Consent Management und Cookies: Was im Cookie-Banner stehen muss

Consent Management und Cookies: Was im Cookie-Banner stehen muss

Cookies sind aus modernen Websites nicht wegzudenken — für Tracking, Analyse, Personalisierung, Marketing. Gleichzeitig sind sie datenschutzrechtlich eines der heikelsten Themen: falsche Cookie-Banner führen zu Abmahnungen, Bußgeldern und Vertrauensverlust bei Nutzern. Was muss ein rechtssicherer Cookie-Banner leisten?

Die rechtliche Grundlage: TTDSG und DSGVO

Seit Dezember 2021 gilt das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) — es regelt, unter welchen Bedingungen Cookies und ähnliche Technologien auf Endgeräten von Nutzern gespeichert werden dürfen.

Die Regel: Cookies dürfen ohne Einwilligung nur gesetzt werden, wenn sie für den Betrieb der Website technisch notwendig sind. Für alle anderen Cookies — Analytics, Marketing, Personalisierung — ist eine ausdrückliche, informierte Einwilligung erforderlich.

Was technisch notwendige Cookies sind

Technisch notwendige Cookies sind solche, ohne die die Website nicht funktionieren würde:

  • Session-Cookies für die Seitennavigation
  • Warenkorb-Cookies im Online-Shop
  • Authentifizierungs-Cookies nach dem Login
  • Cookies für Spracheinstellungen

Nicht technisch notwendig — und damit einwilligungspflichtig — sind: Google Analytics, Google Ads, Meta Pixel, Hotjar, LinkedIn Insight Tag und ähnliche Tracking-Tools.

Was ein rechtssicherer Cookie-Banner leisten muss

  • Klare Kategorisierung: Technisch notwendige Cookies vs. optionale Cookies (Analyse, Marketing, Personalisierung) müssen getrennt dargestellt werden.
  • Echte Wahlmöglichkeit: „Alle akzeptieren“ und „Alle ablehnen“ müssen gleich prominent sein. Ein „Alle ablehnen“-Button darf nicht versteckt oder schwerer zu finden sein als „Alle akzeptieren“.
  • Informationspflicht: Welche Cookies werden gesetzt? Von welchen Anbietern? Zu welchem Zweck? Wie lange laufen sie?
  • Widerruf: Nutzer müssen ihre Einwilligung jederzeit widerrufen können — z. B. über ein Datenschutz-Icon oder einen Link im Footer.
  • Kein Dark Design: Psychologische Tricks, die Nutzer zur Einwilligung drängen (vorausgewählte Checkboxen, irreführende Formulierungen), sind unzulässig.

Neue Vorgaben: Consent-Management-Plattformen (CMPs)

Die Aufsichtsbehörden haben die Anforderungen an Consent-Management-Plattformen präzisiert. Wichtige Punkte:

  • Einwilligungen müssen nachweisbar sein — wann, von wem, für was wurde eingewilligt?
  • Consent-Signale müssen technisch korrekt übermittelt werden — an alle eingebundenen Drittanbieter
  • Keine Datenverarbeitung vor der Einwilligung — Tracking-Skripte dürfen erst nach positiver Einwilligung laden

Was Webseitenbetreiber jetzt tun müssen

  • Cookie-Banner auf Rechtskonformität prüfen — technisch und inhaltlich
  • Alle eingesetzten Cookies und Tracking-Tools inventarisieren
  • Consent-Management-Plattform korrekt konfigurieren (z. B. Cookiebot, Usercentrics, Borlabs Cookie)
  • Datenschutzerklärung aktualisieren — alle Drittanbieter nennen
  • Widerrufsmöglichkeit implementieren

Wir prüfen Ihren Cookie-Banner und Ihre Website auf datenschutzrechtliche Konformität — und geben klare Handlungsempfehlungen. Jetzt DSGVO-Websitecheck anfragen.

Nach oben scrollen

Wilhelm Flintrop

Betriebswirt grad.

