> Wie macht man eine Squarespace-Website DSGVO-konform? Drittanbieter-Skripte, Cookie-Banner, Einwilligung: der praktische Leitfaden.
>
> Canonical: https://www.flowconsent.com/de/blog/squarespace-cookies-dsgvo-konformitaet

[Plattform-Anleitungen](https://www.flowconsent.com/de/blog?category=platforms)

# Squarespace und DSGVO-Cookies: der Konformitätsleitfaden

Von FlowConsent · Veröffentlicht am 23. Mai 2026 · 4 Min. Lesezeit

Kurz gesagt

Squarespace lädt standardmäßig Drittanbieter-Cookies, einschließlich eigener Analyse-Tools und installierter Erweiterungen. Der native Cookie-Hinweis ist keine CMP: Er zeigt ein Banner an, blockiert jedoch keine Skripte vor der Einwilligung. Um DSGVO-konform zu sein und den Anforderungen des BfDI zu entsprechen, benötigen Sie eine externe CMP, die nicht notwendige Tracker blockiert und Einwilligungsnachweise speichert.

## Warum die DSGVO-Konformität bei Squarespace komplexer ist, als es scheint

Squarespace bietet seit 2021 einen integrierten Cookie-Hinweis an, der in wenigen Klicks konfiguriert werden kann. Für viele Website-Betreiber scheint das Aktivieren dieser Funktion das Compliance-Problem zu lösen. Das ist nicht der Fall.

Die DSGVO verlangt, dass nicht notwendige Cookies blockiert werden, bis der Nutzer ausdrücklich und vorab eingewilligt hat. Der native Cookie-Hinweis von Squarespace zeigt ein Informationsbanner an, aber Drittanbieter-Skripte laden weiterhin beim Öffnen der Seite, unabhängig von der Nutzerentscheidung. Diese Praxis verstößt gegen Art. 7 DSGVO und das TTDSG und war Grundlage für Bußgeldverfahren der deutschen Datenschutzbehörden.

Dieser Leitfaden erklärt, welche Cookies Squarespace tatsächlich setzt, warum die native Lösung unzureichend ist und wie Sie eine solide DSGVO-Konformität umsetzen können.

## Welche Cookies setzt Squarespace?

Squarespace setzt je nach Konfiguration Ihrer Website verschiedene Cookie-Kategorien. Diese zu identifizieren und zu klassifizieren ist der erste Schritt jedes Compliance-Audits.

Das [Squarespace-Profil in unserem Katalog für Drittanbieterdienste](https://www.flowconsent.com/de/services/cms/squarespace) fasst die für die Plattform dokumentierten Cookies und Domains zusammen.

### Funktionale Cookies (einwilligungsbefreit)

Diese Cookies sind technisch notwendig und erfordern gemäß den Leitlinien des BfDI und der Landesdatenschutzbehörden keine Einwilligung:

- ss\_cid: Besucherkennung, Laufzeit 2 Jahre
- crumb: CSRF-Schutz für Formulare, nur Sitzungsdauer
- SqSpVisitorInfoCookieKey: Sitzungsdaten des Besuchers
- ss\_cpvisit und ss\_cvr: interne Sitzungsmetriken

### Squarespace-eigene Analyse-Cookies

Squarespace aktiviert standardmäßig eigene Reichweitenmessungs-Tools. Die Cookies ss\_cvt und ss\_mv erfassen Verhaltensdaten (Seitenaufrufe, Verweildauer, Absprungrate) und übermitteln diese an Squarespace-Server. Diese Cookies fallen nicht unter die Ausnahme für Reichweitenmessung und erfordern eine Einwilligung gemäß DSGVO.

### Drittanbieter-Cookies Ihrer Erweiterungen

Jede aktivierte Drittanbieter-Integration fügt eigene Cookies hinzu. Die häufigsten:

- Google Analytics 4: \_ga, \_gid, \_gat (nativ oder via GTM integriert)
- Google Ads / Conversion-Tracking: \_gcl\_au
- Stripe (Online-Shop): Zahlungs-Session-Cookies
- Meta Pixel / Instagram- oder Facebook-Widgets
- Mailchimp, Klaviyo oder andere E-Mail-Marketing-Tools

Die genaue Liste hängt von Ihren aktiven Modulen ab. Ein [Website-Scan](https://www.flowconsent.com/de/scan) liefert das vollständige Inventar der tatsächlich gesetzten Tracker.

