Consent Management und Cookies: Was im Cookie-Banner stehen muss
Cookies sind aus modernen Websites nicht wegzudenken — für Tracking, Analyse, Personalisierung, Marketing. Gleichzeitig sind sie datenschutzrechtlich eines der heikelsten Themen: falsche Cookie-Banner führen zu Abmahnungen, Bußgeldern und Vertrauensverlust bei Nutzern. Was muss ein rechtssicherer Cookie-Banner leisten?
Die rechtliche Grundlage: TTDSG und DSGVO
Seit Dezember 2021 gilt das Telekommunikation-Telemedien-Datenschutz-Gesetz (TTDSG) — es regelt, unter welchen Bedingungen Cookies und ähnliche Technologien auf Endgeräten von Nutzern gespeichert werden dürfen.
Die Regel: Cookies dürfen ohne Einwilligung nur gesetzt werden, wenn sie für den Betrieb der Website technisch notwendig sind. Für alle anderen Cookies — Analytics, Marketing, Personalisierung — ist eine ausdrückliche, informierte Einwilligung erforderlich.
Was technisch notwendige Cookies sind
Technisch notwendige Cookies sind solche, ohne die die Website nicht funktionieren würde:
- Session-Cookies für die Seitennavigation
- Warenkorb-Cookies im Online-Shop
- Authentifizierungs-Cookies nach dem Login
- Cookies für Spracheinstellungen
Nicht technisch notwendig — und damit einwilligungspflichtig — sind: Google Analytics, Google Ads, Meta Pixel, Hotjar, LinkedIn Insight Tag und ähnliche Tracking-Tools.
Was ein rechtssicherer Cookie-Banner leisten muss
- Klare Kategorisierung: Technisch notwendige Cookies vs. optionale Cookies (Analyse, Marketing, Personalisierung) müssen getrennt dargestellt werden.
- Echte Wahlmöglichkeit: „Alle akzeptieren“ und „Alle ablehnen“ müssen gleich prominent sein. Ein „Alle ablehnen“-Button darf nicht versteckt oder schwerer zu finden sein als „Alle akzeptieren“.
- Informationspflicht: Welche Cookies werden gesetzt? Von welchen Anbietern? Zu welchem Zweck? Wie lange laufen sie?
- Widerruf: Nutzer müssen ihre Einwilligung jederzeit widerrufen können — z. B. über ein Datenschutz-Icon oder einen Link im Footer.
- Kein Dark Design: Psychologische Tricks, die Nutzer zur Einwilligung drängen (vorausgewählte Checkboxen, irreführende Formulierungen), sind unzulässig.
Neue Vorgaben: Consent-Management-Plattformen (CMPs)
Die Aufsichtsbehörden haben die Anforderungen an Consent-Management-Plattformen präzisiert. Wichtige Punkte:
- Einwilligungen müssen nachweisbar sein — wann, von wem, für was wurde eingewilligt?
- Consent-Signale müssen technisch korrekt übermittelt werden — an alle eingebundenen Drittanbieter
- Keine Datenverarbeitung vor der Einwilligung — Tracking-Skripte dürfen erst nach positiver Einwilligung laden
Was Webseitenbetreiber jetzt tun müssen
- Cookie-Banner auf Rechtskonformität prüfen — technisch und inhaltlich
- Alle eingesetzten Cookies und Tracking-Tools inventarisieren
- Consent-Management-Plattform korrekt konfigurieren (z. B. Cookiebot, Usercentrics, Borlabs Cookie)
- Datenschutzerklärung aktualisieren — alle Drittanbieter nennen
- Widerrufsmöglichkeit implementieren
Wir prüfen Ihren Cookie-Banner und Ihre Website auf datenschutzrechtliche Konformität — und geben klare Handlungsempfehlungen. Jetzt DSGVO-Websitecheck anfragen.