TL;DR
Ein Cookie-Banner ist Pflicht, wenn Ihre Website Cookies setzt oder Tracker verwendet, die für den Betrieb der Website nicht unbedingt erforderlich sind. Dazu gehören Google Analytics, Werbepixel, Chat-Tools von Drittanbietern und eingebettete Videoplayer. DSGVO und ePrivacy-Richtlinie verlangen vor dem Setzen dieser Cookies eine ausdrückliche Einwilligung. Richtet sich Ihre Website an Nutzer in Europa, ist die Antwort eindeutig: Ja, Sie brauchen ein konformes Cookie-Banner.
Warum diese Frage immer wieder aufkommt
Die Antwort hängt davon ab, was Ihre Website tut, nicht von ihrer Größe. Ein privater Blog mit Google Analytics unterliegt denselben Regeln wie ein Onlineshop mit 50 Trackern. Die Vorschriften greifen, sobald ein nicht essenzielles Cookie auf dem Gerät des Nutzers gesetzt wird.
Was ist ein Cookie-Banner (und was muss es leisten)?
Ein Cookie-Banner ist ein Element der Benutzeroberfläche, das Websitebesuchern angezeigt wird, um sie über den Einsatz von Cookies zu informieren und ihre Einwilligung einzuholen, bevor nicht essenzielle Cookies gesetzt werden. Der Unterschied zwischen dem Anzeigen eines Banners und dem Blockieren von Skripten ist entscheidend. Ein Banner, das erscheint, aber Tracker im Hintergrund laden lässt, ist nicht konform.
Wann ist ein Cookie-Banner Pflicht?
In Europa (DSGVO + ePrivacy-Richtlinie)
Ein Cookie-Banner ist Pflicht, wenn Ihre Website Cookies oder Tracker setzt, die nicht unbedingt erforderlich sind. Die ePrivacy-Richtlinie verlangt eine vorherige Einwilligung, bevor ein nicht essenzielles Cookie gesetzt wird. Die DSGVO schreibt vor, dass die Einwilligung freiwillig, informiert, für den bestimmten Fall und unmissverständlich erteilt wird. Die CNIL verlangt, dass die Schaltfläche „Ablehnen“ ebenso sichtbar ist wie „Akzeptieren“. Vorab angekreuzte Kästchen stellen keine gültige Einwilligung dar.
Im Vereinigten Königreich
Seit dem Brexit gelten im Vereinigten Königreich die UK GDPR und die PECR. Die Anforderungen liegen sehr nah an der europäischen DSGVO. Das ICO hat die Durchsetzung bei Cookie-Bannern in den letzten Jahren verstärkt.
In den USA
In den USA gibt es kein Bundesgesetz, das ein Cookie-Banner vorschreibt. Der CCPA/CPRA in Kalifornien verlangt jedoch einen Link „Do Not Sell or Share“ und die Beachtung von GPC. Andere Bundesstaaten verlangen Opt-out-Mechanismen.
Wann ist ein Cookie-Banner NICHT erforderlich?
Ein Cookie-Banner ist nicht erforderlich, wenn Ihre Website keine nicht essenziellen Cookies verwendet und nur unbedingt erforderliche Cookies für den technischen Betrieb der Website setzt. Manche datenschutzfreundlichen Analytics-Tools funktionieren ohne Cookies. Prüfen Sie das mit einem Cookie-Scanner.
So finden Sie heraus, ob Ihre Website ein Cookie-Banner braucht
Scannen Sie Ihre Website, um alle Cookies und Tracker zu ermitteln. Sind Analytics-Tools, Werbepixel, eingebettete Inhalte oder Marketing-Tools vorhanden, ist ein konformes Cookie-Banner Pflicht.
Was ein konformes Cookie-Banner enthalten muss
Eine klare und faire Wahl, eine granulare Kategorisierung, eine wirksame technische Blockierung, Einwilligungsnachweise, eine Widerrufsmöglichkeit, keine vorab angekreuzten Kästchen und leicht zugängliche Informationen. Das ist eine Frage des technischen Cookie-Managements.
Häufige Fehler (und wie Sie sie vermeiden)
Ein Banner anzeigen, ohne Skripte zu blockieren. Um ein DSGVO-konformes Cookie-Bannereinzurichten, muss die Skriptblockierung wirksam sein.
Eine Cookie-Wall einsetzen. Den Zugang zu Inhalten zu sperren, wenn der Nutzer Cookies ablehnt, ist in Europa in den meisten Fällen verboten.
Consent Mode v2 ignorieren. Wenn Sie Google Analytics oder Google Ads nutzen, muss Consent Mode v2 konfiguriert sein.
Nicht auf Mobilgeräten testen. Viele Banner sind auf dem Desktop konform, auf Mobilgeräten aber unbrauchbar.
Das Banner als einmaliges Projekt betrachten. Cookie-Compliance ist ein fortlaufender Prozess, keine einmalige Einrichtung.
Checkliste: Braucht meine Website ein Cookie-Banner?
- Scannen Sie Ihre Website, um alle Cookies und Tracker zu ermitteln.
- Ordnen Sie die Cookies Kategorien zu.
- Sind nicht essenzielle Cookies vorhanden, ist ein konformes Cookie-Banner Pflicht.
- Prüfen Sie, ob das Banner eine faire Wahl bietet.
- Prüfen Sie, ob Skripte vor der Einwilligung wirksam blockiert werden.
- Konfigurieren Sie Consent Mode v2, wenn Sie Google-Dienste nutzen.
- Speichern Sie Einwilligungsnachweise.
- Ermöglichen Sie es, die Einwilligung jederzeit zu ändern.
- Testen Sie das Banner auf Mobilgeräten und auf dem Desktop.
- Planen Sie regelmäßige Audits ein.
Fazit und nächster Schritt
Wenn Ihre Website nicht essenzielle Cookies oder Tracker setzt, ist ein konformes Cookie-Banner in Europa Pflicht. Beginnen Sie mit einem kostenlosen Scan Ihrer Website , um genau zu ermitteln, welche Cookies und Tracker aktiv sind. Im Jahr 2026, mit vereinfachten Sanktionsverfahren der CNIL, die auch kleinere Websites ins Visier nehmen, und den Anforderungen von Consent Mode v2 für Google-Dienste, ist ein korrekt eingerichtetes Cookie-Banner wichtiger denn je.