Die Grundregel in einem Absatz
Wer Informationen auf dem Gerät des Besuchers speichert oder von dort ausliest, braucht dafür grundsätzlich dessen Einwilligung. Das ergibt sich in Österreich aus dem Telekommunikationsgesetz, das eine EU-Richtlinie umsetzt. Ausgenommen ist, was unbedingt erforderlich ist, damit ein vom Besucher ausdrücklich gewünschter Dienst funktioniert. Werden dabei personenbezogene Daten verarbeitet, gilt zusätzlich die DSGVO.
Wichtig: Die Regel betrifft nicht nur klassische Cookies, sondern auch ähnliche Techniken wie Local Storage, Pixel oder Fingerprinting. Entscheidend ist der Zweck, nicht der technische Name.
Was als notwendig gilt und was nicht
Die Unterscheidung ist der Kern der Frage, ob Sie einen Banner brauchen.
In der Regel ohne Einwilligung zulässig:
- Warenkorb-Cookies in einem Onlineshop
- Login-Sitzungen für einen Kundenbereich
- Sicherheits-Cookies, etwa gegen Missbrauch von Formularen
- Das Speichern der Cookie-Entscheidung selbst
In der Regel nur mit Einwilligung:
- Statistik- und Analysewerkzeuge, die Cookies setzen oder Profile bilden
- Werbe- und Remarketing-Pixel, etwa von Social-Media-Plattformen
- Eingebettete Videos, Karten oder Social-Media-Feeds, die beim Laden Daten an Dritte senden
Prüft, wie gut Google Ihre Website versteht – mit konkreten Punkten, die Sie verbessern können.
Typische Auslöser auf Websites kleiner Betriebe
Viele Betriebe sind überrascht, dass ihre Seite überhaupt Einwilligungen braucht. Meistens steckt einer dieser Bausteine dahinter:
- Ein Statistik-Tool, das vor Jahren eingebaut und nie wieder angesehen wurde
- Ein eingebettetes YouTube-Video auf der Startseite
- Eine Google-Karte bei der Anfahrtsbeschreibung
- Ein Instagram-Feed, der die letzten Beiträge anzeigt
- Ein Werbe-Pixel, das für eine einzelne Kampagne eingebaut wurde
- Ein Chat-Widget eines externen Anbieters
Extern geladene Schriften setzen zwar meist keine Cookies, übertragen aber IP-Adressen an Dritte. Dazu mehr im Ratgeber Google Fonts lokal einbinden.
Wenn ein Banner nötig ist: so muss er gestaltet sein
Brauchen Sie einen Banner, muss er eine echte Wahl ermöglichen. Als Orientierung gilt:
- „Ablehnen“ ist auf der ersten Ebene genauso einfach erreichbar wie „Akzeptieren“.
- Keine vorab angehakten Kästchen für nicht notwendige Zwecke.
- Statistik, Werbung und externe Inhalte laden erst nach der Zustimmung.
- Die Zwecke sind verständlich beschrieben, nicht nur mit Anbieternamen.
- Besucher können ihre Entscheidung jederzeit ändern, etwa über einen Link im Fußbereich.
- Die Website bleibt auch nach dem Ablehnen nutzbar.
Gestaltungstricks wie ein grell leuchtender Zustimmungs-Button und ein kaum sichtbarer Ablehnen-Link sind problematisch. Im Zweifel orientieren Sie sich an den Informationen der Datenschutzbehörde.
Der elegantere Weg: den Banner überflüssig machen
Für viele kleine Websites ist die beste Lösung, auf einwilligungspflichtige Dienste zu verzichten oder sie datensparsam zu ersetzen:
- Statistik ohne Cookies: Es gibt Werkzeuge, die Besucher zählen, ohne auf dem Gerät etwas zu speichern. Mehr dazu unter Besucher zählen ohne Cookie-Banner.
- Videos mit Zwei-Klick-Lösung: Statt des eingebetteten Players erscheint ein Vorschaubild, das Video lädt erst beim Klick, nach einem kurzen Hinweis.
- Karte als Bild mit Link: Ein Kartenausschnitt als Bild und ein Link „Route planen“ reichen meist völlig aus.
