DSGVO-konforme Cookie-Einwilligung im Onlineshop einrichten: Der komplette Leitfaden

Wie Sie einen Cookie-Banner bauen, der DSGVO und TDDDG erfüllt, Google Consent Mode v2 bedient und trotzdem nicht nervt.

DSGVO-konforme Cookie-Einwilligung im Onlineshop einrichten: Der komplette Leitfaden Recht und Datenschutz · Cookie-Einwilligung ohne Bauchschmerzen
Ein Cookie-Banner ist kein Pop-up-Ärgernis, sondern eine Pflichtübung, die man einmal richtig baut und dann vergessen kann.

Auf den Punkt: Wer im Onlineshop Cookies für Analyse, Werbung oder Retargeting setzt, braucht dafür eine aktive, informierte Einwilligung der Besucher:innen, so verlangen es DSGVO und TDDDG. Seit März 2024 kommt mit Google Consent Mode v2 eine technische Pflicht obendrauf, wenn Sie Google Ads oder Analytics nutzen. Rechtssicher ist ein Banner nur, wenn Ablehnen genauso leicht ist wie Akzeptieren, nichts vor dem Klick lädt und jede Entscheidung nachweisbar protokolliert wird. Wir zeigen Ihnen, was rechtlich wirklich verlangt wird, wo die üblichen Cookie-Banner-Anbieter selbst zum Datenschutzproblem werden und wie Sie das Thema mit einer sauberen technischen Lösung ein für alle Mal abhaken.

Stellen Sie sich Ihren Onlineshop wie ein Ladengeschäft vor. Die Kundin betritt den Laden, das ist okay, dafür braucht niemand ihre Erlaubnis. Aber wenn Sie ihr am Eingang einen Peilsender ans Revers heften wollen, um zu sehen, in welche Regale sie später noch schaut, dann müssen Sie vorher fragen. Und zwar so fragen, dass ein „Nein danke" genauso einfach möglich ist wie ein „Ja, gerne". Genau das ist ein Cookie-Banner: die Frage vor dem Peilsender.

Das Problem ist nur, dass die meisten Shops diese Frage entweder gar nicht richtig stellen (der Peilsender ist längst dran, bevor überhaupt geantwortet wurde) oder sie so stellen, dass ein „Nein" praktisch unmöglich ist (drei Klicks durch Untermenüs, während „Alle akzeptieren" groß und grün direkt vorne leuchtet). Beides ist nicht nur unfair der Kundschaft gegenüber, sondern schlicht rechtswidrig, und es kann teuer werden. Zeit, das sauber aufzuräumen.

Die rechtliche Grundlage: DSGVO und TDDDG in Klartext

Zwei Gesetze sind hier relevant, und beide muss man nicht auswendig kennen, nur ihre Kernaussage verstehen.

Die DSGVO (Datenschutz-Grundverordnung) regelt, wie personenbezogene Daten verarbeitet werden dürfen. Für jede Verarbeitung braucht es eine Rechtsgrundlage, meist ist das entweder ein berechtigtes Interesse, eine Vertragserfüllung oder eben eine Einwilligung (Art. 6 Abs. 1 DSGVO).

Das TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) ist der Nachfolger des TTDSG und regelt speziell den Zugriff auf Endgeräte, also das Setzen und Auslesen von Cookies, lokalem Speicher und ähnlichem. Der entscheidende Paragraf ist § 25 TDDDG: Das Speichern von Informationen auf dem Endgerät einer Nutzerin oder das Auslesen bereits gespeicherter Informationen ist nur zulässig, wenn die Person eingewilligt hat. Wichtig dabei: Das gilt unabhängig davon, ob die Cookies personenbezogene Daten enthalten oder nicht. Schon das reine Setzen eines Tracking-Cookies ist einwilligungspflichtig, ganz gleich, was später damit passiert.

