Cookie-Banner Pflicht:
Anforderungen und Umsetzung der DSGVO auf Ihrer Website

Für Webseitenbetreiber ist der Einsatz von Cookies wichtig, um die Nutzererfahrung zu optimieren und die Benutzerinteraktion auf der Website zu verbessern. Allerdings führt die Nutzung von Cookies auch zur Verpflichtung, die Datenschutzbestimmungen der DSGVO einzuhalten.

In diesem Artikel informieren wir Sie darüber, welche Arten von Cookies eine ausdrückliche Einwilligung erfordern, wie Sie ein rechtskonformes Cookie-Banner gestalten und welche rechtlichen Folgen drohen können, wenn diese Anforderungen nicht beachtet werden.

Unser Ziel ist es, Ihnen praktische Hinweise zu geben, wie Sie Ihre Webseite DSGVO-konform betreiben können.

Wann ist ein Cookie-Banner für eine Webseite Pflicht?

Wenn Ihre Webseite Cookies einsetzt, die nicht technisch notwendig sind, besteht tatsächlich eine Cookie-Banner-Pflicht.

Die genauen Vorschriften sind in den Datenschutzgesetzen der Europäischen Union, insbesondere in der DSGVO (Datenschutz-Grundverordnung) und dem TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz), festgelegt.

Diese Gesetze verlangen, dass Webseitenbetreiber ihre Besucher transparent über die Verwendung von Cookies informieren und deren Einwilligung einholen, bevor Cookies auf dem Gerät des Nutzers gespeichert werden.

Was sind Website-Cookies?

Beim Besuch einer Website werden kleine Textdateien, die als Cookies bezeichnet werden, auf Ihrem Computer oder mobilen Gerät gespeichert. Sie ermöglichen es, Informationen über Ihre Aktivitäten und Einstellungen von einer Seite zu speichern, sodass Analysetools und andere Funktionen ordnungsgemäß arbeiten können.

Cookies ermöglichen beispielsweise die Personalisierung von Inhalten und die Durchführung von Analysen, die zur Verbesserung der Benutzerfreundlichkeit beitragen.

Die Verwendung von Cookies, die nicht technisch notwendig sind, erfordert jedoch besondere Aufmerksamkeit in Bezug auf den Datenschutz. Um zu verstehen, welche Cookies technisch notwendig sind und welche nicht, geben wir nachstehend einen kurzen Überblick darüber, welche Arten von Cookies es überhaupt gibt:

• Sitzungscookies: Temporäre Cookies, die nur während des Besuchs einer Website gespeichert werden und danach gelöscht werden. Sie helfen beispielsweise dabei, Artikel im Warenkorb zu speichern.
• Persistente Cookies: Diese bleiben auch nach dem Schließen des Browsers auf dem Gerät des Nutzers gespeichert. Sie speichern Einstellungen und Präferenzen über mehrere Besuche hinweg.
• First Party Cookies: Werden direkt von der besuchten Website gesetzt und verbessern die Funktionalität, indem sie sich Benutzereinstellungen merken.
• Third Party Cookies: Werden von anderen Domains als der besuchten Website gesetzt, häufig von Werbeanbietern, um das Surfverhalten zu verfolgen und personalisierte Werbung anzuzeigen.

Cookies, die nicht technisch notwendig sind, dürfen erst nach Zustimmung der Webseitenbesucher gesetzt werden.

Erläuterung der Cookie-Banner-Pflicht gemäß DSGVO und TDDDG

Gemäß der DSGVO müssen Webseitenbetreiber:

• Transparenz gewährleisten: Besucher müssen klar und umfassend darüber informiert werden, welche Cookies gesetzt werden und zu welchem Zweck.
• Einwilligung einholen: Vor dem Setzen von nicht unbedingt notwendigen Cookies (z. B. für Tracking oder Werbung) muss die aktive Zustimmung der Nutzer eingeholt werden. Dies bedeutet, dass vor der Bestätigung keine solchen Cookies gesetzt werden dürfen.
• Opt-in-Verfahren verwenden: Die Einwilligung muss durch eine bewusste Handlung des Nutzers erfolgen. Voreingestellte Zustimmungen sind nicht zulässig. Ein Beispiel hierfür wäre ein bereits angekreuztes Kästchen im Cookie-Banner, das der Nutzer aktiv abwählen müsste. Stattdessen muss der Nutzer selbst das Kästchen ankreuzen, um seine Zustimmung zu geben.
• Widerrufsrecht bieten: Nutzer müssen die Möglichkeit haben, ihre Einwilligung jederzeit zu widerrufen.

