"Cookie-Banner: Wann Ihre Website eine Einwilligung braucht"

Kaum eine Website kommt heute ohne Cookie-Banner aus. Viele Betreiber setzen eines ein, weil "das alle so machen", ohne genau zu wissen, wann es überhaupt Pflicht ist und wie es aussehen muss. Beides ist klarer geregelt, als viele denken. Dieser Beitrag erklärt die Grundlagen in verständlicher Sprache.

Was sind Cookies eigentlich?

Cookies sind kleine Dateien, die eine Website auf dem Gerät des Besuchers ablegt, um ihn beim nächsten Besuch wiederzuerkennen. Manche sind für den Betrieb nötig, etwa um einen Warenkorb oder eine Anmeldung zu speichern. Andere dienen der Reichweitenmessung oder der Werbung und beobachten, wie sich Besucher verhalten. Rechtlich zählt dabei nicht nur das klassische Cookie, sondern jede Technik, die Daten auf dem Gerät speichert oder von dort ausliest. Das schließt auch moderne Verfahren wie den sogenannten Local Storage oder Tracking-Kennungen ein. Entscheidend ist also nicht der Name der Technik, sondern die Frage, ob auf dem Gerät des Besuchers etwas gespeichert oder gelesen wird.

Wann ist eine Einwilligung Pflicht?

Die zentrale Regel steht in Paragraf 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Sie besagt: Für alles, was nicht unbedingt notwendig ist, brauchen Sie vorher die aktive Einwilligung des Besuchers. "Unbedingt notwendig" sind nur Funktionen, ohne die die Seite nicht arbeiten kann, zum Beispiel Login, Warenkorb oder grundlegende Sicherheit. Dafür brauchen Sie kein Banner. Sobald aber Statistik-Werkzeuge, Karten-Dienste, Videos von Drittanbietern oder Werbe-Tracker eingebunden sind, ist die Einwilligung Pflicht, und zwar bevor diese Dienste laden.

Wie muss ein korrekter Banner aussehen?

Hier machen viele Websites Fehler. Ein Banner ist nur dann wirksam, wenn das Ablehnen genauso einfach ist wie das Zustimmen:

• Gleichwertige Schaltflächen: "Ablehnen" muss auf der ersten Ebene sichtbar und ebenso prominent sein wie "Akzeptieren".
• Keine Vorauswahl: Kästchen dürfen nicht bereits angehakt sein.
• Keine Trickformulierung: "Wer weitersurft, stimmt zu" ist unwirksam.
• Echte Wahl: Besucher sollten einzelne Kategorien an- und abwählen können.
• Klare Information: Welche Dienste wofür Daten verarbeiten und ob Daten in Drittländer fließen, muss nachvollziehbar sein.

Erst wenn der Besucher zugestimmt hat, dürfen die betreffenden Dienste starten.

Was passiert bei Verstößen?

Ein fehlender oder fehlerhafter Banner ist kein Kavaliersdelikt. Nach dem TDDDG sind Bußgelder möglich, hinzu kommen Ansprüche nach der Datenschutz-Grundverordnung sowie Abmahnungen durch Mitbewerber oder Verbände. Gerade Letztere treffen kleine Betriebe in der Praxis am häufigsten. Wie Sie Abmahnungen rund um die eigene Website generell vermeiden, lesen Sie unter Website-Abmahnung vermeiden.

Was sollten kleine Betriebe tun?

Verschaffen Sie sich zunächst einen Überblick, welche Dienste Ihre Website wirklich nutzt. Oft sind es mehr als gedacht: eingebundene Schriftarten, Karten, Videos oder Statistik-Werkzeuge. Prüfen Sie, was davon nötig ist und was nur bequem. Was Sie nicht brauchen, lassen Sie weg, das erspart Ihnen bereits den halben Aufwand. Manche Dienste lassen sich zudem datensparsam einbinden, etwa Schriftarten direkt vom eigenen Server statt von einem Anbieter, dann entfällt die Einwilligung für diesen Punkt ganz. Für den Rest sorgt ein ordentliches Einwilligungs-Werkzeug (oft "Consent-Tool" genannt) dafür, dass nichts ohne Zustimmung lädt. Prüfen Sie nach der Einrichtung einmal selbst, ob beim Ablehnen tatsächlich keine Tracker starten, viele Banner sehen korrekt aus, laden im Hintergrund aber trotzdem.

Fazit

Nicht jede Website braucht ein Cookie-Banner, aber die meisten, die moderne Dienste einbinden. Entscheidend ist, dass Besucher eine echte, gleichwertige Wahl haben. Ein sauber eingerichteter Banner schützt vor Abmahnungen und schafft nebenbei Vertrauen bei Ihren Kunden.

Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Steuerberatung. Für die rechtssichere Gestaltung Ihrer Website und Datenschutzerklärung ziehen Sie bitte fachkundigen Rat hinzu.

Betriebe aus der Region Reutlingen-Tübingen unterstützen wir dabei, die eigene Website technisch so aufzusetzen, dass sie nur das lädt, was wirklich nötig ist.