Startseite / Ratgeber / Cookie-Banner-Pflicht

— Ratgeber

Cookie-Banner-Pflicht: Braucht meine Website ein Cookie-Banner?

Ein Cookie-Banner ist Pflicht, sobald Ihre Website Cookies oder ähnliche Techniken einsetzt, die für den Betrieb nicht notwendig sind: Tracking, Marketing-Pixel, eingebettete Videos oder Karten. Eine Website, die nur technisch notwendige Cookies setzt, braucht keine Einwilligung und damit kein Banner. Diese Einordnung ist allgemein und ersetzt keine Rechtsberatung.

Veröffentlicht am 28.10.2026 · Von Rico Jacobs, DISOTECH GmbH, Berlin

Wann ein Cookie-Banner Pflicht ist

In Deutschland greifen zwei Regelwerke ineinander. Das TDDDG, das deutsche Gesetz zum Datenschutz bei digitalen Diensten, regelt den Zugriff auf Informationen im Endgerät der Nutzer, also das Setzen und Auslesen von Cookies und vergleichbaren Techniken. Die DSGVO regelt, was danach mit personenbezogenen Daten geschieht. Der Bundesgerichtshof hat 2020 bestätigt, dass ein vorangekreuztes Kästchen keine Einwilligung ist. Auch bloßes Weitersurfen gilt nach Auffassung der Aufsichtsbehörden nicht als Zustimmung.

Entscheidend ist nicht das Wort Cookie, sondern ob ein Dienst Daten auf dem Gerät ablegt oder ausliest, ohne dass die Seite ihn für ihre Kernfunktion benötigt. Wer Google Ads mit Conversion-Messung einsetzt, fällt praktisch immer darunter. Einwilligung und damit ein Banner brauchen Sie in der Regel bei:

• Webanalyse mit Google Analytics oder vergleichbaren Diensten, die Cookies setzen
• Marketing- und Remarketing-Tags wie Google Ads Conversion-Tracking oder Meta-Pixel
• eingebetteten Inhalten von Dritten: YouTube-Videos, Google Maps, Social-Media-Widgets
• Chat-Tools, Bewertungs-Widgets und A/B-Testing-Diensten
• Techniken, die Nutzer auch ohne Cookie wiedererkennen, etwa Fingerprinting oder das Speichern von Kennungen im Browser
• Schriften von fremden Servern: Hier ist die Bewertung uneinheitlich, die lokale Einbindung auf dem eigenen Server löst die Frage

Wann Sie ohne Cookie-Banner auskommen

Eine reine Informationsseite eines Handwerksbetriebs, die keine Analyse, keine Werbepixel und keine eingebetteten Fremdinhalte nutzt, kann ohne Banner auskommen. Ein Hinweis in der Datenschutzerklärung, welche notwendigen Cookies gesetzt werden, bleibt trotzdem sinnvoll. Viele Websites für Handwerker lassen sich genau so bauen: schlank, ohne Tracking, ohne Banner.

Technisch notwendige Cookies brauchen keine Einwilligung. Dazu zählen nach allgemeiner Lesart Cookies, ohne die ein vom Nutzer ausdrücklich gewünschter Dienst nicht funktioniert, zum Beispiel:

• Session-Cookies für Login-Bereiche und Formulare
• der Warenkorb in einem Onlineshop
• die Spracheinstellung oder die gespeicherte Cookie-Entscheidung selbst
• Schutzfunktionen gegen Formular-Spam, sofern sie ohne Tracking auskommen
• Lastverteilung im Hosting

Entscheidungsbaum: Braucht meine Website ein Cookie-Banner?

Ob Ihre Website ein Cookie-Banner braucht, entscheidet die tatsächliche Technik, nicht das, was Sie vermuten. So prüfen Sie selbst, was beim Seitenaufruf geladen wird: Öffnen Sie die Website in einem privaten Browserfenster und drücken Sie die Taste F12. Öffnen Sie den Reiter „Netzwerk“, laden Sie die Seite neu und achten Sie auf Verbindungen zu fremden Domains. Die gesetzten Cookies finden Sie im selben Fenster unter „Anwendung“ und dort unter „Cookies“. Gibt es bereits ein Banner, lehnen Sie zuerst alles ab; was danach trotzdem von fremden Domains lädt, ist ein Kandidat für ein Problem. Gibt es noch kein Banner, prüfen Sie einfach, was beim ersten Aufruf geladen wird.

Mit diesem Ergebnis kommen Sie der Antwort mit drei Fragen nahe:

1. Setzt die Website Analyse- oder Marketing-Dienste ein? Ja: Banner mit Einwilligung nötig.
2. Sind Inhalte von Dritten eingebettet, etwa Videos, Karten oder Social-Media-Beiträge? Ja: Banner oder Zwei-Klick-Lösung nötig, bei der der Inhalt erst nach einem Klick geladen wird.
3. Laufen Chat, Bewertungen, Newsletter-Popups oder andere Tools von Drittanbietern? Ja: prüfen, meist ist eine Einwilligung nötig.
4. Ergebnis: Alles Nein, nur technisch notwendige Cookies: kein Banner nötig, Datenschutzerklärung anpassen.

Typische Fehler bei Cookie-Bannern

Bei der Prüfung bestehender Websites sehen wir immer wieder dieselben Muster. Als Erfahrungswert: Die meisten Beanstandungen betreffen nicht das Fehlen eines Banners, sondern ein Banner, das nicht hält, was es verspricht.

