» Der Denkfehler steckt schon im Namen
„Cookie-Banner" klingt, als ginge es um kleine Textdateien. Tatsächlich geht es um etwas Allgemeineres: Sobald auf dem Gerät deiner Besucherin etwas gespeichert oder ausgelesen wird, das für den Betrieb der Seite nicht unbedingt erforderlich ist, braucht es dafür grundsätzlich ihre Einwilligung. Ob das technisch ein Cookie ist oder etwas anderes, spielt keine Rolle.
Und daraus folgt der Punkt, den kaum jemand ausspricht: Die Frage ist nicht, ob du ein Banner brauchst. Die Frage ist, warum deine Website überhaupt etwas tut, das eine Einwilligung nötig macht.
Bei den meisten Seiten, die ich mir ansehe, ist die Antwort: Es tut niemandem gut. Es ist einfach da, weil ein Theme, ein Plugin oder eine Vorlage es mitgebracht hat.
» Die üblichen Verdächtigen
Wenn eine Website eine Einwilligung braucht, liegt es fast immer an einer Handvoll Dinge. In dieser Reihenfolge:
- Schriften von fremden Servern. Der Klassiker. Die Seite lädt die Schrift bei jedem Aufruf von einem Server, der dabei die IP-Adresse deiner Besucher sieht. Vermeidbar, indem die Schriftdateien auf dem eigenen Server liegen. Kostet einmalig zehn Minuten.
- Eingebettete Karten. Eine Karte auf der Kontaktseite lädt sofort mit und meldet den Besuch. Dabei reicht in den allermeisten Fällen die Adresse als Text plus ein Link.
- Videos direkt eingebettet. Ein eingebettetes Video meldet sich beim Anbieter, auch wenn niemand auf „Play" drückt. Es geht auch so, dass erst ein Vorschaubild erscheint und das Video nach einem Klick geladen wird.
- Chat-Fenster und Terminbuchungen. Praktisch, aber sie bringen fremden Code mit, der sofort startet.
- Statistik. Der einzige Punkt auf dieser Liste, bei dem man ernsthaft abwägen muss – dazu unten mehr.
Streich die ersten vier, und in vielen Fällen bleibt fast nichts mehr übrig, wofür man eine Einwilligung einholen müsste. Nebenbei wird die Seite dabei deutlich schneller, weil jeder dieser Dienste eigene Anfragen an fremde Server auslöst. Warum das mehr ausmacht, als man denkt, habe ich in der 3-Sekunden-Lüge beschrieben.
» Der Fehler, den ich am häufigsten sehe
Ein Banner erscheint. Die Besucherin klickt „nur notwendige". Und die Skripte, um die es ging, waren längst geladen – teilweise schon, bevor das Banner überhaupt sichtbar war.
Das ist der Normalfall, nicht die Ausnahme. Viele Consent-Werkzeuge zeigen zwar den Kasten an, blockieren aber nichts. Sie sind eine Anzeigetafel, kein Ventil.
Das Ergebnis ist die schlechteste aller Varianten: Die Seite lädt langsamer, der erste Eindruck ist ein Kasten voller Juristendeutsch, und geschützt ist trotzdem niemand, weil die Daten längst geflossen sind.
Wenn du nur eine Sache aus diesem Artikel mitnimmst, dann diese: Ein Banner, das nicht blockiert, ist schlimmer als keins. Es kostet Vertrauen und Ladezeit und bringt nichts dafür.
» So prüfst du deine Seite in zwei Minuten
Das brauchst du dafür nicht zu können – nur zu klicken:
- Öffne deine Website in Chrome, Firefox oder Edge.
- Drücke F12 (am Mac: Cmd + Alt + I). Es öffnet sich ein Fenster mit Reitern.
- Wechsle auf den Reiter „Netzwerk" oder „Network".
- Lade die Seite neu, ohne im Banner irgendetwas anzuklicken.
- Schau die Liste durch: Steht dort etwas, das nicht deine eigene Adresse ist?
Jede fremde Adresse in dieser Liste ist ein Server, der jetzt weiß, dass jemand deine Seite besucht hat – und von welcher IP-Adresse. Wenn dort Einträge stehen, obwohl du nichts akzeptiert hast, weißt du, dass dein Banner nur Deko ist.
» Wie ich es auf dieser Seite mache
Ich will hier nicht behaupten, ich hätte gar kein Banner – ich habe eins, und zwar aus genau einem Grund: Ich möchte anonyme Besucherstatistik erheben dürfen. Dafür braucht es eine Einwilligung, also frage ich.
