Kaum eine Seite öffnet sich heute, ohne dass sofort ein Banner aufpoppt: „Diese Website verwendet Cookies." Akzeptieren, ablehnen, Einstellungen — eine Entscheidung, bevor man überhaupt gelesen hat, worum es geht. Viele Betreiber kämpfen seit Jahren mit diesen Bannern, weil sie glauben, keine Wahl zu haben.
Die Wahrheit: Viele Betriebe bräuchten diesen Banner gar nicht. Er entsteht nicht durch die DSGVO allein — er entsteht durch bestimmte technische Entscheidungen beim Aufbau der Website. Wer diese Entscheidungen anders trifft, kann den Banner rechtssicher vermeiden.
Was ein Cookie überhaupt ist
Ein Cookie ist eine kleine Textdatei, die eine Website im Browser des Besuchers speichert — um ihn zum Beispiel beim nächsten Besuch wiederzuerkennen, seinen Warenkorb zu merken oder sein Verhalten auf der Seite zu analysieren.
Nicht alle Cookies sind gleich. Das Recht unterscheidet zwischen zwei grundlegenden Kategorien:
- Technisch notwendige Cookies: Sie sind für den Betrieb der Website unbedingt erforderlich — zum Beispiel, um einen Login-Status zu speichern oder einen Warenkorb zu merken. Für diese Cookies ist keine Einwilligung erforderlich.
- Nicht notwendige Cookies: Dazu zählen Analytics-Cookies (z.B. Google Analytics), Marketing-Cookies (z.B. Facebook Pixel) und Cookies von eingebetteten Diensten wie YouTube oder Google Maps. Für diese Cookies ist vor der Nutzung eine ausdrückliche Einwilligung des Besuchers Pflicht.
Wann ein Cookie-Banner Pflicht ist
Ein Banner ist immer dann gesetzlich notwendig, wenn Ihre Website nicht notwendige Cookies setzt oder Dienste einbindet, die Daten an Dritte übertragen — und zwar bevor der Besucher eingewilligt hat.
Typische Auslöser in der Praxis:
- Google Analytics oder andere Tracking-Tools zur Besucheranalyse
- Google Fonts, wenn die Schriften von Googles Servern geladen werden (dabei wird die IP-Adresse des Besuchers übertragen)
- Eingebettete Google Maps-Karten
- YouTube-Videos direkt eingebettet auf der Seite
- Facebook Pixel oder andere Werbeplattformen
- Viele WordPress-Plugins, die externe Skripte laden
Das Tückische: Viele dieser Dienste landen unbemerkt auf der Website — weil sie in Themes oder Plugins vorinstalliert sind, ohne dass der Betreiber es aktiv entschieden hat. Das Ergebnis ist ein Banner, den niemand wollte, wegen Diensten, die niemand bewusst eingebunden hat.
Wann kein Cookie-Banner nötig ist
Eine Website kommt ohne Banner aus, wenn sie konsequent auf alle Drittanbieter-Dienste verzichtet, die Daten außerhalb der eigenen Server verarbeiten. Konkret bedeutet das:
- Keine externen Tracking- oder Analyse-Tools
- Schriften lokal gespeichert statt von Google Fonts geladen
- Datenschutzkonforme Kartenlösung statt Google Maps (z.B. OpenStreetMap)
- Keine eingebetteten Social-Media-Widgets
- Kein Facebook Pixel, kein Remarketing-Code
Wenn keine dieser Technologien im Einsatz ist, werden keine einwilligungspflichtigen Cookies gesetzt — und damit entfällt die Pflicht zum Banner vollständig. Die Datenschutzerklärung bleibt trotzdem Pflicht, sie enthält aber schlicht weniger zu erklären.
Was das in der Praxis für Ihren Betrieb bedeutet
Für einen Handwerksbetrieb oder lokalen Dienstleister, der seine Website als digitale Visitenkarte und Kontaktkanal nutzt, gibt es keinen sachlichen Grund, Google Analytics oder ein Facebook Pixel einzusetzen. Die Datenmenge, die dabei entsteht, ist für die meisten kleinen Betriebe schlicht nicht auswertbar — und bringt keinen Nutzen, der den Aufwand (Banner, Einwilligungsmanagement, Abmahnrisiko) rechtfertigt.
Wer seine Website von Anfang an cookiefrei baut — mit lokal gehosteten Ressourcen, ohne Tracking, ohne externe Einbindungen — braucht keinen Banner und hat kein Abmahnrisiko durch vergessene Einwilligungen. Das ist kein Kompromiss: Es ist die sauberere Lösung für Betriebe, die keine Werbeplattform betreiben.
Die häufigste Falle: WordPress mit zu vielen Plugins
Ein klassisches Szenario: Eine WordPress-Website wird aufgesetzt, der Webdesigner installiert ein Kontaktformular-Plugin, ein SEO-Plugin, ein Galerie-Plugin und ein Caching-Plugin. Jedes davon lädt externe Ressourcen oder setzt eigene Cookies. Der Betreiber hat davon keine Ahnung — bis ihn jemand auf den fehlenden Banner anspricht oder eine Abmahnung ins Haus flattert.
Die technische Sauberkeit einer Website hängt direkt davon ab, wie bewusst bei der Auswahl der eingesetzten Technologien vorgegangen wird. Was eingebunden wird, muss auch datenschutzrechtlich verantwortet werden.
Das Wichtigste in Kürze
- Ein Cookie-Banner ist Pflicht, sobald nicht notwendige Cookies oder Drittanbieter-Dienste eingesetzt werden
- Viele Betriebe haben Banner wegen Diensten, die sie nie bewusst gewählt haben
- Eine Website, die konsequent auf externe Dienste verzichtet, braucht keinen Banner
- Für lokale Betriebe ohne Werbebedarf ist die cookiefreie Website in der Regel die bessere Wahl
Sie möchten wissen, ob Ihre Website cookiefrei gebaut werden kann?
Kostenloses Erstgespräch anfragen