## Warum das native Squarespace Cookie-Banner nicht ausreicht

Das integrierte Banner weist vier kritische Mängel gemäß der DSGVO auf.

Keine vorherige Blockierung. Drittanbieter-Skripte laden beim Öffnen der Seite, vor jeder Nutzerinteraktion. Die DSGVO verlangt eine vorherige, ausdrückliche Einwilligung.

Keine Kategorienverwaltung. Das native Banner bietet nur einen globalen Button. Die DSGVO und Empfehlungen der Datenschutzbehörden verlangen, dass Nutzer nach Zweck einwilligen oder ablehnen können: Analyse, Marketing, Personalisierung.

Kein Audit-Trail. Aufsichtsbehörden können jederzeit den Nachweis verlangen, dass die Einwilligung ordnungsgemäß eingeholt wurde (genaues Datum, angezeigte Banner-Version, Nutzerauswahl, Gültigkeitsdauer). Squarespace speichert diese Nachweise nicht.

Was Sie wie lange speichern sollten, erklärt unser Leitfaden zum [Nachweis der Cookie-Einwilligung](https://www.flowconsent.com/de/blog/nachweis-cookie-einwilligung-speichern).

Nicht konformer Ablehnungsfluss. Der Ablehnen-Button muss genauso sichtbar und zugänglich sein wie der Akzeptieren-Button. Dark Patterns wurden von deutschen Datenschutzbehörden explizit sanktioniert.

## So machen Sie Ihre Squarespace-Website DSGVO-konform

Die DSGVO-Konformität bei Squarespace erfordert vier Schritte in einer bestimmten Reihenfolge.

### Schritt 1: Cookies prüfen

Bevor Sie etwas konfigurieren, listen Sie alle von Ihrer Website gesetzten Cookies und Tracker auf. Nutzen Sie den [FlowConsent-Scanner](https://www.flowconsent.com/de/scan). Notieren Sie für jeden Cookie: Zweck, Laufzeit und betroffenen Drittanbieter. Dieses Inventar ist die Grundlage Ihrer Datenschutzerklärung.

### Schritt 2: Nicht-konforme native Integrationen deaktivieren

Wenn Sie Google Analytics direkt über das Squarespace-Dashboard aktiviert haben (Einstellungen > Erweitert > Google Analytics), deaktivieren Sie diese native Integration. Sie lädt GA4 vor jedem Einwilligungsmechanismus. Verwenden Sie stattdessen den Google Tag Manager, der den [Consent Mode v2](https://www.flowconsent.com/de/blog/dsgvo-cookies-2026-was-sich-aendert) unterstützt.

Warum diese Integration problematisch ist, zeigt unsere Analyse [Ist Google Analytics DSGVO-konform?](https://www.flowconsent.com/de/blog/ist-google-analytics-dsgvo-konform)

### Schritt 3: Externe CMP über Code-Injection integrieren

Squarespace ermöglicht die Code-Injection im Header jeder Seite über Einstellungen > Erweitert > Code-Injection (Kopfzeile). Hier platzieren Sie das Snippet Ihrer CMP. FlowConsent bietet ein einsatzbereites, Squarespace-kompatibles Snippet, das nicht notwendige Skripte vor der Einwilligung blockiert, ein konformes Banner mit Kategorienverwaltung anzeigt und Einwilligungsnachweise speichert.

Die [Installationsanleitung für Squarespace](https://www.flowconsent.com/de/doc/install-squarespace) beschreibt diesen Schritt sowie das Deaktivieren des nativen Cookie-Banners und das Entfernen der Google- und Meta-IDs.

### Schritt 4: Consent Mode v2 für Google Ads konfigurieren

Wenn Ihre Squarespace-Website Google Ads verwendet, ist der [Consent Mode v2](https://www.flowconsent.com/de/comparison) seit März 2024 verpflichtend, um die Conversion-Modellierung aufrechtzuerhalten. Er muss vor jedem Google-Tag über GTM mit einem Einwilligungssignal Ihrer CMP initialisiert werden.