Das TDDDG ergänzt die DSGVO und präzisiert, dass die Speicherung von Informationen auf dem Endgerät eines Nutzers nur dann zulässig ist, wenn der Nutzer darüber informiert wurde und seine Einwilligung gegeben hat.

Welche Folgen drohen, wenn die Cookie-Banner-Pflicht nicht eingehalten wird?

Die Nichtbeachtung der Cookie-Bestimmungen kann erhebliche Konsequenzen haben:

• Bußgelder: Verstöße gegen die DSGVO können mit empfindlichen Geldbußen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des Unternehmens geahndet werden.
• Rechtliche Maßnahmen: Nutzer und Datenschutzbehörden können rechtliche Schritte gegen den Websitebetreiber einleiten.
• Vertrauensverlust: Der Umgang mit Nutzerdaten hat direkten Einfluss auf das Vertrauen der Nutzer in die Website. Eine Missachtung der Datenschutzvorschriften kann zu einem erheblichen Vertrauensverlust führen und die Reputation des Unternehmens schädigen.

Daher ist es nicht nur gesetzlich vorgeschrieben, die Vorgaben zum Cookie-Banner einzuhalten, sondern es trägt auch wesentlich zur Vertrauensbildung und rechtlichen Sicherheit von Websites bei.

Relevante Rechtsprechung und Urteile zur Cookie-Banner-Pflicht

Verschiedene Gerichtsurteile auf nationaler und europäischer Ebene haben die Anforderungen an die Cookie-Banner-Pflicht weiter präzisiert. Wichtige Urteile umfassen:

• VG Hannover (2025): Ein „Alles ablehnen"-Button muss auf der ersten Ebene genauso sichtbar sein wie „Alle akzeptieren". Gericht kippt manipulative Cookie-Banner
• EuGH-Urteil (Planet49, 2019): Der Europäische Gerichtshof entschied, dass vorab angekreuzte Kästchen für die Einwilligung in die Verwendung von Cookies nicht zulässig sind. Nutzer müssen aktiv zustimmen. Mehr zum Urteil Planet49
• BGH-Urteil: Der Bundesgerichtshof bestätigte die Anforderungen des EuGH und betonte die Notwendigkeit einer aktiven und informierten Einwilligung. Urteilstext (PDF, extern)

Benötigen alle Cookies eine Einwilligung?

Nicht alle Cookies benötigen die Zustimmung der Besucher einer Internetseite. Es gibt bestimmte Arten von Cookies, die ohne vorherige Zustimmung gesetzt werden dürfen.

Nachstehend klären wir, welche Cookies eine Einwilligung benötigen und welche nicht.

Erklärung der Einwilligungspflicht für Cookies

Gemäß der DSGVO und dem TDDDG müssen Websitebetreiber die Zustimmung der Nutzer einholen, bevor sie Cookies setzen, die nicht unbedingt notwendig für die Funktion der Website sind.

Diese Cookies umfassen typischerweise solche, die für Marketing- oder Tracking-Zwecke verwendet werden. Die Zustimmung muss ausdrücklich und informiert sein. Das bedeutet, dass Nutzer klar darüber informiert werden müssen, welche Daten zu welchem Zweck gesammelt werden.

Welche Cookies haben keine Einwilligungspflicht?

Es gibt einige Arten von Cookies, die keine Einwilligung vom Webseitenbesucher erfordern, da sie als technisch notwendig gelten.

Technisch notwendige Cookies

Technisch notwendige Cookies sind essentiell für den Betrieb einer Website. Sie ermöglichen grundlegende Funktionen wie die Seitennavigation und den Zugang zu sicheren Bereichen einer Website. Ohne die technisch notwendigen Cookies würde eine Website nicht richtig funktionieren.

