Alles, was du über Cookie-Banner wissen musst
Regeln, die häufigsten Fehler und mehr!
Dass ein Cookie-Banner auf deiner Website Pflicht ist, ist wahrscheinlich nichts Neues. Aber warum ist das so und was genau muss in deinem Cookie-Banner stehen? Darüber erzähle ich dir gerne mehr, damit deine Website alle Datenschutzrichtlinien erfüllt, die die DSGVO (Europäische Datenschutz-Grundverordnung) vorschreibt.
Was ist ein Cookie-Banner?
Heutzutage werden auf fast jeder Website Cookies verwendet. Viele denken dabei sofort an die Nachverfolgung von beispielsweise Online-Marketing-Aktivitäten, aber ein Cookie kann auch dazu verwendet werden, sich deine Sprachpräferenz zu merken (ein Präferenz-Cookie). Oder ein funktionales Cookie, um sich beispielsweise die Produkte zu merken, die du in den Warenkorb gelegt hast.
Ein Cookie-Banner ist ein Pop-up oder Banner, das dich darüber informiert, dass auf der Website Cookies verwendet werden und um welche Art von Cookies es sich handelt. Das Wichtigste an einer Cookie-Meldung ist jedoch, dass du wählen kannst, welche Art von Cookies verwendet werden dürfen. Du kannst die Verwendung von Präferenz-Cookies, Analyse-Cookies oder Marketing-Cookies auf der Website ablehnen. Die funktionalen oder notwendigen Cookies können nicht abgelehnt werden, da sie für die Nutzung der Website erforderlich sind.
Warum ist ein Cookie-Banner Pflicht?
Die EU-Länder haben entschieden, dass persönliche Daten nicht einfach so gespeichert und weitergegeben werden dürfen. Das haben sie in der Datenschutz-Grundverordnung (DSGVO) festgelegt, die in den Niederlanden auch als Algemene Verordening Gegevensbescherming (AVG) bekannt ist. Auf einer Website werden Cookies unter anderem zum Speichern persönlicher Daten verwendet. Nach dem Gesetz dürfen Cookies also auch nicht einfach so ohne Zustimmung verwendet werden.
Diese erforderliche Zustimmung gilt für First-Party-Cookies und Third-Party-Cookies. First-Party-Cookies sind Cookies, die von der Website, die du besuchst, erstellt und verwaltet werden. Das sind oft Cookies, die zum Einloggen oder zum Speichern von Artikeln in deinem Warenkorb gebraucht werden, also funktionale Cookies. Deshalb wird oft gesagt, dass man für First-Party-Cookies keine Zustimmung braucht, aber das stimmt nicht. Weil es aber oft funktionale Cookies sind, ist es nicht nötig.
Third-Party-Cookies sind Cookies, die von einer anderen Partei als der Website, die du besuchst, gesetzt werden. Oft tracken diese Cookies die Aktivitäten des Nutzers auf der Website. Diese Daten werden häufig für Online-Werbung verwendet. Safari und Firefox blockieren Drittanbieter-Cookies automatisch, wenn keine Zustimmung vorliegt. Google Chrome hat das auch angekündigt. Deshalb ist es für digitale Marketingaktivitäten noch wichtiger, dass es einen funktionierenden Cookie-Banner gibt. Stell also sicher, dass dein Cookie-Banner DSGVO-konform ist!
Wie setz ich einen Cookie-Banner ein?
Wenn du bei Dtch. Digitals eine Website erstellen lässt, können wir den Cookie-Banner direkt einbauen. Wir sorgen dafür, dass ein Cookie-Banner auf der Website erscheint und dass die Cookies wirklich nicht verwendet werden, wenn jemand nicht einverstanden ist.
Möglicherweise bietet dein CMS-System (Logic4, HubSpot) ein Cookie-Hinweismodul an, aber oft gibt’s auch (kostenlose) Plug-ins, die du auf deiner Website einbauen kannst. Du kannst dafür auch eine Cookie Consent Management Platform (CMP) wie Cookiebot nutzen.
Eine CMP lässt sich oft einfach auf der Website implementieren, indem man ein kleines Stück Code auf der Website oder einen Tag innerhalb des Google Tag Managers einfügt. Danach kannst du den Cookie-Banner ganz einfach in der Plattform selbst einrichten. Die Vorteile einer CMP sind, dass die Verwendung von Cookies automatisch abgelehnt wird, wenn jemand keine Zustimmung erteilt, und dass die CMP die auf der Website gefundenen Cookies automatisch in bestimmte Cookie-Typen einteilt. So kann der Nutzer im Cookie-Banner alle Cookies sehen, die möglicherweise auf der Website verwendet werden.
Nutzt du Tracking durch Google Tag Manager, zum Beispiel für Google Ads-Werbung oder Meta? Dann ist es auch wichtig, dass du die Zustimmungssignale hier richtig einstellst. Die über den Cookie-Banner erhaltenen Zustimmungssignale werden in der Regel an Google Tag Manager weitergeleitet. Google hat 2024 den Consent Mode V2 eingeführt. Dadurch wurden zwei zusätzliche Parameter zu den Zustimmungssignalen hinzugefügt, aber auch verschiedene Google-Tags haben einen integrierten Zustimmungsstatus erhalten. Auch Microsoft hat in einer E-Mail an Microsoft Ads-Kunden angekündigt, im Mai 2025 den UET Consent Mode vollständig einzuführen. Hier haben UET-Tags innerhalb von Google Tag Manager ebenfalls einen integrierten Zustimmungsstatus.
