Cookie-Banner: Muss das nervige Pop-up wirklich auf Ihre Website?

Fast jeder Betrieb, der bei mir anruft, hat dieses Bauchgefühl. Auf der einen Seite die Angst: Ich hab kein Cookie-Banner, kriege ich jetzt eine teure Abmahnung? Auf der anderen Seite der Ärger: Dieses Pop-up, das jeden Besucher erstmal wegklicken muss, bevor er überhaupt was sieht. Man steckt zwischen zwei ungemütlichen Gefühlen fest.

Ich versuche, das hier mal in Ruhe auseinanderzunehmen. Ohne Jura-Deutsch, ohne Panik. Und mit einer Antwort, die viele überrascht: Für viele kleine Betriebe ist das Banner gar nicht die Lösung. Es ist das Symptom.

Warum das Banner überhaupt da ist

Ein Cookie-Banner ist kein Selbstzweck. Es fragt Ihre Besucher um Erlaubnis, bevor bestimmte Dinge im Hintergrund passieren. Und mit "Dingen" meine ich: Ihre Website schickt Daten Ihrer Besucher an fremde Firmen. An Google, an Facebook, an einen Schriftdienst, an ein Kartenanbieter.

Das Wort "Cookie" ist dabei etwas irreführend. Ein Cookie ist eine kleine Textdatei, die ein Dienst im Browser Ihres Besuchers ablegt, um ihn wiederzuerkennen. Aber es geht um mehr als das. Es geht um alles, was Ihre Seite an Dritte weitergibt, ohne dass der Besucher gefragt wurde.

Und genau da liegt der Punkt, den fast niemand kennt: Das Banner ist nur nötig, wenn Ihre Seite solche Sachen überhaupt macht. Wenn im Hintergrund nichts an fremde Firmen geht, brauchen Sie auch keine Einwilligung dafür. Dann brauchen Sie kein Banner.

Die Abmahn-Angst ist nicht komplett aus der Luft gegriffen

Damit wir uns richtig verstehen: Ich rede das Risiko nicht klein. Es hat sich in den letzten Jahren wirklich etwas verschoben. Datenschutz-Verstöße können inzwischen auch über das Wettbewerbsrecht angegriffen werden. Das heißt: Nicht nur eine Behörde kann sich melden, sondern auch ein Wettbewerber oder ein Verbraucherschutzverein kann Sie abmahnen.

Es gab und gibt echte Fälle. Der Klassiker: eine Website, die Google-Schriften direkt von Googles Servern lädt. Dabei wird die Internetadresse des Besuchers, die IP-Adresse, in die USA übertragen, ohne dass jemand gefragt wurde. Genau dafür sind Betriebe angeschrieben und zur Kasse gebeten worden.

Also nein, das ist keine erfundene Gefahr. Aber jetzt kommt der wichtige Teil.

Ein falsch gebautes Banner schützt Sie nicht. Es verrät Sie

Viele denken: Ich klatsche ein Banner drauf, dann bin ich auf der sicheren Seite. Das ist ein Trugschluss.

Ein Banner, das nur so tut, macht es oft schlimmer. Der typische Fehler: Das Pop-up erscheint, aber die Datenübertragung an Google und Co. läuft schon, bevor der Besucher überhaupt auf "Zustimmen" geklickt hat. Oder es gibt nur einen dicken "Akzeptieren"-Knopf und das Ablehnen ist irgendwo klein versteckt.

Genau das liefert die Angriffsfläche. Denn jetzt haben Sie schwarz auf weiß auf Ihrer Seite stehen, dass Sie Tracking einsetzen. Und wer nachprüft, sieht, dass das Banner sein Versprechen nicht hält. Sie machen sich mit einem schlecht gebauten Banner sichtbarer, nicht sicherer.

Ein Banner ist also nur so gut wie das, was dahinter passiert. Und wenn dahinter eh nichts Fremdes passiert, dann ist das ganze Ding überflüssig.

Der bessere Weg: die Seite so bauen, dass sie erst gar nichts verrät

Das ist meine Linie, und ich sage sie jedem am Telefon. Das nervige Banner ist bei kleinen Betrieben meistens nicht die Lösung. Es ist der Notverband für eine Seite, die im Hintergrund Daten verstreut, ohne dass der Inhaber es weiß.

