Recht und Pflichten

Brauche ich einen Cookie-Banner auf meiner Website?

Nicht jede Website braucht einen Cookie-Banner. Wir erklären, wann er Pflicht ist und worauf es bei der Gestaltung ankommt.

Veröffentlicht am 5 Min. Lesezeit

Titelbild: Brauche ich einen Cookie-Banner auf meiner Website?

Einen Cookie-Banner brauchst du, sobald deine Website Cookies oder ähnliche Techniken nutzt, die nicht unbedingt für den Betrieb der Seite nötig sind, zum Beispiel für Statistik, Werbung oder eingebettete Inhalte wie Google Maps. Das regelt § 25 TDDDG. Nutzt deine Seite nur technisch notwendige Cookies, ist kein Einwilligungsbanner nötig.

In der Praxis brauchen die meisten Unternehmenswebsites einen Banner. Es gibt aber durchaus Seiten, die bewusst ohne auskommen.

Was regelt das Gesetz zu Cookies?

Die Grundregel steht in § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes, kurz TDDDG. Bis Mai 2024 hieß es TTDSG, inhaltlich ist die Cookie-Regel gleich geblieben.

Vereinfacht gesagt gilt: Wer Informationen auf dem Gerät eines Besuchers speichert oder von dort ausliest, braucht vorher dessen Einwilligung. Das betrifft Cookies, aber auch vergleichbare Techniken. Ausgenommen ist nur, was unbedingt erforderlich ist, damit ein vom Besucher ausdrücklich gewünschter Dienst funktioniert.

Daneben gilt die DSGVO für alles, was mit den so gewonnenen Daten anschließend passiert. Deshalb brauchst du neben dem Banner auch eine passende Datenschutzerklärung.

Welche Cookies sind technisch notwendig?

„Unbedingt erforderlich“ ist eng gemeint. Es reicht nicht, dass ein Cookie für dich als Betreiber nützlich ist. Er muss für die Funktion nötig sein, die der Besucher gerade nutzen will. Typische Beispiele:

  • Warenkorb: Damit ein Onlineshop sich merkt, was im Korb liegt.
  • Login: Damit ein Kunde in seinem Kundenbereich angemeldet bleibt.
  • Cookie-Einstellungen: Damit der Banner sich merkt, wofür sich jemand entschieden hat.
  • Sicherheit und Lastverteilung: Etwa zum Schutz vor Angriffen oder zur Verteilung auf mehrere Server.

Für diese Cookies brauchst du keine Einwilligung. Du solltest sie aber in der Datenschutzerklärung beschreiben.

Wofür brauchst du eine Einwilligung?

Einwilligungspflichtig ist alles, was über das Notwendige hinausgeht. Bei Websites kleiner Betriebe sind das häufig:

  • Statistik-Tools: Zum Beispiel Google Analytics, um zu sehen, wie viele Besucher kommen.
  • Werbe- und Tracking-Tools: Etwa das Conversion-Tracking von Google Ads oder das Meta-Pixel für Facebook- und Instagram-Werbung.
  • Eingebettete Inhalte von Drittanbietern: Eine Google-Maps-Karte oder ein YouTube-Video, das schon beim Seitenaufruf lädt.
  • Externe Chat- oder Buchungswidgets: Wenn sie Cookies setzen oder Daten an den Anbieter senden.

Ein Beispiel: Ein Friseursalon hat eine schlanke Website mit Leistungen, Preisen und einem eingebetteten YouTube-Video. Schon dieses Video kann ohne Einwilligung problematisch sein, weil es beim Laden Informationen an YouTube überträgt. Wie du Karten und Videos sauber einbindest, erklären wir in Darf ich Google Maps und YouTube-Videos einbinden?.

Ja, das ist möglich. Eine Website ohne einwilligungspflichtige Dienste braucht keinen Einwilligungsbanner. Das ist sogar ein Vorteil: Besucher sehen sofort deine Inhalte, und du hast weniger rechtliche Baustellen.

So kommt eine Website ohne Banner aus:

  • Keine Statistik mit Cookies oder ein Statistik-Tool, das ohne einwilligungspflichtigen Zugriff auf das Gerät arbeitet. Das muss im Einzelfall geprüft werden.
  • Schriften lokal einbinden statt sie von fremden Servern zu laden. Mehr dazu in Darf ich Google Fonts auf meiner Website nutzen?.
  • Karten und Videos per Klick laden: Statt die Karte direkt einzubetten, zeigst du ein Vorschaubild. Erst nach einem Klick wird der Inhalt geladen.
  • Keine Werbe-Pixel, solange du keine Anzeigen schaltest.

Sobald du aber Google Ads mit Conversion-Tracking oder Social-Media-Werbung nutzt, führt am Banner in der Regel kein Weg vorbei.

