> Braucht eine Webflow-Website ohne Google Analytics ein Cookie-Banner? Nicht immer. Die Ausnahmen nach ePrivacy und CNIL und wann das Banner Pflicht wird. > > Canonical: https://www.flowconsent.com/de/blog/webflow-cookie-banner-ohne-analytics [Plattform-Anleitungen](https://www.flowconsent.com/de/blog?category=platforms) # Cookie-Banner auf Webflow ohne Analytics: Ist es Pflicht? Veröffentlicht am 19. März 2026 · Aktualisiert am 9. Oktober 2026 · 5 Min. Lesezeit Kurz gesagt Braucht eine Webflow-Website ohne Google Analytics ein Cookie-Banner? Nicht immer. Hier sind die Ausnahmekriterien der CNIL und wann das Banner Pflicht wird. ## **TL;DR** Eine Webflow-Website, die keine Drittanbieter-Skripte nutzt (kein Google Analytics, kein Meta Pixel, kein Hotjar, kein Live-Chat) und nur Cookies setzt, die für den Betrieb der Website unbedingt erforderlich sind, braucht nach der ePrivacy-Richtlinie und Artikel 82 des französischen Gesetzes „Informatique et Libertés“ kein Cookie-Consent-Banner. Sobald jedoch ein einziges nicht notwendiges Drittanbieter-Skript hinzukommt (im Custom Code, über ein Embed oder eine Integration), wird die Einwilligung Pflicht. Die meisten produktiven Webflow-Websites nutzen mindestens einen Drittanbieter-Tracker, daher ist ein Banner in den allermeisten Fällen notwendig. ## Welche Cookies sind nach DSGVO und ePrivacy von der Einwilligung ausgenommen? Artikel 5 Absatz 3 der ePrivacy-Richtlinie (in französisches Recht umgesetzt als Artikel 82 des Gesetzes „Informatique et Libertés“) sieht zwei Kategorien von Trackern vor, die keine Einwilligung erfordern: Tracker, die für die Bereitstellung eines vom Nutzer ausdrücklich gewünschten Online-Kommunikationsdienstes unbedingt erforderlich sind, und Tracker, deren einziger Zweck darin besteht, die elektronische Kommunikation zu ermöglichen oder zu erleichtern. In der Praxis betrifft das Session-Cookies (Anmeldung, Warenkorb), technische Präferenz-Cookies (Sprachauswahl, Anzeigeeinstellungen), Load-Balancing-Cookies und Sicherheits-Cookies (CSRF-Tokens, Rate Limiting). Die CNIL geht zudem davon aus, dass bestimmte Cookies zur Reichweitenmessung ausgenommen sein können, sofern sie ausschließlich der Reichweitenmessung für den Websitebetreiber dienen, kein websiteübergreifendes Tracking ermöglichen und nur anonyme Daten erzeugen. Google Analytics erfüllt diese Bedingungen in der Standardkonfiguration nicht. Eine Auffrischung zu den Cookie-Arten finden Sie in unserem Artikel über [Cookies erklärt: Arten und Funktionsweise](https://www.flowconsent.com/de/blog/was-sind-cookies-arten-funktionsweise). ### Was Webflow standardmäßig setzt Eine einfache Webflow-Website ohne eigene Skripte verwendet vor allem technische Cookies im Zusammenhang mit dem Hosting (Session, Anzeigeeinstellungen). Diese Cookies sind für den Betrieb der Website unbedingt erforderlich und von der Einwilligung ausgenommen. Aber Achtung: Wenn Ihre Webflow-Website Google Fonts über die native Integration lädt (nicht selbst gehostet), überträgt sie die IP-Adressen der Besucher an die Server von Google. Das ist kein Cookie, aber eine [Übermittlung personenbezogener Daten, die ein eigenes DSGVO-Problem darstellt](https://www.flowconsent.com/de/blog/google-fonts-webflow-dsgvo-risiko). ## Wann ist ein Cookie-Banner auf einer Webflow-Website Pflicht? Ein Banner wird Pflicht, sobald ein einziger nicht ausgenommener Tracker auf der Website vorhanden ist. Hier sind die häufigsten Auslöser auf Webflow-Websites. ### Google Analytics (GA4) GA4 setzt Tracking-Cookies (\_ga, \_ga\_\*), die für den Betrieb der Website nicht unbedingt erforderlich sind. Eine Einwilligung ist nötig. Auch wenn Google für GA4 unter dem EU-US Data Privacy Framework zertifiziert ist, unterliegen die Cookies selbst weiterhin der ePrivacy-Richtlinie. Mehr dazu in unserem Artikel [Ist Google Analytics DSGVO-konform?](https://www.flowconsent.com/de/blog/ist-google-analytics-dsgvo-konform) ### Meta