Freier Mitarbeiter der esb data gmbh

Kontakt
Wilhelm.flintrop@esb-data.de
02248/9174922

Kernkompetenzen

  • Dokumenten-Management
  • Finanzrelevante Unternehmensprozesse
  • Compliance
  • Datenschutz
  • Verfahrensdokumentationen
  • Migrationsdokumentationen

Seit 2020 Vorstandsmitglied im VOI-Verband

Seit 2022 zertifizierter Auditor des VOI CERT-Komitees bezogen auf finanzrelevante IT-Anwendungen und IT-Software

Bernd Länge

Zertifizierter Datenschutzbeauftragter

Experte für IT-Sicherheit

Kontakt
Bernd.laenge@axsos.de
0711/9011960

Sprachen
Deutsch, Englisch

Frank Müller

CEO der Axsos AG
(Gesellschafter der esb data gmbh)

Kontakt
Frank.mueller@axsos.de
0711/9011960

Sprachen
Deutsch, Englisch

Simone Seidel

Zertifizierte Datenschutzbeauftragte

Geschäftsführerin und Gesellschafterin der esb data gmbh

Kontakt
Simone.seidel@esb-data.de
0711/46905830

Sprachen
Deutsch, Englisch, Französisch, Spanisch

Horst Speichert

Rechtsanwalt, spezialisiert auf IT-Recht, Datenschutz

Lehrbeauftragter an der Universität Stuttgart

Gesellschafter und Geschäftsführer der esb data gmbh

Senior Partner bei esb Rechtsanwälte Emmert Bücking Speichert Matuszak-Lesny Partnerschaftsgesellschaft mit beschränkter Berufshaftung

Kontakt
Horst.speichert@esb-data.de
0711/4690580

Schwerpunkte

  • Informationssicherheit, Datenschutz
  • IT-Compliance, Risikomanagement
  • IT-Verträge, Betriebsvereinbarungen
  • Datenschutzkoordinationen (Beratung/ Unterstützung des/ der Datenschutzbeauftragten)
  • Outsourcing, Auftrags-DV, internationale Verträge
  • Urheberrecht, Marken- und Domainrecht
  • EDV- und Softwarerecht
  • Internet-Recht, E-Commerce
  • Wirtschaftsrecht, E-Government, Medienrecht
  • IT-Projekte und Gutachten

Persönliche Daten

  • seit 1996: Zulassung als Rechtsanwalt bei den Landgerichten
  • 1997-1999: Rechtsanwaltstätigkeit in Tübingen
  • seit 1999: Rechtsanwalt und Partner bei esb in Stuttgart
  • seit 2002: Zulassung als Rechtsanwalt bei den Oberlandesgerichten
  • seit 2004: Lehrbeauftragter an der Universität Stuttgart für Informationsrecht und internationales Vertragsrecht

Veröffentlichungen:

Sprachen
Deutsch, Englisch, Französisch

Dr. Jens Bücking

Rechtsanwalt und Fachanwalt für IT-Recht
VOI Certified Expert „Risk Management and Compliance“

Gesellschafter der esb data gmbh

Senior Partner bei esb Rechtsanwälte Emmert Bücking Speichert Matuszak-Lesny Partnerschaftsgesellschaft mit beschränkter Berufshaftung

Kontakt
Jens.buecking@esb-data.de
0711/4690580

Schwerpunkte

  • Recht der Informationstechnologien und neuen Medien
  • Recht am geistigen Eigentum (Marken, Domains, Urheberrechte etc.)
  • IT-Compliance / IT-Risk-Management
  • Beratung / Gestaltung in Datenschutz und Datensicherheit, technisch-organisatorische Umsetzung von Datensicherheitskonzepten (national/international)
  • Datenschutzkoordinationen (Beratung/ Unterstützung des/ der Datenschutzbeauftragten)
  • Outsourcing-Projektbegleitung
  • E-Commerce-Projektbegleitung
  • Arbeitsrecht
  • Management- / Mitarbeiter-Schulungen und Coaching

Veröffentlichungen:

  • Domainrecht, Bücking / Angster, Kohlhammer Verlag, 2010
  • Namens- und Kennzeichenrecht im Internet, Bücking, Kohlhammer Verlag, 1999
  • Die wettbewerbs- und kartellrechtlichen Aspekte der Vergabe von Internetadressen, Bücking, Medien Verlag Köhler, 2002
  • Der IT-Sicherheitsexperte: Rechtliche und Technische Aspekte der Internetnutzung, Heindl / Emmert / Bücking, Addison-Wesley Verlag, 2001

