DSGVO & Datenschutz

Cookie-Banner DSGVO-konform einrichten 2026

Der Cookie-Banner ist das sichtbarste DSGVO-Element auf jeder Website. Viele Banner sind aber falsch umgesetzt – mit vorangekreuzten Checkboxen oder versteckten Ablehn-Buttons. Das kann teuer werden. So machen Sie es richtig.

Warum brauche ich einen Cookie-Banner? 2026

Cookies, die nicht technisch notwendig sind (Analytics, Marketing, Tracking), dürfen nur mit ausdrücklicher Einwilligung gesetzt werden. Der Banner holt diese Einwilligung ein. Technisch notwendige Cookies (Session, Warenkorb) benötigen keine Einwilligung, sollten aber in der Datenschutzerklärung erwähnt werden.

Ihre Pflichten

  • Echtes Opt-In: Keine Cookies vor Einwilligung
  • Gleichwertige Buttons für Annehmen und Ablehnen
  • Keine vorausgefüllten Checkboxen
  • Detaillierte Informationen über Cookie-Zwecke
  • Möglichkeit zum Widerruf (Cookie-Einstellungen ändern)
  • Dokumentation der Einwilligungen
  • Keine Dark Patterns (versteckte Ablehnen-Option)
  • Verweis auf Datenschutzerklärung

Checkliste

Praxisbeispiele

Vorangekreuzte Marketing-Cookies

Checkboxen für Marketing-Cookies sind vorausgewählt

→ Einwilligung ungültig, Bußgeld möglich

Versteckter Ablehnen-Button

"Einstellungen" statt "Ablehnen", Button kaum sichtbar

→ Dark Pattern, Bußgeld ab 2.000 €

Cookies vor Einwilligung

Google Analytics lädt bereits beim Seitenaufruf

→ DSGVO-Verstoß, Bußgeld ab 1.000 €

Tipps

  • 1Nutzen Sie seriöse Consent-Management-Plattformen (CMP)
  • 2Testen Sie mit Browser-DevTools, ob Cookies wirklich geblockt werden
  • 3Bieten Sie "Alle ablehnen" als gleichwertigen Button an
  • 4Verzichten Sie auf manipulative Farbgestaltung
  • 5Speichern Sie Einwilligungen als Nachweis
  • 6Prüfen Sie regelmäßig neue Tracking-Skripte

Häufige Fragen

Brauche ich einen Cookie-Banner, wenn ich keine Cookies setze?
Wenn Sie wirklich keine Cookies und kein Tracking verwenden, brauchen Sie keinen Banner. Aber Vorsicht: Selbst Google Fonts oder eingebettete YouTube-Videos können Cookies setzen. Prüfen Sie genau.
Was kostet ein guter Cookie-Banner?
Kostenlose CMPs: Cookiebot (begrenzt), Klaro (Open Source). Kostenpflichtig: Cookiebot ab 12 €/Monat, Usercentrics ab 8 €/Monat. Für kleine Websites reichen oft kostenlose Lösungen.
Darf ich "Nur notwendige Cookies" als Standard vorauswählen?
Ja, "nur notwendige" ist erlaubt als Voreinstellung, da hier keine Einwilligung nötig ist. Aber Marketing/Analytics-Cookies dürfen nicht vorausgewählt sein.
Was sind Dark Patterns bei Cookie-Bannern?
Manipulative Designelemente: grauer "Ablehnen"-Button, versteckte Optionen, "Alle akzeptieren" groß und bunt, "Ablehnen" klein und grau. Diese sind unzulässig.
Gilt der Cookie-Banner auch für die EU-Kunden von US-Websites?
Ja, die DSGVO gilt für alle, die Daten von EU-Bürgern verarbeiten – unabhängig vom Firmensitz. US-Websites mit EU-Kunden brauchen ebenfalls DSGVO-konforme Banner.
Wie lange ist eine Cookie-Einwilligung gültig?
Es gibt keine feste Frist, aber 6-12 Monate sind üblich. Danach sollte der Banner erneut erscheinen. Bei Änderungen an den Cookies ist eine neue Einwilligung nötig.

Das könnte Sie auch interessieren

Verträge für Selbstständige

Vertragsrecht & Vorlagen

Digitalisierung

Digitale Tools & Prozesse

E-Rechnung Ratgeber

XRechnung & ZUGFeRD

Rechnung schreiben

Rechnungen richtig erstellen

DSGVO-konforme Rechnungssoftware

Clever Invoice speichert Ihre Daten sicher in der EU mit allen AVVs inklusive.

Kostenlos starten← Alle DSGVO-Themen