Cookie-Banner-Pflicht in Deutschland: Rechtssicher umsetzen

Doch wann genau ist ein Banner erforderlich? Welche Cookies gelten tatsächlich als technisch notwendig? Und woran erkennst du, ob dein Banner nicht nur gut aussieht, sondern auch technisch korrekt funktioniert?
Genau hier passieren in der Praxis die häufigsten Fehler. Denn ein eingeblendeter Cookie-Banner allein reicht nicht aus: Werden Analytics-, Marketing- oder andere nicht notwendige Dienste bereits beim Seitenaufruf geladen, kann die technische Umsetzung trotz scheinbar korrekter Oberfläche problematisch sein.
Bevor du deinen Banner einrichtest oder überarbeitest, solltest du deshalb zunächst klären, welche Cookies und anderen Endgerätezugriffe auf deiner Website überhaupt stattfinden. Erst danach lässt sich entscheiden, welche Einwilligungen erforderlich sind und wie dein Consent-Management aufgebaut sein sollte.

Der erste Schritt: Verschaffe dir einen Überblick

Bevor es an die technische Umsetzung geht, solltest du deine Website einmal vollständig prüfen. Dabei geht es nicht nur um klassische Cookies, sondern um sämtliche Technologien, die Informationen auf dem Endgerät speichern oder auslesen.

Diese drei Punkte bilden die Grundlage für eine saubere Umsetzung:

• Website analysieren: Prüfe, welche Cookies, Local-Storage-Einträge, Skripte und externen Dienste beim Aufruf deiner Website aktiv werden.
• Nach Zweck unterscheiden: Ordne die gefundenen Technologien danach ein, ob sie für den technischen Betrieb erforderlich sind oder beispielsweise Analyse-, Marketing- oder Tracking-Zwecken dienen.
• Ladevorgänge kontrollieren: Prüfe anschließend, ob nicht notwendige Dienste tatsächlich erst nach einer aktiven Einwilligung des Nutzers geladen werden.

Technisch notwendige Cookies, etwa für eine Anmeldesitzung oder einen Warenkorb, können dabei grundsätzlich ohne Einwilligung eingesetzt werden. Bei Analyse- und Marketingdiensten wie Google Analytics oder dem Meta Pixel ist dagegen regelmäßig eine vorherige Einwilligung erforderlich.

Damit ist die zentrale Frage geklärt: Nicht der Begriff „Cookie“ entscheidet darüber, ob du eine Einwilligung brauchst, sondern was technisch auf dem Endgerät passiert und welchem Zweck der Zugriff dient.

Was sind Cookies, und wo liegt der Unterschied?

Ein Cookie ist eine kleine Textdatei, die ein Webserver im Browser deines Besuchers ablegt. Doch § 25 TTDSG geht weiter als diese klassische Definition: Er erfasst jeden Zugriff auf Informationen im Endgerät, also auch Local Storage, IndexedDB und Fingerprinting-Techniken, bei denen gar keine Datei gespeichert wird, sondern Geräteeigenschaften ausgelesen werden.

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website unerlässlich. Ohne sie funktioniert die Seite nicht wie erwartet. Typische Beispiele:

• Session-Cookies: Halten die Anmeldesitzung eines Nutzers aufrecht.
• Warenkorb-Cookies: Speichern ausgewählte Produkte im Online-Shop.
• CSRF-Tokens: Schützen Formulare vor Cross-Site-Request-Forgery-Angriffen.
• Load-Balancer-Cookies: Verteilen Anfragen auf Serverinfrastruktur, ohne Nutzerverhalten zu tracken.

Für diese Kategorie braucht es keine Einwilligung, weil sie ausschließlich der technischen Bereitstellung eines ausdrücklich gewünschten Dienstes dienen.

Nicht notwendige Cookies und Endgerätezugriffe

Alles, was über die reine Funktionalität hinausgeht, fällt in diese Kategorie und löst die Einwilligungspflicht aus:

1. Analyse-Cookies (z. B. Webstatistiken, Heatmaps, Sitzungsaufzeichnungen)
2. Marketing- und Retargeting-Cookies (z. B. Werbenetzwerke, Conversion-Tracking)
3. Social-Plugin-Cookies (z. B. eingebettete Teilen-Buttons, die beim Laden Daten übertragen)
4. Eingebettete Videos von externen Plattformen, die beim Abspielen Tracking-Daten senden
5. Fingerprinting über Browser-Eigenschaften, auch ohne klassischen Cookie

Der entscheidende Prüfpunkt ist nicht die Technik, sondern der Zweck: Dient der Zugriff der Funktion oder der Analyse und dem Marketing?