Der Unterschied liegt darin, was vorher passiert. Wenn du diese Seite aufrufst und nichts anklickst, lädt sie keine einzige fremde Adresse. Die Schriften liegen auf meinem Server. Es gibt keine eingebettete Karte, kein eingebettetes Video, kein Chat-Fenster. Die Statistik wird erst nachgeladen, wenn jemand aktiv „alle akzeptieren" klickt – vorher existiert sie schlicht nicht.
Du kannst das mit der Prüfung von eben nachvollziehen. Ich schreibe es nicht auf, damit du es glaubst, sondern damit du es nachsehen kannst.
Und wer „nur notwendige" klickt, sieht dieselbe Seite in derselben Geschwindigkeit. Es gibt keine schlechtere Version für Leute, die nicht zustimmen.
» Der Punkt, an dem es unbequem wird
Ehrlich gesagt: Der Grund, warum viele Websites voller externer Dienste stecken, ist selten böser Wille. Es ist die Bauweise. Ein Baukasten oder ein Theme bringt Schriften, Symbole, Animationsbibliotheken und Analysewerkzeuge einfach mit. Man hat sie nicht ausgewählt und kann sie oft auch nicht einzeln entfernen.
Deshalb ist „brauche ich ein Banner?" bei vielen Seiten gar nicht sinnvoll beantwortbar, ohne über die Technik dahinter zu reden. Eine Seite, die aus einem Baukasten kommt, wird man selten so weit entschlacken, dass die Frage sich erledigt. Eine, die aus schlankem Code gebaut ist, lädt von vornherein nur das, was jemand bewusst hineingeschrieben hat.
Das ist einer der Gründe, warum ich ohne Baukasten arbeite. Nicht aus Prinzipienreiterei, sondern weil man nur so ehrlich sagen kann, was eine Seite tut. Welche Anforderungen 2026 sonst noch dazugehören, steht in Website für Selbstständige: Was wirklich zählt.
» Was das für deine Website heißt
Mach die Zwei-Minuten-Prüfung. Wenn dort fremde Adressen auftauchen, bevor du irgendetwas angeklickt hast, hast du ein konkretes Problem – und gleichzeitig eine Liste, was zu tun ist.
Der Weg ist immer derselbe: erst reduzieren, dann fragen. Schriften lokal ablegen. Karte durch Adresse und Link ersetzen. Videos erst auf Klick laden. Was danach übrig bleibt, ist meist so wenig, dass die Einwilligung entweder entfällt oder auf eine einzige, ehrliche Frage zusammenschrumpft.
Ein kleiner Kasten, der genau eine Sache erklärt, wird übrigens viel öfter akzeptiert als eine Wand aus Kleingedrucktem. Auch das gehört zur Rechnung.
Das hier ist eine technische Einordnung aus der Praxis, keine Rechtsberatung. Bei der konkreten Ausgestaltung deiner Datenschutzerklärung und der Einwilligung hilft dir eine Anwältin für IT-Recht weiter.
Häufige Fragen
Brauche ich ein Cookie-Banner für meine Website?
Das hängt nicht davon ab, ob du eine Website hast, sondern davon, was sie lädt. Eine Einwilligung ist grundsätzlich dann nötig, wenn auf dem Gerät deiner Besucher Informationen gespeichert oder ausgelesen werden, die für den Betrieb der Seite nicht unbedingt erforderlich sind – etwa für Statistik, Werbung oder eingebettete Dienste. Lädt deine Seite nichts davon, kann das Banner überflüssig sein. Das ist eine technische Einordnung, keine Rechtsberatung.
Reicht es, einfach ein Cookie-Banner einzubauen?
Nur wenn es tatsächlich blockiert. Sehr verbreitet ist der Fehler, dass das Banner angezeigt wird, die Skripte dahinter aber schon geladen sind, bevor jemand geklickt hat. Dann ist die Einwilligung wirkungslos, weil die Daten längst geflossen sind. Ein Banner, das nur informiert statt zu blockieren, macht die Seite langsamer und schützt niemanden.
Was ist mit Google Fonts, Google Maps und YouTube-Videos?
Alle drei laden von fremden Servern und übertragen dabei die IP-Adresse deiner Besucher. Schriften lassen sich lokal auf dem eigenen Server ablegen, dann entfällt der externe Aufruf komplett. Karten und Videos lassen sich so einbauen, dass sie erst nach einem Klick geladen werden. Damit verschwindet ein großer Teil dessen, wofür man sonst eine Einwilligung braucht.
Kann ich Besucherzahlen auch ohne Einwilligung messen?
Es gibt Auswertungen, die ohne Zugriff auf das Endgerät auskommen, etwa die Serverprotokolle deines Hosters. Ob eine bestimmte Statistiklösung im Einzelfall einwilligungsfrei betrieben werden darf, ist rechtlich umstritten und hängt an der konkreten Umsetzung. Wenn dir dieser Punkt wichtig ist, lass ihn anwaltlich prüfen.