Sprachen
Deutsch, Englisch, Spanisch

Ulrich Emmert

Rechtsanwalt
Lehrbeauftragter an der Hochschule für Wirtschaft und Umwelt, Nürtingen
Gesellschafter und Geschäftsführer der esb data gmbh
Senior Partner bei esb Rechtsanwälte Emmert Bücking Speichert Matuszak-Lesny Partnerschaftsgesellschaft mit beschränkter Berufshaftung

Kontakt
Ulrich.emmert@esb-data.de
0711/4690580

Schwerpunkte

  • IT-Sicherheit und Datenschutz, technisch-organisatorische Umsetzung von Datensicherheitskonzepten (national/ international)
  • Gestaltung von Lizenzverträgen, Wartungsverträgen, Service Level Agreements etc.
  • IT-Compliance/ IT-Risk-Management
  • Kapitalgesellschaftsrecht/ Gründung und Beratung von AG, GmbH, UG und Limited
  • Datenschutzkoordinationen (Beratung/ Unterstützung des/ der Datenschutzbeauftragten)
  • Übernahme von Aufsichtsratsmandaten
  • Existenzgründungsberatung
  • Erstellung von Businessplänen
  • Management-/ Mitarbeiter-Schulungen und Coaching

Weitere Tätigkeiten:

  • Lehrbeauftragter an der Hochschule für Wirtschaft und Umwelt Nürtingen
  • Stv. Vorstandsvorsitzender des Verbands Organisations und Informationssysteme e.V. (VOI)
  • Beiratsmitglied der VOI Service GmbH
  • Vorstand der Reviscan AG, Stuttgart
  • Geschäftsführer der Reviscan Service UG (haftungsbeschränkt)
  • Aufsichtsratsvorsitzender der Intra2Net AG, Tübingen
  • Aufsichtsratsvorsitzender der Justt AG i. Gr.
  • Datenschutzkoordinator:
    • Architektenkammer Baden-Württemberg
    • Architekten- und Stadtplanerkammer Hessen
    • Kombiverkehr GmbH & Co KG, Frankfurt
    • Zeitungsverlag GmbH & Co Waiblingen KG
    • Druckhaus Waiblingen GmbH
    • all4net GmbH
    • STEG GmbH
    • DM Dokumentenmanagement GmbH

Lebenslauf

  • 15.12.1968 geboren in Tübingen
  • 1988-1993 Jurastudium an der Eberhard-Karls-Universität Tübingen
  • 1992 Gründung der EDV-Systemberatung Emmert
  • 1993-1995 Referendariat
  • Seit 1994 Programmierung der Anwaltssoftware „WANDA“
  • 1996 Gründung der Kanzlei esb Rechtsanwälte, Reservierung der Domain www.kanzlei.de
  • Seit 1999 Gründung zahlreicher Aktiengesellschaften, Vorträge, Seminare und Beratung im Bereich Revisionssichere Archivierung
  • 2000-2002 Aufsichtsrat bei der Heindl Internet AG
  • 2001 Aufsichtsratsvorsitzender bei der Intra2net AG
  • 2003 Lehrbeauftragter an der Hochschule für Wirtschaft und Umwelt
  • 2005 Mitherausgeber der Zeitschrift IT-Sicherheit und Datenschutz
  • 2010-2014 Aufsichtsrat der Iventico AG
  • 2011-2012 Aufsichtsratsvorsitzender der NOS AG
  • 2011 Vorstand des VOI -Verband Organisations- und Informationssysteme e.V.
  • 2012 Gründung der Reviscan Service UG
  • 2012 Wahl zum Vorstand der Reviscan AG
  • 2013 Stv. Vorstandsvorsitzender des VOI e.V.
  • 2013 Wahl zum Beiratsmitglied der VOI Service GmbH
  • 2015 Mitglied des Zertifizierungsausschusses der VOI Service GmbH
  • 2021 Aufsichtsratsvorsitzender der Justt AG

Veröffentlichungen

Sprachen
Deutsch, Englisch