> Google, Amazon, Criteo: Überblick über CNIL-Sanktionen wegen Cookies, Beträge, Verstöße und was diese realen Fälle für die Compliance Ihrer Website bedeuten. > > Canonical: https://www.flowconsent.com/de/blog/cnil-cookie-bussgelder-reale-faelle [Rechtliches](https://www.flowconsent.com/de/blog?category=regulation) # CNIL-Sanktionen wegen Cookies: reale Fälle, die Sie kennen sollten Von FlowConsent · Veröffentlicht am 17. März 2026 · Aktualisiert am 9. Oktober 2026 · 3 Min. Lesezeit Kurz gesagt Google, Amazon, Shein, Apple, TikTok: Die CNIL ahndet regelmäßig Cookie-Verstöße. Überblick über öffentliche Fälle und praktische Lehren. ## **Kurzfassung** Die CNIL (französische Datenschutzbehörde) sanktioniert regelmäßig Unternehmen, die gegen die Vorschriften zu Cookies und Trackern verstoßen. Die häufigsten Verstöße sind das Setzen von Cookies ohne vorherige Einwilligung, das Fehlen eines Ablehnen-Buttons, der ebenso sichtbar ist wie der Akzeptieren-Button, und eine unzureichende Information der Nutzer. 2025 gehörten Cookies mit 21 Entscheidungen zu den Hauptgründen für Sanktionen, darunter zwei hohe Bußgelder von 325 Millionen Euro (Google) und 150 Millionen Euro (Shein). Anfang 2026 setzte die CNIL ihre Durchsetzung mit einem Bußgeld von 1,5 Millionen Euro gegen American Express wegen Cookie-Verstößen fort und bestätigte, dass Cookies neben KI und Cybersicherheit ein Schwerpunktthema bleiben. ## Warum sanktioniert die CNIL Cookie-Verstöße? Die CNIL ist nach Artikel 82 des französischen Datenschutzgesetzes, mit dem die ePrivacy-Richtlinie umgesetzt wird, für die Kontrolle und Sanktionierung von Vorgängen im Zusammenhang mit Cookies zuständig. Diese Zuständigkeit gilt für jede Website, die von Frankreich aus erreichbar ist, auch für Websites mit Sitz außerhalb Frankreichs. Seit 2020 hat die CNIL Cookies zu einem Schwerpunkt ihrer Durchsetzung gemacht. 2024 wurden 11 Organisationen wegen Cookie-Verstößen sanktioniert. 2025 wurden 21 Sanktionen mit einem Gesamtbetrag von über 475 Millionen Euro verhängt. Im Januar 2026 erhielt American Express ein Bußgeld von 1,5 Millionen Euro speziell wegen Cookie-Verstößen, was bestätigt, dass die CNIL die Cookie-Regeln weiterhin als eigenständige Priorität durchsetzt. ## Die wichtigsten Sanktionen wegen Cookies ### Google: 100 Millionen Euro (Dezember 2020) Sanktioniert wegen des Setzens von Werbe-Cookies ohne Einwilligung, fehlender Information der Nutzer und eines mangelhaften Widerspruchsmechanismus. 2024 vom französischen Staatsrat (Conseil d’État) bestätigt. ### Amazon: 35 Millionen Euro (Dezember 2020) Sanktioniert wegen des Setzens von Cookies ohne Einwilligung und fehlender Information der Nutzer. Im September 2024 vom Staatsrat bestätigt. ### Google: 150 Millionen Euro (Dezember 2021) google.fr und youtube.com boten einen Button zum Akzeptieren von Cookies, aber keine gleichwertige Möglichkeit zum Ablehnen (5 Klicks erforderlich). Facebook wurde am selben Tag mit 60 Millionen Euro sanktioniert. ### Microsoft, Apple, TikTok (Dezember 2022) Microsoft (Bing): 60 Millionen Euro. Apple: 8 Millionen Euro für Werbe-Cookies unter iOS. TikTok: 5 Millionen Euro. Alle wurden wegen des Setzens von Cookies ohne Einwilligung und/oder wegen des Fehlens eines gleichwertigen Ablehnungsmechanismus sanktioniert. ### Google: 325 Millionen Euro (September 2025) Das höchste Cookie-Bußgeld, das die CNIL je verhängt hat. Setzen von Trackern ohne Einwilligung, ein Ablehnungsprozess, der komplizierter war als die Zustimmung, und kommerzielle Anreize, die den Zugang zum Dienst von der Annahme von Cookies abhängig machten. ### Shein: 150 Millionen Euro (September 2025) Werbe-Cookies ohne Einwilligung, unklare Information der Nutzer und ein bewusst komplizierter Prozess zur Ablehnung des Werbe-Trackings. ## Welche Verstöße werden am häufigsten sanktioniert? **Setzen von Cookies vor der Einwilligung.