Cookie-Consent-Banner: rechtssicher, ohne Besucher zu vertreiben

Dieses Pop-up über Cookies ist weder Dekoration noch Formsache — es ist eine rechtliche Pflicht mit recht klaren Regeln. Ein schlecht gebauter Banner ist zugleich rechtswidrig und lästig, ein gut gebauter schützt Sie, ohne das Erlebnis zu verderben. So machen Sie es richtig, ohne Dark Patterns.

Warum es den Banner überhaupt gibt

DSGVO und ePrivacy verlangen, dass Sie für nicht notwendige Cookies die Einwilligung des Besuchers einholen, bevor sie aktiv werden. Das betrifft Cookies für Analyse, Werbung und eingebettete Inhalte (YouTube, Karten, soziale Netzwerke). Ziel ist nicht, den Nutzer zu quälen, sondern ihm eine echte Wahl darüber zu geben, was verfolgt wird. Den breiteren Kontext Ihrer Pflichten finden Sie im Beitrag DSGVO für Websites.

Welche Cookies eine Einwilligung brauchen und welche nicht

• Notwendig (ohne Einwilligung): jene, ohne die die Website nicht funktioniert — Warenkorb, Login, Sicherheits- und grundlegende technische Cookies.
• Analyse: Google Analytics und Ähnliches — erfordern Einwilligung.
• Marketing/Werbung: Tracking für Anzeigen und Remarketing — erfordern definitiv Einwilligung.
• Eingebettete Inhalte: ein YouTube-Video, eine Google-Karte oder Social-Buttons setzen eigene Cookies — auch diese brauchen Einwilligung.

Wie ein korrekter Banner aussieht

Die Regel ist einfach: Ablehnen muss so leicht sein wie Zustimmen. Das heißt ein „Alle ablehnen"-Button, so sichtbar wie „Alle akzeptieren", keine vorangekreuzten Felder und kein Verstecken von Optionen drei Klicks tief. Bieten Sie Kategorien (Analyse, Marketing) an, damit der Nutzer wählen kann. Vermeiden Sie eine „Cookie-Wall", die den Zugang zur Website von der Einwilligung abhängig macht — das ist in den meisten Fällen keine gültige Einwilligung.

Der häufigste Fehler: Skripte laden vor der Einwilligung

Viele Banner fragen höflich, doch Google Analytics oder das Facebook-Pixel laden trotzdem, sobald die Seite öffnet — was die Einwilligung sinnlos macht. Die korrekte Lösung blockiert diese Skripte, bis der Besucher auf „Akzeptieren" klickt. Wenn Sie Analyse nutzen, stimmen Sie sie mit dem Banner ab; grundlegende Einstellungen und eine cookielose Alternative beschreibt der Beitrag Analyse für Einsteiger.

Tools, die es für Sie erledigen

Sie müssen keinen Banner von Grund auf programmieren. Lösungen wie Cookiebot, CookieYes und (für WordPress) Complianz scannen Cookies automatisch, zeigen einen Banner mit Kategorien und blockieren Skripte bis zur Einwilligung, mit einem Einwilligungsprotokoll, das Sie als Nachweis brauchen. Für eine einfache Website ohne Werbung und Analyse reicht manchmal ein leichter eigener Banner — aber sobald Sie Analyse hinzufügen, lohnt sich ein Tool.

Das gilt auch in Serbien

Das serbische Gesetz zum Schutz personenbezogener Daten ist weitgehend an die DSGVO angeglichen, und sobald Sie Besucher aus der EU haben (einschließlich der Diaspora), betrifft Sie die DSGVO ohnehin. Das praktische Fazit: Setzen Sie einen Banner ein, der die Wahl respektiert, unnötige Cookies bis zur Einwilligung blockiert und ein Protokoll führt. So sind Sie konform und fair zum Besucher — was am Ende auch gutes Geschäft ist.