Beispiele für technisch notwendige Cookies sind:

• Sitzungscookies: Diese Cookies sind notwendig, um eine Webseite korrekt zu betreiben. Sie speichern temporäre Informationen, die erforderlich sind, um den Benutzer durch die Seiten zu navigieren und bestimmte Funktionen zu nutzen, beispielsweise das Speichern von Artikeln im Warenkorb.
• Authentifizierungs-Cookies: Diese Cookies werden verwendet, um Benutzer zu identifizieren, wenn sie sich auf der Website anmelden. Sie sind notwendig, um sicherzustellen, dass nur autorisierte Benutzer auf geschützte Bereiche zugreifen können.
• Benutzereingabe-Cookies: Diese Cookies speichern Eingaben des Nutzers, um Funktionen wie Formularverarbeitung zu ermöglichen oder zu erleichtern.
• Sicherheits-Cookies: Diese Cookies sind notwendig, um die Sicherheit der Website zu gewährleisten, indem sie Missbrauch und Betrug verhindern.
• Präferenz-Cookies: Diese Cookies speichern die Einstellungen des Nutzers, wie z. B. die bevorzugte Sprache oder Anzeigeoptionen, um das Benutzererlebnis zu verbessern.

Welche Cookies benötigen eine Einwilligung?

Technisch nicht notwendige Cookies sind nicht essentiell für den Betrieb der Website und werden größtenteils für Analyse-, Marketing- und Tracking-Zwecke verwendet.

Diese Cookies helfen Webseitenbetreibern zu verstehen, wie Nutzer mit der Website interagieren, und ermöglichen es, zielgerichtete Werbung anzuzeigen.

Beispiele für technisch nicht notwendige Cookies sind:

• Cookies für Web-Analyse-Tools: Diese Cookies von Webanalytik-Tools, wie z. B. Google Analytics, sammeln Daten über die Nutzung der Website, um die Leistung zu verbessern und Nutzerverhalten zu analysieren.
• Werbe-Cookies: Diese Cookies werden verwendet, um Nutzern relevante Werbeanzeigen anzuzeigen und die Effektivität von Werbekampagnen zu messen.
• Social-Media-Cookies: Diese Cookies ermöglichen die Integration von Social-Media-Funktionen und das Teilen von Inhalten auf Social-Media-Plattformen.

Wie sollte ein DSGVO-konformes Cookie-Banner aussehen?

Ein gut gestaltetes DSGVO-konformes Cookie-Banner ist entscheidend, um den gesetzlichen Anforderungen gerecht zu werden und gleichzeitig eine positive Nutzererfahrung zu bieten.

Nachfolgend stellen wir Ihnen die notwendigen Elemente, Gestaltungstipps und Beispiele für effektive Cookie Consent Banner vor.

Notwendige Elemente eines Cookie Consent Banners

Ein Cookie Consent Banner sollte folgende Elemente enthalten:

• Klarer Hinweis auf die Verwendung von Cookies: Das Banner muss die Nutzer darüber informieren, dass Cookies verwendet werden, und den Zweck dieser Cookies erläutern.
• Einwilligungsoptionen: Es sollte Optionen geben, mit denen Nutzer ihre Zustimmung erteilen oder verweigern können. Dies kann durch Buttons wie „Akzeptieren“ bzw. „Ablehnen“ erfolgen.
• Ablehnen-Button: Ein Button, der es den Nutzern ermöglicht, die Verwendung von nicht notwendigen Cookies abzulehnen, ist zwingend erforderlich. Es darf außerdem nicht aufwendiger sein, die Cookies abzulehnen. Sowohl Akzeptieren als auch Ablehnen muss mit einem Klick möglich sein.
• Detaillierte Informationen: Ein Link zu einer ausführlichen Cookie-Richtlinie oder Datenschutzerklärung, die weitere Details über die Arten von Cookies und deren Verwendung enthält.
• Präferenz-Einstellungen: Eine Möglichkeit für Nutzer, ihre Cookie-Einstellungen individuell anzupassen, z. B. welche Arten von Cookies sie akzeptieren möchten (technisch notwendige, Marketing, Analyse etc.).
• Eindeutige Aktion: Eine klare Aufforderung zur Aktion, z. B. „Akzeptieren“ oder „Einstellungen anpassen“, damit der Nutzer leicht eine informierte Entscheidung treffen kann.