Der ehrlichere Weg geht andersrum. Man baut die Seite von Anfang an datensparsam. Das klingt technisch, ist aber im Kern simpel:

• Schriften lokal einbinden. Die Schrift liegt auf Ihrem eigenen Server, nicht auf Googles. Kein Datenversand, kein Banner nötig dafür.
• Karten ohne fremdes Tracking. Statt einer eingebetteten Google-Karte, die sofort mitschneidet, reicht oft ein Bild der Umgebung mit einem Link "Route planen". Der öffnet die Karte erst, wenn der Besucher selbst klickt und das ist dann seine Entscheidung.
• Ein sauberes Kontaktformular statt Werbe-Skripten. Die Anfrage geht direkt zu Ihnen, ohne Umweg über einen Werbedienst.
• Kein Facebook-Pixel, kein fremdes Statistik-Werkzeug, das Sie nie angeschaut haben und auch nie brauchen werden.

Wenn eine Seite so gebaut ist, schickt sie nichts an Dritte, was eine Einwilligung bräuchte. Und dann steht der Besucher nicht erst vor einer Klick-Hürde, sondern sieht sofort, was er sehen will. Das ist besser für die Kunden und ruhiger für Sie. Wie ich so etwas grundsätzlich angehe, beschreibe ich hier.

Was Sie auf keinen Fall tun sollten

Wenn Sie die Angst gepackt hat, ist die Versuchung groß, schnell etwas zu kaufen. Und genau da lauern die Anbieter, die ein Overlay-Widget im Monatsabo verkaufen. So ein Werkzeug legt Ihnen ein fertiges Banner über die Seite, gegen eine laufende Gebühr.

Das Problem: Diese Dinger fassen die eigentliche Ursache nicht an. Wenn Ihre Seite weiter Daten verstreut, verwaltet das Widget nur die Zustimmung dafür. Sie zahlen also jeden Monat dafür, ein Problem zu verwalten, das man einmal sauber lösen könnte. Ich habe genau das schon bei der Frage nach Barrierefreiheit erlebt, wo teure Overlays als Schutz verkauft werden, der keiner ist. Das Muster ist hier dasselbe.

Kaufen Sie also nicht als Erstes ein Abo. Prüfen Sie als Erstes, ob Sie überhaupt betroffen sind.

Und die neue EU-Reform, von der man liest?

Kurz und ehrlich, weil die Frage kommt: Ja, in Brüssel wird über eine Vereinfachung geredet. Weniger Klick-Banner, das ist die Idee. Aber es ist ein Vorschlag. Nicht mehr. Nach allem, was man heute sieht, greift so etwas frühestens 2027, und bis dahin kann sich vieles noch ändern.

Für Sie heißt das ganz nüchtern: Bis dahin gilt die heutige Rechtslage. Wer sein Banner jetzt aus Vorfreude abschaltet, weil bald ja alles einfacher wird, macht sich in der Zwischenzeit angreifbar. Warten Sie nicht auf ein Gesetz. Handeln Sie nach dem, was heute gilt.

Die zwei Fragen, mit denen Sie anfangen

Bevor Sie irgendetwas kaufen oder wegklicken, klären Sie in Ruhe zwei Dinge:

1. Verstreut meine Seite überhaupt Daten an Dritte? Das kann jemand, der sich auskennt, in ein paar Minuten prüfen. Es gibt kostenlose Werkzeuge im Netz, die anzeigen, welche fremden Verbindungen eine Seite aufbaut. Wenn da Google, Facebook, ein Schriftdienst auftauchen: Sie sind betroffen.
2. Wenn ja, brauche ich das wirklich? Oft ist die Antwort: nein. Die eingebettete Karte, das alte Statistik-Skript, die Google-Schrift, das lässt sich meistens durch eine datensparsame Variante ersetzen. Und dann ist das Banner-Thema erledigt, statt verwaltet.

Das ist die Reihenfolge. Erst nüchtern prüfen. Dann die Ursache anfassen. Und ein Banner nur da, wo wirklich etwas übrig bleibt, das eine Einwilligung braucht.

Wenn Sie unsicher sind, was Ihre Seite im Hintergrund tut: Eine kostenlose Vorschau bei Luminary Performance zeigt Ihnen, wie Ihr Auftritt datensparsam aussehen könnte, bevor Sie sich für irgendetwas entscheiden. Ohne Druck, ohne Abo, ohne dass Sie vorher Jura studieren müssen.