Die Kernfrage
Deine Seite sammelt Daten, du hast Cookies gesetzt – und plötzlich klopft die Aufsichtsbehörde an. Warum? Weil du die Richtlinie ignorierst. Und das kostet Geld, Reputation und Nerven.
Rechtliche Basis
EU-DSGVO trifft ePrivacy-Verordnung. Kurz gesagt: Ohne Einwilligung darfst du keine nicht-notwendigen Cookies platzieren. Jeder Klick ist ein Vertrag, jede Zustimmung ein Beweisstück.
Technische Realität
Ein Cookie-Banner, der nur „OK” anbietet, ist kein Schutz. Du brauchst ein echtes Opt-in, ein Opt-out, klare Kategorien. Und das nicht in 5 Sekunden-Popup-Form, sondern als verständliche Auswahl.
Praxisbeispiel
Stell dir vor, du bist im Café, bestellst einen Espresso und bekommst sofort die Rechnung – ohne nach Sonderwünschen zu fragen. So fühlt sich ein Nutzer, wenn er ohne Wahl Cookies bekommt. Und das ist illegal.
Was die Gerichte bisher entschieden haben
Bundesgerichtshof hat mehrfach betont: „Einwilligung muss freiwillig, spezifisch und informiert sein.” Kurz: Keine voreingestellten Häkchen, keine versteckten Texte, keine „Weiter-mit-Cookies”-Buttons, die wie ein „Weiter-zum-Shop” aussehen.
Implementierungstipps
Hier ist der Deal: Nutze ein Consent-Management-Tool, das in Echtzeit die Einwilligungen speichert und bei jedem Request prüft. Setze ein Skript, das erst nach Zustimmung geladen wird – und das nicht erst nach dem Scrollen, sondern sofort beim Laden der Seite.
Design-Falle
Zu viele Farben, zu viele Worte – das verwirrt. Ein minimalistischer Banner, klarer Text, zwei Buttons: „Alle akzeptieren” und „Einstellungen”. Und das Ganze muss responsive sein, sonst stolperst du über das Mobil-Gesetz.
Die Schattenseite von Drittanbietern
Du glaubst, du hast alles im Griff, aber ein eingebetteter YouTube-Player zieht eigene Cookies. Und das gilt genauso wie deine eigenen. Also: Prüfe jedes iFrame, jeden Script-Tag. Und wenn’s zu riskant ist, ersetz es durch eine statische Alternative.
Audits und Dokumentation
Einmal im Quartal: Prüfe deine Cookie-Liste, aktualisiere die Datenschutzerklärung, speichere die Einwilligungen in einem unveränderlichen Log. So hast du im Streitfall ein Bullet-Proof-Paper.
Ein letzter Hinweis
Wenn du dich jetzt nicht sofort an die Vorgaben hältst, wartet ein Bußgeld von bis zu 4 % deines Jahresumsatzes. Und das, während du noch darüber nachdenkst, ob ein Banner nötig ist. Hier geht’s zum Mustervorlage-Guide: https://bundesligawettquoten.com/cookie-richtlinie/