Der eingebaute Zustimmungsstatus zeigt an, dass diese Tags bestimmte Zustimmungen brauchen, bevor sie ausgelöst werden. Bei Tags im Tag Manager, die noch keinen eingebauten Zustimmungsstatus haben, musst du diesen Zustimmungsstatus also selbst einstellen. Vergiss das nicht! Es ist also echt wichtig, Google Consent Mode V2 zu implementieren.
Was muss mein Cookie-Banner beachten?
Die niederländische Datenschutzbehörde (Autoriteit Persoonsgegevens, AP) passt auf, wie Organisationen mit personenbezogenen Daten umgehen, und hat angekündigt, ab 2024 öfter zu checken, ob Websites richtig um die Zustimmung für Cookies oder andere Tracking-Software bitten. Es ist also echt wichtig, dass der Cookie-Banner-Text die richtigen Infos enthält.
Das Wichtigste ist, dass der Cookie-Banner klar sagt, dass du über den Cookie-Banner um die Zustimmung zum Setzen von Cookies bittest. Außerdem muss im Cookie-Banner klar stehen, wer personenbezogene Daten verarbeitet und für welche Zwecke diese Daten verwendet werden. Oft wird hier für weitere Infos auf eine Cookie-Richtlinie verwiesen.
Es gibt auch Bedingungen für die Einholung der Zustimmung. So müssen Nutzer aktiv ihre Zustimmung geben, indem sie etwas anklicken. Du darfst also keine Cookies setzen und dann eine Meldung anzeigen, dass du Cookies gesetzt hast. Du darfst auch keine Zustimmung einholen, wenn ein Nutzer scrollt oder neben dem Cookie-Banner klickt.
Außerdem ist es wichtig, dass Cookies genauso einfach abgelehnt wie akzeptiert werden können. Stelle sicher, dass du eine Schaltfläche „Akzeptieren” und „Ablehnen” hast und dass du nicht erst auf „Anpassen” klicken musst, bevor du Cookies ablehnen kannst. Außerdem muss es genauso einfach sein, die Zustimmung wieder zu widerrufen. Das kannst du machen, indem du in der Fußzeile auf eine Cookie-Richtlinie verweist, in der du auch deine Zustimmung widerrufen kannst. Wenn du ein CMP verwendest, kannst du oft ein Widget nutzen, in dem die Zustimmung wieder widerrufen werden kann.
Hast du noch keinen Cookie-Banner auf deiner Website? Oder fragst du dich, ob dein aktueller Cookie-Banner richtig eingestellt ist? Die Daten- und Messungsexperten von Dtch. Digitals helfen dir gerne weiter!
Die häufigsten Fehler
Als Digitalmarketing-Agentur werden wir mehrmals am Tag gefragt, ob wir eine Website auffindbar machen können, aber damit ist es natürlich noch nicht getan. Auffindbar zu sein ist eine Sache, aber es gehört noch viel mehr dazu. Schließlich willst du relevante Besucher auf deine Website bringen, messen können, was sie auf deiner Website machen, und diese Daten nutzen, um deine Bemühungen im Bereich Digitalmarketing zu verbessern. Und dafür ist ein guter Cookie-Banner unverzichtbar!
Wir sehen regelmäßig Cookie-Banner, die im weitesten Sinne falsch eingerichtet sind. Denk zum Beispiel an: irreführende Cookie-Banner, komplizierte Cookie-Banner und Cookie-Banner, die Cookies falsch oder gar nicht ablehnen.
Irreführende Cookie-Banner
Wir sehen oft, dass Cookie-Banner nur kurz erklären, was Cookies sind, und um Zustimmung bitten. Dabei werden die verschiedenen Zwecke für die Verwendung von Cookies überhaupt nicht erwähnt. Wir sehen auch Cookie-Banner, die um Zustimmung bitten, indem sie die Schaltflächen „Ja, ich möchte ein optimales Erlebnis” und „Nein, ich möchte kein optimales Erlebnis” anbieten. Die Verwendung von (nicht funktionalen) Cookies hat oft keinen Einfluss auf das Erlebnis auf der Website. Sehr irreführend!
Komplizierte Cookie-Banner
Wir sehen auch Cookie-Banner, bei denen man mehrere Schritte machen muss, um Cookies abzulehnen. Manchmal wird es einem sehr schwer gemacht, Cookies abzulehnen; wenn man zum Beispiel gerade alle Häkchen entfernt hat, klickt man anschließend auf die falsche Schaltfläche, die doch wieder alles zulässt.
Cookie-Banner, die keine/falsche Cookies ablehnen
Wir sehen auch oft, dass ein Cookie-Banner keine Cookies ablehnt. Dann hatten wir noch keine Interaktion mit dem Cookie-Banner und sehen, dass Seitenaufrufe über Google Analytics gemessen werden. Wir sehen auch, dass das Ablehnen verschiedener Arten von Cookies manchmal nicht richtig funktioniert. Achte darauf, dass ein Cookie-Banner, den du einsetzt, Cookies auf der Website auch wirklich blockiert, und stell das auch richtig in Google Tag Manager ein.
Der häufigste Fehler, den wir sehen, ist aber, dass es keinen Cookie-Banner gibt, obwohl personenbezogene Daten gesammelt und verarbeitet werden. Also schnell loslegen mit Daten und Messungen!
Noch keine Kommentare.