Cookie-Banner nerven — Besucher wie Betreiber. Die gute Nachricht: Viele kleine Betriebe brauchen gar keines. Dieser Artikel erklärt verständlich, was rechtlich wirklich Pflicht ist, wann ein Banner nötig wird und warum die sauberste Lösung meist ist, Cookies einfach wegzulassen. (Kein Rechtsrat, aber ein ehrlicher Überblick.)
Was immer Pflicht ist
Unabhängig von Cookies braucht praktisch jede geschäftliche Website in Deutschland zwei Dinge:
- Ein Impressum (§ 5 Digitale-Dienste-Gesetz). Es muss leicht erkennbar und mit wenigen Klicks erreichbar sein und Ihre vollständigen Angaben enthalten — Name, Anschrift, Kontakt, bei Unternehmen die Rechtsform und ggf. Register- und Umsatzsteuerangaben.
- Eine Datenschutzerklärung (Art. 13 DSGVO). Sie erklärt, welche Daten beim Besuch verarbeitet werden, auf welcher Rechtsgrundlage und welche Rechte Besucher haben. Schon das bloße Ausliefern einer Seite verarbeitet Daten (etwa die IP-Adresse in den Server-Logs), deshalb ist sie immer nötig.
Diese beiden Seiten sind kein Cookie-Thema — sie gelten immer. Wer sie weglässt, riskiert Abmahnungen.
Wann ein Cookie-Banner nötig ist
Hier liegt das größte Missverständnis. Ein Einwilligungsbanner („Cookie-Banner") ist nicht generell vorgeschrieben. Pflicht wird es erst, wenn Ihre Website Dinge tut, die nicht technisch notwendig sind und in das Gerät des Besuchers schreiben oder daraus lesen — typischerweise:
- Analyse-Werkzeuge wie Google Analytics
- Marketing- und Tracking-Pixel (z. B. von Meta/Facebook)
- eingebettete Inhalte wie YouTube-Videos oder Google Maps
- Schriften oder Skripte, die live von fremden Servern nachgeladen werden
Sobald einer dieser Punkte zutrifft, brauchen Sie nach § 25 TDDDG (dem deutschen Gesetz hinter der ePrivacy-Regelung) in aller Regel eine aktive Einwilligung, bevor diese Dienste laden. Ein Banner, das beim ersten Besuch nur informiert oder vorab schon Cookies setzt, genügt nicht.
Der einfachste Weg: keine Cookies
Hier kommt der Punkt, den viele übersehen: Wenn eine Website keine nicht-notwendigen Cookies und keine externen Tracking-Dienste verwendet, braucht sie kein Einwilligungsbanner. Für die allermeisten lokalen Betriebe ist das nicht nur möglich, sondern die bessere Lösung — technisch, rechtlich und für die Besucher.
Eine schnelle, moderne Website kommt ohne all das aus. Sie braucht kein Google Analytics, um zu funktionieren; serverseitige, anonyme Statistiken oder einfach der Blick ins Google-Unternehmensprofil reichen für die meisten völlig. Das Ergebnis: kein nerviges Banner, schnellere Ladezeiten und ein deutlich kleineres rechtliches Risiko.
Das beste Cookie-Banner ist gar keins — weil die Seite nichts tut, wofür man eines bräuchte.
Die Falle Google Fonts & externe Dienste
Ein klassischer, oft übersehener Fehler: Schriften, die live von Google Fonts geladen werden. Dabei wird die IP-Adresse des Besuchers an einen Google-Server in den USA übertragen — schon das wurde von Gerichten bemängelt. Dasselbe gilt für eingebettete Karten, Videos oder Skript-Bibliotheken von fremden Servern.
Die saubere Lösung ist einfach: Schriften und Programmbibliotheken werden vom eigenen Server ausgeliefert statt live nachgeladen. Dann fließen keine Daten an Dritte, und das Thema erledigt sich. Genau so bauen wir unsere Seiten — und auch diese hier verzichtet vollständig auf externe CDNs und Tracking.
Checkliste für Ihre Website
- Impressum vorhanden und mit zwei Klicks erreichbar?
- Datenschutzerklärung vorhanden und aktuell?
- Google Analytics oder andere Tracker im Einsatz? → Dann ist ein korrektes Einwilligungsbanner Pflicht.
- YouTube, Google Maps oder Schriften von fremden Servern eingebettet? → Entweder Einwilligung einholen oder lokal/datensparsam einbinden.
- Kontaktformular? → In der Datenschutzerklärung erklären, was mit den Daten passiert.
- Nichts davon nötig? → Glückwunsch, Sie brauchen kein Banner.
Fazit
Cookie-Banner sind kein Naturgesetz, sondern die Folge davon, dass eine Seite Daten an Dritte weitergibt. Pflicht sind Impressum und Datenschutzerklärung — das Banner nur, wenn Sie Tracking oder externe Dienste einsetzen. Für lokale Betriebe ist der entspannteste Weg fast immer, datensparsam zu bauen und auf den ganzen Cookie-Zirkus zu verzichten.
Dieser Artikel ersetzt keine Rechtsberatung — im Zweifel fragen Sie eine Anwältin oder einen Anwalt. Aber wenn Sie eine Website wollen, die von vornherein datensparsam, schnell und ohne Banner-Ärger gebaut ist, sind Sie bei uns richtig. Schauen Sie sich an, wie wir arbeiten, oder reden Sie mit uns im kostenlosen Erstgespräch.
Häufige Fragen
Ist ein Cookie-Banner in Deutschland Pflicht?
Nein, nicht generell. Pflicht sind ein Impressum und eine Datenschutzerklärung. Ein Einwilligungsbanner wird erst nötig, wenn die Website nicht technisch notwendige Cookies setzt oder externe Dienste wie Google Analytics, Tracking-Pixel oder eingebettete YouTube-/Maps-Inhalte nutzt. Ohne solche Dienste braucht eine Website kein Banner.
Sind Google Fonts ein Datenschutzproblem?
Wenn die Schriften live von Googles Servern nachgeladen werden, wird die IP-Adresse des Besuchers übertragen — das wurde von Gerichten kritisiert. Die saubere Lösung ist, Schriften lokal vom eigenen Server auszuliefern. Dann entsteht das Problem gar nicht erst.
Brauche ich Google Analytics?
Zum Betrieb einer Website nicht. Für die meisten lokalen Betriebe genügen datensparsame, anonyme Statistiken oder das Google-Unternehmensprofil. Wer auf Analytics verzichtet, spart sich das Einwilligungsbanner und gewinnt Ladezeit und Rechtssicherheit.
Was passiert, wenn Impressum oder Datenschutzerklärung fehlen?
Beides ist gesetzlich vorgeschrieben. Fehlen sie oder sind fehlerhaft, drohen Abmahnungen, die schnell teuer werden. Beide Seiten sollten daher vollständig, aktuell und leicht auffindbar sein.
Reden wir über Ihren Auftritt?
Kostenloses Erstgespräch, ehrlich und ohne Verkaufsdruck — auf Wunsch mit einer Vorschau Ihrer neuen Seite.
Termin buchen→