Was ist Cookie-Consent?

Cookie-Consent bezeichnet die Einwilligung der Besucher, bevor eine Website nicht notwendige Cookies oder vergleichbare Techniken einsetzt. Eingeholt wird sie meist über ein Banner beim ersten Besuch. Für Unternehmen ist das Pflicht, sobald Analyse-, Marketing- oder Werbedienste Informationen auf dem Gerät der Besucher speichern oder auslesen.

Wie funktioniert Cookie-Consent?

Cookies sind kleine Textdateien, die eine Website im Browser ablegt. Ähnlich funktionieren andere Techniken wie Geräte-Kennungen oder lokaler Speicher. Rechtlich entscheidend ist § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), das früher TTDSG hieß.

Laut Orientierungshilfe der Datenschutzkonferenz (DSK) entspricht § 25 TDDDG inhaltlich der Vorgängernorm im TTDSG. Das Speichern von Informationen auf dem Endgerät oder der Zugriff darauf braucht danach grundsätzlich eine Einwilligung.

Es gibt zwei Ausnahmen, die die DSK eng auslegt:

• Die Speicherung dient allein der Übertragung einer Nachricht.
• Sie ist unbedingt erforderlich, damit ein vom Nutzer gewünschter digitaler Dienst funktioniert, etwa der Warenkorb im Shop.

Ein Consent-Management-Tool (Software für Einwilligungen) speichert die Entscheidung und lädt Dienste erst nach Zustimmung.

Anforderungen an ein Cookie-Banner

Die DSK nennt in ihrer Orientierungshilfe klare Anforderungen an einen wirksamen Cookie-Consent. Die wichtigsten im Überblick:

Anforderung	Was das praktisch heißt
Aktive Zustimmung	Vorangekreuzte Kästchen oder bloßes Weitersurfen gelten nicht als Einwilligung.
Gleichwertige Wahl	Gibt es auf der ersten Ebene „Alle akzeptieren“, braucht es dort auch eine gleichwertige Ablehnung.
Einfacher Widerruf	Der Widerruf muss so einfach sein wie die Zustimmung.
Keine Ausrede Wirtschaftlichkeit	Wirtschaftliche Gründe machen ein Cookie nicht „unbedingt erforderlich“.
Nachweis	Auch alte Banner-Texte und Einstellungen sollten gespeichert werden.

Google-Dienste lassen sich über den Consent Mode an die Entscheidung im Banner koppeln. Er steuert etwa, ob Speicher für Werbung und Analyse genutzt wird.

Einwilligungsbanner Schritt für Schritt umsetzen

Bevor ein Banner eingerichtet wird, sollten Sie wissen, welche Dienste Ihre Website überhaupt nutzt. Oft laden Schriftarten, Videos, Karten oder Chat-Fenster Inhalte von fremden Servern, ohne dass es jemand bemerkt hat.

1. Bestandsaufnahme: Alle Dienste, Cookies und eingebetteten Inhalte auflisten.
2. Einordnen: Was ist unbedingt erforderlich, was dient Statistik, Marketing oder Komfort?
3. Tool wählen und einrichten: Das Consent-Tool blockiert alle einwilligungspflichtigen Dienste bis zur Zustimmung.
4. Texte formulieren: Verständlich erklären, wofür welche Daten genutzt werden und wer sie erhält.
5. Technisch prüfen: Im Browser kontrollieren, dass vor der Zustimmung wirklich nichts nachgeladen wird.
6. Dokumentieren und pflegen: Einstellungen sichern und bei jeder Änderung der Website aktualisieren.

Gerade der technische Test wird oft vergessen. Ein Banner, das gut aussieht, aber im Hintergrund trotzdem Dienste lädt, schützt nicht vor Beanstandungen.

Ein Cookie-Consent ist kein einmaliges Projekt. Jede neue Funktion auf der Website, etwa ein eingebettetes Video oder ein neues Analyse-Tool, kann eine Anpassung nötig machen. Planen Sie deshalb eine regelmäßige Kontrolle ein, zum Beispiel einmal im Quartal.

Hilfreich ist eine kurze Liste aller Dienste mit Zweck, Anbieter und Speicherdauer. Sie erleichtert die Pflege des Cookie-Consent und die Aktualisierung der Datenschutzerklärung.

Was bedeutet Cookie-Consent für Ihr Unternehmen?

Ein sauberer Cookie-Consent schützt vor Abmahnungen und Beschwerden bei der Datenschutzaufsicht. Gleichzeitig beeinflusst er Ihre Zahlen, denn Besucher, die ablehnen, tauchen in Analyse und Conversion-Tracking nicht oder nur modelliert auf.

Kosten entstehen für das Consent-Tool, die Einrichtung und die laufende Pflege, wenn neue Dienste hinzukommen. Prüfen Sie außerdem, ob Sie mit Anbietern einen Auftragsverarbeitungsvertrag brauchen.

Typische Fehler in der Praxis:

• Dienste wie Google Analytics laden schon vor der Zustimmung.
• Der Ablehnen-Button ist versteckt oder nur über Umwege erreichbar.
• Neue Plugins oder Einbettungen werden nicht in das Consent-Tool eingetragen.
• Die Datenschutzerklärung passt nicht zu den tatsächlich genutzten Diensten.

Newmountains.IT richtet Consent-Lösungen im Rahmen der DSGVO-Beratung für KMU ein und prüft, welche Dienste wirklich geladen werden.

Dieser Beitrag ersetzt keine Rechtsberatung.

Häufige Fragen zu Cookie-Consent

Brauche ich ein Cookie-Banner, wenn ich nur notwendige Cookies nutze?

Für unbedingt erforderliche Cookies ist keine Einwilligung nötig. Informieren müssen Sie in der Datenschutzerklärung trotzdem, und die DSK legt den Begriff „unbedingt erforderlich“ sehr eng aus.

Gilt das auch ohne echte Cookies?

Ja, § 25 TDDDG gilt technikneutral für jedes Speichern und Auslesen von Informationen auf dem Endgerät. Dazu zählen auch Geräte-Kennungen oder lokaler Browserspeicher.

Was hat Cookie-Consent mit der DSGVO zu tun?

Das TDDDG regelt den Zugriff auf das Endgerät, die DSGVO die anschließende Verarbeitung personenbezogener Daten. In der Praxis müssen Sie beide Regelwerke zusammen beachten.