Ob deine Website einen Cookie-Banner braucht, entscheidet nicht das verwendete System und auch nicht die Anzahl der Unterseiten. Entscheidend ist, was beim Aufruf technisch passiert: Welche Informationen werden auf dem Gerät gespeichert oder von dort ausgelesen – und welche Daten fließen an wen?

Die entscheidende Regel aus § 25 TDDDG

Für das Speichern von Informationen auf einem Endgerät oder den Zugriff auf bereits gespeicherte Informationen ist grundsätzlich eine Einwilligung nötig. Das betrifft nicht nur klassische Cookies, sondern kann auch andere Browser-Speicher und technische Kennungen erfassen.

Das Gesetz kennt Ausnahmen. Keine Einwilligung ist nach § 25 Absatz 2 TDDDG erforderlich, wenn der Vorgang ausschließlich der Übertragung einer Nachricht dient oder unbedingt erforderlich ist, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Zwei Ebenen: TDDDG und Datenschutzrecht sind getrennt zu prüfen. Auch wenn ein technischer Zugriff ohne Einwilligung zulässig ist, kann die anschließende Verarbeitung personenbezogener Daten weitere Pflichten nach der DSGVO auslösen.

Wann eine Website ohne Banner auskommen kann

Eine bewusst sparsam gebaute Website kann oft ohne Einwilligungsbanner auskommen. Dafür müssen alle eingesetzten Funktionen tatsächlich geprüft werden. Typische Bausteine einer datensparsamen Lösung sind:

  • Schriften und Gestaltungsmittel werden lokal vom eigenen Server geladen,
  • es läuft kein zustimmungspflichtiges Analyse- oder Werbetracking,
  • Videos, Karten und Social-Media-Inhalte starten nicht ungefragt von fremden Servern,
  • technische Speicherungen sind für Sicherheit oder ausdrücklich gewünschte Funktionen erforderlich,
  • Formulare und Serverprotokolle sind auf das nötige Maß begrenzt und transparent beschrieben.

Der Verzicht auf ein Banner ist kein Freifahrtschein. Impressum, Datenschutzerklärung und eine saubere technische Konfiguration bleiben nötig. Vor allem muss die Datenschutzerklärung zur echten Website passen – nicht zu einer alten Vorlage.

Typische Dienste, die vor dem Start geprüft werden müssen

Bei diesen Funktionen ist häufig eine Einwilligung oder zumindest eine genauere rechtliche Prüfung nötig:

  • Reichweitenmessung und Webanalyse mit nicht erforderlichen Kennungen,
  • Werbe- und Remarketing-Pixel,
  • eingebettete Videos, Karten oder Social-Media-Feeds von Drittanbietern,
  • externe Schrift- und Skriptquellen, die Besucherinformationen übertragen,
  • Chat-, Termin- oder Sicherheitsdienste mit Zugriffen auf Endgeräte oder Drittlandübermittlung.

Der Name eines Dienstes liefert noch keine fertige Antwort. Bei Sicherheitslösungen wie Captchas oder Turnstile kommt es unter anderem auf Zweck, konkrete Einbindung, Datenflüsse und Alternativen an. Das sollte technisch dokumentiert und rechtlich eingeordnet werden.

Was ein guter Cookie-Banner können muss

Ein schicker Banner hilft nicht, wenn Analyse und Werbung schon vorher laden. Die Technik muss die Entscheidung wirklich umsetzen.

  • Optionale Dienste bleiben bis zur Zustimmung vollständig blockiert.
  • Akzeptieren und Ablehnen sind auf der ersten Ebene klar erkennbar.
  • Es gibt keine vorangekreuzten optionalen Kategorien.
  • Zwecke, Anbieter und Speicherdauer werden verständlich benannt.
  • Die Auswahl lässt sich später ebenso leicht widerrufen wie erteilen.
  • Nach Änderungen an Diensten wird die Konfiguration erneut geprüft.

Ein Banner soll eine freie Entscheidung ermöglichen. Versteckte Ablehnlinks, absichtlich blasse Schaltflächen oder endlose Klickwege passen nicht dazu.

Erst Inventur, dann Banner

Der beste Start ist eine technische Bestandsaufnahme. Ich prüfe Quellcode, Netzwerkanfragen, Browser-Speicher, Formulare und externe Einbindungen. Danach wird jeder Dienst einem Zweck zugeordnet: erforderlich, optional oder unklar. Unnötige Dienste fliegen raus. Für den Rest werden Einwilligung und Datenschutzhinweise passend umgesetzt.

Das Ergebnis kann ein sauber konfigurierter Banner sein. Es kann aber ebenso gut eine schlankere Website sein, die gar keinen Einwilligungsbanner benötigt. Weniger Technik bedeutet häufig mehr Geschwindigkeit, weniger Wartung und eine ruhigere Nutzung.

Keine Rechtsberatung: Dieser Beitrag erklärt technische Zusammenhänge und allgemeine Anforderungen. Die abschließende rechtliche Bewertung sollte eine qualifizierte Stelle übernehmen.

Offizielle Quellen

Technik klarziehen

Was lädt deine Website wirklich?

Im kostenlosen Website-Check sehe ich mir offensichtliche Datenschutz- und Technikhinweise an. Für eine vollständige Prüfung braucht es anschließend eine technische Inventur und bei Rechtsfragen eine qualifizierte Beratung.

Website prüfen lassenTechnik besprechen