Eine Schritt-für-Schritt-Anleitung speziell für diese Plattform bietet unser [Leitfaden zu Squarespace und Google Consent Mode v2](https://www.flowconsent.com/de/blog/squarespace-google-consent-mode-v2-leitfaden).

## Häufige Fehler bei Squarespace

Den nativen Cookie-Hinweis aktivieren und die Compliance als erledigt betrachten. Dieses Banner ist ein Informationshinweis, kein Einwilligungsmechanismus. Es blockiert nichts und speichert keine Nachweise.

Google Analytics direkt über das Dashboard integrieren. Diese Methode lädt GA4 vor jeder Einwilligung. Die einzige konforme Lösung ist GTM mit Consent Mode v2.

Stripe- und E-Commerce-Cookies vergessen. Wenn Sie einen Squarespace-Shop haben, setzt Stripe funktionale Cookies für die Zahlungsabwicklung. Sie sind einwilligungsbefreit, müssen aber in Ihrer Datenschutzerklärung aufgeführt sein.

Die Konfiguration nach dem Hinzufügen einer Erweiterung nicht aktualisieren. Jede neue Integration kann nicht deklarierte Tracker hinzufügen. Planen Sie nach jeder Konfigurationsänderung eine erneute Prüfung ein.

Eine CMP im Soft-Opt-in-Modus verwenden. Weiteres Surfen gilt nicht als Einwilligung gemäß DSGVO und TTDSG. Die Einwilligung muss eine positive, ausdrückliche Handlung sein.

## DSGVO-Compliance-Checkliste für Squarespace

1. Alle Cookies über einen Scanner prüfen
2. Native Google Analytics-Integration im Dashboard deaktivieren
3. Google Tag Manager mit Consent Mode v2 integrieren
4. Externe CMP über Code-Injection (Kopfzeile) installieren
5. Blockierung nicht notwendiger Skripte vor der Einwilligung konfigurieren
6. Cookie-Kategorien einrichten: Analyse, Marketing, Funktional
7. Sicherstellen, dass der Ablehnen-Button genauso sichtbar ist wie Akzeptieren
8. Einwilligungsnachweise aktivieren (Audit-Trail)
9. Datenschutzerklärung mit allen deklarierten Trackern aktualisieren
10. Banner auf Mobilgeräten und wichtigsten Browsern testen
11. Stripe-Kompatibilität prüfen, falls Online-Shop vorhanden
12. Alle 6 Monate oder nach jeder Konfigurationsänderung erneut prüfen

## Fazit

Squarespace ist eine zugängliche Plattform, aber die DSGVO-Konformität erfordert mehr als das, was die Plattform nativ bietet. Der integrierte Cookie-Hinweis ist keine CMP. Um nicht notwendige Skripte zu blockieren, Einwilligungen nach Kategorien einzuholen und die von den Behörden geforderten Nachweise aufzubewahren, benötigen Sie ein dediziertes Tool.

Beginnen Sie mit einem [kostenlosen Scan Ihrer Squarespace-Website](https://www.flowconsent.com/de/scan), um alle gesetzten Cookies zu identifizieren und Ihren aktuellen Compliance-Stand zu bewerten.

[Zurück zum Blog](https://www.flowconsent.com/de/blog)

Artikel teilen · [LinkedIn](https://www.linkedin.com/sharing/share-offsite/?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fsquarespace-cookies-dsgvo-konformitaet) · [X](https://twitter.com/intent/tweet?url=https%3A%2F%2Fwww.flowconsent.com%2Fde%2Fblog%2Fsquarespace-cookies-dsgvo-konformitaet)

Fragen

## Häufige Fragen zu diesem Thema.

Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.

[Schreiben Sie uns](https://www.flowconsent.com/de/demo)

### Ist das native Cookie-Banner von Squarespace DSGVO-konform?

Nein. Der integrierte Cookie-Hinweis von Squarespace ist ein Informationsbanner, keine CMP. Er blockiert keine nicht notwendigen Skripte vor der Einwilligung, verwaltet keine Kategorien und speichert keinen Einwilligungsnachweis: alles Anforderungen gemäß Art. 7 DSGVO.

