Cookie-Einwilligung und Analytics in Rumänien: So messen Sie Traffic, ohne die DSGVO zu verletzen

Die Angst vor Bußgeldern führt dazu, dass Sie ein generisches, irgendwo kopiertes Banner auf Ihre Website setzen und hoffen, dass es passt. Das Problem ist, dass die meisten Banner, die man in Rumänien sieht, fehlerhaft sind: Sie laden Google Analytics, bevor der Besucher irgendetwas anklickt, oder bieten nur den Button „Akzeptieren“ an. Genau das sind die Dinge, für die die Behörde Sie sanktionieren kann.

Die gute Nachricht: Sie müssen sich nicht zwischen „konform“ und „nützliche Daten“ entscheiden. Sie können ein korrektes Banner haben und trotzdem sehen, woher die Menschen kommen, welche Seiten sie lesen und wo sie abspringen. In diesem Artikel erkläre ich Ihnen verständlich als Unternehmer, nicht als Anwalt, was das Gesetz verlangt, wie eine gültige Einwilligung aussieht und welche Optionen Sie haben, um den Traffic entspannt zu messen.

Was das Gesetz tatsächlich verlangt (ohne Fachjargon)

In Rumänien gelten die DSGVO sowie das Gesetz 506/2004 (Umsetzung der ePrivacy-Richtlinie). Die Grundregel ist einfach: Für jedes Cookie, das nicht unbedingt für die Funktion der Website notwendig ist, brauchen Sie eine Einwilligung, bevor es auf dem Gerät des Besuchers gesetzt wird.

• Essenzielle Cookies (Warenkorb, Login-Sitzung, Spracheinstellung): benötigen keine Einwilligung.
• Statistik-, Marketing-, Remarketing-Cookies, Verhaltens-Heatmaps: benötigen eine ausdrückliche Einwilligung.

Google Analytics fällt in die zweite Kategorie, da es Cookies setzt und Besucherdaten verarbeitet. Die Behörde, die prüft und Bußgelder verhängt, ist die ANSPDCP. Es spielt keine Rolle, dass Sie ein kleines Unternehmen sind: Die Regeln gelten gleichermaßen für einen Salon in Cluj-Napoca wie für ein landesweites Geschäft.

Wie eine gültige Einwilligung aussieht

Ein konformes Banner besteht nicht nur aus einem Text und einem Button. Die Einwilligung muss:

• vorab erfolgen: Tracking-Skripte starten erst, wenn die Person auf „Akzeptieren“ klickt. Wenn Analytics sich beim Öffnen der Seite lädt, haben Sie die Regel bereits verletzt, unabhängig davon, was im Banner steht.
• granular sein: Der Besucher kann Statistik akzeptieren, Marketing aber ablehnen. Vorausgewählte Kästchen sind nicht erlaubt.
• genauso leicht abzulehnen wie zu akzeptieren sein: Der Button „Alles ablehnen“ muss genauso sichtbar sein wie „Alles akzeptieren“. Ein Banner mit nur „Akzeptieren“ ist keine Einwilligung, sondern Nötigung.
• widerrufbar sein: Die Person muss ihre Wahl jederzeit ändern können, üblicherweise über einen dezenten Link im Footer.

Wenn Ihr Banner all das erfüllt, stehen Sie auf sicherem Boden.

Google Consent Mode: Messen auch bei Ablehnung

Viele Website-Betreiber glauben, dass sie bei einer Ablehnung durch den Besucher komplett auf Daten verzichten müssen. Das stimmt nicht ganz. Google hat einen Mechanismus namens Consent Mode (Version 2), der das Verhalten je nach Nutzerentscheidung anpasst.

Kurz gesagt: Lehnt jemand Statistik-Cookies ab, setzt Analytics keine Cookies mehr und sammelt keine personenbezogenen Daten, sendet aber anonyme, aggregierte Signale. Google verwendet dann Modellierung, um den nicht gemessenen Traffic-Anteil zu schätzen. Das ist nicht so genau wie vollständige Daten, aber Sie sehen weiterhin reale Trends.

Das gibt Ihnen das Wichtigste für ein lokales Unternehmen: woher die Menschen kommen, welche Kampagnen funktionieren und welche Seiten konvertieren, ohne das Gesetz zu verletzen. Die Einrichtung erfolgt über die mit dem Analytics-Konto verbundene Consent-Plattform.

Alternative: Analytics ohne Cookies

Wenn Sie es ganz einfach halten möchten, gibt es Analysetools, die keine Cookies setzen und Besucher nicht individuell verfolgen: Plausible, Umami, Matomo (privacy-first konfiguriert) oder das in Cloudflare integrierte Analytics.

Der Vorteil: Sie sammeln aggregierte, anonyme Daten, und in den meisten Implementierungen lösen sie keine Banner-Pflicht für Statistik aus. Sie sehen alles, was für ein kleines Unternehmen zählt – Besucherzahl, beliebte Seiten, Traffic-Quellen – mit deutlich weniger rechtlichem Aufwand.

Achtung bei der Feinheit: „Ohne Cookies“ bedeutet nicht automatisch „ohne jegliche Pflicht“. Sie müssen die Verarbeitung weiterhin in der Datenschutzerklärung erwähnen. Aber Sie reduzieren das Risiko erheblich. Für viele unserer Kunden ist diese Kombination – privacy-first-Analytics plus ein minimales Banner nur für Marketing – der sauberste Kompromiss.

Die Fehler, die tatsächlich Bußgelder bringen

Bei den Websites, die wir übernehmen, wiederholen sich immer dieselben Fehler:

• Tracking-Skripte starten vor der Einwilligung. Der häufigste und am leichtesten nachweisbare Fehler.
• Banner mit nur einem Button, „Akzeptieren“, ohne echte Ablehnungsoption.
• Vorausgewählte Kästchen für Marketing.
• Fehlende Cookie-Richtlinie, die klar angibt, welche Cookies Sie verwenden und warum.
• Unmöglichkeit, die einmal erteilte Einwilligung zu widerrufen.

Keiner dieser Punkte ist schwer zu beheben, aber sie müssen technisch korrekt umgesetzt werden, nicht nur kosmetisch. Wir liefern Websites mit konformem Banner und von Anfang an korrekt konfiguriertem Analytics, remote, im ganzen Land. Wenn Sie möchten, dass wir gemeinsam Ihre aktuelle Website prüfen, schreiben Sie uns auf WhatsApp, und wir sagen Ihnen ehrlich, was in Ordnung ist und was geändert werden muss.