Der korrekte Cookie-Banner: was das Gesetz verlangt und was Kunden unnötig nervt

Der Cookie-Banner ist das Erste, was jemand sieht, wenn er Ihre Website öffnet. Vor dem Logo, vor dem Angebot, vor dem ersten guten Foto. Und meistens ist er schlecht gemacht: Entweder verstößt er gegen das Gesetz und lässt Sie angreifbar zurück, oder er zwingt den Besucher, dreimal zu klicken und einen versteckten Button zu suchen, nur um „Nein“ zu sagen. In beiden Fällen verlieren Sie — entweder vor der Datenschutzbehörde oder vor dem Kunden, der die Seite genervt schließt.

Die gute Nachricht: Ein korrekter Banner ist nicht kompliziert. Nur erklärt ihn Ihnen fast niemand verständlich. Klären wir genau, was das Gesetz verlangt und was nur unnötiger Ärger ist.

Zwei Gesetze, nicht eines: daher die ganze Verwirrung

Die Leute sprechen über „Cookies und DSGVO“, als wäre es dasselbe. Tatsächlich sind es zwei Regelwerke, die zusammenwirken:

• Die ePrivacy-Richtlinie (in Rumänien umgesetzt durch das Gesetz 506/2004) besagt etwas Einfaches: Sie dürfen keine Cookies setzen, die nicht unbedingt notwendig sind, bevor der Nutzer zugestimmt hat. Google-Analytics-Cookies, Facebook-Pixel-Cookies, Remarketing — all das muss auf die Zustimmung warten. Rein technische Cookies (Warenkorb, Login-Sitzung) benötigen keine Zustimmung.
• Die DSGVO regelt, *wie* die Zustimmung aussehen muss: freiwillig, eindeutig, informiert und genauso leicht zu widerrufen wie zu erteilen.

Konkret bedeutet das: Der Banner muss erscheinen, bevor die Tracking-Skripte geladen werden, nicht danach. Viele Websites in Rumänien laden Analytics schon in der ersten Sekunde und zeigen erst danach den Banner „Cookies akzeptieren?“ an. Das ist, als würde man den Gast fragen, ob er hereinkommen möchte, nachdem man ihm schon im Flur ein Foto gemacht hat. Technisch gesehen ist das ein Verstoß.

Was das Gesetz verlangt, kurz und ohne Juristensprache

Ein korrekter Banner erfüllt einige klare Punkte:

• Blockiert das Tracking bis zur Zustimmung. Nicht essenzielle Skripte starten erst, nachdem der Nutzer auf „Akzeptieren“ geklickt hat. Das ist der Kern.
• „Akzeptieren“ und „Ablehnen“ gleich sichtbar. Ein großer grüner Button „Alle akzeptieren“ neben einem blassen grauen Link „Einstellungen“ ist keine freie Wahl. Die Leitlinien des Europäischen Datenschutzausschusses (EDSA) verlangen, dass die Ablehnung genauso leicht zugänglich ist wie die Zustimmung.
• Keine vorangehakten Kästchen. Zustimmung bedeutet eine eindeutige Handlung des Nutzers. Ein bereits angehaktes Kästchen ist keine Zustimmung, sondern eine Vermutung — und ist ausdrücklich verboten.
• Kategorien statt eines einzigen „Ja“. Analytics getrennt von Marketing getrennt von notwendigen Cookies. Der Nutzer kann nur einen Teil akzeptieren.
• Man kann es sich anders überlegen. Ein kleiner, dauerhafter Button, mit dem man die Wahl jederzeit ändern kann. Genauso einfach wie am Anfang.
• Eine Cookie-Richtlinie, die erklärt, was, warum und wie lange. Kein kopierter Textwall, sondern die tatsächliche Liste der von Ihnen verwendeten Cookies.

Die Tricks, die clever wirken und Sie teuer zu stehen kommen

Das sind „Dark Patterns“ — Tricks, die den Nutzer durch visuelle Manipulation zum „Ja“ drängen. Sie wirken wie ein kurzfristiger Erfolg, aber die Datenschutzbehörde behandelt sie so, als gäbe es die Zustimmung gar nicht, und der Kunde spürt es und geht verärgert.

• Der Ablehnen-Button versteckt hinter zwei, drei Klicks, während „Alle akzeptieren“ nur einen Fingertipp entfernt ist.
• Die Ablehnung absichtlich mühsam gemacht — man muss 40 „Partner“ einzeln abhaken.
• Die Cookie-Wall — „alles akzeptieren oder keinen Zugang zur Website“. In den allermeisten Fällen ist das keine freie Zustimmung und daher nicht gültig.
• Die täuschende Farbgebung — die Ablehnung in grau auf weiß, kaum sichtbar, während die Zustimmung grün hervorschreit.
• Der Banner, der auf jeder Seite wiederkehrt, wenn Sie nicht „Ja“ gesagt haben, um Sie mürbe zu machen.

Unsere Regel ist einfach: Wenn ein Element existiert, um den Nutzer zu täuschen, kostet es Sie früher oder später — sei es eine Geldstrafe oder das Vertrauen.

Wie ein Banner aussieht, der niemanden nervt

Das Schöne am Paradox ist: Der rechtlich korrekte Banner ist auch der am wenigsten nervige. Eine kurze Nachricht, zwei gleichwertige Buttons, eine Kategorie, die man abwählen kann, und fertig. Der Nutzer klickt in zwei Sekunden und macht weiter. Sie halten ihn nicht als Geisel, täuschen ihn nicht, ermüden ihn nicht.

Bei den Websites, die wir bauen, setzen wir den korrekten Banner von Anfang an ein — nicht als am Ende abgehakte Pflicht, sondern als ersten Eindruck, den Sie hinterlassen. Ein sauberer Banner sagt ohne Worte: „Dieses Unternehmen ist seriös und respektiert Sie.“

Wenn Sie online verkaufen oder Tracking für Werbung nutzen, wird das Thema noch wichtiger — lesenswert sind auch was kostet eine Website, um zu sehen, wo die Compliance-Kosten hineinfließen, und warum brauche ich eine Website, falls Sie noch ausschließlich über eine Facebook-Seite arbeiten.

Was der korrekte Banner kostet

Die gute Nachricht: Es ist keine separate Ausgabe. Bei uns ist der korrekt konfigurierte Cookie-Banner in jeder Website enthalten, die wir bauen.

Bei einem Online-Shop, wo Sie sowohl Pixel als auch Analytics und Remarketing haben, ist die Konfiguration aufwendiger — bleibt aber Teil des Projekts, kein Überraschungskosten.

Zeigen wir es Ihnen an Ihrer eigenen Website

Am einfachsten ist es, wenn wir es Ihnen konkret zeigen. Wir erstellen Ihnen kostenlos ein Demo Ihrer Website mit bereits korrekt eingerichtetem Cookie-Banner, damit Sie den Unterschied mit eigenen Augen sehen — ohne Tricks, ohne Aufwand, ohne Kunden abzuschrecken.

Schreiben Sie uns auf WhatsApp: wa.me/40750257140. Sagen Sie uns, was Sie machen, und wir senden Ihnen das Demo.