse untersuchte decareto auch die Datenschutzerkl\u00e4rungen der Pharmaunternehmen. Die Untersuchung zeigt eine deutliche Konzentration auf wenige gro\u00dfe Technologieanbieter. Rang<\/strong> \/ Anbiete<\/strong>r \/ Kategorien<\/strong> Auff\u00e4llig ist die starke Dominanz von Google. 19 von 25 untersuchten Pharmaunternehmen (76 %) laden Google-Dienste bereits vor einer Einwilligung. Zu den erkannten Diensten z\u00e4hlen unter anderem:<\/p>\n\n\n\n Daneben kommen regelm\u00e4\u00dfig Marketing- und Webanalyse-Technologien von Adobe, Cloudflare und Akamai Technologies zum Einsatz.<\/p>\n\n\n\n Auch nach Einf\u00fchrung des EU-US Data Privacy Framework<\/strong> im Juli 2023 bleiben Datentransfers in die USA datenschutzrechtlich ein sensibles Thema. Die Gesamtbewertung der untersuchten Websites f\u00e4llt entsprechend kritisch aus.<\/p>\n\n\n\n Damit weisen die meisten der untersuchten Pharmaunternehmen-Websites technische oder organisatorische Datenschutzm\u00e4ngel auf.<\/p>\n\n\n\n F\u00fcr die Analyse untersuchte decareto im Juli 2026 die Websites von 25 Pharmaunternehmen in Deutschland. Daf\u00fcr wurde die decareto Plattform f\u00fcr Website-Compliance-Analyse eingesetzt. Bewertet wurden die technische Umsetzung der Einwilligungsmechanismen, der Einsatz externer Dienste, Cookie-Setzungen sowie die Transparenz der Datenschutzerkl\u00e4rungen. Grundlage der Bewertung waren die Anforderungen der DSGVO, des TDDDG sowie die aktuelle europ\u00e4ische und deutsche Rechtsprechung zum Einsatz zustimmungspflichtiger Technologien.<\/p>\n\n\n\n Abbott, ALTANA, Amgen, AstraZeneca, Bayer, Berlin-Chemie, BioNTech, Eli Lilly, Fresenius Kabi, GSK, Gr\u00fcnenthal, Hexal, Roche, Janssen-Cilag, Merck, MSD, Mundipharma, Novartis, Novo Nordisk, Pfizer, ratiopharm, Sanofi, STADA, Takeda, UCB<\/p>\n","protected":false},"excerpt":{"rendered":" decareto hat die deutschen Websites von 25 Pharmaunternehmen automatisiert auf DSGVO- und TDDDG-Konformit\u00e4t untersucht. Das Ergebnis: Alle Unternehmen setzen Consent-Banner ein \u2014 dennoch weisen die meisten Datenschutzm\u00e4ngel bei Cookie-Konfiguration, externen Diensten und Datenschutzerkl\u00e4rungen auf. Die Analyse deutet darauf hin, dass viele Pharmaunternehmen zentrale Anforderungen der DSGVO und des TDDDG nicht vollst\u00e4ndig umsetzen. <\/p>\n","protected":false},"author":6,"featured_media":8162,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_seopress_titles_title":"Pharmaunternehmen-Websites im Datenschutz-Check 2026: 88 % mit Datenschutzm\u00e4ngeln","_seopress_titles_desc":"Pharmaunternehmen-Websites im Datenschutz-Check 2026: 88 % setzen Cookies vor Einwilligung. Die decareto-Analyse zeigt erhebliche DSGVO-M\u00e4ngel.","_seopress_robots_index":"yes","_seopress_robots_follow":"yes","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[12,11],"tags":[],"class_list":["post-8158","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","category-reports"],"acf":[],"_links":{"self":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8158","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/comments?post=8158"}],"version-history":[{"count":6,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8158\/revisions"}],"predecessor-version":[{"id":8231,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/posts\/8158\/revisions\/8231"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media\/8162"}],"wp:attachment":[{"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/media?parent=8158"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/categories?post=8158"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/decareto.com\/de\/wp-json\/wp\/v2\/tags?post=8158"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}\n
88 % der Consent-Banner fehlerhaft konfiguriert<\/h3>\n\n\n\n
Alle untersuchten Pharmaunternehmen setzen ein Consent-Banner bzw. eine Consent-Management-Software ein. Die technische Umsetzung des Consent-Banners entspricht jedoch h\u00e4ufig nicht den gesetzlichen Anforderungen.