- Social-Media-Links statt Feeds: Ein Link auf Ihr Profil lädt nichts im Hintergrund.
Das Ergebnis ist eine schnellere Seite, die Besucher nicht als Erstes mit einem Fenster begrüßt.
So prüfen Sie Ihre eigene Website
Sie können selbst einen ersten Eindruck gewinnen. Öffnen Sie Ihre Website in einem privaten Browserfenster, ohne etwas anzuklicken. In den Entwicklerwerkzeugen des Browsers finden Sie unter „Anwendung“ bzw. „Speicher“ die gesetzten Cookies und unter „Netzwerk“ die Verbindungen zu fremden Servern.
Tauchen dort vor jeder Zustimmung Adressen von Analyse-, Werbe- oder Videodiensten auf, sollten Sie handeln. Zwei typische Situationen: Ein Heuriger zeigt seinen Instagram-Feed auf der Startseite, der bereits beim Laden Daten an die Plattform sendet. Eine Steuerberatungskanzlei nutzt eine Statistik, die vor der Einwilligung startet. Beides lässt sich mit den oben beschriebenen Alternativen lösen.
Unterstützung bei der Umstellung
Die Umstellung auf eine Seite ohne oder mit sauberem Banner ist meist eine überschaubare technische Aufgabe. Im Rahmen von Website-Wartung und Hosting lässt sich das gemeinsam mit anderen Verbesserungen erledigen, und die Datenschutzerklärung wird gleich mit angepasst.
Einen schnellen Eindruck vom Zustand Ihrer Seite liefert der SEO-Test von Pipeline AI Solutions. Beachten Sie: Dieser Ratgeber ist eine allgemeine Orientierung. Ob Ihre konkrete Lösung den Vorgaben entspricht, klären Sie mit der Datenschutzbehörde, der WKO oder einer Anwältin bzw. einem Anwalt.
Adresse Ihrer Website eingeben und in wenigen Minuten einen neuen Entwurf Ihrer Startseite sehen.
Häufige Fragen
Brauche ich einen Cookie-Banner, wenn ich nur notwendige Cookies verwende?
In der Regel nein. Für Cookies, die unbedingt nötig sind, damit eine gewünschte Funktion wie der Warenkorb oder ein Login funktioniert, ist keine Einwilligung erforderlich. Sie müssen aber in der Datenschutzerklärung beschreiben, welche Cookies das sind und wozu sie dienen. Ein reiner Informationsbanner ohne Wahlmöglichkeit ist dann nicht nötig. Prüfen Sie trotzdem genau, ob wirklich alles notwendig ist.
Reicht ein Hinweis „Diese Website verwendet Cookies“ mit OK-Button?
Nein, wenn einwilligungspflichtige Dienste im Spiel sind. Eine wirksame Einwilligung setzt voraus, dass Besucher wählen können und vorher verständlich erfahren, wofür ihre Daten genutzt werden. Ein Banner, der nur „OK“ anbietet, während Statistik oder Werbung bereits laufen, erfüllt das nicht. Entweder Sie bieten eine echte Wahl mit gleichwertigem Ablehnen an, oder Sie verzichten auf die einwilligungspflichtigen Dienste.
Braucht ein eingebettetes YouTube-Video eine Einwilligung?
Ein normal eingebettetes YouTube-Video stellt bereits beim Laden der Seite eine Verbindung zu Servern von Google her und kann Daten übertragen. Deshalb wird es in der Regel erst nach Einwilligung geladen. Auch der sogenannte erweiterte Datenschutzmodus vermeidet nicht jede Datenübertragung. Eine verbreitete Lösung ist ein Vorschaubild mit Hinweis, das den Player erst nach einem Klick nachlädt.
Welche Cookie-Banner-Lösung ist die beste?
Die beste Lösung ist oft, keinen Banner zu brauchen, weil die Website ohne einwilligungspflichtige Dienste auskommt. Ist ein Banner nötig, sollte das Werkzeug Dienste wirklich bis zur Zustimmung blockieren, eine gleichwertige Ablehnung anbieten, die Entscheidung speichern und eine spätere Änderung erlauben. Welche Software das am besten leistet, hängt von Ihrem System ab. Testen Sie nach dem Einbau, ob tatsächlich nichts vorab lädt.