Hintergrund ist das sogenannte Planet49-Urteil des Bundesgerichtshofs aus dem Jahr 2020: Vorausgewählte Häkchen für Cookie-Einwilligungen sind unwirksam, die Einwilligung muss aktiv und eindeutig erfolgen. Seitdem ist die Rechtslage in Deutschland eindeutig, auch wenn viele Shops noch immer so tun, als gäbe es Interpretationsspielraum.

Für Sie als Shopbetreiber:in heißt das ganz praktisch: Bevor ein nicht notwendiges Cookie gesetzt wird, muss eine aktive Handlung der Besucherin vorliegen, die eindeutig als Zustimmung zu verstehen ist. Kein Weiterscrollen, kein Schließen des Banners, kein „Sie nutzen die Seite weiter, also sind Sie einverstanden". Nur ein echter, bewusster Klick auf „Akzeptieren" zählt.

Das ist im Grunde dieselbe Denkrichtung wie bei anderen gesetzlichen Pflichten für Websites, etwa der Barrierefreiheit. Auch da geht es darum, dass Sie sich als Betreiber:in nicht im Nachhinein rausreden können, sondern von Anfang an mitdenken müssen, wer mit welchen Voraussetzungen auf Ihre Seite kommt. Wie das technisch sauber gelöst wird, beschreiben wir im Beitrag Barrierefreie Website erstellen lassen. Datenschutz und Barrierefreiheit sind beides Pflichtprogramm, kein Kür-Feature, das man auf später verschiebt.

Welche Cookies brauchen überhaupt eine Einwilligung?

Nicht jedes Cookie ist gleich verdächtig. Das Gesetz unterscheidet zwischen Cookies, die für den Betrieb der Website technisch notwendig sind, und solchen, die es nicht sind.

Technisch notwendige (essenzielle) Cookies brauchen keine Einwilligung, weil § 25 Abs. 2 TDDDG dafür eine Ausnahme vorsieht. Dazu zählen zum Beispiel:

  • Das Session-Cookie, das sich merkt, was im Warenkorb liegt, während die Kundin durch den Shop klickt.

  • Das Login-Cookie, das eine eingeloggte Nutzerin während der Sitzung erkennt.

  • Ein Cookie, das die gewählte Sprache oder Währung speichert.

  • Sicherheitsrelevante Cookies, etwa gegen CSRF-Angriffe oder für Lastverteilung.

Ohne diese Cookies würde der Shop schlicht nicht funktionieren, der Warenkorb wäre nach jedem Klick leer. Genau deshalb greift hier die gesetzliche Ausnahme: Sie sind zur Erbringung des vom Nutzer ausdrücklich gewünschten Dienstes „unbedingt erforderlich".

Nicht-essenzielle Cookies sind alles, was darüber hinausgeht, egal wie harmlos es sich anfühlt:

  • Google Analytics oder andere Statistik-Tools, die Besucherverhalten auswerten.

  • Google Ads Remarketing-Tags und Conversion-Pixel.

  • Facebook- beziehungsweise Meta-Pixel und ähnliche Werbe-Tracker.

  • Externe Chat-Widgets, Video-Einbettungen (YouTube im Nicht-privacy-Modus) oder Schriftarten-CDNs, die Nutzerdaten an Dritte übertragen.

  • Newsletter-Popup-Tools, die Tracking-IDs setzen.

Der Trick, den manche Shops versuchen, nämlich Analyse-Cookies als „im berechtigten Interesse des Betreibers" zu deklarieren und deshalb keine Einwilligung einzuholen, funktioniert rechtlich nicht. Für § 25 TDDDG spielt das berechtigte Interesse keine Rolle, es zählt einzig, ob der Cookie technisch zwingend nötig ist. Ist Google Analytics für den Betrieb des Shops nötig? Nein. Also braucht es eine Einwilligung, Punkt.

