Cookie-Banner

In Deutschland regelt § 25 TDDDG (bis Mai 2024 hieß das Gesetz TTDSG), dass eine Website nur mit Einwilligung Informationen auf dem Gerät eines Besuchers speichern oder von dort auslesen darf. Das betrifft Cookies, aber auch vergleichbare Techniken wie den Local Storage im Browser. Werden dabei personenbezogene Daten verarbeitet, kommt die DSGVO hinzu.

Ohne Einwilligung erlaubt sind Cookies, die für den Betrieb der Seite unbedingt nötig sind. Dazu zählen etwa der Warenkorb im Shop oder das Speichern der Cookie-Entscheidung selbst. Für Statistik-Tools, eingebettete Videos, Karten von Drittanbietern oder Werbepixel braucht es dagegen in aller Regel eine Einwilligung.

Setzt eine Website nur technisch notwendige Cookies und bindet keine fremden Dienste ein, gibt es nichts, wozu der Besucher einwilligen müsste. Dann ist ein Banner überflüssig. Das gelingt mit einer schlanken Seite, die zum Beispiel Schriften vom eigenen Server lädt und auf Tracking verzichtet. Eine Datenschutzerklärung braucht die Seite trotzdem.

• Ablehnen geht so einfach wie Zustimmen. Die Datenschutzbehörden erwarten dafür einen gleichwertigen Button gleich auf der ersten Ebene.
• Keine vorab angekreuzten Kästchen. Der Europäische Gerichtshof hat 2019 entschieden, dass ein voreingestelltes Häkchen keine wirksame Einwilligung ist.
• Skripte von Google Analytics, Facebook und Co. laden erst nach dem Klick auf Zustimmen.
• Das Banner nennt die eingesetzten Dienste und verlinkt die Datenschutzerklärung.
• Besucher können ihre Entscheidung jederzeit ändern oder widerrufen, etwa über einen Link im Footer.

Für WordPress gibt es dafür Consent-Tools wie Borlabs Cookie oder Complianz. Das Tool allein reicht nicht: Es muss so eingerichtet sein, dass es die Dienste der Website wirklich blockiert, bis die Zustimmung da ist.

Wer Werbedienste von Google nutzt, muss die Entscheidung des Besuchers außerdem an Google weitergeben. Das läuft über den sogenannten Consent Mode, den die gängigen Consent-Tools unterstützen. Fehlt diese Verbindung, fehlen in Google Ads und Analytics später Daten.

Wenn wir eine Website bauen, gehen wir mit dir durch, welche externen Dienste sie wirklich braucht. Jeder Dienst, der wegfällt, macht das Banner kürzer oder sogar überflüssig. Den Rest binden wir so ein, dass er erst nach Zustimmung lädt, und prüfen das vor dem Launch (Webdesign).

Verwandte Begriffe: Impressumspflicht · BFSG · Webhosting

Eine Rechtsberatung ersetzt dieser Eintrag nicht.