 

 

Welche gesetzlichen Grundlagen gelten in Deutschland?

Die Cookie-Banner-Pflicht in Deutschland stützt sich auf zwei Säulen, die zusammenwirken.

§ 25 TTDSG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) regelt den Zugriff auf Endgeräte. Er verbietet das Speichern oder Auslesen von Informationen auf dem Endgerät eines Nutzers ohne dessen Einwilligung, sofern dieser Zugriff nicht technisch zwingend erforderlich ist. Wichtig: Das TTDSG gilt unabhängig davon, ob personenbezogene Daten verarbeitet werden.

Art. 6 Abs. 1 lit. a DSGVO greift, sobald im Anschluss an den Endgerätezugriff personenbezogene Daten verarbeitet werden, was bei Analytics und Marketing praktisch immer der Fall ist. Die Einwilligung muss nach Art. 7 DSGVO nachweisbar, informiert, freiwillig und jederzeit widerruflich sein.

„Das EuGH-Urteil Planet49 (C-673/17) hat verbindlich festgestellt: Voreingestellte Häkchen im Cookie-Banner genügen nicht den Anforderungen an eine wirksame Einwilligung. Die Einwilligung muss durch eine aktive Handlung des Nutzers erfolgen.“ — EuGH, Urteil vom 1. Oktober 2019

Der BGH hat diese Linie in seiner Rechtsprechung für Deutschland bestätigt. Berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO reicht für nicht-funktionale Cookies nicht aus, weil § 25 TTDSG als speziellere Norm vorgeht und dort kein „berechtigtes Interesse“ als Ausnahmetatbestand vorgesehen ist.

Die Datenschutzkonferenz (DSK), das Gremium der deutschen Datenschutzbehörden, hat in mehreren Beschlüssen konkretisiert, was ein rechtmäßiger Banner leisten muss. Der Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) veröffentlicht dazu Orientierungshilfen, die Aufsichtsbehörden als Maßstab heranziehen.

Formale Anforderungen an die Einwilligung nach Art. 7 DSGVO:

• Nachweisbar: Der Verantwortliche trägt die Beweislast.
• Informiert: Zweck, Verarbeiter und Speicherdauer müssen vor der Einwilligung bekannt sein.
• Freiwillig: Kein Kopplungsverbot, keine Nachteile bei Ablehnung.
• Widerruflich: Widerruf muss so einfach sein wie die Einwilligung selbst.

Wann brauchst du ein Cookie-Banner? Entscheidungsregeln und Ausnahmen

Die Entscheidung lässt sich auf zwei Prüffragen reduzieren:

1. Speichert oder liest ein eingebundener Dienst Informationen auf dem Endgerät des Nutzers?
2. Dient dieser Zugriff ausschließlich der technischen Funktion, oder auch der Analyse, dem Marketing oder anderen Zwecken?

Wenn Frage 1 mit Ja und Frage 2 mit „nicht ausschließlich technisch“ beantwortet wird, brauchst du ein Banner.

Entscheidungsablauf:

1. Führe einen vollständigen Cookie-Scan durch (Browser-DevTools, Netzwerk-Tab).
2. Klassifiziere jeden gefundenen Cookie oder Endgerätezugriff nach Zweck.
3. Ist mindestens ein nicht notwendiger Zugriff dabei? → Banner ist Pflicht.
4. Sind ausschließlich technisch notwendige Zugriffe vorhanden? → Kein Banner erforderlich, aber Datenschutzerklärung bleibt Pflicht.

Ausnahmen, die wirklich gelten:

• Reine Informationsseiten ohne eingebundene Drittdienste, ohne Analytics und ohne Social Plugins
• Intranet-Anwendungen ohne öffentlichen Zugang
• Technisch notwendige Funktionen wie Sprachauswahl oder Barrierefreiheitseinstellungen, sofern keine Daten an Dritte übermittelt werden

Typische Fehler, die du vermeiden solltest:

• Vorgewählte Häkchen für Analytics oder Marketing beim ersten Aufruf
• Nur ein „OK“-Button ohne gleichwertige Ablehn-Option
• „Weiter surfen = Zustimmung“-Formulierungen
• Optisch versteckte Ablehnen-Buttons (kleiner, grauer Text, kein Button)
• Consent-Banner, der sich erst nach mehreren Klicks schließen lässt (Dark Pattern)
• Einbindung von Google Fonts, Google Maps oder YouTube ohne vorherige Einwilligung

Wie muss die Einwilligung ausgestaltet sein? Rechtliche Mindestanforderungen

Eine wirksame Einwilligung ist mehr als ein gut aussehender Banner. Die DSK-Beschlüsse legen fest, was technisch und inhaltlich zwingend ist.