Ob Dienste schon vor der Einwilligung laden, lässt sich nur technisch prüfen, nicht durch Lesen des Banner-Textes. Gerade bei einem Website-Relaunch lohnt sich dieser Test, weil alte Tags oft unbemerkt mitwandern. Diese Fehler begegnen uns regelmäßig:

• Kein Ablehnen auf der ersten Ebene: Es gibt nur „Akzeptieren“, das Ablehnen versteckt sich hinter „Einstellungen“. Ablehnen soll so einfach sein wie Zustimmen.
• Dienste laden vor der Einwilligung: Das Banner ist da, aber Analytics oder Pixel feuern bereits beim Seitenaufruf. Das ist nach unserer Erfahrung der häufigste technische Fehler.
• Vorangekreuzte Kästchen oder der Satz „Mit dem Weitersurfen stimmen Sie zu“.
• Manipulatives Design: Akzeptieren groß und farbig, Ablehnen klein und grau.
• Das Banner verdeckt Datenschutzerklärung und Impressum.
• Keine Möglichkeit, die Entscheidung später zu ändern.
• Banner und Datenschutzerklärung passen nicht zusammen: Im Banner stehen drei Dienste, in der Erklärung zehn.

Consent-Tool für WordPress: worauf es ankommt

Ein Consent-Tool ist ein Plugin oder Dienst, der das Banner anzeigt, die Entscheidung speichert und die Skripte erst nach Einwilligung freigibt. Bei der Auswahl spielt eine Rolle, ob das Banner selbst gehostet wird oder von einem Cloud-Dienst kommt: Ein selbst gehostetes Plugin läuft ohne weitere Fremdverbindung, ein Cloud-Dienst lädt das Banner von einem externen Server, der dann selbst in der Datenschutzerklärung stehen muss.

Wer den Google Tag Manager einsetzt, sollte Consent-Tool und Tag-Konfiguration als Einheit betrachten. Wir richten beides bei neuen Projekten und in der WordPress-Wartung gemeinsam ein und prüfen es nach Updates, weil ein einzelnes Plugin-Update ausreicht, um die Blockierung auszuhebeln. Worauf es bei der Auswahl ankommt:

• Das Tool muss Skripte blockieren, nicht nur ein Banner anzeigen. Reine Hinweis-Plugins reichen nicht.
• Google Consent Mode wird unterstützt, wenn Sie Google Analytics oder Google Ads nutzen.
• Dienste werden einzeln aufgeführt, mit Zweck, Anbieter und Speicherdauer.
• Einwilligungen werden protokolliert, damit Sie sie belegen können.
• Das Tool bremst die Seite nicht spürbar aus.
• Nach jedem Plugin-Update wird geprüft, ob die Blockierung noch greift.

Wie wir Tag Manager, Analytics und Consent Mode technisch aufsetzen, steht unter Tracking und Conversion-Setup.

Datenschutzerklärung und Banner gehören zusammen

Das Banner holt die Einwilligung ein, die Datenschutzerklärung erklärt, wofür. Beides muss zusammenpassen. Jeder Dienst, der im Banner auftaucht, gehört mit Zweck, Anbieter, Rechtsgrundlage und Speicherdauer in die Erklärung. Umgekehrt sollte kein Dienst in der Erklärung stehen, der auf der Seite gar nicht mehr läuft.

Für einen Onlineshop mit WooCommerce kommen Zahlungsanbieter und Versanddienste hinzu, die eigene Cookies setzen können und in der Erklärung oft fehlen. Das gehört in die Erklärung:

• Liste aller Dienste aktuell halten, besonders nach Änderungen an der Website
• Widerrufsmöglichkeit beschreiben und verlinken, etwa über einen Link „Cookie-Einstellungen“ im Footer
• Datenübermittlung in Drittländer bei US-Diensten benennen
• Bei Onlineshops Zahlungs- und Versanddienstleister ergänzen

Keine Rechtsberatung: so gehen Sie vor

Dieser Artikel ordnet ein, er berät nicht. Wir sind eine Webagentur, keine Kanzlei. Welche Dienste in Ihrem konkreten Fall einwilligungspflichtig sind, wie Ihre Datenschutzerklärung formuliert sein muss und ob Ihr Banner den aktuellen Anforderungen genügt, kann nur eine Anwältin oder ein Anwalt für IT-Recht oder ein Datenschutzbeauftragter verbindlich bewerten. Die Aufsichtsbehörden der Länder veröffentlichen außerdem Orientierungshilfen, die sich als Ausgangspunkt eignen.

Was wir übernehmen können: die technische Bestandsaufnahme, welche Dienste tatsächlich laden, die Einrichtung und Prüfung eines Consent-Tools, die saubere Einbindung von Tracking über den Tag Manager und die Abstimmung mit Ihrem Rechtsberater. Im Zweifel gilt: lieber einmal rechtlich prüfen lassen als jahrelang mit einem Banner arbeiten, das nur so aussieht, als würde es seine Aufgabe erfüllen.

Ein Consent-Tool gehört zu den laufenden Kosten einer Website. Welche weiteren Posten dazukommen, erklärt der Ratgeber Was kostet eine Website.

Häufige Fragen

Das könnte auch passen

Wartung & SupportGeprüfte Updates, getestete Backups, Überwachung und Support. SicherheitAudit, Härtung, Überwachung und Hilfe im Ernstfall. WordPressNeue Websites, Übernahmen, Plugins und Fehlerbehebung für Ihr WordPress. Website gehackt: was tun?Website gehackt? Die richtige Reihenfolge für die ersten Stunden, typische Fehler und wann Fachhilfe nötig ist.07.10.2026