Cookies und Einwilligung richtig umsetzen

Cookie-Banner gehören zu den unbeliebtesten Elementen des Internets. Besucher klicken sie weg, Unternehmen halten sie für eine lästige Formalie. Dabei haben sie einen nachvollziehbaren Grund: Viele Websites laden beim Aufruf Dienste, die das Verhalten der Besucher über Seiten und Tage hinweg verfolgen. Das Gesetz verlangt, dass Menschen darüber selbst entscheiden können – und zwar bevor es passiert, nicht danach.

Diese Lektion zeigt, wann eine Einwilligung nötig ist, woran man ein Banner erkennt, das rechtlich trägt, und warum der eleganteste Weg oft darin besteht, weniger Dienste einzusetzen.

1. Zwei Gesetze greifen ineinander

Die rechtliche Prüfung hat zwei Stufen, die oft verwechselt werden. Die erste Stufe regelt § 25 Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG), früher TTDSG. Er betrifft jeden Zugriff auf das Endgerät der Besucher: das Speichern und Auslesen von Cookies, aber auch Local Storage, Fingerprinting und ähnliche Techniken. Dafür braucht es grundsätzlich eine Einwilligung – es sei denn, der Zugriff ist unbedingt erforderlich, um einen Dienst bereitzustellen, den der Nutzer ausdrücklich wünscht.

Die zweite Stufe regelt die DSGVO. Werden bei diesem Zugriff personenbezogene Daten verarbeitet, etwa eine IP-Adresse oder eine Nutzerkennung, braucht es zusätzlich eine Rechtsgrundlage nach Art. 6. Bei Tracking und Marketing ist das in aller Regel ebenfalls die Einwilligung.

2. Einwilligung nötig oder nicht?

Die Abgrenzung ist im Alltag entscheidend. Testen Sie Ihr Gespür an typischen Diensten:

3. Woran man ein ordentliches Banner erkennt

Eine Einwilligung ist nur wirksam, wenn sie freiwillig, für den bestimmten Fall, informiert und unmissverständlich abgegeben wird. Für Cookie-Banner haben Gerichte und Aufsichtsbehörden daraus konkrete Anforderungen abgeleitet.

Der Europäische Gerichtshof hat 2019 im Fall Planet49 klargestellt, dass vorab angekreuzte Kästchen keine wirksame Einwilligung sind. Die deutschen Aufsichtsbehörden haben in ihrer Orientierungshilfe für Telemedien zudem betont, dass eine Ablehnung ohne größeren Aufwand möglich sein muss als die Zustimmung. Banner, die nur einen auffälligen Zustimmungsknopf und einen versteckten Weg zur Ablehnung bieten, stehen deshalb regelmäßig in der Kritik.

4. Weniger Banner durch weniger Tracking

Die eleganteste Lösung ist oft nicht das bessere Banner, sondern der Verzicht auf Dienste, die eines brauchen. Schriften lassen sich lokal einbinden, Videos erst nach Klick laden, Karten durch ein statisches Bild mit Link ersetzen. Für die Reichweitenmessung gibt es datensparsame Werkzeuge, die ohne Cookies und ohne personenbezogene Profile auskommen. Ob ein bestimmtes Werkzeug tatsächlich ohne Einwilligung eingesetzt werden darf, hängt von seiner technischen Umsetzung ab und sollte im Einzelfall geprüft werden.

Wer auf diese Weise alle nicht erforderlichen Dienste entfernt, braucht im besten Fall gar kein Einwilligungsbanner mehr. Das ist nicht nur rechtlich sauberer, sondern verbessert auch die Ladezeit und den ersten Eindruck der Website. Ein Besucher, der ohne Banner direkt zum Inhalt kommt, bleibt eher.

Seit 2025 gibt es in Deutschland außerdem die Möglichkeit, Einwilligungen über anerkannte Dienste zur Einwilligungsverwaltung zu steuern, bei denen Nutzer ihre Präferenzen zentral festlegen. Ob sich diese Dienste in der Praxis durchsetzen, bleibt abzuwarten. Für die meisten Websites ändert sich zunächst nichts: Das eigene Banner muss die Anforderungen weiterhin erfüllen.

5. Das Banner technisch prüfen

Ob ein Banner rechtlich trägt, entscheidet sich nicht an seiner Gestaltung allein, sondern an seiner Technik. Drei Prüfungen lassen sich ohne Vorkenntnisse durchführen. Erstens: Öffnen Sie die Seite in einem privaten Fenster, klicken Sie nichts an und sehen Sie im Netzwerk-Reiter der Entwicklerwerkzeuge nach, ob Anfragen an Analyse- oder Werbedienste auftauchen. Zweitens: Klicken Sie auf „Ablehnen“ und prüfen Sie, ob danach Cookies solcher Dienste im Speicher des Browsers landen – im Reiter „Anwendung“ oder „Speicher“ zu finden. Drittens: Öffnen Sie über den Link im Footer die Einstellungen erneut und widerrufen Sie eine Zustimmung. Die Dienste sollten danach nicht mehr laden.

Viele Fehler entstehen bei der Einrichtung, nicht beim Banner selbst. Ein Analyse-Skript, das direkt im Quelltext eingebunden ist statt über das Einwilligungswerkzeug, lädt unabhängig von jeder Entscheidung. Ein Plugin, das nach einem Update seine Einstellungen verliert, kann über Nacht wieder Daten senden. Deshalb lohnt sich die Prüfung nicht nur einmal, sondern nach jeder größeren Änderung.

Wer ein Einwilligungswerkzeug auswählt, sollte darauf achten, dass es Dienste tatsächlich blockiert, bis eine Einwilligung vorliegt, dass es Einwilligungen nachweisbar speichert und dass es sich ohne Umwege widerrufen lässt. Viele Werkzeuge bieten zudem eine automatische Suche nach Diensten auf der Website – eine nützliche Hilfe, aber kein Ersatz für die eigene Kontrolle.

Schließlich ein Wort zur Gestaltung. Ein Banner muss nicht hässlich sein, um rechtlich zu tragen. Klare Sprache, zwei gleichwertige Knöpfe und ein gut lesbarer Hinweis auf die Einstellungen lassen sich ansprechend umsetzen. Wer das Banner als Teil des Designs versteht und nicht als Fremdkörper, gewinnt Vertrauen statt es zu verlieren.

Häufige Fragen aus der Praxis

Brauchen wir ein Banner, wenn wir nur technisch notwendige Cookies setzen? Nein. Ein reiner Hinweis ist dann nicht erforderlich – die Cookies müssen aber in der Datenschutzerklärung beschrieben sein.

Wie lange gilt eine Einwilligung? Das Gesetz nennt keine feste Frist. Viele Aufsichtsbehörden halten es für angemessen, nach einigen Monaten erneut zu fragen, spätestens wenn neue Dienste hinzukommen.

Dürfen wir Inhalte hinter die Zustimmung sperren? Eine sogenannte Cookie-Wall ist nur in engen Grenzen zulässig, etwa wenn eine gleichwertige Alternative ohne Tracking angeboten wird. Für normale Unternehmenswebsites ist davon abzuraten.

Am Ende gilt eine einfache Regel: Je weniger nicht erforderliche Dienste eine Website lädt, desto weniger muss das Banner leisten – und desto weniger kann schiefgehen. Das ist der Kern einer datensparsamen Website.

Prüfen Sie Ihr Banner deshalb nicht nur einmal, sondern nach jedem Update.

Stand: September 2026. Kursmaterial der Klarwerk Akademie – vermittelt Grundlagen und ersetzt keine Rechtsberatung im Einzelfall.