Cookie-Banner: wann Pflicht, wann überflüssig
Ein Cookie-Banner ist nur nötig, wenn die Website Dienste einsetzt, die nicht technisch erforderlich sind, etwa Statistik, Karten, Videos oder Werbenetzwerke. Eine Seite mit reinem Kontaktformular und ohne fremde Einbindungen braucht keinen. Wo einer nötig ist, muss Ablehnen so leicht sein wie Zustimmen.
- „cookie banner pflicht" wird rund 140 Mal im Monat gesucht, bei einem Wettbewerbsindex von 50 (eigene Auswertung über DataForSEO, August 2026).
- Grundlage ist § 25 TDDDG: Speichern und Auslesen von Informationen auf dem Endgerät braucht eine Einwilligung, außer bei technisch erforderlichen Vorgängen.
- Es geht nicht nur um Cookies. Auch das Nachladen einer Schrift von einem fremden Server überträgt Daten.
- Kein Dienst darf laden, bevor eingewilligt wurde. Ein Banner, unter dem schon alles läuft, ist wertlos.
- Ablehnen muss auf der ersten Ebene möglich sein, gleichwertig zum Zustimmen.
- Die Einwilligung muss widerrufbar sein, dauerhaft erreichbar, nicht nur beim ersten Besuch.
- Der einfachste Weg: nichts einbinden, was eine Einwilligung braucht. Dann entfällt der Banner.
Cookie-Banner sind das sichtbarste Ergebnis europäischer Datenschutzregeln und zugleich das am häufigsten falsch umgesetzte. Die meisten Banner auf Betriebswebsites erfüllen ihren Zweck nicht, entweder weil sie überflüssig sind, oder weil sie zu spät kommen.
Dieser Beitrag klärt beide Fragen: ob Sie einen brauchen, und wie er aussehen muss, wenn ja.
Wann brauchen Sie einen Banner?
Die Regel steht in § 25 TDDDG und ist enger, als viele denken: Sobald etwas auf dem Gerät des Besuchers gespeichert oder von dort ausgelesen wird, ist eine Einwilligung nötig, es sei denn, es ist für den Dienst unbedingt erforderlich.
Ohne Einwilligung erlaubt sind unter anderem:
- Ein Sitzungs-Cookie für den Anmeldebereich
- Die Speicherung, dass jemand den Banner bereits weggeklickt hat
- Ein Warenkorb im Shop
- Schutz vor Formularmissbrauch
Einwilligung brauchen unter anderem:
- Statistikdienste, auch anonymisiert eingesetzte
- Karten, Videos und Schriften von fremden Servern
- Werbenetzwerke und Zählpixel
- Chat-Einbindungen von Drittanbietern
Daraus folgt der Umkehrschluss, den kaum jemand zieht: Eine Betriebswebsite ohne Statistik, ohne eingebundene Karte und mit selbst gehosteten Schriften braucht keinen Banner. Das ist kein Trick, sondern der saubere Weg.
- Kontaktformular ohne Fremddienst
- Schriften vom eigenen Server
- Statische Anfahrtsskizze als Bild
- Selbst gehostetes Video
- Serverseitige Aufrufzählung ohne Gerätekennung
- Google Analytics oder ähnliche Dienste
- Eingebettete Karte
- Video von einem Videoportal
- Schriften von einem fremden Server
- Chat- oder Bewertungs-Einbindungen
Wie ein Banner aussehen muss
Schritt 01 ist der, der am häufigsten fehlt: Viele Banner sind eine Anzeige über einer Seite, auf der die Dienste längst laufen.
Die häufigsten Fehler
- Dienste laden trotzdem. Der Banner erscheint, aber im Hintergrund hat die Statistik schon einen Aufruf gezählt. Prüfbar in den Entwicklerwerkzeugen des Browsers: Welche Anfragen gehen raus, bevor man klickt?
- Ablehnen ist versteckt. Ein großer grüner Knopf „Alle akzeptieren" und daneben ein grauer Textlink „Einstellungen" ist nicht gleichwertig.
- Vorausgewählte Schalter. Alles außer technisch erforderlich muss auf aus stehen.
- Kein Widerruf. Der Banner erscheint einmal und danach nie wieder, ohne dass man seine Entscheidung ändern könnte.
- Der Banner verdeckt das Impressum. Wenn die Pflichtangaben nur nach Zustimmung erreichbar sind, ist das ein zweiter Verstoß.
Bei uns lösen wir es so: Ein Symbol unten links, dauerhaft sichtbar, öffnet die Einstellungen jederzeit wieder. Das kostet nichts und erfüllt Punkt 4.
Braucht Ihre Website überhaupt einen Banner?
Wir sehen nach, welche Dienste eingebunden sind, häufig weniger, als man denkt. Dreißig Minuten per Google Meet, kostenlos.
Analysegespräch buchenDer Weg ohne Banner
Für die meisten Betriebswebsites ist das möglich, und es hat drei Vorteile: kein Rechtsrisiko, keine Kaufhürde, schnellere Seite.
Was dafür zu tun ist:
- Schriften selbst hosten. Statt sie von einem fremden Server zu laden, liegen sie auf Ihrem. Spart nebenbei eine Verbindung und verbessert die Ladezeit.
