Cookie-Banner: Wann eine Einwilligung nötig ist

Nicht jede Unternehmenswebsite braucht automatisch einen Cookie-Banner. Ein Banner ist dann erforderlich, wenn eine Einwilligung eingeholt werden muss. Ob das der Fall ist, hängt von den tatsächlich eingesetzten Funktionen ab.

Die entscheidende Frage lautet deshalb nicht: „Setzt die Website Cookies?“ Sondern: „Speichert oder liest die Website Informationen auf dem Gerät des Besuchers – und ist das für den ausdrücklich gewünschten Dienst unbedingt erforderlich?“

Die kurze Antwort

Nach § 25 TDDDG ist für das Speichern von Informationen in einer Endeinrichtung oder den Zugriff auf bereits gespeicherte Informationen grundsätzlich eine Einwilligung nötig. Das Gesetz nennt zwei wichtige Ausnahmen:

1. Der Vorgang dient allein der Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz.
2. Der Vorgang ist unbedingt erforderlich, um einen vom Nutzer ausdrücklich gewünschten digitalen Dienst bereitzustellen.

Ein technisch notwendiger Warenkorb oder eine vom Besucher gewählte Sprache kann deshalb anders zu bewerten sein als ein Werbe- oder Analysewerkzeug. Zusätzlich ist zu prüfen, auf welcher Grundlage personenbezogene Daten nach der DSGVO verarbeitet werden.

Wann ein Banner typischerweise nötig ist

Eine Einwilligung ist häufig erforderlich, wenn vor der Zustimmung bereits optionale Dienste geladen würden, zum Beispiel:

• Werbe- und Marketing-Tracker
• interessenbasierte Nutzerprofile
• bestimmte Reichweiten- und Verhaltensanalysen
• eingebettete Videos, Karten oder Social-Media-Inhalte mit Datenübertragung
• externe Chat-, Termin- oder Bewertungsdienste, die nicht unbedingt erforderlich sind
• Verfahren, die Kennungen im Browser speichern oder auslesen

Wichtig: Ein Banner allein löst das Problem nicht. Optionale Dienste dürfen erst nach einer wirksamen Zustimmung starten. Eine Ablehnung muss ebenso möglich sein, und die Entscheidung muss später geändert werden können.

Wann eine Website ohne Banner auskommen kann

Eine schlanke Informationswebsite kann ohne Einwilligungsbanner auskommen, wenn sie keine einwilligungspflichtigen Funktionen nutzt. Typische Bausteine sind:

• lokal eingebundene Schriften
• technisch notwendige Sicherheits- und Sitzungsfunktionen
• ein Kontaktlink per E-Mail oder Telefon
• statische Inhalte ohne externe Einbettungen
• eine datensparsame Reichweitenmessung, deren konkrete Konfiguration rechtlich geprüft wurde

Auch eine Website ohne Banner benötigt eine passende Datenschutzerklärung. Server-Protokolle, Kontaktanfragen oder ein Hosting-Dienst können weiterhin personenbezogene Daten betreffen.

Cookie-frei bedeutet nicht automatisch einwilligungsfrei

Der Begriff „Cookie-Banner“ ist verkürzt. § 25 TDDDG erfasst nicht nur klassische Cookies, sondern grundsätzlich auch andere Zugriffe auf Informationen in Endgeräten. Ein Dienst kann daher ohne Cookie arbeiten und trotzdem eine rechtliche Prüfung erfordern.

Umgekehrt ist nicht jeder Cookie automatisch problematisch. Ein technisch unbedingt erforderlicher Cookie kann unter die gesetzliche Ausnahme fallen. Entscheidend sind Zweck, technische Notwendigkeit und konkrete Umsetzung.

So prüfen Sie Ihre Website

1. Alle externen Verbindungen erfassen

Öffnen Sie die Website in einem privaten Browserfenster und prüfen Sie im Netzwerkbereich der Entwicklerwerkzeuge, welche fremden Domains beim ersten Seitenaufruf kontaktiert werden.

2. Speicherzugriffe kontrollieren

Prüfen Sie Cookies, Local Storage, Session Storage und vergleichbare Browser-Speicher. Dokumentieren Sie Zweck, Laufzeit und Anbieter.

3. Dienste nach Zweck einordnen

Trennen Sie technisch notwendige Funktionen von Analyse, Marketing und Komfortfunktionen. „Hilfreich“ oder „üblich“ ist nicht dasselbe wie „unbedingt erforderlich“.

4. Blockierung vor Einwilligung testen

Wenn eine Einwilligung notwendig ist, dürfen betroffene Dienste vor der Entscheidung nicht geladen werden. Testen Sie sowohl „Ablehnen“ als auch „Akzeptieren“.

5. Datenschutzerklärung abgleichen

Die Angaben müssen zu den real eingesetzten Diensten passen. Entfernte Werkzeuge sollten auch aus der Erklärung verschwinden; neue Dienste müssen ergänzt werden.

Wie TTT Digital die Zahl externer Dienste reduziert

Bei TTT Digital werden Schriften lokal ausgeliefert. Die Reichweitenmessung läuft über eine eigene Matomo-Instanz ohne Analyse-Cookies. Externe Funktionen werden nur eingebunden, wenn sie für das jeweilige Projekt benötigt und in der Datenschutzerklärung berücksichtigt werden.

Ob im Einzelfall ein Banner nötig ist, hängt dennoch vom vollständigen Funktionsumfang der jeweiligen Kundenwebsite ab. Eine pauschale Zusage ohne Prüfung wäre unseriös.

Fazit

Nicht jede Website braucht einen Cookie-Banner. Wer optionale Zugriffe und Drittanbieter vermeidet, kann die Seite oft einfacher, ruhiger und datensparsamer betreiben. Entscheidend ist eine Bestandsaufnahme der tatsächlichen Technik.

Offizielle Grundlagen

• § 25 TDDDG – Schutz der Privatsphäre bei Endeinrichtungen
• Orientierungshilfen der Datenschutzkonferenz
• Datenschutz-Grundverordnung bei EUR-Lex

Stand: 4. August 2026. Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechtsberatung.