Cookie-Banner stellen auf fast jeder Website dieselbe Frage, und viele Menschen klicken einfach auf den Button, der das Banner am schnellsten verschwinden lässt. Dieser Artikel erklärt, was es bedeutet, Cookies zu akzeptieren, was nach dem Klick technisch passiert, was sich bei einer Ablehnung ändert und wann ein Nein sinnvoll ist. Die Grundlagen finden Sie in unserem Leitfaden Was sind Cookies: Arten und Funktionsweise.
Was bedeutet es, Cookies zu akzeptieren?
Cookies akzeptieren heißt, im rechtlichen Sinn einzuwilligen, dass die Website Informationen auf Ihrem Gerät speichert und wieder ausliest, und zwar für die Zwecke, die im Banner genannt sind. Diese Zwecke fallen meist in drei Gruppen: Reichweitenmessung (Statistik), Personalisierung (Präferenzen) und Werbung (Marketing).
Diese Einwilligung ist gesetzlich vorgeschrieben. In der EU verlangt Artikel 5 Absatz 3 der ePrivacy-Richtlinie, dass eine Website fragt, bevor sie etwas auf Ihrem Gerät speichert oder ausliest, es sei denn, dies ist für einen von Ihnen gewünschten Dienst unbedingt erforderlich. In Deutschland setzt § 25 TDDDG diese Regel um. Die DSGVO legt fest, wie eine wirksame Einwilligung aussieht: freiwillig, bestimmt, informiert, unmissverständlich und so einfach zu widerrufen, wie sie erteilt wurde.
Mit der Zustimmung erhält die Website keinen Zugriff auf Ihre Dateien, Passwörter oder andere Tabs. Ein Cookie ist ein kleines Stück Text, das an eine Domain gebunden ist und das der Browser nur an diese Domain zurückschickt. Die eigentliche Frage ist also nicht die Sicherheit Ihres Computers, sondern wer die Daten erhält und was er damit macht.
Was passiert, wenn Sie Cookies akzeptieren?
Bei einem korrekt eingebundenen Banner löst ein Klick auf „Akzeptieren“ mehrere Schritte aus:
- Ihre Entscheidung wird gespeichert. Die Website legt Ihre Wahl ab, meist in einem eigenen Cookie oder im lokalen Speicher, damit das Banner nicht auf jeder Seite erneut erscheint. Viele Consent-Tools speichern die Entscheidung zusätzlich auf ihrem Server, weil die Website Ihre Einwilligung nachweisen können muss.
- Blockierte Skripte werden freigegeben. Statistik-Tags, Werbepixel und eingebettete Player, die auf Ihre Antwort gewartet haben, laden jetzt.
- Diese Skripte setzen eigene Cookies. Google Analytics schreibt
_ga, das Ihren Browser standardmäßig bis zu zwei Jahre wiedererkennt. Das Meta-Pixel schreibt_fbp. Werbenetzwerke können Drittanbieter-Cookies auf ihren eigenen Domains setzen. - Daten fließen. Jede aufgerufene Seite, jeder Klick auf ein Produkt und jeder Kauf kann mit dieser Kennung an den Analyse- oder Werbeanbieter gesendet werden.
- Partner erhalten Signale. Bei Google-Tags wird Ihre Wahl über den Consent Mode übermittelt, der Google mitteilt, ob Cookies für Messung und Werbung genutzt werden dürfen.
In den folgenden Tagen wird das Ergebnis sichtbar: Die Website erkennt Sie wieder, die Statistik zählt Sie als wiederkehrenden Besucher, und Werbung für das angesehene Produkt kann Ihnen auf anderen Websites folgen. Dieser letzte Effekt geht auf Tracking-Cookies zurück, die Kategorie, für die Cookie-Banner vor allem gedacht sind.
Was passiert, wenn Sie Cookies ablehnen?
Wenn Sie auf „Ablehnen“ klicken, setzt eine rechtskonforme Website nur die Cookies, die sie unbedingt braucht: ein Session-Cookie für Ihren Login, ein Cookie für den Warenkorb, ein Cookie, das Ihre Ablehnung speichert. Diese technisch notwendigen Cookies sind die einzigen, die keine Einwilligung benötigen.
In der Praxis verlieren Sie sehr wenig:
- die Website bleibt nutzbar, denn eine Ablehnung darf den Zugang zu den Inhalten nicht sperren;
- Sie sehen weiterhin Werbung, aber sie beruht nicht auf Ihrem Surfverhalten;
- manche eingebetteten Inhalte, etwa ein YouTube-Video oder eine Karte, bleiben hinter einem Platzhalter, bis Sie die entsprechende Kategorie akzeptieren;
- Einstellungen, die auf optionalen Cookies beruhen, werden unter Umständen nicht gespeichert.
Die Aufsichtsbehörden betonen diesen Punkt. Nach den Leitlinien 05/2020 des Europäischen Datenschutzausschusses ist eine Einwilligung nicht freiwillig, wenn der Zugang zu einem Dienst von der Annahme nicht notwendiger Cookies abhängt. Die französische CNIL verhängte im Dezember 2021 Bußgelder von 150 Millionen Euro gegen Google und 60 Millionen Euro gegen Facebook, weil das Ablehnen mehr Klicks erforderte als das Annehmen. Eine Website, die nach einer Ablehnung nicht mehr funktioniert, hat ein Compliance-Problem. Unser Artikel zur Cookie Wall erklärt die wenigen Fälle, in denen der Zugang an Bedingungen geknüpft werden darf.
Ist es sicher, Cookies zu akzeptieren?
Aus Sicht der IT-Sicherheit meistens ja. Ein Cookie kann keinen Code ausführen, keinen Virus enthalten und nichts außerhalb seiner eigenen Domain lesen. Wenn ein Virenscanner vor „Tracking-Cookies“ warnt, geht es um Datenschutz, nicht um eine Infektion.
Das Risiko betrifft die Privatsphäre. Eine einzelne Website, die ihre eigene Reichweite misst, erfährt wenig über Sie. Ein Werbenetzwerk, das dieselbe Kennung auf Tausenden von Websites sieht, kann aus den besuchten Seiten Ihre Interessen, Gewohnheiten und manchmal sensible Informationen ableiten, etwa eine Erkrankung oder finanzielle Schwierigkeiten. Dieses Profil dient der Werbeausrichtung und kann an andere Unternehmen weitergegeben werden.
Daneben gibt es ein engeres Sicherheitsrisiko: Auf einer kompromittierten Website oder einer Seite ohne HTTPS kann ein Angreifer, der ein Session-Cookie stiehlt, Ihre angemeldete Sitzung übernehmen. Das Ablehnen optionaler Cookies ändert daran nichts, weil Session-Cookies notwendig sind. Hilfreich sind HTTPS-Websites und das Abmelden an gemeinsam genutzten Computern.
Sollten Sie Cookies akzeptieren oder ablehnen?
Eine allgemeingültige Antwort gibt es nicht, aber einige Faustregeln helfen.
Akzeptieren ist vernünftig, wenn:
- Sie der Website vertrauen, sie oft besuchen und mit einer Messung Ihrer Nutzung einverstanden sind;
- Sie eine Funktion nutzen möchten, die optionale Cookies benötigt, etwa ein eingebettetes Video;
- das Banner Ihnen erlaubt, nur einzelne Kategorien zu akzeptieren, zum Beispiel Statistik ohne Werbung.
Ablehnen oder Anpassen ist sinnvoll, wenn:
- Sie die Website nicht kennen oder sie unseriös wirkt;
- das Thema sensibel ist (Gesundheit, Religion, Finanzen, rechtliche Fragen);
- Sie einen gemeinsam genutzten oder öffentlichen Computer verwenden;
- das Banner Dutzende Werbepartner auflistet;
- Sie schlicht nicht von Werbung verfolgt werden möchten.
Oft ist der Mittelweg die beste Wahl: Klicken Sie auf „Einstellungen“, lassen Sie die Statistik aktiv, wenn Sie der Website helfen möchten, und schalten Sie Marketing aus. Ein gut gestaltetes Banner macht das einfach. Ein Banner, das den Ablehnen-Button versteckt oder alle Kästchen vorab ankreuzt, setzt ein Dark Pattern ein, das Aufsichtsbehörden ahnden.