### Kann ich Google Analytics auf Squarespace DSGVO-konform einsetzen?

Ja, aber nicht über die native Dashboard-Integration von Squarespace. GA4 über Einstellungen > Erweitert > Google Analytics zu aktivieren lädt den Tracker vor jeder Einwilligung. Der einzig konforme Ansatz ist, diese native Integration zu deaktivieren und GA4 über den Google Tag Manager mit konfiguriertem Consent Mode v2 einzusetzen.

### Wie integriere ich eine CMP in Squarespace?

Squarespace ermöglicht die Code-Injektion im Header jeder Seite über Einstellungen > Erweitert > Code-Injektion (Kopfzeile). Fügen Sie dort das Snippet Ihrer CMP ein. Das CMP-Skript wird dann vor allen anderen Skripten ausgeführt und kann nicht notwendige Tracker bis zur Einwilligung blockieren. FlowConsent bietet ein einsatzbereites, Squarespace-kompatibles Snippet.

### Benötigen Stripe-Cookies in einem Squarespace-Shop eine Einwilligung?

Nein. Stripe setzt funktionale Cookies, die für die Zahlungsabwicklung technisch notwendig sind (Session-Authentifizierung, CSRF-Schutz). Gemäß DSGVO sind diese von der vorherigen Einwilligungspflicht ausgenommen. Sie müssen jedoch in Ihrer Datenschutzerklärung mit Zweck und Laufzeit deklariert werden.

Weiterlesen

## Mehr zum Thema.

[Alle Artikel](https://www.flowconsent.com/de/blog)

[Plattform-Anleitungen · 13. Juli 2026](https://www.flowconsent.com/de/blog/nextjs-cookies-dsgvo-konformitaet)

### [Next.js und DSGVO-Cookies: der vollständige Konformitätsleitfaden](https://www.flowconsent.com/de/blog/nextjs-cookies-dsgvo-konformitaet)

[Wie Sie in einer Next.js-App eine wirksame Cookie-Einwilligung einholen: von der Installation im App Router über die SPA-Navigation bis zu Google Consent Mode v2 und der serverseitigen Prüfung.](https://www.flowconsent.com/de/blog/nextjs-cookies-dsgvo-konformitaet)

[Artikel lesen ](https://www.flowconsent.com/de/blog/nextjs-cookies-dsgvo-konformitaet)·

[Plattform-Anleitungen · 31. Mai 2026](https://www.flowconsent.com/de/blog/shopify-cookies-dsgvo-konformitaet)

### [Shopify und DSGVO-Cookies: der Konformitätsleitfaden](https://www.flowconsent.com/de/blog/shopify-cookies-dsgvo-konformitaet)

[Das native Shopify-Banner deckt nur einen Teil ab. Erfahren Sie, welche Cookies Ihr Shop setzt, wie Sie sie prüfen und wie Sie Pixel und Apps vor der Einwilligung blockieren.](https://www.flowconsent.com/de/blog/shopify-cookies-dsgvo-konformitaet)

[Artikel lesen ](https://www.flowconsent.com/de/blog/shopify-cookies-dsgvo-konformitaet)·

[Plattform-Anleitungen · 25. Mai 2026](https://www.flowconsent.com/de/blog/prestashop-cookies-dsgvo-konformitaet)

### [PrestaShop Cookies und DSGVO: Konformitätsleitfaden](https://www.flowconsent.com/de/blog/prestashop-cookies-dsgvo-konformitaet)

[So machen Sie Ihren PrestaShop-Shop DSGVO-konform für Cookies: Cookie-Audit, rechtskonformes Banner, Google Consent Mode v2 und praktische Checkliste.](https://www.flowconsent.com/de/blog/prestashop-cookies-dsgvo-konformitaet)

[Artikel lesen](https://www.flowconsent.com/de/blog/prestashop-cookies-dsgvo-konformitaet)

## Machen Sie Ihre Website noch heute konform.

Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.

[Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)