Cookie-Banner sind der unbeliebteste Baustein des modernen Webs: Sie verdecken den Inhalt, sie kosten Aufmerksamkeit, und ein spürbarer Teil der Besucher springt an dieser Stelle ab. Die gute Nachricht: Viele kleine Websites brauchen überhaupt keinen. Sie tragen ihn nur, weil bei der Umsetzung Bausteine eingebaut wurden, die niemand vermisst hätte.
Warum es Cookie-Banner überhaupt gibt
Maßgeblich ist § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis 2024 TTDSG). Vereinfacht gesagt: Wer Informationen auf dem Gerät eines Besuchers speichert oder ausliest, braucht dessen Einwilligung — es sei denn, das ist technisch unbedingt erforderlich, damit der angeforderte Dienst funktioniert.
Der Begriff „Cookie-Banner" führt dabei etwas in die Irre. Es geht nicht nur um Cookies, sondern um jeden Zugriff auf das Endgerät. Und eine Einwilligung ist nur dann eine Einwilligung, wenn sie freiwillig, informiert und aktiv erteilt wird — vorangekreuzte Kästchen oder ein „Weitersurfen gilt als Zustimmung" genügen nicht.
Der Umkehrschluss ist der Kern: Wenn eine Website gar nichts auf dem Gerät speichert und nichts an Dritte überträgt, gibt es auch nichts, worin eingewilligt werden müsste. Kein Zugriff, kein Banner.
Was einen Banner auslöst
In der Praxis sind es fast immer dieselben Bausteine:
- Schriften von Google Fonts, direkt eingebunden. Beim Laden geht die IP-Adresse des Besuchers an Google. Das ist der häufigste und zugleich unnötigste Auslöser — Schriften lassen sich auf dem eigenen Server ablegen.
- Analyse-Werkzeuge wie Google Analytics oder Matomo mit Cookies.
- Eingebettete Videos von YouTube oder Vimeo — sie setzen Cookies, sobald die Seite lädt.
- Karten von Google Maps.
- Schaltflächen sozialer Netzwerke, die direkt eingebunden sind.
- Chat-Fenster, Schriftarten-Dienste, Icon-Bibliotheken, Werbepixel — alles, was von einem fremden Server nachgeladen wird.
- Baukastensysteme, die von sich aus Sitzungs-Cookies setzen, auch ohne Analyse.
Bemerkenswert: Das Einwilligungswerkzeug selbst ist häufig ein Datenschutzproblem, weil auch es von einem fremden Server geladen wird. Man baut sich also ein Problem ein, um es zu lösen.
Was ohne Einwilligung erlaubt bleibt
Nicht alles ist verboten. Ohne Banner möglich sind unter anderem:
- Server-Logdateien. Jeder Webserver protokolliert Zugriffe. Das ist für Betrieb und Sicherheit erforderlich und stützt sich auf das berechtigte Interesse — gehört aber in die Datenschutzerklärung.
- Selbst gehostete Schriften. Liegen die Schriftdateien auf deinem eigenen Webspace, verlässt keine Information deine Domain.
- Ein Kontaktformular, das nur die eingegebenen Daten per E-Mail versendet und nichts auf dem Gerät ablegt.
- Technisch notwendige Cookies, etwa ein Warenkorb im Shop oder ein Login. Sie sind vom Einwilligungserfordernis ausgenommen.
Praktische Alternativen für typische Bausteine
Für fast jeden Auslöser gibt es eine bannerfreie Lösung:
| Statt … | … besser so |
|---|---|
| Google Fonts extern | Schriftdateien auf den eigenen Server legen |
| Google Analytics | Auswertung der Server-Logdateien beim Hoster |
| YouTube-Einbettung | Vorschaubild, das erst auf Klick zu YouTube führt |
| Google Maps | Statisches Kartenbild plus Link „Route planen" |
| Schaltflächen sozialer Netzwerke | Einfache Textlinks zu den Profilen |
| Externe Icon-Bibliothek | Icons als SVG direkt in die Seite schreiben |
Keine dieser Alternativen ist ein Kompromiss zulasten der Besucher. Im Gegenteil: Sie laden schneller, weil weniger nachgeladen wird.
Wann du doch einen Banner brauchst
Ehrlich bleiben: Bannerfrei geht nicht immer. Du brauchst eine Einwilligung, sobald du Reichweite messen willst, Werbeanzeigen schaltest und deren Erfolg nachverfolgen möchtest, einen Online-Shop mit Empfehlungen betreibst oder Werkzeuge einsetzt, die Besucher wiedererkennen.
Für die meisten Selbstständigen, Beratenden und Praxen trifft davon nichts zu. Wer nur zeigen will, was er anbietet, und erreichbar sein möchte, kommt ohne aus.
In zwei Minuten selbst prüfen
Du musst dafür keine Fachperson sein:
- Öffne deine Website in einem privaten Fenster.
- Drücke F12 (oder Rechtsklick → „Untersuchen") und wechsle auf den Reiter Netzwerk.
- Lade die Seite neu und sieh dir die Spalte mit den Adressen an: Steht dort etwas anderes als deine eigene Domain, wird von fremden Servern geladen.
- Unter Anwendung → Cookies siehst du, ob etwas gespeichert wurde.
Bei einer sauber gebauten Seite steht in der Liste ausschließlich die eigene Domain, und die Cookie-Liste bleibt leer. Diese Website hier ist ein Beispiel dafür: acht Anfragen, alle an fairr.site, null Cookies.
Fazit
Ein Cookie-Banner ist kein Naturgesetz, sondern die Folge von Entscheidungen beim Bau der Website. Wer von Anfang an auf externe Dienste verzichtet, spart sich nicht nur den Banner, sondern bekommt nebenbei eine schnellere Seite und eine deutlich kürzere Datenschutzerklärung.
Dieser Beitrag erklärt allgemeine Zusammenhänge und ist keine Rechtsberatung. Ob deine konkrete Website eine Einwilligung braucht, hängt vom Einzelfall ab — im Zweifel lass es anwaltlich prüfen.