Cookie-Banner richtig umsetzen: Was TDDDG und DSGVO verlangen

Eine Website braucht eine Einwilligung, bevor sie Cookies oder ähnliche Technologien einsetzt, die nicht unbedingt erforderlich sind, etwa für Statistik, Marketing oder eingebettete Inhalte. Das regelt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG), früher TTDSG. Ein korrektes Banner bietet Ablehnen genauso einfach an wie Akzeptieren und lädt nichts Einwilligungspflichtiges, bevor jemand zugestimmt hat.

Kaum ein Element einer Website sorgt für so viel Unsicherheit wie das Cookie-Banner. Aubrey Company aus Dreieich erklärt in diesem Beitrag die Grundregeln und die häufigsten Fehler. Der Beitrag ersetzt keine Rechtsberatung, gibt dir aber eine klare Orientierung für die Umsetzung.

TDDDG und DSGVO: Wer regelt was?

Zwei Regelwerke spielen zusammen. Das TDDDG regelt den Zugriff auf Endgeräte, also ob eine Website überhaupt etwas auf dem Gerät speichern oder auslesen darf. Das Gesetz hieß bis Mai 2024 TTDSG, inhaltlich hat sich mit der Umbenennung an dieser Regel nichts geändert. Die DSGVO regelt, ob und wie personenbezogene Daten verarbeitet werden dürfen, die dabei entstehen.

Für die Praxis heißt das: Für alles, was nicht unbedingt erforderlich ist, brauchst du eine Einwilligung nach dem TDDDG. Werden dabei personenbezogene Daten verarbeitet, muss diese Verarbeitung außerdem den Anforderungen der DSGVO genügen.

Welche Cookies brauchen keine Einwilligung?

Ausgenommen sind Technologien, die unbedingt erforderlich sind, damit ein ausdrücklich gewünschter Dienst funktioniert. Typische Beispiele sind der Warenkorb in einem Onlineshop, die Anmeldung in einem Kundenbereich oder das Speichern der Entscheidung im Cookie-Banner selbst.

Nicht darunter fallen in der Regel Webanalyse, Werbe- und Remarketing-Pixel, eingebettete Videos und Karten von Drittanbietern oder Chat-Werkzeuge, die Daten an Dritte übertragen. Hier ist eine Einwilligung der Normalfall, auch wenn die Grenzen im Einzelfall diskutiert werden.

KI-generiert

So sieht ein korrektes Cookie-Banner aus

Die Einwilligung muss freiwillig, informiert, eindeutig und für bestimmte Zwecke erteilt werden. Daraus folgen konkrete Anforderungen an die Gestaltung. Ablehnen muss genauso einfach möglich sein wie Akzeptieren, idealerweise mit einer gleichwertigen Schaltfläche auf der ersten Ebene. Vorab angekreuzte Kästchen sind keine wirksame Einwilligung, das hat der Europäische Gerichtshof 2019 im Fall Planet49 klargestellt.

Das Banner erklärt kurz und verständlich, wofür welche Dienste eingesetzt werden, und verlinkt auf die Datenschutzerklärung. Die Einwilligung muss jederzeit widerrufbar sein, zum Beispiel über einen Link im Fußbereich jeder Seite. Und technisch gilt: Kein Dienst, der eine Einwilligung braucht, darf laden, bevor sie erteilt ist.

Die häufigsten Fehler

Der häufigste Fehler ist technischer Natur: Das Banner sieht korrekt aus, aber Analyse- oder Werbedienste laden trotzdem sofort beim Aufruf der Seite. Das lässt sich mit den Entwicklerwerkzeugen des Browsers prüfen und sollte nach jedem Update kontrolliert werden.

Weitere typische Fehler sind ein fehlender oder versteckter Ablehnen-Knopf, farblich hervorgehobenes Akzeptieren neben grauem, kaum lesbarem Ablehnen, unklare Zwecke wie „Verbesserung des Nutzererlebnisses“ und Einwilligungen, die nach dem Ablehnen bei jedem Seitenaufruf erneut abgefragt werden.

Was bedeutet das für Statistik und Werbung?

Wenn ein Teil der Besucherinnen und Besucher ablehnt, fehlen Daten. Damit musst du umgehen, statt das Banner zu verbiegen. Es gibt Analysewerkzeuge, die ohne Cookies und ohne personenbezogene Profile arbeiten, und für Google-Dienste den sogenannten Consent Mode, der das Verhalten der Dienste an die Entscheidung im Banner anpasst. Ob eine Lösung im Einzelfall ohne Einwilligung auskommt, sollte sorgfältig geprüft werden.

Außerdem lohnt es sich, das Banner gut zu gestalten. Eine klare, ehrliche Sprache und ein Design, das zur Marke passt, schaffen Vertrauen und führen oft zu mehr freiwilligen Zustimmungen als ein Banner, das als Hindernis wahrgenommen wird.

Was droht bei Verstößen?

Verstöße gegen die Einwilligungspflicht nach § 25 TDDDG können mit Bußgeldern von bis zu 300.000 Euro geahndet werden. Bei Verstößen gegen die DSGVO sind deutlich höhere Bußgelder möglich. Dazu kommen Abmahnungen und Beschwerden bei Datenschutzbehörden, die in der Praxis häufiger sind als Bußgelder.

Unsere Haltung: Ein ehrliches Banner ist besseres Marketing

Versteckte Ablehnen-Knöpfe und Farbtricks bringen kurzfristig vielleicht ein paar Zustimmungen mehr. Sie kosten aber Vertrauen, und genau das ist der erste Eindruck, den deine Website macht.

Wir gestalten Einwilligungsbanner deshalb klar, ehrlich und passend zur Marke. Die Daten, die dann kommen, sind weniger, aber verlässlich und rechtlich sauber.

Einwilligung mit Aubrey Company

Wir setzen Einwilligungsmanagement technisch korrekt um, gestalten Banner, die zur Marke passen, und prüfen, ob auf deiner Website wirklich nichts vor der Einwilligung lädt. Für die rechtliche Bewertung deiner Datenschutzerklärung arbeitest du am besten mit deiner Datenschutzberatung zusammen. Sprich uns an über https://aubreyco.de/kontakt/ oder telefonisch unter +49 6103 2074630.

Häufige Fragen

Diesen Beitrag gibt es nicht oder er ist noch nicht veröffentlicht. Zum Journal