Google Consent Mode v2: Was sich seit März 2024 geändert hat

Seit dem 6. März 2024 ist der Google Consent Mode v2 für alle verpflichtend, die im Europäischen Wirtschaftsraum Google Ads oder Google Analytics einsetzen und dabei personenbezogene Daten an Google übermitteln. Ohne korrekte Implementierung drohen keine direkten Bußgelder von Google, aber ganz reale Einschränkungen: Conversion-Tracking wird lückenhaft, Remarketing-Zielgruppen schrumpfen, und die automatischen Gebotsstrategien in Google Ads bekommen schlechtere Daten und liefern schlechtere Ergebnisse.

Technisch bedeutet Consent Mode v2, dass Ihre Website vier Consent-Signale an Google übermittelt, je nachdem, was die Besucherin im Banner ausgewählt hat: `ad_storage`, `ad_user_data`, `ad_personalization` und `analytics_storage`. Jedes Signal steht entweder auf „granted" oder „denied".

Das Clevere daran: Auch wenn eine Nutzerin ablehnt und `denied` gesetzt wird, verschickt der Google-Tag trotzdem ein anonymisiertes, sogenanntes „Cookieless Ping", ganz ohne Cookie und ohne personenbezogene Daten. Google nutzt diese aggregierten, statistisch modellierten Signale, um Conversion-Zahlen zu schätzen, ohne die einzelne Person zu identifizieren. Für Sie als Betreiber:in heißt das: Sie verlieren durch DSGVO-konformes Verhalten nicht komplett die Datengrundlage für Ihre Kampagnen, Google rechnet die Lücken so gut es geht heraus.

Schematische Illustration eines Cookie-Consent-Signalflusses, links Nutzer mit Auswahl Ablehnen oder Akzeptieren, rechts vier Consent-Mode-Signale
Platzhalter: Vier Consent-Signale entscheiden, was Google nach der Einwilligung überhaupt erfahren darf.

Wichtig zu wissen: Consent Mode ersetzt nicht die Einwilligungspflicht, er ist eine zusätzliche technische Schicht obendrauf. Sie brauchen weiterhin einen rechtskonformen Banner, der die Einwilligung tatsächlich einholt, Consent Mode sorgt nur dafür, dass Google diese Entscheidung korrekt respektiert und trotzdem so viele Daten wie rechtlich erlaubt sammelt. Wer parallel auch an der eigentlichen Kampagnensteuerung arbeitet, findet dazu mehr in unserem Beitrag zu Google Ads im Onlineshop, denn ohne sauberen Consent Mode laufen auch die besten Kampagnen mit einer verzerrten Datenbasis.

So muss ein rechtssicherer Cookie-Banner aussehen

Die Aufsichtsbehörden und Gerichte haben inzwischen ziemlich klare Vorstellungen davon, wie ein Banner aussehen muss, damit die eingeholte Einwilligung überhaupt wirksam ist. Vier Punkte sind nicht verhandelbar:

Gleichwertigkeit von Ablehnen und Akzeptieren. Beide Optionen müssen auf der ersten Ebene des Banners sichtbar und gleich leicht erreichbar sein, am besten als zwei gleich große, gleich auffällige Buttons nebeneinander. Ein grüner „Akzeptieren"-Button und ein grauer, unauffälliger Textlink für „Ablehnen" irgendwo unten rechts ist rechtlich nicht ausreichend, das nennt sich „Dark Pattern" und wird von Aufsichtsbehörden regelmäßig beanstandet.

Keine vorausgewählten Häkchen. Jede Kategorie (Marketing, Analyse, Personalisierung) muss standardmäßig deaktiviert sein. Die Nutzerin muss sie aktiv anhaken, damit die Einwilligung als informiert und freiwillig gilt.

Keine Cookie-Wall. Der komplette Zugang zur Seite darf nicht davon abhängen, dass jemand allen Cookies zustimmt. Wer ablehnt, muss den Shop trotzdem normal nutzen können, natürlich ohne Tracking, aber mit vollem Zugriff auf Produkte, Warenkorb und Checkout.

