Cookie-Banner-Pflicht: Wann Ihre Website wirklich eins braucht

Die kurze Antwort zuerst: Ein Cookie-Banner ist keine allgemeine Pflicht für jede Website. Eine Einwilligung ist in aller Regel nur dann nötig, wenn Ihre Website Cookies oder vergleichbare Techniken einsetzt, die nicht technisch notwendig sind — also Tracking, Marketing-Pixel oder extern nachgeladene Inhalte, die Besucherdaten an Dritte übertragen. Setzt Ihre Website nichts davon ein, gibt es auch nichts, wofür ein Banner um Erlaubnis fragen müsste.

Viele kleine Unternehmen zeigen trotzdem eins — aus Unsicherheit oder weil es „alle so machen". Damit verschenken sie den ersten Eindruck ihrer Website an ein Zustimmungsfenster, das sie womöglich gar nicht bräuchten. Wir bauen sämtliche Kundenwebsites seit jeher ohne einwilligungspflichtige Technik und damit ohne Banner — dieser Beitrag zeigt, wie das geht und warum sich der Ansatz doppelt auszahlt.

Hinweis: Dieser Beitrag ist eine allgemeine Orientierung und keine Rechtsberatung. Ob Ihre konkrete Website einwilligungspflichtige Dienste einsetzt, lässt sich nur im Einzelfall beurteilen — im Zweifel fragen Sie eine auf IT-Recht spezialisierte Kanzlei.

Worum es bei der Einwilligung überhaupt geht

Die Grundidee der Regeln ist einfach: Wer auf dem Gerät eines Besuchers etwas speichert oder ausliest — genau das tun Cookies — oder dessen Daten für Tracking und Werbung verarbeitet, soll vorher fragen. Ausgenommen ist, was für den Betrieb der Website erforderlich ist. Die Details erläutern die Datenschutz-Aufsichtsbehörden; für die Praxis genügt diese Faustregel.

Das Banner ist also nie Selbstzweck. Es ist das Werkzeug, mit dem die Einwilligung eingeholt wird — und nur nötig, wenn es etwas gibt, in das eingewilligt werden muss.

Wofür Sie eine Einwilligung brauchen

Einwilligungspflichtig ist auf typischen Firmenwebsites vor allem:

• Tracking- und Analyse-Cookies: gängige Analyse-Tools, die Besucherprofile anlegen, Nutzer über Cookies wiedererkennen oder Daten an Drittanbieter übertragen.
• Marketing- und Werbe-Pixel: Zählpixel von Werbenetzwerken und sozialen Netzwerken, Remarketing-Techniken, Conversion-Tracking.
• Externe Embeds, die sofort laden: eingebettete Videos, Kartendienste oder Social-Media-Beiträge, die schon beim Seitenaufruf Daten an den jeweiligen Anbieter senden.
• Externe Skripte mit Trackingfunktion: Chat-Widgets, Bewertungs-Widgets oder Personalisierungsdienste, die Besucher über Websites hinweg erkennen.

Sobald einer dieser Punkte zutrifft, führt am Einwilligungsdialog in der Regel kein Weg vorbei — und zwar an einem sauber umgesetzten: Als Grundprinzip gilt, dass Ablehnen so einfach sein sollte wie Zustimmen und vor der Einwilligung nichts davon laden darf.

Was ohne Banner erlaubt ist

Keine Einwilligung brauchen technisch notwendige Funktionen, zum Beispiel:

• Session-Cookies für Login-Bereiche oder Warenkörbe
• die Speicherung einer Sprach- oder Cookie-Auswahl selbst
• Sicherheitsfunktionen wie Schutz vor Formular-Spam
• ein Kontaktformular, das eine Anfrage per E-Mail übermittelt

Und — der oft übersehene Punkt: Eine Besucherstatistik ist nicht automatisch einwilligungspflichtig. Es gibt cookielose, selbst gehostete Statistik-Lösungen, die nur anonyme, aggregierte Zahlen erfassen (Seitenaufrufe, Herkunftsland, Gerätetyp), keine personenbezogenen Profile bilden und keine Daten an Dritte übertragen. Wer so misst, weiß trotzdem, wie viele Besucher kommen und welche Seiten funktionieren — ohne Banner.