Formale Kriterien:

• Freiwillig: Ablehnen darf keine Nachteile für den Nutzer haben. Ein „Cookie-Wall“, der den Zugang zur Website sperrt, ist in den meisten Fällen unzulässig.
• Informiert: Vor der Einwilligung müssen Zweck, Verarbeiter, Speicherdauer und etwaige Drittländer-Übermittlungen klar benannt sein.
• Spezifisch: Jede Kategorie (Analytics, Marketing, Social Media) braucht eine separate Einwilligungsoption.
• Nachweisbar: Der Consent-Log muss die Einwilligung mit Zeitstempel dokumentieren.
• Widerruflich: Ein Link zum Widerruf muss dauerhaft erreichbar sein, z. B. im Footer.

Technische Anforderungen:

• Keine vorab aktivierten Häkchen für nicht notwendige Kategorien
• Akzeptieren- und Ablehnen-Button müssen gleichwertig gestaltet sein (gleiche Größe, gleiche Sichtbarkeit)
• Granulare Auswahl nach Kategorien muss möglich sein, nicht nur „Alles oder nichts“
• Skripte dürfen erst nach Einwilligung geladen werden, nicht schon beim Seitenaufruf

Was der Nutzer vor der Einwilligung sehen muss:

• Name und Kontakt des Verantwortlichen
• Zweck jeder Cookie-Kategorie
• Speicherdauer der jeweiligen Cookies
• Drittdienste, die Daten erhalten (z. B. Analyse-Anbieter, Werbeplattformen)
• Hinweis auf das Widerrufsrecht und wie es ausgeübt wird

Beispielhafte Button-Labels und ihre rechtliche Wirkung:

Button-Label	Rechtliche Wirkung	Zulässig
„Alle akzeptieren“	Einwilligung für alle Kategorien	Ja
„Ablehnen“ / „Nur notwendige“	Keine Einwilligung, nur technisch notwendige Cookies	Ja
„Einstellungen“ / „Anpassen“	Öffnet granularen Dialog	Ja
„Weiter surfen“	Keine wirksame Einwilligung	Nein
Vorangekreuztes Häkchen	Keine wirksame Einwilligung	Nein

 

Technische Umsetzung: Consent-Management, Script-Blocking und Praxischecks

Das Grundprinzip klingt einfach, wird aber häufig falsch umgesetzt: Nicht notwendige Skripte dürfen erst nach aktiver Einwilligung geladen werden. Ein Banner, der nur optisch erscheint, während Analytics-Skripte bereits im Hintergrund feuern, ist rechtlich unzureichend.

Schritt-für-Schritt zur technisch korrekten Umsetzung:

1. Cookie-Audit: Öffne den Netzwerk-Tab in den Browser-DevTools und lade die Seite ohne Einwilligung. Jeder externe Request, der vor einer Einwilligung erscheint, ist ein Problem.
2. Script-Blocking einrichten: Alle nicht notwendigen Skripte müssen deaktiviert sein, bis der Nutzer aktiv zustimmt. Das geschieht entweder durch Änderung des type-Attributs (type="text/plain") oder durch ein Consent Management Platform (CMP)-Plugin.
3. Consent-Log konfigurieren: Jede Einwilligung und jede Ablehnung wird mit Zeitstempel, Einwilligungs-Hash und der Version des Bannertexts gespeichert.
4. Testlauf: Lade die Seite erneut im Inkognito-Modus und prüfe im Netzwerk-Tab, ob wirklich keine Tracking-Requests vor der Einwilligung erscheinen.
5. Regelmäßige Wiederholung: Bei jedem neuen eingebundenen Dienst den Audit wiederholen.