- Karte durch ein Bild ersetzen, mit Verweis auf den Kartendienst. Wer eine Route braucht, klickt und verlässt Ihre Seite bewusst.
- Videos selbst ausliefern oder erst nach Klick laden.
- Statistik ohne Gerätekennung. Es gibt Verfahren, die ohne Cookies und ohne Wiedererkennung auskommen und trotzdem sagen, welche Seiten aufgerufen werden.
Wir machen das auf dieser Website so. Deshalb sehen Sie hier zwar einen Banner, er ist für die Dienste da, die zuschaltbar sind, aber ohne Zustimmung lädt nichts von außen.
Größenordnungen aus Projekten. Der Punkt: Wer Statistik einsetzt, misst nach Einführung eines rechtskonformen Banners nur noch einen Teil seiner Besucher, die Zahlen sind danach nicht mehr mit vorher vergleichbar.
Wie Sie selbst prüfen, was Ihre Seite lädt
Dafür braucht es keine Fachkenntnis und keine Software, nur zehn Minuten:
- Privates Fenster öffnen und Ihre Website aufrufen.
- Entwicklerwerkzeuge starten mit F12, dann den Reiter „Netzwerk" wählen.
- Seite neu laden, ohne den Banner anzuklicken.
- Nach fremden Adressen suchen. Alles, was nicht auf Ihre eigene Domain zeigt, ist ein Fremdaufruf.
Was dort typischerweise auftaucht, obwohl es niemand vermutet: Schriften von einem Schriftendienst, ein Kartendienst auf der Kontaktseite, ein Videoportal auf der Startseite, ein Zählpixel eines sozialen Netzwerks aus einer Kampagne von vor zwei Jahren.
Jede dieser Adressen ist entweder zu entfernen, selbst zu hosten oder hinter die Einwilligung zu legen. Und jede, die verschwindet, macht die Seite zugleich schneller, der Prüfschritt lohnt sich also doppelt.
Ein zweiter Test, der oft übersehen wird: Klicken Sie im Banner auf Ablehnen und wiederholen Sie die Messung. Wenn danach dieselben Fremdaufrufe erscheinen, ist der Banner reine Anzeige und erfüllt seinen Zweck nicht.
Was bei einer Beschwerde passiert
Die Sorge vor Abmahnungen ist bei Cookie-Bannern größer als die tatsächliche Häufigkeit, aber es gibt zwei reale Wege, und beide beginnen mit einer einzelnen Person.
Der Beschwerdeweg. Ein Besucher wendet sich an die Datenschutzaufsicht des Landes. Diese fragt beim Betrieb nach: Welche Dienste laufen, auf welcher Grundlage, wie ist die Einwilligung gestaltet. In den meisten Fällen endet es mit der Aufforderung, nachzubessern. Wer nachbessert, ist fertig.
Der wettbewerbsrechtliche Weg. Ein Mitbewerber oder Verband mahnt ab. Das ist teurer, weil Anwaltskosten anfallen und eine Unterlassungserklärung unterschrieben werden soll, die dauerhaft bindet.
In beiden Fällen hilft dasselbe: nachweisen können, dass vor der Einwilligung nichts geladen wurde. Deshalb ist die Dokumentation, welche Version des Banners war wann aktiv, welche Dienste waren eingebunden, kein Papierkram, sondern Ihre Absicherung.
Und der einfachste Schutz bleibt der aus dem Abschnitt oben: Was gar nicht eingebunden ist, kann auch nicht beanstandet werden.
Häufige Fragen
Reicht ein Hinweis „Diese Seite verwendet Cookies"?
Nein. Ein bloßer Hinweis ohne Wahlmöglichkeit erfüllt die Anforderungen nicht. Er war vor Jahren üblich und ist heute ein Verstoß.
Was ist mit Google Fonts?
Werden sie von Google-Servern geladen, wird die IP-Adresse des Besuchers übertragen. Dafür braucht es eine Einwilligung, oder Sie hosten die Schriften selbst, was die einfachere Lösung ist.
Dürfen wir Besucher aussperren, die ablehnen?
Bei nicht erforderlichen Diensten nein. Ein Zugang, der von der Einwilligung in Statistik abhängt, wäre keine freiwillige Einwilligung.
Wie lange gilt eine Einwilligung?
Eine feste Frist nennt das Gesetz nicht. Üblich und vertretbar sind sechs bis zwölf Monate, danach wird erneut gefragt.
Brauchen wir ein kostenpflichtiges Einwilligungswerkzeug?
Bei wenigen Diensten nicht. Wichtig ist nicht das Werkzeug, sondern dass nichts vor der Einwilligung lädt und die Entscheidung dokumentiert wird.
Der nächste Schritt
Öffnen Sie Ihre Website im privaten Fenster und sehen Sie in den Entwicklerwerkzeugen nach, welche Anfragen an fremde Server gehen, bevor Sie den Banner wegklicken. Was dort auftaucht, ist Ihre Aufgabenliste.
Verwandte Beiträge: Impressum: die Pflichtangaben, Barrierefreie Website und das BFSG und Core Web Vitals. Wie wir Seiten bauen, steht unter Digitale Markenbildung. Oder anrufen unter 07903 943946.
Hinweis: Dieser Beitrag gibt den Stand vom August 2026 wieder und ersetzt keine Rechtsberatung.