Betreiben Sie selbst eine Website, stellt sich die Frage umgekehrt: Wartet Ihre Website wirklich auf die Antwort der Besucher? Prüfen Sie in 30 Sekunden mit dem kostenlosen Cookie-Scanner, welche Cookies Ihre Website vor der Einwilligung setzt.
„Alle akzeptieren“ oder „Nur notwendige“?
„Alle akzeptieren“ erteilt die Einwilligung für jede Kategorie im Banner, einschließlich Werbung. „Nur notwendige“ oder „Alle ablehnen“ erteilt sie für keine optionale Kategorie. Beide Entscheidungen sind legitim, und das Gesetz verlangt, dass die zweite ebenso leicht zu finden ist wie die erste. Auch die Datenschutzkonferenz (DSK) erwartet eine Ablehnungsmöglichkeit auf derselben Ebene wie die Zustimmung.
Wenn das Banner ein Einstellungsfenster hat, achten Sie zuerst auf die Kategorien statt auf die lange Liste der Anbieter. Die Kategorien sagen Ihnen, wozu die Cookies dienen; die Anbieterliste sagt Ihnen, wer die Daten erhält.
Wie lange gilt Ihre Entscheidung und wie ändern Sie sie?
Ihre Entscheidung wird in Ihrem Browser gespeichert. Sie gilt, bis sie abläuft oder bis Sie sie löschen. Viele Websites fragen nach sechs Monaten erneut, wie es die CNIL empfiehlt. Wenn Sie Ihre Cookies löschen, erscheinen alle Banner wieder, weil die Website Ihre Wahl nicht mehr kennt.
Der Widerruf muss so einfach sein wie die Einwilligung, das schreibt Artikel 7 Absatz 3 DSGVO ausdrücklich vor. Suchen Sie nach:
- einem schwebenden Symbol, oft ein kleiner Keks oder ein Schild in einer Ecke der Seite;
- einem Link „Cookie-Einstellungen“ oder „Datenschutzeinstellungen“ in der Fußzeile;
- den Einstellungen Ihres Browsers, in denen Sie die Cookies einer Website löschen oder Drittanbieter-Cookies generell blockieren können.
Der Widerruf beendet das künftige Tracking. Bereits erhobene Daten werden dadurch nicht gelöscht, aber Sie können die Löschung über Ihre Rechte nach der DSGVO verlangen.
Kann man Cookie-Banner ganz vermeiden?
Teilweise. Safari und Firefox blockieren standardmäßig die meisten Drittanbieter-Cookies, was das websiteübergreifende Tracking einschränkt, selbst wenn Sie akzeptieren. Browser-Erweiterungen können Banner ausblenden oder automatisch beantworten, manche tun das allerdings, indem sie alles akzeptieren. Wer Cookies beim Schließen des Browsers löscht, startet jedes Mal neu, sieht dafür aber jedes Banner wieder.
Seit dem 1. April 2025 regelt in Deutschland zudem die Einwilligungsverwaltungsverordnung anerkannte Dienste zur Einwilligungsverwaltung, die Ihre Entscheidungen zentral speichern sollen. Verbreitet sind sie noch nicht. Solange Websites Statistik- und Werbe-Cookies einsetzen, müssen sie fragen. Entscheidend ist, ob sie ehrlich fragen, und genau das untersuchen Studien zur Consent Fatigue.
Wie FlowConsent Ihre Entscheidung umsetzt
FlowConsent ist ein Beispiel dafür, was ein Banner im Hintergrund leisten sollte. Solange der Besucher nicht geantwortet hat, blockiert es Statistik- und Werbeskripte, sodass vor der Einwilligung kein optionales Cookie gesetzt wird. Akzeptiert der Besucher eine Kategorie, laden nur die passenden Skripte, und Google-Tags erhalten die Wahl über den integrierten Google Consent Mode v2. Bei einer Ablehnung läuft nichts Optionales. Jede Entscheidung wird als exportierbarer Einwilligungsnachweis gespeichert, gehostet in Europa, und ein schwebender Button erlaubt es Besuchern, ihre Wahl jederzeit zu ändern, wie die Dokumentation zur Banner-Gestaltung zeigt. FlowConsent ist in etwa zehn Minuten auf Webflow, WordPress, Shopify, Wix, Framer oder über GTM installiert und bis 25.000 Sitzungen pro Monat kostenlos.