CMS- und Shop-Übersicht: Typische Integrationshinweise

Plattform	Empfohlener Ansatz	Besonderheit
WordPress	CMP-Plugin (z. B. Borlabs Cookie, Complianz)	Script-Blocking über Plugin-eigene Wrapper
TYPO3	Extension (z. B. sg_cookie_optin)	Konfiguration über TypoScript, Consent-Log via Extension
Drupal	Modul (z. B. EU Cookie Compliance)	Granulare Kategorien über Modul-Einstellungen
Contao	Extension (z. B. contao-cookiebar)	Integration in Contao-Seitenstruktur
Shopify	App aus dem App Store (z. B. Pandectes GDPR)	Eingeschränkter Zugriff auf Theme-Code beachten
Shopware	Plugin (z. B. Shopware Cookie Consent)	Native Cookie-Verwaltung ab Shopware 6 vorhanden
PrestaShop	Modul (z. B. Legal Compliance)	DSGVO-Modul oft schon im Paket enthalten
WooCommerce	Kombination aus WordPress-CMP + WooCommerce-Einstellungen	Session-Cookies von WooCommerce sind technisch notwendig

 

Profi-Tipp: Viele CMP-Plugins blockieren optisch korrekt, senden aber trotzdem Netzwerk-Requests, weil Drittanbieter-Skripte direkt im Theme oder per Hardcode eingebunden sind. Prüfe nach der Plugin-Installation immer noch einmal manuell im Netzwerk-Tab, ob wirklich keine externen Requests vor der Einwilligung erscheinen.

 

Was muss im Cookie-Banner und in den Einstellungen stehen?

Ein rechtssicherer Banner besteht aus zwei Ebenen: der Kurzansicht beim ersten Seitenaufruf und dem Detail-Dialog, den der Nutzer über „Einstellungen“ erreicht.

Pflichtinformationen auf der ersten Ebene (Kurztext):

• Kurze Erklärung, wofür Cookies eingesetzt werden
• Hinweis auf die Datenschutzerklärung (als klickbarer Link)
• Gleichwertige Buttons: „Alle akzeptieren“, „Ablehnen“ (oder „Nur notwendige“), „Einstellungen“

Pflichtinformationen auf der zweiten Ebene (Detail-Dialog):

• Auflistung aller Cookie-Kategorien mit Beschreibung des Zwecks
• Name jedes eingesetzten Drittdienstes je Kategorie
• Speicherdauer der jeweiligen Cookies
• Möglichkeit, einzelne Kategorien zu aktivieren oder zu deaktivieren
• Hinweis, welche Kategorien technisch notwendig und daher nicht abwählbar sind

Mustertext für die erste Ebene:

Mustertext für den Detail-Dialog (Kategoriebeispiel Analytics):

Profi-Tipp: Formuliere den Kurztext so, dass er ohne Fachjargon auskommt. Nutzer, die den Text verstehen, treffen eine informiertere Entscheidung, was die Qualität der erhobenen Daten für dein Marketing verbessert.

Dokumentation, Consent-Log und was die Aufsichtsbehörde sehen will

Wenn eine Datenschutzbehörde oder ein Abmahnanwalt anklopft, zählt nicht, was du eingestellt hast, sondern was du nachweisen kannst. Art. 7 Abs. 1 DSGVO legt die Beweislast beim Verantwortlichen.

Was ein Consent-Log mindestens enthalten muss:

• Zeitstempel der Einwilligung oder Ablehnung (UTC)
• Eindeutiger Einwilligungs-Hash oder Session-ID
• Version des Bannertexts und des Plugins zum Zeitpunkt der Einwilligung
• Gewählte Kategorien (akzeptiert / abgelehnt / nicht entschieden)
• IP-Adresse nur, wenn datenschutzkonform erforderlich und dokumentiert

Exportformate und Aufbewahrung:

• CSV- oder JSON-Export für Audits und Behördenanfragen
• Aufbewahrungsfrist: mindestens so lange, wie die Einwilligung gilt, in der Praxis oft 12–24 Monate
• Sichere Ablage: verschlüsselt, Zugriff nur für autorisierte Personen

Welche Unterlagen bei einer Beschwerde vorzulegen sind:

1. Aktueller Cookie-Scan-Report (Datum, gefundene Cookies, Klassifizierung)
2. Screenshots des Banners in verschiedenen Zuständen (vor Einwilligung, nach Ablehnung, Detail-Dialog)
3. Plugin- oder CMP-Konfiguration (exportierter Einstellungs-Report)
4. Consent-Log-Export für den betreffenden Zeitraum
5. Aktuelle Datenschutzerklärung mit Cookie-Abschnitt

Kurze Audit-Checkliste vor einer Fremdprüfung:

• Läuft kein Tracking-Skript vor der Einwilligung? (Netzwerk-Tab prüfen)
• Sind Akzeptieren- und Ablehnen-Button gleichwertig gestaltet?
• Ist der Consent-Log vollständig und exportierbar?
• Stimmt die Datenschutzerklärung mit den tatsächlich eingesetzten Diensten überein?
• Ist der Widerruf-Link im Footer dauerhaft erreichbar?

