Cookie-Consent 2026: Was sich für Website-Betreiber ändert

Eine wirksame Einwilligung muss freiwillig, informiert, eindeutig und jederzeit widerrufbar sein. In der Praxis scheitern die meisten Banner an der Freiwilligkeit: Wenn „Alle akzeptieren" farbig und groß ist und „Ablehnen" als grauer Textlink danebensteht, ist die Einwilligung nicht freiwillig – unabhängig davon, was im Kleingedruckten steht. Die zweite häufige Lücke ist die fehlende Möglichkeit, eine einmal erteilte Zustimmung genauso einfach zurückzunehmen.

##Welche Anforderungen gelten an das Banner?

Ablehnen muss auf derselben Ebene und mit derselben Sichtbarkeit möglich sein wie Zustimmen – gleiche Gestaltung, gleiche Größe, gleiche Position, keine zusätzlichen Klicks. Vor der Entscheidung dürfen keine einwilligungspflichtigen Skripte laufen. Die Angaben zu Zweck, Empfängern und Speicherdauer müssen vor der Zustimmung erreichbar sein, nicht erst danach. Und es darf keine Vorauswahl geben, die Zustimmung also nicht vorab gesetzt sein.

##Was ist ohne Einwilligung erlaubt?

• ›Technisch notwendige Cookies für Warenkorb, Sitzung und Anmeldung
• ›Speicherung der Einwilligungsentscheidung selbst
• ›Reichweitenmessung mit anonymisierter Verarbeitung ohne Gerätezugriff
• ›Lastverteilung und Sicherheitsfunktionen des Servers

##Warum reicht ein Klick auf „Weiter" nicht?

Weil das Weiterschalten keine eindeutige Handlung ist. Zustimmung verlangt eine aktive, erkennbar auf die Einwilligung gerichtete Handlung – ein Schließen des Fensters, ein Scrollen oder ein Klick auf „Weiter" erfüllt das nicht. Ein Banner, das so gestaltet ist, dass der bequemste Weg die Zustimmung ist, erzeugt formal eine Entscheidung, aber keine Einwilligung. Aufsichtsbehörden prüfen genau diesen Punkt.

##Wie muss der Widerruf funktionieren?

Er muss so einfach sein wie die Erteilung. Ein dauerhaft erreichbarer Zugang – etwa ein Verweis im Fußbereich – ist der übliche Weg. Wichtig ist, dass der Widerruf tatsächlich wirkt: Nach dem Zurücknehmen dürfen keine Daten mehr über die betroffenen Dienste erhoben werden, und bereits erhobene Daten sind zu löschen, soweit keine andere Grundlage sie trägt. Ein Widerruf, der nur die Anzeige ändert, ist keiner.

##Welche Rolle spielt das Einwilligungsprotokoll?

Eine erhebliche, weil der Verantwortliche die Einwilligung nachweisen muss – nicht der Betroffene ihren Widerruf. Ein brauchbares Protokoll hält fest, wer wann welche Fassung des Textes akzeptiert oder abgelehnt hat, und es speichert die Entscheidung so, dass sie sich später noch belegen lässt. Ohne Protokoll bleibt im Streitfall nur die Behauptung, und die reicht nicht.

##Wie wirkt sich das auf die Auswertung aus?

Deutlich, und das ist keine Nebenerscheinung. Ist das Banner korrekt gestaltet, sinkt die Zustimmungsrate – in der Regel auf einen Wert zwischen 50 und 80 Prozent. Wer seine Kennzahlen bisher auf vollständiger Erfassung aufgebaut hat, sieht nach der Umstellung einen Rückgang, der keine Verschlechterung ist, sondern die Korrektur einer Verzerrung. Rückschlüsse auf vergleichbare Zeiträume sind danach nur noch innerhalb desselben Erfassungszustands zulässig.

##Was ist mit Anbietern, die eine Zustimmung behaupten?

Vorsicht bei Diensten, die mit „einwilligungsfreier" Analyse werben. Ob eine Verarbeitung einwilligungsfrei ist, hängt davon ab, ob sie ohne Zugriff auf das Endgerät auskommt und ob die Daten tatsächlich anonym bleiben – beides wird in der Praxis oft nicht eingehalten. Entscheidend ist nicht, was der Anbieter zusichert, sondern was technisch übertragen wird. Diese Frage lässt sich im Netzwerk-Reiter der Entwicklerwerkzeuge in wenigen Minuten klären.

##Wie überprüft man den eigenen Stand?

Indem man die Seite mit einem leeren Browserprofil öffnet und im Netzwerk-Reiter beobachtet, welche Verbindungen vor der ersten Entscheidung aufgebaut werden. Jede Verbindung zu einem Analysedienst, einer Werbeplattform oder einem externen Schriftanbieter vor der Zustimmung ist ein Befund. Diese Prüfung dauert zehn Minuten, ist reproduzierbar und liefert mehr als jedes Gutachten, weil sie den tatsächlichen Zustand zeigt statt der Absicht.

##Ablehnen gleich behandeln

Der wirksamste Einzelschritt ist, die Ablehnung gestalterisch der Zustimmung gleichzustellen – gleiche Schaltfläche, gleiche Farbe, gleiche Größe. Das kostet keine halbe Stunde Arbeit und beseitigt das Risiko, das in fast jeder Prüfung zuerst auffällt. Die zweite Maßnahme ist der dauerhaft erreichbare Widerruf. Beides zusammen adressiert die zwei Punkte, an denen die überwiegende Zahl der Beanstandungen ansetzt.