So bauen Sie eine Website, die gar kein Banner braucht

Die eleganteste Lösung ist nicht das perfekte Banner, sondern eine Website, die keins braucht. Das ist bei einer normalen Firmenwebsite gut erreichbar — es sind vier Bausteine:

1. Schriften lokal einbinden. Extern nachgeladene Webfonts übertragen die IP-Adresse jedes Besuchers an fremde Server und waren bereits Gegenstand von Abmahnwellen. Lokal gehostete Schriften sehen identisch aus und lösen das Problem an der Wurzel — wie das geht, zeigt unser Beitrag zu extern geladenen Schriften und der DSGVO.
2. Cookielose Statistik statt Tracking. Eine selbst gehostete, anonyme Besucherstatistik liefert alle Zahlen, die ein kleines Unternehmen wirklich braucht.
3. Zwei-Klick-Embeds. Videos und Karten laden erst, wenn der Besucher aktiv auf eine Vorschau klickt. Vorher fließt kein Byte an den Anbieter — der Klick selbst ist die informierte Entscheidung.
4. Keine Marketing-Pixel. Wer keine Werbe-Netzwerk-Pixel einbaut, muss auch keine Einwilligung dafür einholen. Für die meisten lokalen Betriebe ist das kein Verlust, denn ihre Kunden kommen über die Suche, nicht über Retargeting.

Alle Websites, die wir bauen, folgen genau diesem Muster: statische Seiten, lokale Schriften, cookielose Statistik — und deshalb kein einziges Banner. Beispiele sehen Sie in unserem Showroom oder live beim Kundenprojekt maschinen-niedermeier.com.

Warum sich der Verzicht doppelt lohnt

Ein Banner ist nicht nur ein rechtliches Thema, sondern ein Conversion-Thema. Das Erste, was ein Besucher von Ihrer Website sieht, sollte Ihr Angebot sein — nicht ein Zustimmungsdialog, der den Bildschirm verdeckt. Gerade auf dem Handy springen Besucher ab, bevor sie überhaupt gesehen haben, worum es geht. Wenn Ihre Website Besucher hat, aber kaum Anfragen bringt, gehört das Banner zu den Kandidaten — mehr dazu im Beitrag Website bringt keine Anfragen.

Dazu kommt: Wer keine einwilligungspflichtigen Dienste einsetzt, hat auch keine Fehlerquellen. Falsch konfigurierte Einwilligungsdialoge — etwa solche, bei denen Tracking schon vor dem Klick startet oder Ablehnen versteckt ist — können Beschwerden und Abmahnungen nach sich ziehen. Die banner-freie Website hat dieses Risiko schlicht nicht.

Häufige Fragen

Ist ein Cookie-Banner in Deutschland gesetzlich vorgeschrieben?

Nein, nicht generell. Eine Einwilligung ist in der Regel nötig, wenn die Website nicht notwendige Cookies oder vergleichbare Techniken einsetzt. Das Banner ist nur das übliche Mittel, diese Einwilligung einzuholen. Eine Website ohne einwilligungspflichtige Dienste braucht kein Banner — eine Datenschutzerklärung braucht sie trotzdem.

Brauche ich ein Banner für mein Kontaktformular?

In der Regel nein. Die Daten aus einem Kontaktformular werden verarbeitet, um die Anfrage zu beantworten — dafür ist keine Cookie-Einwilligung nötig. Die Verarbeitung muss aber in der Datenschutzerklärung beschrieben sein.

Darf ich Besucherzahlen ganz ohne Einwilligung messen?

Ja, wenn die Messung ohne Cookies auskommt, keine personenbezogenen Profile bildet und keine Daten an Dritte weitergibt. Cookielose, selbst gehostete Statistik-Lösungen erfüllen diese Bedingungen und liefern trotzdem aussagekräftige Zahlen zu Besuchern, Seiten und Herkunft.

Was ist mit eingebetteten Videos und Karten?

Direkt eingebettete Inhalte externer Anbieter laden meist schon beim Seitenaufruf Daten nach — das ist einwilligungspflichtig. Die saubere Lösung ist ein Zwei-Klick-Verfahren: Die Seite zeigt zunächst nur ein lokales Vorschaubild, der externe Inhalt lädt erst nach einem bewussten Klick des Besuchers.

Mein Baukasten hat das Banner automatisch aktiviert — kann ich es abschalten?

Nur, wenn Sie sicher sind, dass die Website keine einwilligungspflichtigen Dienste lädt. Viele Baukästen und vorgefertigte Designs laden im Hintergrund externe Schriften, Skripte oder Statistikdienste — dann ist das Banner leider berechtigt. Prüfen lässt sich das im Netzwerk-Tab der Browser-Entwicklertools: Tauchen dort beim Seitenaufruf fremde Domains auf, ist Vorsicht angebracht.