Brauche ich einen Cookie-Banner?
Hinweis: Dieser Artikel gibt einen allgemeinen Überblick und ersetzt keine Rechtsberatung. Ob Ihre Website eine Einwilligung braucht, hängt vom Einzelfall ab – im Zweifel fragen Sie einen Datenschutzexperten oder Ihre Anwältin.
Cookie-Banner nerven Besucher, kosten Ladezeit und werden oft weggeklickt. Viele Betriebe fragen deshalb: Muss das überhaupt sein? Die Antwort hängt davon ab, was Ihre Website im Hintergrund tut.
Die Grundregel
Maßgeblich ist in Deutschland § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis Mai 2024 hieß es TTDSG). Vereinfacht gesagt: Wer Informationen auf dem Gerät des Besuchers speichert oder von dort ausliest – etwa per Cookie –, braucht dafür eine Einwilligung. Ausgenommen ist, was unbedingt erforderlich ist, damit der Besucher einen Dienst nutzen kann, den er ausdrücklich möchte.
Typischerweise keine Einwilligung nötig
- Eine Website ohne Cookies und ohne eingebundene Fremddienste.
- Technisch notwendige Speicherungen, etwa ein Warenkorb oder ein Login, das der Besucher selbst nutzt.
- Ein Kontaktformular, das nur die eingegebenen Daten per E-Mail verschickt.
Typischerweise eine Einwilligung nötig
- Analyse- und Statistik-Tools, die Cookies setzen oder Geräte wiedererkennen.
- Werbe- und Marketing-Pixel, etwa von sozialen Netzwerken.
- Eingebettete Inhalte von Drittanbietern wie Videos oder Karten, die beim Laden Daten austauschen oder Cookies setzen.
Bei eingebetteten Karten und Videos gibt es eine gute Lösung: Sie werden erst geladen, wenn der Besucher darauf klickt und zustimmt. So braucht nicht die ganze Seite einen Banner.
Was ist mit Schriftarten?
Werden Schriftarten direkt von einem fremden Server geladen, wird dabei die IP-Adresse des Besuchers übertragen. Das wurde in Deutschland bereits gerichtlich beanstandet. Die einfache Lösung: Schriftarten auf dem eigenen Server ablegen. So mache ich es bei allen meinen Websites.
Wenn ein Banner nötig ist
Dann muss er richtig gemacht sein: Ablehnen muss genauso einfach sein wie Zustimmen, vor der Zustimmung darf nichts Einwilligungspflichtiges geladen werden, und die Einwilligung muss widerrufbar sein. Ein Banner, der nur „OK“ anbietet, reicht nicht.
Mein Ansatz
Ich baue Websites so, dass sie ohne Tracking und ohne Cookie-Banner auskommen, solange Sie keine einwilligungspflichtigen Dienste wünschen. Das ist datenschutzfreundlich, schneller und angenehmer für Ihre Besucher. Die Datenschutzerklärung selbst kommt von Ihnen oder einem Rechtstext-Dienst – ich baue sie technisch sauber ein.