Woher die Banner-Flut kommt
Der Cookie-Banner ist so allgegenwärtig, dass er wie eine Grundpflicht wirkt. Ist er aber nicht. Das Gesetz verlangt keine Banner — es verlangt eine Einwilligung, bevor bestimmte Dienste laufen. Wer solche Dienste gar nicht einsetzt, braucht auch keine Einwilligung abzufragen. Viele Banner existieren nur, weil ein Baukasten oder eine Agentur sie pauschal mitliefert.
Wann eine Einwilligung nötig ist
Maßgeblich ist § 25 des TDDDG: Einwilligungspflichtig ist das Speichern oder Auslesen von Informationen auf dem Endgerät, sofern es nicht technisch erforderlich ist. In der Praxis heißt das:
Einwilligung nötig: Google Analytics und ähnliche Statistik-Tools, Werbe- und Remarketing-Pixel (Meta, TikTok, LinkedIn), Session-Recording wie Hotjar, eingebettete YouTube-Videos und Karten, die beim Laden Daten übertragen.
Keine Einwilligung nötig: Warenkorb, Login-Sitzung, Sprachauswahl, technisch notwendige Sicherheits-Cookies — und Websites, die schlicht nichts von alledem laden.
Die drei häufigsten Fehler
Banner ohne echte Wahl: „Ablehnen“ fehlt, ist versteckt oder führt durch fünf Untermenüs, während „Alle akzeptieren“ leuchtet. Solche Banner sind angreifbar — und nerven zusätzlich.
Dienste laden vor der Einwilligung: Der Banner ist da, aber Analytics feuert schon beim Seitenaufruf. Dann ist der Banner reine Dekoration.
Banner ohne Grund: Die Seite lädt gar nichts Einwilligungspflichtiges — der Banner verschlechtert nur Nutzererlebnis und Conversion. Jeder Klick auf „Ablehnen“ ist ein Reibungsverlust, der nichts schützt.
So prüfen Sie Ihre eigene Seite
Erster Anhaltspunkt: der Quelltext. Tauchen dort Adressen wie googletagmanager.com, google-analytics.com oder connect.facebook.net auf, laufen einwilligungspflichtige Dienste. Unser kostenloser Website-Check listet die üblichen Drittdienste automatisch auf — in Sekunden, ohne Anmeldung.
Es geht nicht nur um Cookies
Der Begriff „Cookie-Banner“ führt in die Irre und sorgt für einen der häufigsten Irrtümer überhaupt. § 25 TDDDG spricht nicht von Cookies, sondern vom Speichern und Auslesen von Informationen auf dem Endgerät. Cookies sind nur die bekannteste Bauform davon.
Genauso erfasst sind localStorage und sessionStorage, in denen viele moderne Werkzeuge ihre Kennungen ablegen, sowie Verfahren, die ein Gerät anhand seiner Eigenschaften wiedererkennen — Bildschirmauflösung, Schriftenliste, Grafikkarte, Zeitzone. Wer sein Analysewerkzeug also auf „ohne Cookies“ umstellt, hat damit noch nichts gewonnen, wenn es Besucher weiterhin wiedererkennt.
Umgekehrt gilt: Ein Zugriff auf das Endgerät, der für den vom Nutzer ausdrücklich gewünschten Dienst zwingend nötig ist, bleibt einwilligungsfrei. Der Warenkorb muss sich merken, was darin liegt. Die Anmeldung muss die Sitzung halten. Die Sprachauswahl darf bestehen bleiben. Das sind keine Ausnahmen, die man sich erkämpfen müsste, sondern der Normalfall im Gesetz.
Das Missverständnis „berechtigtes Interesse“
Regelmäßig hört man, Statistik lasse sich auf ein berechtigtes Interesse stützen, dann brauche es keine Einwilligung. Das vermischt zwei Ebenen. Die Datenschutz-Grundverordnung kennt das berechtigte Interesse tatsächlich als Rechtsgrundlage für die Verarbeitung personenbezogener Daten. Der Zugriff auf das Endgerät selbst wird davor aber gesondert von § 25 TDDDG geregelt — und dort gibt es genau zwei Wege: technische Erforderlichkeit oder Einwilligung. Ein berechtigtes Interesse steht nicht zur Auswahl.