Pixel (Facebook) Das Meta Pixel setzt Drittanbieter-Cookies für websiteübergreifendes Werbe-Tracking. Eine Einwilligung ist ausnahmslos erforderlich. ### Hotjar, Microsoft Clarity, FullStory Diese Heatmap- und Session-Recording-Tools setzen nicht notwendige Cookies. Eine Einwilligung ist erforderlich. ### Live-Chat-Tools (Intercom, Crisp, HubSpot) Die meisten Chat-Widgets setzen Tracking- und Identifikations-Cookies. Manche setzen Cookies bereits beim Laden des Skripts, noch bevor der Nutzer überhaupt interagiert. Eine Einwilligung ist in der Regel erforderlich, es sei denn, der Anbieter garantiert, dass nur unbedingt erforderliche Cookies verwendet werden. ### Embeds und iframes Eingebettete YouTube-Videos, Google Maps, Formulare von Drittanbietern: Jedes Embed kann dazu führen, dass der Drittanbieter Cookies setzt. Ein Standard-YouTube-Embed ohne „erweiterten Datenschutzmodus“ setzt Werbe-Cookies von Google. ### Google Fonts über die API (zur Erinnerung) Kurz zusammengefasst aus unserem Artikel über [Google Fonts und DSGVO auf Webflow](https://www.flowconsent.com/de/blog/google-fonts-webflow-dsgvo-risiko): Extern geladene Schriftarten setzen keine Cookies, übertragen aber die IP-Adresse. Diese Übermittlung wird vom Cookie-Banner nicht abgedeckt und erfordert eine separate technische Lösung (Self-Hosting). ## Cookie-Banner-Pflicht nach Art der Webflow-Website Ob ein Banner nötig ist, hängt von den Skripten und Diensten ab, die in Ihre Website eingebunden sind, nicht von der Art der Website selbst. Eine minimalistische Unternehmenswebsite ohne Drittanbieter-Skripte und mit selbst gehosteten Schriftarten braucht kein Banner. Eine Unternehmenswebsite mit GA4 schon. Ein Onlineshop, ein Blog oder eine SaaS-Website nutzt fast immer mindestens einen nicht ausgenommenen Tracker, sodass ein Banner Pflicht ist. Für YouTube-Embeds gibt es eine Alternative: Nutzen Sie die Domain youtube-nocookie.com, die deutlich weniger Cookies setzt. Prüfen Sie nach dieser Änderung dennoch per Audit, ob noch Tracker übrig sind. ## So finden Sie genau heraus, welche Tracker auf Ihrer Website aktiv sind Am zuverlässigsten ist es, Ihre Website mit einem Cookie-Audit-Tool zu scannen. Ein [Cookie-Scan](https://www.flowconsent.com/de/scan) erkennt automatisch alle Cookies und Tracker, die Ihre Website setzt, auch solche, die von Drittanbieterdiensten eingeschleust werden, die Sie möglicherweise nicht auf dem Schirm haben. ### Manuelle Methode Wenn Sie lieber manuell prüfen möchten: Öffnen Sie Ihre Website in einem privaten Browserfenster, öffnen Sie die Entwicklertools (F12), wechseln Sie zum Tab „Application“ (Chrome) bzw. „Speicher“ (Firefox) und sehen Sie sich den Bereich „Cookies“ an. Dort finden Sie eine Liste aller gesetzten Cookies nach Domain. Prüfen Sie außerdem den Tab „Network“, um Anfragen an Drittanbieter-Domains zu erkennen (google-analytics.com, facebook.net, hotjar.com usw.). ### Achten Sie auf Skripte, die andere hinzugefügt haben Bei Websites, die von mehreren Personen betreut werden (Agentur, Kunde, Entwickler), werden Skripte manchmal in den Custom Code eingefügt, ohne das für Compliance zuständige Team zu informieren. Ein [regelmäßiges Audit](https://www.flowconsent.com/de/blog/cookie-audit-website-vollstaendige-methode) ist notwendig, um Änderungen zu erkennen. ## Häufige Fehler (und wie Sie sie vermeiden) **Glauben, eine „einfache“ Website habe keine Tracker.** Eine Webflow-Unternehmenswebsite mag minimalistisch wirken, aber ein einziges YouTube-Embed, ein Typeform-Formular oder ein im Custom Code eingefügtes Marketing-Pixel genügt, damit ein Banner Pflicht wird. **„Kein Google Analytics“ mit „keine Tracker“ verwechseln.** GA4 ist nur ein Tracker unter vielen. Meta Pixel, LinkedIn Insight Tag, TikTok Pixel, Chat-Widgets, Heatmap-Tools: Jeder setzt seine eigenen Cookies. **Cookies von Embeds ignorieren.** Ein über ein Standard-\