Ein Cookie-Banner ist nur nötig, wenn eine Website Informationen auf dem Endgerät speichert oder ausliest, die nicht unbedingt erforderlich sind, und dann muss es eine echte Wahl bieten. Ablehnen muss so einfach sein wie Zustimmen, und vor der Entscheidung darf nichts geladen werden, was eine Einwilligung braucht. Viele Banner erfüllen das nicht und sind damit wirkungslos: Die Einwilligung, die sie einsammeln, trägt nicht.
Die Rechtslage in Kürze
Maßgeblich ist § 25 TDDDG, das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, früher TTDSG. Das Speichern und Auslesen von Informationen auf dem Endgerät ist nur mit Einwilligung erlaubt, außer es ist unbedingt erforderlich, um den vom Nutzer gewünschten Dienst bereitzustellen. Für die anschließende Verarbeitung personenbezogener Daten gilt zusätzlich die DSGVO. Die Anforderungen an die Einwilligung selbst ergeben sich aus der DSGVO, wie im Beitrag Einwilligung richtig einholen beschrieben.
Was ohne Einwilligung erlaubt ist
- Cookies für Warenkorb und Login,
- das Speichern der Banner-Entscheidung selbst,
- sicherheitsrelevante Cookies und Lastverteilung,
- Spracheinstellungen, die der Nutzer selbst gewählt hat.
Was eine Einwilligung braucht
Analyse- und Statistikwerkzeuge, die Geräteinformationen speichern oder auslesen, Werbe- und Remarketing-Cookies, eingebettete Videos, Karten und Social-Media-Inhalte, die beim Laden Daten an Dritte übertragen.
Anforderungen an ein wirksames Banner
Ablehnen auf der ersten Ebene
Steht neben „Alle akzeptieren“ nur „Einstellungen“, ist Ablehnen aufwendiger als Zustimmen. Aufsichtsbehörden und Gerichte sehen das als unzulässig an. Ein gleichwertiger Button „Ablehnen“ oder „Nur notwendige“ gehört auf die erste Ebene.
Keine Vorauswahl
Vorab angehakte Kästchen sind keine Einwilligung. Das hat der Europäische Gerichtshof 2019 klargestellt.
Kein Laden vor der Entscheidung
Das ist der häufigste technische Fehler. Das Banner erscheint, aber im Hintergrund laufen Analyse und eingebettete Inhalte schon. Prüfen lässt sich das mit den Entwicklerwerkzeugen des Browsers: Netzwerkverbindungen vor dem Klick zeigen, was zu früh geladen wird.
Verständliche Information
Das Banner nennt die Zwecke, die eingesetzten Dienste und Empfänger und den Hinweis auf den Widerruf. Die Einzelheiten stehen in der Datenschutzerklärung, die verlinkt ist.
Jederzeit widerrufbar
Ein dauerhaft erreichbarer Link, etwa im Footer, öffnet die Einstellungen erneut.
Einwilligungsverwaltung und Nachweis
Ein Consent-Management-Tool speichert, wer wann welche Auswahl getroffen hat, und steuert, welche Skripte geladen werden. Das erleichtert den Nachweis nach Art. 7 Abs. 1 DSGVO. Der Anbieter des Tools verarbeitet selbst Daten, deshalb braucht es in der Regel einen Vertrag zur Auftragsverarbeitung.
Seit April 2025 gibt es außerdem die Einwilligungsverwaltungsverordnung. Sie regelt anerkannte Dienste, bei denen Nutzer ihre Entscheidungen zentral hinterlegen können. Die Nutzung solcher Dienste ist für Websitebetreiber freiwillig und ersetzt das eigene Banner bisher nicht.
Weniger Banner durch weniger Dienste
Der einfachste Weg zu einem schlanken Banner ist, auf Dienste zu verzichten, die eine Einwilligung brauchen. Schriften lassen sich lokal einbinden statt von fremden Servern, Videos und Karten erst nach Klick laden, und für einfache Besucherstatistiken gibt es Werkzeuge, die ohne Speicherung auf dem Endgerät auskommen. Jeder Dienst, der wegfällt, ist ein Punkt weniger, der in einer Prüfung durch die Aufsichtsbehörde auffallen kann.
Unser Vorgehen
Wir prüfen, welche Dienste Ihre Website vor und nach der Banner-Entscheidung tatsächlich lädt, und gleichen das mit Banner und Datenschutzerklärung ab. Die Umsetzung stimmen wir mit Ihrer Agentur ab. Als externer Datenschutzbeauftragter prüfen wir neue Dienste, bevor sie eingebaut werden.
Ein Erstgespräch dauert rund zwanzig Minuten: Kontakt aufnehmen oder anrufen unter 05406 500 4210.
Häufige Fragen zum Cookie-Banner
Brauche ich einen Cookie-Banner?
Nur wenn die Website Informationen auf dem Endgerät speichert oder ausliest, die nicht unbedingt erforderlich sind, etwa für Analyse, Werbung oder eingebettete Inhalte Dritter. Kommt sie ohne solche Dienste aus, ist kein Banner nötig.
Muss ein Ablehnen-Button auf der ersten Ebene sein?
Ja. Ablehnen muss so einfach sein wie Zustimmen. Steht auf der ersten Ebene nur „Alle akzeptieren“ und „Einstellungen“, sehen Aufsichtsbehörden und Gerichte das als unzulässig an.
Welche Cookies sind ohne Einwilligung erlaubt?
Cookies, die für den gewünschten Dienst unbedingt erforderlich sind, etwa für Warenkorb, Login, Sicherheit oder das Speichern der Banner-Entscheidung. Analyse- und Werbecookies brauchen eine Einwilligung.
Was ist § 25 TDDDG?
Die Vorschrift regelt das Speichern und Auslesen von Informationen auf Endgeräten. Sie verlangt dafür eine Einwilligung, außer der Zugriff ist unbedingt erforderlich. Das Gesetz hieß bis Mai 2024 TTDSG.
Ersetzt die Einwilligungsverwaltungsverordnung den Cookie-Banner?
Bisher nicht. Die Verordnung regelt seit April 2025 anerkannte Dienste zur zentralen Verwaltung von Einwilligungen. Ihre Nutzung ist freiwillig, das eigene Banner bleibt in der Praxis nötig.
