Mit dem Ansatz des Datenschutzes durch Technikgestaltung in Art. 25 Abs. 1 DS-GVO hat der EU-Gesetzgeber einen innovativen Ansatz, der lange eher ein Schattendasein f��hrte, neu gefasst und signifikant gest��rkt. Danach muss der Verantwortliche die rechtlichen Anforderungen der DS-GVO so in das technisch-organisatorische Design seiner Verarbeitungsprozesse implementieren, dass sie die Betroffenen wirksam vor den Risiken der Datenverarbeitung f��r ihre Grundrechtsaus��bung sch��tzen. Damit stellt Art. 25 Abs. 1 DS-GVO eine Schl��sselnorm dar, die die Kluft zwischen rechtlichem Sollen und der organisatorisch-technisch-��konomischen Realit��t ��berwinden helfen soll. In der Realit��t scheint die (Vollzugs-)Praxis jedoch einen weiten Bogen um die Norm zu machen, was an den methodischen Unklarheiten liegen mag. Das vorliegende Kurzpapier fasst daher den aktuellen Stand zur Pr��fmethodik von Art. 25 Abs. 1 DS-GVO zusammen und versucht die Auswirkungen am Beispiel (wirksamer bzw. unwirksamer) Cookie-Banner zu veranschaulichen. Das Kurzpapier bildete damit die Grundlage f��r einen Praxisworkshop, in dessen Rahmen methodische R��ckfragen sowie m��gliche n��chste Schritte zur Durchsetzung wirksamer Transparenz- und Interventionsma��nahmen in der Praxis diskutieren wurden.