Gestaltungstipps für den Cookie-Banner für Benutzerfreundlichkeit und DSGVO-Konformität

Um sicherzustellen, dass das Cookie Consent Banner benutzerfreundlich und DSGVO-konform ist, sollten folgende Tipps beachtet werden:

• Deutliche und einfache Sprache: Vermeiden Sie technische oder juristische Fachbegriffe. Der Text sollte leicht verständlich sein.
• Auffälliges Design: Das Banner sollte auffällig, aber nicht störend sein. Nutzen Sie Farben und Kontraste, die es gut sichtbar machen.
• Responsive Design: Stellen Sie sicher, dass das Banner auf allen Geräten und Bildschirmgrößen ansprechend und funktional dargestellt wird.
• Einfache Bedienung: Die Benutzer sollten mit wenigen Klicks ihre Präferenzen einstellen können.
• Transparenz und Offenheit: Bieten Sie klare Informationen darüber, warum und wie Cookies verwendet werden. Dies fördert das Vertrauen der Nutzer.

Cookies und Google Ads/Google Analytics

Die Nutzung von Google Ads und Google Analytics auf Ihrer Website erfordert besondere Aufmerksamkeit in Bezug auf die Einhaltung der Datenschutzbestimmungen und der Cookie-Banner-Pflicht.

Spezielle Anforderungen für Google Ads und Google Analytics

Google Ads und Google Analytics verwenden Cookies zur Nutzerverhaltensanalyse und gezielten Werbung. Nutzer müssen umfassend über die Verarbeitung ihrer Daten durch diese Dienste informiert werden und ihre ausdrückliche Zustimmung geben, bevor Tracking- und Marketing-Cookies gesetzt werden dürfen.

Diese Einwilligung ist insbesondere nach den Vorschriften der DSGVO und des TDDDG erforderlich. Weiterhin müssen Informationen zur Datenweitergabe an Google und Dritte offengelegt werden.

Nutzer haben zudem das Recht, ihre Einwilligung jederzeit zu widerrufen und die Verwendung von Google Analytics zu deaktivieren.

Woher weiß ich, ob meine Webseite Cookies nutzt?

Sie können herausfinden, ob Ihre Website Cookies verwendet, indem Sie die Entwicklertools Ihres Webbrowsers nutzen.

Außerdem können Sie Tools wie den Cookie-Scanner von CCM19 verwenden, um Ihre Website automatisch auf Cookies zu überprüfen.

Was kostet ein Cookie Banner?

Die Kosten für ein Cookie Banner variieren je nach Anbieter und Funktionsumfang. Einige Tools bieten kostenlose Basisversionen, während erweiterte Funktionen und größere Nutzungspakete kostenpflichtig sind.

Beispielsweise bietet CCM19 einen dauerhaft kostenlosen Tarif für bis zu 5.000 monatliche Impressionen.

Für mehr Impressionen, zusätzliche Domains oder mehr Funktionen muss ein passender kostenpflichtiger Tarif gewählt werden.

Alle Tarife finden Sie hier auf unserer Preissseite > >

So erstellen Sie ein Cookie Banner für Ihre Website

Im folgenden Video sehen Sie die Einrichtung in 3 Schritten:

1. Schritt 1: Melden Sie sich kostenlos bei CCM19 an

   Besuchen Sie die CCM19-Website und registrieren Sie sich für ein kostenloses Konto.

2. Schritt 2: Domain eingeben und scannen

   Nach dem ersten Login werden Sie durch den Onboarding-Prozess geführt. Tragen Sie Ihre Domain ein und lassen Sie sie nach Cookies und Skripten scannen.

3. Schritt 3: Einbindungscode generieren und einfügen

   Überprüfen Sie die Scan-Ergebnisse und passen Sie die Einträge an. Am Ende des Onboarding-Prozesses erhalten Sie einen Einbindungscode. Kopieren Sie den Code und fügen Sie ihn in den Kopfbereich Ihrer Website ein.

Fazit: Cookie-Banner-Pflicht

Die Einhaltung der Cookie-Banner-Pflicht ist entscheidend für den Datenschutz und das Vertrauen Ihrer Website-Besucher. Durch die Nutzung eines effektiven Consent Tools wie CCM19 können Sie sicherstellen, dass Sie die gesetzlichen Anforderungen erfüllen und gleichzeitig eine positive Nutzererfahrung bieten.

Indem Sie das passende CCM19-Paket für Ihre Website auswählen, egal ob für eine kleine persönliche Seite, eine mittlere E-Commerce-Plattform oder einen großen Konzern, können Sie den Datenschutz Ihrer Nutzer gewährleisten und die Einwilligung effizient verwalten.

Befolgen Sie die in diesem Text genannten Best Practices, um Ihre Website sowohl datenschutzkonform als auch nutzerfreundlich zu gestalten.