Ein Cookie-Banner ist mehr als eine lästige Pflicht: richtig umgesetzt, schützt es dich rechtlich und schafft Vertrauen bei deinen Besuchern. Falsch umgesetzt, ist es wirkungslos, auch wenn es optisch professionell aussieht. Hier die wichtigsten Anforderungen.
Die Grundregel: echte Wahl statt Alibi-Button
Nach aktueller Rechtsprechung muss “Ablehnen” genauso einfach sein wie “Zustimmen”. Ein Banner, das nur einen prominenten “Akzeptieren”-Button zeigt und das Ablehnen in einem versteckten Untermenü verschwinden lässt, erfüllt diese Anforderung nicht.
Anforderungen im Überblick
| Anforderung | Warum wichtig |
|---|---|
| Gleichwertige Buttons | Sonst keine freiwillige Einwilligung |
| Keine vorausgewählten Häkchen | Verstößt gegen “unmissverständliche” Zustimmung |
| Kategorien einzeln wählbar | Granulare Entscheidung erforderlich |
| Kein Laden vor Zustimmung | Tools dürfen erst nach Einwilligung aktiv werden |
| Widerruf jederzeit möglich | Über sichtbaren Link, z. B. Fußzeile |
Welche Cookies brauchen überhaupt eine Einwilligung?
Technisch notwendige Cookies (Warenkorb, Login, Sicherheitsfunktionen) sind nach § 25 Abs. 2 TTDSG ohne Einwilligung zulässig. Für Analyse-, Marketing- und Social-Media-Cookies brauchst du eine aktive Einwilligung, bevor sie überhaupt gesetzt werden dürfen.
Ein häufiger technischer Fehler
Viele Websites zeigen zwar ein korrektes Banner, laden das Analyse-Tool aber schon im Hintergrund, bevor der Nutzer eine Wahl getroffen hat. Das macht das gesamte Banner rechtlich wirkungslos. Prüfe technisch, ob dein Tracking-Skript wirklich erst nach Zustimmung startet, nicht nur, ob das Banner optisch korrekt aussieht.
Cookie-Banner-Anbieter: Worauf achten?
Statt ein Banner selbst zu programmieren, nutzen die meisten Websites ein fertiges Consent-Management-Tool. Achte bei der Auswahl auf drei Punkte: Der Anbieter sollte Skripte technisch blockieren können, nicht nur optisch verstecken. Die Kategorien sollten sich frei an deine eigenen Tools anpassen lassen. Und die Einwilligung sollte inklusive Zeitstempel dokumentiert und exportierbar sein, damit du sie im Streitfall nachweisen kannst.
Cookie-Banner und mobile Websites
Die gleichen Anforderungen gelten unabhängig vom Endgerät. Auf kleinen Bildschirmen wird jedoch häufig der Ablehnen-Button versteckt oder deutlich kleiner dargestellt als der Zustimmen-Button. Prüfe dein Banner explizit auch auf einem Smartphone, da genau dieser Unterschied bei automatisierten Kontrollen der Aufsichtsbehörden immer wieder auffällt. Auch die Ladezeit spielt eine Rolle: Ein Banner, das erst nach mehreren Sekunden erscheint, lässt in der Zwischenzeit oft schon Skripte im Hintergrund laufen.
Praxisbeispiel
Ein Freiberufler stellte fest, dass sein Analyse-Tool trotz Cookie-Banner schon beim Seitenaufruf Daten sendete. Nach Umstellung auf ein Tag-Management-System, das Skripte erst nach dokumentierter Einwilligung freischaltet, funktionierte das Banner wie vorgesehen. Er ergänzte zudem die konkrete Beschreibung dieses Ablaufs in seiner Datenschutzerklärung.
Häufige Fragen
Reicht ein einfacher Hinweis “Diese Website nutzt Cookies” ohne Buttons? Nein. Ein reiner Hinweis ohne echte Auswahlmöglichkeit gilt nicht als wirksame Einwilligung nach der DSGVO.
Darf ich den Banner erst nach einigen Sekunden einblenden? Nein, das Banner muss vor dem Setzen nicht notwendiger Cookies erscheinen, also praktisch beim ersten Seitenaufruf.
Wie oft muss ein Nutzer seine Wahl erneut treffen? Eine gängige Praxis ist eine erneute Abfrage nach etwa zwölf Monaten oder wenn sich die eingesetzten Cookie-Kategorien wesentlich ändern.
Gilt die Cookie-Banner-Pflicht auch für kleine, private Websites? Ja, sobald auch nur ein nicht notwendiges Cookie gesetzt wird, gilt die Einwilligungspflicht unabhängig von der Größe oder dem Zweck der Website.