Die Antwort zuerst: Ein Cookie-Banner ist die Abfrage, mit der Besucher zustimmen oder ablehnen, dass Ihre Website Daten auf ihrem Gerät speichert oder ausliest, die für den Betrieb nicht zwingend nötig sind. Brauchen tun Sie ihn, sobald Sie Dienste einsetzen, die genau das tun: Google Analytics, Werbe-Pixel, eingebettete YouTube-Videos, Google Maps, viele Chat-Werkzeuge. Wer nur technisch notwendige Cookies setzt, braucht keinen Banner. Der Banner muss eine echte Wahl bieten, Ablehnen so leicht wie Zustimmen, und nichts darf laden, bevor die Zustimmung da ist.
Gleich vorweg: Wir sind keine Juristen, und dieser Beitrag ersetzt keine Rechtsberatung. Was hier steht, ist der Stand, wie wir ihn in der Praxis umsetzen. Bei Unsicherheit lassen Sie Ihre Website von einem Datenschutz-Anwalt prüfen. Das Thema gehört bei uns zur laufenden Website-Wartung, weil sich an eingebundenen Diensten ständig etwas ändert und der Banner mitziehen muss.
Worum es rechtlich geht
Zwei Regelwerke greifen ineinander. Das TDDDG regelt, dass das Speichern und Auslesen von Informationen auf dem Endgerät eine Einwilligung braucht, außer es ist für den Dienst, den der Nutzer ausdrücklich will, technisch unbedingt nötig. Die DSGVO regelt, was danach mit personenbezogenen Daten passieren darf. Der Cookie-Banner ist das Werkzeug, mit dem die Einwilligung eingeholt und dokumentiert wird. Er ist also kein Selbstzweck, sondern der sichtbare Teil einer Pflicht, die im Hintergrund liegt.
Welche Cookies keinen Banner brauchen
Alles, ohne das die Website nicht funktioniert. Das Session-Cookie, das Sie im Kundenbereich eingeloggt hält. Der Warenkorb im Shop. Die Spracheinstellung. Das Cookie, das sich merkt, dass Sie den Banner schon beantwortet haben. Diese Dinge dürfen ohne Zustimmung gesetzt werden, müssen aber in der Datenschutzerklärung stehen.
Welche Dienste den Banner nötig machen
Die Liste ist länger, als die meisten denken. Analyse-Werkzeuge wie Google Analytics oder Matomo, sofern nicht besonders datensparsam konfiguriert. Werbe-Pixel von Google Ads, Meta, LinkedIn oder inzwischen auch OpenAI. Eingebettete Videos von YouTube oder Vimeo. Google Maps als eingebettete Karte. Schriftarten, die von Google-Servern nachgeladen werden. Chat-Widgets, Buchungs-Widgets, Social-Media-Plugins, die Inhalte von fremden Servern holen. Bei jedem dieser Dienste fließen Daten an einen Dritten, und dafür braucht es die Zustimmung, bevor es passiert.
Wie ein korrekter Banner aussieht
Der wichtigste Punkt: Ablehnen muss genauso einfach sein wie Zustimmen. Ein großer grüner Knopf „Alle akzeptieren“ neben einem grauen Textlink „Einstellungen“ ist das Muster, das Datenschutzbehörden und Gerichte inzwischen regelmäßig beanstanden. Beide Optionen gehören auf dieselbe Ebene, gleich groß, gleich sichtbar.
Zweitens: Nichts lädt vorher. Ein Banner, hinter dem Google Analytics schon läuft, während der Nutzer noch überlegt, ist wertlos. Das lässt sich prüfen, indem man die Seite mit den Entwicklerwerkzeugen des Browsers öffnet und schaut, welche Verbindungen vor dem Klick aufgebaut werden. Wir machen das bei jeder Abnahme.
Drittens: Die Zustimmung muss widerrufbar sein. Ein Link „Cookie-Einstellungen“ im Footer, der den Banner erneut öffnet, reicht. Viertens: Der Banner sagt konkret, wofür die Zustimmung gilt, mit Kategorien wie Statistik und Marketing und mit der Möglichkeit, einzeln zu wählen.
Die häufigsten Fehler
Der Banner ist nur Dekoration, weil die Dienste trotzdem laden. Es gibt keinen Ablehnen-Knopf, nur „OK“. Die Datenschutzerklärung nennt Dienste, die längst nicht mehr eingebunden sind, oder verschweigt welche, die neu dazukamen. Google Fonts werden vom Google-Server geladen, obwohl sie sich in einer Minute lokal einbinden lassen. Und der Banner überdeckt auf dem Handy das Impressum, das erreichbar bleiben muss.
Geht es auch ohne Banner?
Ja, und das ist die eleganteste Lösung. Wer auf Tracking verzichtet, Schriftarten lokal einbindet, Videos erst nach Klick lädt und statt der eingebetteten Karte einen Link zu Google Maps setzt, braucht keinen Banner. Die Website wird dadurch auch schneller. Ob das für Sie infrage kommt, hängt davon ab, wie sehr Sie auf Statistiken und Werbe-Messung angewiesen sind. Für viele kleine Betriebe ist die Antwort: weniger, als sie denken.
Was wir Ihnen mitgeben
Prüfen Sie drei Dinge: Gibt es einen gleichwertigen Ablehnen-Knopf? Lädt vor dem Klick wirklich nichts? Stimmt die Liste in der Datenschutzerklärung mit dem überein, was tatsächlich eingebunden ist? Wenn Sie bei einer Frage nicht sicher sind, schauen wir im kostenlosen Erstgespräch gemeinsam drauf. Das dauert keine zehn Minuten und schafft Klarheit.
Häufige Fragen zum Cookie-Banner
Brauche ich einen Banner, wenn ich nur ein Kontaktformular habe?
Nein, solange das Formular keine Dienste von Dritten nachlädt, etwa ein Captcha von Google. Das Formular selbst ist technisch notwendig und braucht keine Einwilligung, muss aber in der Datenschutzerklärung stehen.
Ist ein Banner mit nur „Akzeptieren“ zulässig?
Nach der Praxis der Aufsichtsbehörden nicht. Ablehnen muss gleichwertig möglich sein. Ein Banner ohne echte Wahl macht die eingeholte Einwilligung unwirksam.
Welches Banner-Werkzeug ist das richtige?
Es gibt kostenlose und kostenpflichtige Lösungen für WordPress, die sauber blockieren und die Einwilligung dokumentieren. Wichtiger als das Werkzeug ist die Konfiguration: Jeder eingebundene Dienst muss dem Banner bekannt sein.