** Der häufigste Verstoß. Alle nicht notwendigen [Cookie-Kategorien](https://www.flowconsent.com/de/blog/dsgvo-cookie-kategorien-vollstaendiger-leitfaden) (Analyse, Werbung, funktional) erfordern eine Einwilligung, bevor sie gesetzt werden. Eine [Cookie-Prüfung](https://www.flowconsent.com/de/blog/cookie-audit-website-vollstaendige-methode) deckt das auf. **Kein Ablehnen-Button, der so sichtbar ist wie der Akzeptieren-Button.** Grundlage für das Bußgeld von 150 Millionen Euro gegen Google (2021). Die Ablehnung muss so einfach sein wie die Zustimmung, mit einem einzigen Klick. **Unzureichende Information der Nutzer.** Unklarer Banner oder unvollständige [Cookie-Richtlinie](https://www.flowconsent.com/de/blog/cookie-richtlinie-dsgvo-leitfaden). **Missachtung der Ablehnung.** Der Nutzer lehnt ab, doch die Tracker laufen weiter, oder die Einwilligung wird missbräuchlich erneut abgefragt. ## Sanktionen treffen nicht nur Großkonzerne Die CNIL sanktioniert über ihr vereinfachtes Verfahren auch Unternehmen jeder Größe. Die Bußgelder sind auf 20.000 Euro begrenzt, gehen aber mit Anordnungen zur Herstellung der Konformität einher. Das Risiko einer Kontrolle besteht für jede von Frankreich aus erreichbare Website, unabhängig von ihrer Größe. ## Wie vermeiden Sie eine CNIL-Sanktion wegen Cookies? 1. Lösen Sie vor der Entscheidung des Besuchers keine nicht notwendigen Cookies aus. 2. Zeigen Sie auf der ersten Ebene einen Ablehnen-Button, der so sichtbar ist wie der Akzeptieren-Button. 3. Informieren Sie klar über die Zwecke der Tracker. 4. Respektieren Sie die Ablehnung: Blockieren Sie Skripte tatsächlich, wenn der Besucher ablehnt. 5. Fragen Sie die Einwilligung nicht bei jedem Besuch erneut ab (höchstens 13 Monate). 6. Ermöglichen Sie den Widerruf der Einwilligung jederzeit (Link im Footer). 7. Führen Sie einen [regelmäßigen Scan](https://www.flowconsent.com/de/scan) Ihrer Website durch. 8. Nutzen Sie eine [CMP](https://www.flowconsent.com/de/blog/consent-management-plattform-cmp-auswaehlen) , die Skripte blockiert und Einwilligungsnachweise speichert. ## Fazit CNIL-Sanktionen wegen Cookies sind keine Theorie. Sie treffen Großkonzerne ebenso wie mittelständische Unternehmen, und die Beträge steigen jedes Jahr (insgesamt 487 Millionen Euro im Jahr 2025, fortgesetzte Durchsetzung 2026 mit dem Bußgeld gegen American Express). Das vereinfachte Verfahren macht inzwischen die Mehrheit der Entscheidungen aus, sodass auch KMU einem realen Kontrollrisiko ausgesetzt sind. Compliance beruht auf einer korrekt konfigurierten CMP und regelmäßigen Prüfungen. Beginnen Sie mit einem [kostenlosen Scan Ihrer Website](https://www.flowconsent.com/de/scan) , um zu prüfen, dass Ihre Cookies nicht vor der Einwilligung ausgelöst werden. [Zurück zum Blog](https://www.flowconsent.com/de/blog) Artikel teilen · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fcnil-cookie-bussgelder-reale-faelle) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fcnil-cookie-bussgelder-reale-faelle) Fragen ## Häufige Fragen zu diesem Thema. Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Kann die CNIL eine Website mit Sitz außerhalb Frankreichs sanktionieren? Ja. Die CNIL ist befugt, Vorgänge im Zusammenhang mit Cookies auf jeder von Frankreich aus erreichbaren Website zu sanktionieren, unabhängig davon, wo das Unternehmen seinen Sitz hat. Auf dieser Grundlage wurden Google (mit Sitz in den USA), Amazon, TikTok, Apple und Shein sanktioniert. ### Wie hoch ist das maximale Bußgeld, das die CNIL für Cookie-Verstöße verhängen kann? Bei Verstößen gegen Artikel 82 des französischen Datenschutzgesetzes (ePrivacy-Richtlinie) kann das Bußgeld bis zu 2 % des weltweiten Jahresumsatzes des Unternehmens oder 10 Millionen Euro betragen, je nachdem, welcher Betrag höher ist. In der Praxis hat die CNIL Bußgelder von bis zu 325 Millionen Euro verhängt (Google, 2025). ### Riskieren auch kleine Unternehmen CNIL-Sanktionen wegen Cookies? Ja. Die CNIL nutzt ihr vereinfachtes Verfahren, um Unternehmen jeder Größe zu sanktionieren, mit Bußgeldern von höchstens 20.000 Euro. 2024 wurden über dieses Verfahren 11 Organisationen wegen Cookie-Verstößen sanktioniert. Diese Sanktionen werden nicht veröffentlicht, umfassen aber Anordnungen zur Herstellung der Konformität. ### Welche Cookie-Verstöße sanktioniert die CNIL am häufigsten? Die vier am häufigsten sanktionierten Verstöße sind: das Setzen von Cookies vor der Einwilligung, das Fehlen eines Ablehnen-Buttons, der so sichtbar ist wie der Akzeptieren-Button, die fehlende Information der Nutzer über die Zwecke der Tracker sowie die Missachtung der Ablehnung oder des Widerrufs der Einwilligung. ### Wie erkenne ich, ob meiner Website eine CNIL-Sanktion wegen Cookies droht? Führen Sie einen Cookie-Scan durch, um zu prüfen, ob Tracker vor der Einwilligung ausgelöst werden. Stellen Sie sicher, dass Ihr Banner einen Ablehnen-Button bietet, der so sichtbar ist wie der Akzeptieren-Button. Werden Drittanbieter-Cookies vor der Interaktion mit dem Banner ausgelöst oder ist die Ablehnung nicht so einfach wie die Zustimmung, besteht für Ihre Website ein Risiko der Nichtkonformität. ### Kontrolliert die CNIL die Cookie-Compliance auch von sich aus? Ja. Die CNIL führt proaktive Online-Kontrollen durch, zusätzlich zu Kontrollen aufgrund von Nutzerbeschwerden. Seit 2021 gehören Cookies zu den Schwerpunktthemen ihrer Durchsetzung. Seit dem 31. März 2021 hat die CNIL fast 100 Abhilfemaßnahmen (förmliche Aufforderungen und Sanktionen) im Zusammenhang mit Cookies ergriffen. Weiterlesen ## Mehr zum Thema. [Alle Artikel](https://www.flowconsent.com/de/blog) [Rechtliches · 20. März 2026](https://www.flowconsent.com/de/blog/cookie-dark-patterns-cnil-verbote) ### [Cookie Dark Patterns: Was die CNIL in Cookie-Bannern verbietet](https://www.flowconsent.com/de/blog/cookie-dark-patterns-cnil-verbote) [Dark Patterns in Cookie-Bannern stehen im Visier der CNIL. Verbotene Praktiken, echte Sanktionen und wie Sie Ihr Banner rechtskonform gestalten.](https://www.flowconsent.com/de/blog/cookie-dark-patterns-cnil-verbote) [Artikel lesen ](https://www.flowconsent.com/de/blog/cookie-dark-patterns-cnil-verbote)· [Marketing-Tools · 23. März 2026](https://www.flowconsent.com/de/blog/matomo-cookies-dsgvo-cookie-banner) ### [Matomo und Cookies: Brauchen Sie noch ein Consent-Banner?](https://www.flowconsent.com/de/blog/matomo-cookies-dsgvo-cookie-banner) [Matomo kann in Frankreich dank der CNIL-Ausnahme ohne Einwilligung betrieben werden. Voraussetzungen, Konfiguration und Fälle, in denen dennoch ein Banner nötig ist.](https://www.flowconsent.com/de/blog/matomo-cookies-dsgvo-cookie-banner) [Artikel lesen ](https://www.flowconsent.com/de/blog/matomo-cookies-dsgvo-cookie-banner)· [Plattform-Anleitungen · 18. März 2026](https://www.flowconsent.com/de/blog/google-fonts-webflow-dsgvo-risiko) ### [Google Fonts auf Webflow: das DSGVO-Risiko, das Sie beheben sollten](https://www.flowconsent.com/de/blog/google-fonts-webflow-dsgvo-risiko) [Von Google-Servern geladene Google Fonts übertragen die IP-Adressen Ihrer Besucher ohne Einwilligung. So beheben Sie das Problem auf Webflow.](https://www.flowconsent.com/de/blog/google-fonts-webflow-dsgvo-risiko) [Artikel lesen](https://www.flowconsent.com/de/blog/google-fonts-webflow-dsgvo-risiko) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)