„Brauche ich einen Cookie-Banner auf meiner Website?“ ist eine der ersten Fragen, die sich Inhaber kleiner Unternehmen vor dem Livegang stellen. Die ehrliche Antwort: Es hängt davon ab, was deine Website lädt, nicht davon, wie groß dein Unternehmen ist. Eine Bäckerei mit einem Kontaktformular und sonst nichts braucht womöglich gar keinen Banner. Dieselbe Bäckerei mit Google Analytics oder mit einem YouTube-Video, das beim Öffnen der Seite sofort lädt, braucht einen.
Dieser Leitfaden zeigt dir, wie du erkennst, welcher Fall bei dir vorliegt, was ein Banner leisten muss, wenn du einen brauchst, und wie du von vornherein dafür sorgst, dass deine Website keinen braucht.
Dieser Artikel erklärt die allgemeinen Regeln mit Stand vom 28. Oktober 2026. Er ist keine Rechtsberatung. Für deinen konkreten Fall wende dich an eine Anwältin, einen Anwalt oder an deine Datenschutzbehörde.
Was die Regel tatsächlich abdeckt
In der Europäischen Union steht hinter Cookie-Bannern Artikel 5 Absatz 3 der ePrivacy-Richtlinie (2002/58/EG). Jedes Land setzt sie in eigenes Recht um. In Deutschland ist das zum Beispiel § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz).
Der deutsche Gesetzestext macht das Prinzip deutlich. Informationen auf dem Endgerät von Besuchern zu speichern oder dort bereits gespeicherte Informationen auszulesen, ist nur erlaubt, wenn die Besucher auf Grundlage klarer und umfassender Informationen eingewilligt haben. Es gibt zwei Ausnahmen:
- Die Speicherung oder der Zugriff dient allein der Übertragung einer Nachricht über ein Netz.
- Sie ist unbedingt erforderlich, um einen Dienst bereitzustellen, den die Besucher ausdrücklich gewünscht haben.
Daraus folgen zwei Dinge:
- Es geht nicht nur um Cookies. Local Storage, Tracking-Pixel und ähnliche Techniken fallen unter dieselbe Regel.
- Erforderlich heißt erforderlich für die Besucher. Ein Cookie, der den Warenkorb gefüllt hält, dient den Besuchern. Ein Cookie, der dein Marketing misst, dient dir und braucht deshalb eine Einwilligung.
Im Vereinigten Königreich steht die Regel in den Privacy and Electronic Communications Regulations (PECR). Die Leitlinien des ICO betonen dasselbe zur Einwilligung: Sie erfordert eine eindeutige aktive Handlung, und „es muss mehr sein, als die Website einfach weiter zu nutzen“. Zusätzlich hat das Vereinigte Königreich eine engere Ausnahme eingeführt. Seit dem 5. Februar 2026 braucht eine Speicherung, die nur dazu dient, Statistiken über die Nutzung einer Website zu erheben, um sie zu verbessern, keine Einwilligung, wenn die Besucher klar darüber informiert werden, einfach und kostenlos widersprechen können und die Daten nur weitergegeben werden, um bei diesen Verbesserungen zu helfen (PECR Schedule A1). Das ICO konsultiert derzeit überarbeitete Leitlinien.
Wann brauche ich einen Cookie-Banner auf meiner Website?
Geh deine Website durch und liste alles auf, was darauf läuft. Das sind die üblichen Auslöser:
| Was auf deiner Website läuft | Einwilligung nötig? |
|---|---|
| Google Analytics 4 oder andere Analytics-Tools, die Cookies setzen | Ja, in der EU |
| Meta Pixel, LinkedIn- oder TikTok-Tags | Ja |
| Google Tag Manager, der Marketing-Tags lädt | Ja, für die Tags, die er lädt |
| Eingebettete YouTube- oder Vimeo-Videos | Ja, außer sie laden erst nach einem Klick |
| Eingebettete Karten, Chat-Bubbles, Buchungs-Widgets anderer Anbieter | Meistens, weil sie Code von Drittanbietern laden |
| Analytics, die keine Cookies setzen und nichts auf dem Gerät speichern | Die Regel zur Speicherung auf dem Endgerät greift nicht; erwähne es in deiner Datenschutzerklärung |
| Ein Cookie, der Besucher eingeloggt hält oder sich ihren Warenkorb merkt | Nein, unbedingt erforderlich |
Wenn alles auf deiner Liste in die letzten beiden Zeilen fällt, brauchst du keinen Einwilligungsbanner. Eine Datenschutzerklärung brauchst du trotzdem. Sie beschreibt, was deine Website mit personenbezogenen Daten macht, etwa mit der IP-Adresse oder den Nachrichten, die über dein Formular eingehen.
Eingebettete Inhalte verdienen einen genaueren Blick. Ein YouTube-Video oder eine Karte eines anderen Anbieters schickt die IP-Adresse der Besucher an diesen Anbieter, sobald sie lädt. Deshalb zeigen viele Websites zuerst einen Platzhalter und laden den Inhalt erst nach einem Klick.
Was ein guter Banner leistet
Wenn du einen Banner brauchst, muss er für die Besucher funktionieren und nicht nur erscheinen:
- Nichts Optionales lädt vor einer Entscheidung. Keine Analytics, keine Pixel, keine eingebetteten Videos, bis die Besucher zustimmen.
- Einwilligung ist eine Handlung. Scrollen oder auf der Seite bleiben ist keine Einwilligung.
