Viele Betriebe bauen ein Cookie-Banner ein, „weil man das halt muss“. Die Wahrheit ist erfreulicher: Die Pflicht hängt nicht an der Website, sondern an dem, was sie tut. Eine schlanke Betriebs-Website kommt oft komplett ohne Banner aus – und ist damit schneller, angenehmer und trotzdem rechtskonform. Hier ist die Abgrenzung, verständlich erklärt. (Die Grundlagen zur Datenschutzerklärung stehen im eigenen Artikel.)
Was das Gesetz wirklich sagt
Maßgeblich ist § 25 TDDDG (bis Mai 2024 als TTDSG bekannt): Wer auf dem Gerät eines Besuchers Informationen speichert oder ausliest, braucht dessen Einwilligung – außer, das ist für den vom Nutzer gewünschten Dienst unbedingt erforderlich. Es geht also nicht um „Cookies“ als Technik, sondern um den Zweck. Dasselbe gilt für Local Storage, Fingerprinting und Tracking-Pixel.
Kein Banner nötig: die erlaubte Basis
- Technisch notwendige Cookies – Session-Cookie für ein Login, Warenkorb, Sprachwahl, Einwilligungs-Speicher selbst.
- Selbst gehostete Schriften und Bilder – laden ohne Drittserver, kein Einwilligungsfall.
- Server-Logs – die übliche technische Protokollierung ist kein „Auslesen des Endgeräts“; sie gehört in die Datenschutzerklärung, nicht ins Banner.
- Cookielose Statistik – Reichweitenmessung, die ohne Endgerätezugriff und ohne Profile auskommt (etwa selbst gehostete, cookielose Tools), lässt sich einwilligungsfrei betreiben.
Banner Pflicht: sobald das dazukommt
- Google Analytics & Co. – klassische Analyse-Tools mit Cookies und Profilbildung.
- Marketing-Pixel – Meta-Pixel, Google-Ads-Conversion-Tracking, Retargeting.
- Eingebettete Dritt-Inhalte mit Tracking – YouTube-Videos in der Standard-Einbettung, Karten-Widgets, Social-Media-Feeds.
Für diese Dienste gilt: Sie dürfen erst nach der Einwilligung laden. Ein Banner, das nur informiert, während der Pixel längst feuert, ist rechtlich wertlos – das ist der häufigste Fehler überhaupt.
Wie ein korrektes Banner aussieht
- „Ablehnen“ ist genauso leicht erreichbar wie „Akzeptieren“ – gleiche Ebene, keine versteckten Zweitklicks, keine Farbtricks, die nur eine Option lesbar machen.
- Vor der Entscheidung lädt nichts Einwilligungspflichtiges.
- Die Einwilligung ist widerrufbar – üblich ist ein kleiner „Cookie-Einstellungen“-Link im Footer.
- Das Banner benennt konkret, wofür eingewilligt wird, statt in Juristenprosa zu nebeln.
Die kluge Strategie für kleine Betriebe
Der eleganteste Weg ist, das Banner überflüssig zu machen: Schriften lokal einbinden, auf Tracking-Pixel verzichten, Videos mit Klick-Aktivierung einbetten, cookielose Statistik nutzen. Deine Website lädt schneller, nervt niemanden – und du sparst dir eine ganze Fehlerquelle. Pageblitz-Websites sind genau so gebaut: cookieloses Tracking, lokale Assets, und ein Einwilligungs-Banner erscheint nur, wenn du tatsächlich Funktionen aktivierst, die eines brauchen.
Dieser Artikel ist eine sorgfältig recherchierte Orientierung, aber keine Rechtsberatung. Bei komplexen Setups – Shops, Werbenetzwerke, internationale Zielgruppen – lohnt der Blick einer spezialisierten Kanzlei.