Was ist ein Cookie Banner

Beim ersten Besuch einer Webseite taucht oft ein kleiner Kasten auf, der nach Cookies fragt. Was ist ein Cookie Banner lautet die häufige Frage dahinter. Es handelt sich um einen Hinweis, der Besucher informiert, dass die Seite kleine Datenpakete auf ihrem Gerät speichern oder auslesen möchte, und der um Zustimmung bittet. Erst wenn der Besucher entschieden hat, darf die Seite bestimmte Cookies setzen. Die rechtliche Grundlage dafür liefern das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (TDDDG, früher TTDSG) und die Datenschutz-Grundverordnung (DSGVO). Dieser Artikel erklärt das Thema verständlich, ersetzt aber keine Rechtsberatung.

Was ein Cookie überhaupt ist

Ein Cookie ist eine kleine Textdatei, die eine Webseite im Browser ablegt. Darin steht zum Beispiel, dass ein Besucher angemeldet ist oder welche Sprache er gewählt hat. Manche Cookies sind für den Betrieb notwendig, andere verfolgen das Verhalten über mehrere Seiten hinweg. Genau bei dieser zweiten Gruppe wird die Zustimmung wichtig.

Das Banner ist also kein Selbstzweck. Es gibt dem Besucher die Wahl, ob er die nicht notwendigen Cookies erlauben will. Ohne diese Wahl dürfen Sie solche Cookies und vergleichbare Techniken gar nicht erst einsetzen.

Wann ein Cookie Banner nötig ist

Nicht jede Seite braucht ein Banner, und nicht jedes Cookie löst die Pflicht aus. Diese Unterscheidung hilft:

Notwendige Cookies für Anmeldung oder Warenkorb sind ohne Zustimmung erlaubt.
Cookies für Statistik und Reichweitenmessung brauchen die Einwilligung.
Cookies für Werbung und Verfolgung über Seiten hinweg ebenso.
Eingebundene Dienste wie Karten oder Videos setzen oft eigene Cookies und brauchen daher Zustimmung.

Setzt Ihre Seite nur das technisch Nötigste, können Sie unter Umständen ganz auf das Banner verzichten. Manche Statistik-Werkzeuge lassen sich zudem cookieless betreiben, also ohne Cookies und ohne dauerhafte Kennung. In dieser Konfiguration entfällt die Einwilligungspflicht oft. Sobald aber klassische Statistik oder Werbung dazukommt, führt kaum ein Weg am Banner vorbei.

Wie ein faires Banner aussieht

Ein Banner soll eine echte Wahl bieten. Die Tabelle zeigt, was ein faires von einem fragwürdigen Banner unterscheidet.

Merkmal	Fair	Fragwürdig
Ablehnen	Genauso leicht wie Zustimmen, auf gleicher Ebene	Versteckt oder mehrere Klicks tief
Voreinstellung	Nichts ist vorab angehakt	Alles ist schon zugestimmt
Information	Klare Erklärung der Cookies	Vage oder gar keine Angabe
Wahlfreiheit	Ablehnen ohne Nachteil möglich	Nur alles erlauben oder Seite verlassen

Ein vorab angehaktes Kästchen ist keine gültige Einwilligung. Das hat der Europäische Gerichtshof im sogenannten Planet49-Urteil klargestellt: Zustimmung muss aktiv und freiwillig erfolgen.

Wie das technisch umgesetzt wird

In der Praxis lösen Betreiber das Banner nicht von Hand, sondern über ein Consent-Management-Tool, auch Consent-Management-Plattform (CMP) genannt. Dieses Werkzeug zeigt das Banner an, speichert die Entscheidung jedes Besuchers und steuert, welche Skripte laufen dürfen. Der häufigste reale Fehler liegt genau hier: Statistik- und Werbeskripte laden bereits beim Seitenaufruf, noch bevor der Besucher zugestimmt hat. Das ist unzulässig.

Richtig ist die umgekehrte Reihenfolge. Nicht notwendige Skripte dürfen erst nach der Einwilligung nachgeladen werden. Ein Consent-Tool blockiert die betreffenden Skripte zunächst und gibt sie erst frei, wenn der Besucher die jeweilige Kategorie erlaubt hat. Prüfen Sie nach dem Einbau über die Entwicklerwerkzeuge des Browsers, ob vor einem Klick wirklich keine Tracking-Cookies gesetzt werden.

Worauf Sie als Betreiber achten

Ein Banner ersetzt nicht die Datenschutzerklärung. Es verweist auf sie, damit Besucher die Einzelheiten nachlesen können. Halten Sie fest, wer wann zugestimmt hat, denn im Streitfall müssen Sie die Einwilligung belegen. Und denken Sie den Widerruf von Anfang an mit: Besucher müssen ihre Entscheidung später genauso einfach ändern können, wie sie sie getroffen haben, etwa über einen kleinen Link im Fußbereich, der die Auswahl erneut öffnet.

Halten Sie das Banner schlank und verständlich. Ein kurzer Satz, zwei gleichwertig beschriftete Schaltflächen und ein Link zur Datenschutzerklärung reichen aus. Auch eine reine Bildergalerie braucht ein Banner, sobald sie Inhalte von außen einbindet, denn ein eingebettetes Video oder eine Anfahrtskarte setzt schnell eigene Cookies. Prüfen Sie deshalb, welche fremden Elemente auf Ihren Seiten laufen. Wer verstanden hat, was ist ein Cookie Banner, und es fair gestaltet, respektiert die Besucher und steht zugleich auf der sicheren Seite.

Häufige Fragen

Ob ein Banner überhaupt nötig ist und wann es fair gestaltet ist, sind die Fragen, die Betreiber am häufigsten stellen.

Brauche ich ein Cookie-Banner ohne Statistik und Werbung?

Setzt Ihre Seite nur notwendige Cookies, etwa für Anmeldung oder Warenkorb, können Sie unter Umständen ganz auf das Banner verzichten. Sobald Cookies für Statistik, Reichweitenmessung oder Werbung dazukommen, ist die Einwilligung nötig. Achtung: eingebundene Karten oder Videos setzen oft eigene Cookies. Rechtsgrundlage sind TTDSG und DSGVO.

Dürfen Statistik- oder Werbeskripte vor der Zustimmung laden?

Nein, das ist der häufigste reale Fehler. Nicht notwendige Skripte dürfen erst NACH der Zustimmung laden, üblicherweise gesteuert über ein Consent-Tool. Lädt das Skript schon beim Seitenaufruf, ist das Banner wirkungslos und die Einwilligung wertlos.

Was macht ein Cookie-Banner fair statt fragwürdig?

Ablehnen muss genauso leicht sein wie Zustimmen, nichts darf vorab angehakt sein und die Cookies müssen klar erklärt werden. Ein Banner, das nur die Wahl "alles erlauben oder Seite verlassen" lässt, gilt vielerorts als unzulässig. Halten Sie außerdem fest, wer wann zugestimmt hat, und bieten Sie einen Widerruf über einen Link im Fußbereich.