Praktische Schritt-für-Schritt-Checkliste mit Zeitplan und typischen Kosten

Die Umsetzung lässt sich in sechs Phasen gliedern. Für eine Standard-Website mit wenigen Drittdiensten ist das in einem Arbeitstag machbar; komplexe Setups mit vielen externen Diensten brauchen mehr Vorlaufzeit.

Schritt-für-Schritt-Ablauf:

1. Audit (1–3 Stunden): Cookie-Scan durchführen, alle Endgerätezugriffe dokumentieren, Klassifizierung nach notwendig / nicht notwendig.
2. CMP-Auswahl (1–2 Stunden): Plugin oder Consent Management Platform auswählen, die zu deinem CMS passt und einen Consent-Log mitliefert.
3. Implementierung (1–4 Stunden): Plugin installieren, Kategorien konfigurieren, Texte anpassen, Script-Blocking aktivieren. Laut Praxiserfahrung liefert ein gut konfiguriertes Plugin in 1–4 Stunden eine rechtskonforme Basis.
4. Tests (1–2 Stunden): Netzwerk-Tab-Prüfung im Inkognito-Modus, alle Einwilligungsszenarien durchspielen, Consent-Log-Export testen.
5. Dokumentation (0,5–1 Stunde): Datenschutzerklärung aktualisieren, Audit-Report ablegen, Konfiguration sichern.
6. Wartung (laufend): Vierteljährliche Prüfung empfohlen; sofortiges Update bei neuen Drittdiensten, Plugin-Updates oder Gesetzesänderungen.

Phase	Zeitaufwand Standard-Website	Zeitaufwand komplexe Website
Audit	1–3 Stunden	4 Stunden
Implementierung	1–4 Stunden	1–3 Tage
Tests & Dokumentation	1–3 Stunden	4 Stunden
Jährliche Wartung	2–4 Stunden	8 Stunden

 

Typische Kostenrahmen für KMU:

• DIY mit Plugin: 0–150 € pro Jahr (Plugin-Lizenz), plus eigener Zeitaufwand
• Agentur-Audit und Einrichtung: 300–800 € einmalig für eine Standard-Website
• Laufende Betreuung im Wartungsvertrag: ab ca. 30–80 € pro Monat, je nach Umfang

Zum Vergleich: Abmahnungen beginnen typischerweise bei rund 800 €, bei wiederholten Verstößen können Bußgelder durch Datenschutzbehörden für KMU im Bereich von 2.500–25.000 € liegen. Die Investition in eine korrekte Einrichtung rechnet sich schnell.

Auslöser für sofortige Updates:

• Neuer Drittdienst wird eingebunden (z. B. neues Analytics-Tool, Chat-Widget)
• Plugin- oder CMP-Update mit geänderten Standardeinstellungen
• Neue DSK-Beschlüsse oder Gesetzesänderungen
• Abmahnung oder Behördenanfrage

Wichtige Erkenntnisse

Ein Cookie-Banner ist in Deutschland immer dann Pflicht, wenn nicht technisch notwendige Cookies oder Endgerätezugriffe stattfinden, und ein reiner optischer Banner ohne echtes Script-Blocking ist rechtlich wertlos.

Warum ein sauberer Consent-Flow mehr ist als eine Pflichtübung

Die meisten Webseitenbetreiber sehen den Cookie-Banner als lästige Pflicht. Das ist verständlich, aber kurzsichtig. Wer den Consent-Flow als reines Compliance-Thema behandelt, verpasst einen echten Wettbewerbsvorteil.

Transparenz schafft Vertrauen. Ein Banner, der klar erklärt, was passiert, und der Ablehnen genauso einfach macht wie Akzeptieren, signalisiert Respekt gegenüber dem Nutzer. Das ist kein weicher Faktor: Studien zur Nutzerpsychologie zeigen, dass wahrgenommene Fairness die Bereitschaft erhöht, einer Datenverarbeitung zuzustimmen. Wer Nutzern das Gefühl gibt, die Kontrolle zu haben, bekommt am Ende mehr valide Einwilligungen als jemand, der mit Dark Patterns arbeitet.

