Brauche ich einen Cookie-Banner für meine Website?

Was das Gesetz tatsächlich verlangt

Die rechtliche Grundlage steht in § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis 2024 hieß es TTDSG). Der Kerngedanke in einem Satz: Wer Informationen auf dem Gerät eines Besuchers speichert oder darauf zugreift, braucht dafür vorher eine Einwilligung – mit einer wichtigen Ausnahme.

Keine Einwilligung ist nötig, wenn die Speicherung oder der Zugriff unbedingt erforderlich ist, damit der vom Nutzer ausdrücklich gewünschte Dienst überhaupt funktioniert. Ein Warenkorb, der sich merkt, was drinliegt, oder ein Login, der die Sitzung offen hält, fällt darunter – ein Analyse-Tool, das im Hintergrund Besucherzahlen sammelt, nicht.

Das betrifft nicht nur klassische Cookies im engeren Sinn. Auch andere Techniken, die etwas auf dem Gerät ablegen oder auslesen – zum Beispiel der Local Storage im Browser oder ein Skript, das eine eindeutige Kennung setzt –, fallen unter dieselbe Regel. Der Name „Cookie-Banner“ ist deshalb etwas ungenau: Gemeint ist jede Einwilligung für nicht notwendige Technik, nicht nur für Cookies im wörtlichen Sinn.

Checkliste: Brauchst du einen Cookie-Banner?

Geh die folgende Checkliste durch. Trifft auch nur ein Punkt auf deine Seite zu, lädt sie etwas, das vorher eine Einwilligung braucht – und du brauchst einen Banner.

Diese Checkliste deckt ab, was bei kleinen Websites in der Praxis am häufigsten vorkommt. Sie ersetzt keine rechtliche Einzelfallprüfung, gibt dir aber in wenigen Minuten eine erste, ehrliche Einschätzung.

Die Falle bei Baukästen und fertigen Themes

Der Haken an der Checkliste oben: Bei vielen vorgefertigten Werkzeugen steht einer der Punkte schon auf „Ja“, ohne dass du selbst je ein Tracking-Tool eingeschaltet hast. Ein Theme, das im Hintergrund Schriften von Google lädt, oder ein Plugin, das eine Statistik mitschreibt, reicht schon – oft, ohne dass es auf den ersten Blick auffällt.

Anbieter von Baukästen und Themes bauen solche Verbindungen oft standardmäßig ein, weil sie für die eigene Statistik oder für Support-Zwecke praktisch sind – nicht, weil deine Seite sie bräuchte.

Bei den Seiten, die ich baue, ist das von Anfang an mitgedacht – ähnlich wie beim Kontaktformular-Spamschutz, der bewusst ohne Google-reCAPTCHA auskommt, damit gar nicht erst Besucherdaten an Dritte gehen. Wo es keinen echten Grund für ein Analyse- oder Werbe-Tool gibt, kommt auch keins in die Seite – dann entfällt die Bannerpflicht von selbst, statt dass man sie nachträglich verwalten muss.

Wenn du doch einen brauchst: was er können muss

Setzt du Tools ein, die eine Einwilligung erfordern, muss die Zustimmung eine echte, aktive Entscheidung sein. Weiterscrollen oder die Seite einfach weiter zu nutzen gilt nicht als Einwilligung, und Kästchen dürfen nicht schon vorausgewählt sein.

Ein wirksames Consent-Tool muss vor allem drei Dinge können:

• Ablehnen ist genauso leicht wie Zustimmen, nicht in einem Untermenü versteckt.
• Es blockiert die betroffenen Tools wirklich, bis die Einwilligung vorliegt. Ein Banner, der nur oben drüberliegt, während im Hintergrund trotzdem schon alles lädt, reicht nicht.
• Die einmal getroffene Entscheidung lässt sich später genauso leicht wieder ändern, zum Beispiel über einen dauerhaften Link im Footer.

Das lässt sich mit einem schlanken Tool umsetzen, ohne dass die Seite dadurch spürbar langsamer oder komplizierter wird. Der Aufwand für den nachträglichen Einbau ist bei den meisten kleinen Websites überschaubar.

Kurz zusammengefasst: Dein Fahrplan

Willst du schnell wissen, wo du stehst? Geh diese drei Schritte durch:

1. Prüfe mit der Checkliste oben, ob deine Seite überhaupt etwas Einwilligungspflichtiges lädt.
2. Steht dort mindestens ein Ja, richte ein Consent-Tool ein, das die Anforderungen aus dem Abschnitt oben erfüllt.
3. Steht überall ein Nein, halte kurz für dich fest, warum – nützlich, falls sich das später ändert, etwa weil ein neues Tool dazukommt.

So triffst du die Entscheidung einmal bewusst, statt sie zu raten – und weißt genau, woran du bist.