- Ablehnen ist so einfach wie Zustimmen. Wer Nein sagt, sollte sich nicht durch drei Bildschirme klicken müssen.
- Besucher können ihre Meinung ändern. Ein Link im Footer öffnet die Einstellungen erneut.
- Er nennt, was er zurückhält. „Statistik“ sagt wenig. „Google Analytics“ und „YouTube“ sagen etwas.
Ein Banner, der diese Punkte nicht erfüllt, sammelt Einwilligungen, die womöglich nicht zählen. Dann stehst du wieder am Anfang.
Weniger Tools, weniger Banner
Der einfachste Cookie-Banner ist der, den du nicht brauchst. Bevor du ein Tool einbaust, frag dich, was es dir bringt:
- Schaust du dir die Analytics an? Wenn du sie seit Monaten nicht geöffnet hast, brauchst du sie vielleicht nicht. Ein cookiefreies Analytics-Tool beantwortet die Fragen, die die meisten Inhaber haben: wie viele Besucher, woher, auf welchen Seiten.
- Schaltest du Werbung? Wenn nicht, entferne die Pixel, auch solche, die von alten Kampagnen übrig sind.
- Kann das Video per Klick laden? Ein Player, der erst nach einem Klick lädt, behält das Video und erspart allen, die nie auf Play drücken, die Einwilligungsfrage.
Jedes Tool, das du entfernst, ist auch ein Eintrag weniger in deiner Datenschutzerklärung.
So löst es der AI Website Builder
Wenn trettly, der Assistent im AI Website Builder, deine Website erstellt, richtet sich der Cookie-Banner danach, was tatsächlich darauf ist:
- Kein Tracking, kein Banner beim Öffnen der Seite. Der Banner steht standardmäßig auf „Automatisch“. Er erscheint, sobald du ein Tracking-Tool hinzufügst, nennt die Tools, die er zurückhält, etwa Google Analytics, und lädt keines davon, bevor die Besucher zustimmen. Wenn du möchtest, kannst du ihn auch immer anzeigen lassen.
- Jedes Tracking-Tool wartet. Google Analytics, Google Tag Manager, Meta, LinkedIn, TikTok und eigener Tracking-Code, den du in den Einstellungen hinzufügst, bleiben ausgeschaltet, bis die Besucher zustimmen.
- Videos und App-Inhalte warten auf einen Klick. Ein YouTube- oder Vimeo-Abschnitt sowie Inhalte aus deinen KIMISUITE-Apps, etwa eine Zimmersuche aus Booking Hub oder die Terminbuchung aus Service Manager, zeigen zuerst einen Platzhalter. Sie laden, wenn die Besucher darauf klicken oder den Banner akzeptiert haben. YouTube läuft über youtube-nocookie.com.
- Die Datenschutzerklärung ist dabei. Der Rechtstexte-Assistent erstellt aus deinen Unternehmensdaten Impressum, Datenschutzerklärung und Erklärung zur Barrierefreiheit, in Fassungen für Österreich, Deutschland, die Schweiz, die EU und in einer internationalen Version. Du liest sie und bestätigst vor dem Veröffentlichen, dass du sie geprüft hast.
Eine Website mit deinen Texten, Bildern, einem Kontaktformular, einem Video und einem Buchungs-Widget öffnet sich also ohne Banner: Video und Widget warten einfach auf einen Klick. Fügst du später Google Analytics hinzu, erscheint der Banner von selbst.
So funktioniert das Veröffentlichen, mit Rechtstexten und Cookie-Banner
FAQ
Brauche ich einen Cookie-Banner auf meiner Website, wenn ich keine Cookies verwende?
Für die Regel zur Speicherung auf dem Endgerät nicht, solange nichts anderes Informationen auf dem Gerät der Besucher speichert oder ausliest. Dazu gehören Pixel, Local Storage und eingebettete Inhalte von Drittanbietern. Eine Datenschutzerklärung brauchst du trotzdem.
Ist Google Analytics ohne Cookie-Banner erlaubt?
In der EU setzt GA4 Cookies, die nicht unbedingt erforderlich sind, und braucht deshalb vorher eine Einwilligung. Die neuere Statistik-Ausnahme im Vereinigten Königreich ist an Bedingungen geknüpft, darunter eine einfache Widerspruchsmöglichkeit für Besucher und Grenzen bei der Weitergabe der Daten. Prüfe also, ob dein Setup sie erfüllt, bevor du auf den Banner verzichtest.
Sind Cookie-Banner auch außerhalb der EU Pflicht?
Die Regeln unterscheiden sich. Das Vereinigte Königreich hat mit den PECR eigene Regeln, die das ICO durchsetzt, einschließlich der oben beschriebenen Statistik-Ausnahme. Andere Länder haben ihre eigenen Gesetze. Wenn dein Unternehmen in der EU sitzt oder sich an Besucher dort richtet, plane mit den EU-Regeln.
Gibt es eine Ausnahme für kleine Unternehmen?
Nein. Die Regel hängt davon ab, was deine Website auf dem Gerät der Besucher speichert, nicht von der Größe deines Unternehmens.
Was passiert, wenn Besucher alle Cookies ablehnen?
Deine Website muss trotzdem funktionieren. Formulare, Texte und Bilder bleiben nutzbar. Nur die optionalen Teile bleiben aus, etwa ein Video, das trotzdem später laden kann, wenn die Besucher darauf klicken.