Praktisch heißt das: Ein Statistikwerkzeug, das etwas auf dem Gerät ablegt oder ausliest, braucht eine Einwilligung — unabhängig davon, wie sparsam es mit den Daten danach umgeht. Ein Werkzeug, das gar nicht auf das Gerät zugreift und Aufrufe rein serverseitig und anonym zählt, braucht keine.
Was ein Banner tatsächlich kostet
Über die rechtliche Seite wird viel geredet, über die wirtschaftliche selten. Dabei ist ein Einwilligungsbanner das Erste, was ein Besucher von einer Website sieht — und das Erste, was ihn an dem hindert, weswegen er gekommen ist. Ein Teil der Besucher springt an dieser Stelle ab, bevor überhaupt ein Inhalt sichtbar war.
Dazu kommt ein Effekt, der oft übersehen wird: Wer ablehnt, taucht in der eigenen Statistik nicht mehr auf. Aus den Zahlen verschwindet damit genau der Teil des Publikums, der besonders datenschutzbewusst ist. Die Entscheidungen, die anschließend auf Grundlage dieser Zahlen getroffen werden, beruhen also auf einem verzerrten Ausschnitt — und niemand weiß, wie groß die Verzerrung ist.
Ein Banner ist zudem nichts, was man einmal einbaut und dann vergisst. Consent-Werkzeuge kosten je nach Anbieter laufend Geld, müssen gepflegt werden und brauchen bei jedem neuen eingebundenen Dienst eine Anpassung. Wer stattdessen ohne einwilligungspflichtige Dienste auskommt, spart die Gebühren, die Pflege und den Reibungsverlust auf einmal.
Wenn ein Banner nötig ist: worauf es ankommt
Manchmal führt kein Weg daran vorbei — etwa wenn Anzeigenkampagnen laufen, deren Erfolg sich ohne Werbepixel nicht zuordnen lässt. Dann sollte der Banner wenigstens richtig gebaut sein:
Ablehnen so leicht wie Zustimmen. Beide Schaltflächen auf derselben Ebene, in vergleichbarer Größe und Gestaltung. Ein grauer Textlink neben einem leuchtend eingefärbten „Alle akzeptieren“ ist genau das Muster, das Aufsichtsbehörden regelmäßig beanstanden.
Nichts läuft vorher. Alle einwilligungspflichtigen Dienste müssen blockiert bleiben, bis eine Entscheidung gefallen ist. Das ist der Punkt, an dem in der Praxis die meisten Umsetzungen scheitern: Der Banner ist da, das Werbepixel feuert trotzdem beim Seitenaufruf.
Widerruf muss möglich sein. Und zwar jederzeit und so einfach wie die Erteilung — üblicherweise über einen dauerhaft erreichbaren Link im Fußbereich.
Keine Voreinstellung auf „Ja“. Vorangekreuzte Kästchen sind keine Einwilligung; das ist seit Jahren geklärt.
Kein Zwang zum Weiterklicken. Wer nicht entscheiden will, muss die Seite trotzdem nutzen können — jedenfalls in dem Umfang, der ohne die Dienste möglich ist.
Kurze Checkliste
Welche Dienste bindet die Seite ein, und legt einer davon etwas auf dem Gerät ab?
Sind eingebettete Videos, Karten oder Schriften dabei, die von fremden Servern laden?
Startet irgendetwas davon, bevor eine Entscheidung getroffen wurde?
Ist Ablehnen genauso leicht wie Zustimmen?
Lässt sich die Entscheidung später ändern?
Und die entscheidende Frage: Brauchen Sie diese Dienste überhaupt?
Die letzte Frage lohnt sich mehr als alle anderen. In vielen Projekten stellt sich heraus, dass eingebundene Werkzeuge historisch gewachsen sind — jemand hat sie vor Jahren eingebaut, ausgewertet hat sie seitdem niemand. Was niemand nutzt, kann weg. Und mit ihm der Banner.
Unser Ansatz: kein Banner nötig
Wir bauen Websites in der Standardumsetzung so, dass gar kein Einwilligungsbedarf entsteht: Schriften vom eigenen Server, cookielose und anonyme Statistik, keine Werbe-Tracker. Ergebnis: kein Banner, kein Klick-Hindernis, schnellere Seite. Wo ein Kunde Tracking bewusst will, bauen wir eine saubere Einwilligungslösung, die Dienste wirklich erst nach dem Ja startet.