Dazu kommt die Datenqualität. Einwilligungen, die durch Täuschung oder Erschöpfung erzwungen werden, liefern schlechte Daten: Nutzer, die widerwillig zugestimmt haben, verhalten sich anders als solche, die es freiwillig getan haben. Für Analyse- und Tracking-Tools bedeutet das verzerrte Auswertungen.

Und dann ist da noch das Abmahnrisiko. Nur rund 31 % von 850 geprüften Websites erfüllten laut einem Marktcheck der Verbraucherzentrale die DSK-Anforderungen vollständig (Stand Februar 2026). Das bedeutet: Wer seine Hausaufgaben macht, gehört zur Minderheit, die nicht abgemahnt werden kann. Das ist ein konkreter, messbarer Vorteil.

Mein Rat: Behandle den Consent-Flow wie ein UX-Projekt, nicht wie ein Rechtsproblem. Klare Sprache, faire Gestaltung und ein sauberer technischer Unterbau schützen nicht nur vor Bußgeldern, sondern stärken die Marke.

Nützliche deutschsprachige Quellen und weiterführende Links

Alle folgenden Quellen sind deutschsprachig und direkt für Webseitenbetreiber in Deutschland relevant:

• BfDI: Cookie-Banner (Übersicht): Offizielle Orientierungshilfe des Bundesbeauftragten für den Datenschutz; erklärt die Behördenposition zu Einwilligungsanforderungen und typischen Fehlern.
• dejure.org: DSGVO-Volltext: Vollständiger, verlinkter Gesetzestext der DSGVO mit Querverweisen; unverzichtbar für die genaue Lektüre von Art. 6 und Art. 7.
• datenschutz.org: Cookie-Banner DSGVO-konform einrichten: Praxisnahe Erklärung der technischen und rechtlichen Anforderungen an einen DSGVO-konformen Banner.
• Bitkom: Drei Viertel von Cookie-Bannern genervt: Branchenverband-Erhebung zur Nutzerwahrnehmung von Cookie-Bannern; zeigt, warum UX-Qualität des Banners auch wirtschaftlich relevant ist.
• IHK Hannover: Newsletter-Rechtliche Voraussetzungen: Kompakter Überblick zu rechtlichen Anforderungen beim Newsletter-Versand, einschließlich Double-Opt-in-Pflicht und Impressumspflicht im Newsletter.
• BVDW: TDDDG-Verordnung und Freiwilligkeit: Aktuelle Einschätzung des Bundesverbands Digitale Wirtschaft zur Einwilligungsverwaltungsverordnung und deren Auswirkungen auf die Praxis.

FAQ

Ist ein Cookie-Banner in Deutschland grundsätzlich Pflicht?

Ja, sobald deine Website nicht technisch notwendige Cookies oder andere Endgerätezugriffe nutzt, ist ein Banner Pflicht. Reine Informationsseiten ohne jegliches Tracking sind ausgenommen.

Welche Cookies brauchen keine Einwilligung?

Technisch notwendige Cookies wie Session-Cookies, Warenkorb-Funktionen und CSRF-Tokens sind einwilligungsfrei, weil sie ausschließlich der technischen Bereitstellung des Dienstes dienen.

Ist ein Cookie-Banner ohne Ablehnen-Button DSGVO-konform?

Nein. Die DSK verlangt gleichwertige Akzeptieren- und Ablehnen-Optionen. Ein Banner, der nur „OK“ anbietet, erfüllt die Anforderungen an eine freiwillige Einwilligung nicht.

Muss ich eine Datenschutzerklärung auf meiner Website haben?

Ja, die Datenschutzerklärung ist unabhängig vom Cookie-Banner Pflicht. Sie muss alle verarbeiteten Daten, Zwecke, Empfänger und Rechte der Nutzer beschreiben und dauerhaft erreichbar sein, üblicherweise im Footer.

Was droht bei einem fehlenden oder fehlerhaften Cookie-Banner?

Abmahnungen beginnen typischerweise bei rund 800 €, bei wiederholten Verstößen können Bußgelder durch Datenschutzbehörden für KMU im Bereich von 2.500–25.000 € liegen. Hinzu kommen Reputationsschäden und mögliche Unterlassungsklagen.

---

Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung. Für deinen konkreten Fall empfehlen wir die Konsultation eines auf Datenschutzrecht spezialisierten Anwalts oder die Prüfung durch deine zuständige Datenschutzbehörde.