Was ist ein Cookie-Banner und Consent-Management?

Ein Cookie-Banner informiert Website-Besucher über eingesetzte Cookies und Tracking-Dienste und holt ihre Einwilligung ein, bevor Daten erhoben werden. In Deutschland ist das durch DSGVO und TTDSG rechtlich verpflichtend, sobald du nicht-notwendige Cookies oder Tracking einsetzt.

“Ich hab doch schon ein Cookie-Banner” reicht nicht. Die Frage ist, ob es rechtlich korrekt implementiert ist.

Was ein rechtskonformes Cookie-Banner braucht

Opt-in, kein Opt-out. Tracking darf erst starten nachdem der Nutzer aktiv zugestimmt hat, nicht vorher. Ein vorangehakter Haken ist keine gültige Einwilligung nach DSGVO.

Die Ablehnung muss genauso einfach sein wie die Zustimmung. Kein winziger “Ablehnen”-Link neben einem riesigen “Alle akzeptieren”-Button. Tracking-Dienste wie Google Analytics, Google Ads Pixel oder Meta Pixel dürfen erst nach Zustimmung laden, nicht schon im Quellcode der Seite vorab.

Consent-Management-Plattformen

Für die technische Umsetzung gibt es spezialisierte Tools. Usercentrics, Cookiebot und Klaro sind verbreitete Lösungen. Sie verwalten Einwilligungen, erinnern Nutzer an ihr Widerrufsrecht und halten alle Opt-ins protokolliert, was im Streitfall wichtig ist.

Ein selbstgebauter Cookie-Banner der nur optisch wie ein Banner aussieht, aber keine Einwilligungen korrekt verwaltet, ist kein Compliance-Schutz. Er sieht nur so aus.

Ohne rechtskonformes Consent-Management riskierst du Abmahnungen. Die ersten nennenswerten Bußgelder für falsch implementierte Cookie-Banner wurden in Deutschland ab 2022 verhängt.

Was die “TTDSG” konkret fordert

Seit dem TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) braucht jedes Speichern oder Auslesen von Informationen auf Endgeräten der Nutzer eine vorherige Einwilligung, sofern es nicht technisch zwingend nötig ist. Das geht über DSGVO hinaus: Selbst Cookies, die keine personenbezogenen Daten enthalten, fallen unter diese Regelung, wenn sie nicht “unbedingt erforderlich” sind. Praktisch heißt das: Tracking-, Analyse- und Marketing-Cookies brauchen immer Opt-in, Warenkorb- oder Login-Cookies nicht.

Consent Mode v2 für Google-Dienste

Wer Google Analytics 4 oder Google Ads nutzt, sollte zusätzlich den Consent Mode v2 implementieren. Damit kann Google nach Ablehnung weiterhin anonymisierte Conversion-Modelle bereitstellen, ohne Einzelnutzer zu tracken. Ohne Consent Mode v2 verlierst du seit März 2024 Reichweite in den Ads-Personalisierungen. Mit korrektem Setup behältst du Conversion-Reporting und bleibst trotzdem datenschutzkonform.

Bei der Betreuung deiner Website prüfen wir die Consent-Implementierung standardmäßig. Bei neuen Webprojekten ist das von Anfang an eingeplant. Wenn du unsicher bist ob dein Banner rechtlich hält, sprich uns an.