Ein Banner, der nur „OK“ anbietet, reicht nicht. Datenschutzbehörden und Gerichte haben klare Anforderungen formuliert. Ein guter Cookie-Banner erfüllt diese Punkte:

  • Vorher fragen: Einwilligungspflichtige Cookies und Dienste dürfen erst nach der Zustimmung laden, nicht schon beim ersten Seitenaufruf.
  • Ablehnen genauso einfach wie Zustimmen: Ein „Ablehnen“-Knopf auf der ersten Ebene, gleich gut sichtbar wie „Akzeptieren“.
  • Keine vorausgewählten Häkchen: Der Besucher muss aktiv auswählen.
  • Verständliche Informationen: Welche Dienste werden genutzt und wofür?
  • Widerruf jederzeit: Besucher müssen ihre Entscheidung später ändern können, zum Beispiel über einen Link im Fußbereich.
  • Impressum und Datenschutz erreichbar: Der Banner darf diese Links nicht verdecken.

Viele Betriebe nutzen dafür ein sogenanntes Consent-Tool, also eine fertige Software zur Verwaltung von Einwilligungen. Wichtig ist, dass es richtig eingerichtet ist und wirklich alle Dienste blockiert, bis eine Zustimmung vorliegt. Viele Anbieter haben kostenlose Einstiegsversionen für kleine Websites und kostenpflichtige Pakete mit mehr Funktionen, etwa automatischen Scans, die neue Cookies erkennen. Teste nach der Einrichtung selbst, ob nach einem Klick auf „Ablehnen“ wirklich keine Statistik- oder Werbedienste mehr laden. Das geht zum Beispiel mit den Entwicklerwerkzeugen deines Browsers oder mit einem der zahlreichen Online-Prüftools.

Verstöße gegen die Einwilligungspflicht können als Ordnungswidrigkeit mit einem Bußgeld geahndet werden. In der Praxis häufiger sind Abmahnungen oder Beschwerden bei der Datenschutzbehörde. Typische Fehler sind Banner ohne Ablehnen-Knopf, Tools, die trotz Ablehnung laden, und Google Fonts, die von Google-Servern geladen werden.

Auf europäischer Ebene wird seit Längerem darüber diskutiert, die Cookie-Regeln zu vereinfachen, etwa über zentrale Einstellungen im Browser oder anerkannte Dienste zur Einwilligungsverwaltung. Bis solche Lösungen in der Praxis angekommen sind, bleibt der Banner für die meisten Websites der Normalfall. Halte dich deshalb an die aktuell geltenden Regeln und prüf neue Entwicklungen regelmäßig.

Der Cookie-Banner und die Datenschutzerklärung gehören zusammen. Was in die Datenschutzerklärung gehört, liest du in Brauche ich eine Datenschutzerklärung auf meiner Website?.

Kurz zusammengefasst

  • Ein Cookie-Banner ist Pflicht, sobald deine Website nicht notwendige Cookies oder ähnliche Techniken nutzt.
  • Die Regel steht in § 25 TDDDG, früher TTDSG, die DSGVO gilt zusätzlich für die weitere Datenverarbeitung.
  • Technisch notwendige Cookies wie Warenkorb oder Login brauchen keine Einwilligung.
  • Ablehnen muss genauso einfach sein wie Zustimmen, und Dienste dürfen erst nach der Zustimmung laden.
  • Eine schlanke Website ohne Tracking und mit lokal eingebundenen Inhalten kann ganz ohne Banner auskommen.

Du möchtest eine Website, die mit möglichst wenig Tracking auskommt und trotzdem misst, was für dich wirklich zählt? Dann erzähl uns im Konfigurator, was du vorhast: Projekt starten.

Dieser Beitrag ersetzt keine Rechtsberatung.

Häufige Fragen

Reicht ein Hinweis wie „Diese Seite verwendet Cookies“ mit einem OK-Knopf?

Nein, nicht wenn Cookies gesetzt werden, die eine Einwilligung brauchen. Ein reiner Hinweis ist keine Einwilligung. Besucher müssen aktiv zustimmen und genauso einfach ablehnen können.

Gilt die Cookie-Regel auch für andere Techniken als Cookies?

Ja. Das Gesetz ist technikneutral formuliert und betrifft grundsätzlich jedes Speichern und Auslesen von Informationen auf dem Gerät des Besuchers, also zum Beispiel auch Local Storage oder bestimmte Tracking-Pixel.

Wie oft muss ich den Cookie-Banner überprüfen?

Immer dann, wenn du etwas an deiner Website änderst, etwa ein neues Tool oder eine neue Einbindung. Zusätzlich ist ein regelmäßiger Check sinnvoll, weil sich auch bei bestehenden Diensten etwas ändern kann.

Passende Beiträge

Alle Beiträge ansehen