Bei 22 von 25 Websites (88 %)<\/strong> wurden zustimmungspflichtige Dienste bzw. Cookies bereits beim ersten Seitenaufruf aktiviert \u2013 noch bevor Besucher ihre Einwilligung erteilt hatten. Damit verliert das Consent-Banner seine eigentliche Schutzfunktion.<\/p>\n\n\n\n88 % setzen nicht notwendige Cookies ohne Einwilligung<\/h3>\n\n\n\n
Die Analyse ergab, dass 22 der 25 <\/strong>Pharmaunternehmen (88 %)<\/strong> nicht erforderliche Cookies bereits vor einer Zustimmung der Nutzer speichern.
Nach der Rechtsprechung des Europ\u00e4ischen Gerichtshofs sowie des Bundesgerichtshofs d\u00fcrfen solche Cookies grunds\u00e4tzlich erst nach einer wirksamen Einwilligung gesetzt werden.
Besonders kritisch: Ein Gro\u00dfteil der betroffenen Websites vermittelt durch ein Cookie-Banner den Eindruck, die Entscheidung der Nutzer abzuwarten, verarbeitet jedoch bereits vorher personenbezogene Daten.<\/p>\n\n\n\n84 % laden zustimmungspflichtige externe Dienste bereits vor Zustimmung<\/h3>\n\n\n\n
21 von 25 Pharmaunternehmen<\/strong> (84 %)<\/strong> luden mindestens einen zustimmungspflichtigen externen Dienst bereits beim Seitenaufruf.
Dabei handelt es sich \u00fcberwiegend um Dienste aus den Bereichen:<\/p>\n\n\n\n\n
Fehlende Transparenz in Datenschutzerkl\u00e4rungen bei 80 % der Pharmaunternehmen-Websites<\/h3>\n\n\n\n
Das Ergebnis: 20 von 25<\/strong> Websites (<\/strong>80 %)<\/strong> enthielten Hinweise auf den Einsatz externer Dienste, die in der jeweiligen Datenschutzerkl\u00e4rung nicht oder nicht eindeutig erw\u00e4hnt wurden.
Damit bestehen m\u00f6glicherweise Verst\u00f6\u00dfe gegen die Informationspflichten nach Art. 13 DSGVO<\/strong>, wonach Verantwortliche Empf\u00e4nger oder Kategorien von Empf\u00e4ngern personenbezogener Daten transparent angeben m\u00fcssen.<\/p>\n\n\n\nOhne Einwilligung genutzt: Google-Dienste dominieren Technologien<\/h2>\n\n\n\n
Unter den am h\u00e4ufigsten identifizierten Anbietern von Drittanbieterdiensten, die ohne Einwilligung verwendet werden, befinden sich:<\/p>\n\n\n\n
1 \/ Google \/ Web analytics, marketing, advertising, tag management
2 \/ Adobe \/ Advertising, tag management
3 \/ Cloudflare \/ Content delivery
4 \/ Akamai Technologies \/ Content delivery
5 \/ Matomo \/ Web analytics
6 \/ Siteimprove \/ Website optimization & analytics
7 \/ New Relic \/ Performance monitoring
8 \/ Crazy Egg \/ User behavior analytics
9 \/ Hotjar \/ User behavior analytics
10 \/ Kloudend \/ Consent management
11 \/ Meta \/ Marketing & advertising
12 \/ Reddit \/ Marketing
13 \/ LinkedIn \/ Marketing
14 \/ Vimeo \/ External media
15 \/ Kaltura \/ External media<\/p>\n\n\n\n\n
Daten\u00fcbermittlungen in die USA bleiben relevant<\/h2>\n\n\n\n
Zwar erm\u00f6glicht der Angemessenheitsbeschluss der Europ\u00e4ischen Kommission Daten\u00fcbermittlungen an zertifizierte US-Unternehmen. F\u00fcr den Einsatz vieler Tracking-, Marketing- und Analysedienste ist jedoch weiterhin eine vorherige Einwilligung nach \u00a7 25 TDDDG sowie regelm\u00e4\u00dfig nach Art. 6 Abs. 1 lit. a DSGVO erforderlich<\/strong>.
Unabh\u00e4ngig von der Zul\u00e4ssigkeit internationaler Daten\u00fcbermittlungen bleibt daher die korrekte technische Umsetzung von Consent-L\u00f6sungen entscheidend.<\/p>\n\n\n\nGesamtbewertung der Pharmaunternehmen-Websites<\/h2>\n\n\n\n
\n
Kernergebnisse der Analyse<\/h2>\n\n\n\n
\n
\u00dcber die Analyse<\/h2>\n\n\n\n
Folgende Pharmaunternehmen wurden untersucht<\/h2>\n\n\n\n