Cookie-Banner: Wann du einen brauchst – und wann nicht

Fast jede Website begrüßt heute mit einem Einwilligungsfenster – auch viele, die gar keines bräuchten. Der Grund ist meistens Unsicherheit: Im Zweifel wird ein Banner eingebaut, weil es alle machen. Dabei hängt die Pflicht nicht daran, dass du eine Website betreibst, sondern daran, was auf ihr eingebunden ist.

Der Grundsatz

Vereinfacht gesagt: Werden auf dem Gerät des Besuchers Informationen gespeichert oder ausgelesen, die nicht technisch notwendig sind, brauchst du dafür eine vorherige, aktive Einwilligung. Ist alles, was gespeichert wird, für den Betrieb der Seite unbedingt erforderlich, brauchst du keine.

Entscheidend ist außerdem: Die Einwilligung muss vor dem Setzen der Cookies eingeholt werden. Ein Banner, das nur informiert, während im Hintergrund bereits Analysewerkzeuge laufen, erfüllt die Anforderung nicht.

Was typischerweise Einwilligung braucht

• Webanalyse wie Google Analytics – auch in abgespeckter Konfiguration
• Werbe- und Tracking-Pixel, etwa von Meta oder Google Ads
• Eingebettete Videos von externen Plattformen, wenn sie beim Laden bereits Daten übertragen
• Karten- und Schriftdienste, die von fremden Servern geladen werden
• Chat- und Bewertungswidgets von Drittanbietern
• Social-Media-Feeds, die direkt eingebunden sind

Was in der Regel ohne Einwilligung zulässig ist

• Das Session-Cookie, das einen Warenkorb oder ein Login funktionsfähig hält
• Ein Cookie, das die gewählte Sprache speichert
• Sicherheitsfunktionen, etwa der Schutz eines Formulars vor Missbrauch
• Server-Logdateien, die für den Betrieb und die Sicherheit anfallen – sie sind keine Cookies, gehören aber in die Datenschutzerklärung

Der Weg, den viele übersehen: gar kein Banner

Für eine typische Unternehmensseite – Leistungen, Kontakt, Öffnungszeiten, Anfahrt – ist keiner der einwilligungspflichtigen Dienste wirklich nötig. Wer beim Bauen ein paar Entscheidungen anders trifft, kommt ohne Banner aus:

• Schriftarten lokal einbinden statt von einem externen Server laden. Damit entsteht keine Verbindung zu einem Dritten.
• Karte durch Adresse und Link ersetzen. Statt einer eingebetteten Karte ein Bild oder ein Link, der sich erst auf Klick öffnet.
• Videos erst auf Klick laden oder direkt selbst ausliefern.
• Auf Webanalyse verzichten oder eine Lösung wählen, die ohne personenbezogene Daten und ohne Cookies arbeitet. Bei einer kleinen Unternehmensseite ist der Erkenntnisgewinn aus Analytics ohnehin überschaubar – die relevanten Zahlen liefern die Google Search Console und dein Google-Unternehmensprofil.
• Social-Media-Feeds weglassen und stattdessen verlinken.

Das Ergebnis ist eine Seite, die schneller lädt, weniger Angriffsfläche bietet, rechtlich einfacher ist – und Besucher nicht mit einem Fenster begrüßt, das sie wegklicken müssen. Für Kleinbetriebe ist das fast immer der bessere Weg.

Wenn du ein Banner brauchst, dann richtig

Sobald du Analytics oder Werbepixel einsetzt, führt kein Weg daran vorbei. Dann sollte es aber den Anforderungen entsprechen:

• Ablehnen genauso einfach wie Zustimmen – gleichwertige Schaltflächen, nicht ein bunter Button gegen einen grauen Link.
• Keine Vorauswahl. Nicht notwendige Kategorien dürfen nicht vorangehakt sein.
• Nichts lädt vor der Entscheidung. Die Dienste starten erst nach der Einwilligung.
• Widerruf jederzeit möglich, etwa über einen dauerhaften Link im Footer.
• Die Datenschutzerklärung passt dazu und listet genau die Dienste auf, die tatsächlich eingebunden sind.

Der häufigste Fehler

Eine kopierte Datenschutzerklärung, die Dienste beschreibt, die gar nicht eingebaut sind – oder umgekehrt ein Banner, das Einwilligung einholt, während die entsprechenden Werkzeuge längst geladen haben. Beides fällt bei einer Prüfung sofort auf.

Der einfachste Test: Öffne deine Seite in einem frischen Browserfenster, schau in den Entwicklerwerkzeugen nach, welche fremden Adressen aufgerufen werden, und gleiche das mit deiner Datenschutzerklärung ab. Was du nicht erklären kannst, gehört entweder erklärt oder entfernt.

Hinweis: Dieser Beitrag gibt einen allgemeinen Überblick nach bestem Wissen und ersetzt keine Rechtsberatung. Für die verbindliche Beurteilung deines konkreten Falls wende dich bitte an eine Rechtsanwältin oder einen Rechtsanwalt.