Granularität und Widerruf. Es muss möglich sein, einzelne Kategorien separat zu wählen, nicht nur „Alles" oder „Nichts". Und die Entscheidung muss jederzeit widerrufbar sein, meist über einen kleinen „Cookie-Einstellungen"-Link im Footer.

Klingt nach viel Aufwand für ein Pop-up, ist aber im Kern simpel: Stellen Sie sich vor, Sie müssten dieselbe Frage einer Freundin an der Ladentheke stellen. Würden Sie ihr die Zustimmung mit einem Trick abringen wollen, oder ihr einfach ehrlich beide Optionen gleich gut anbieten? Genau dieses Prinzip verlangt das Gesetz, nur eben auf einer Website statt an der Theke.

Rechtssicherheit trifft saubere Technik

Ihr Cookie-Banner soll rechtlich wasserdicht sein, ohne die Nutzererfahrung zu ruinieren?

Wir bauen Consent-Lösungen direkt in Ihre Website ein, individuell auf Ihren Shop zugeschnitten und ohne fragwürdige Drittanbieter-Skripte. Schreiben Sie uns über unser Kontaktformular, wir schauen uns Ihren aktuellen Banner gemeinsam an.

Kostenlose Erstberatung anfragen

Fertige Consent-Plattform oder individuelle Lösung: die Technik dahinter

Technisch gibt es zwei grundsätzliche Wege, einen Cookie-Banner umzusetzen.

Der erste Weg sind fertige Consent-Management-Plattformen (CMP), externe Dienste, die Sie per Skript-Tag einbinden und die dann den kompletten Banner samt Kategorien, Sprachen und Reporting übernehmen. Der Vorteil: schnell eingebunden, viele vorgefertigte Vorlagen, regelmäßige Rechtsupdates durch den Anbieter. Der Nachteil, der gerne übersehen wird: Viele dieser Anbieter laden selbst externe Skripte nach, bevor überhaupt eine Einwilligung vorliegt, und einige davon senden technische Daten (IP-Adresse, Geräte-Infos) an Server in den USA, oft auf Basis von Standardvertragsklauseln, die datenschutzrechtlich immer wieder in der Diskussion stehen. Sie lösen also ein Datenschutzproblem, indem Sie sich ein neues einhandeln, nämlich einen weiteren externen Dienstleister, mit dem Sie einen Auftragsverarbeitungsvertrag abschließen und dessen Datenflüsse Sie in Ihrer Datenschutzerklärung dokumentieren müssen.

Der zweite Weg ist eine individuelle Lösung, die direkt in die Website eingebaut wird. Kein externes Skript, keine dritte Partei, die technische Daten mitliest, volle Kontrolle darüber, welche Scripts wann geladen werden. Der Banner selbst ist reiner Code auf Ihrem eigenen Server, die Logik entscheidet direkt im Browser, ob Google Tag Manager, Analytics oder Marketing-Pixel überhaupt geladen werden dürfen, und zwar erst nach dem Klick.

Für individuell entwickelte Websites, wie wir sie mit Astro bauen, ist das der naheliegende Weg: Die Consent-Logik sitzt an derselben Stelle wie der Rest des Frontends, es gibt keine zusätzliche Blackbox, keinen externen Ladevorgang, der die Seitenperformance bremst, und keinen zusätzlichen Vertrag mit einem CMP-Anbieter. Bei Baukasten-Systemen wie Shopify-Templates oder generischen Page-Buildern ist diese Kontrolle oft gar nicht möglich, dort bleibt häufig nur die Wahl zwischen mehreren vorinstallierten CMP-Plugins mit genau denselben Nachteilen. Warum sich individuell entwickelte Websites hier grundsätzlich besser steuern lassen, erklären wir ausführlicher im Beitrag Astro Website erstellen lassen.

Nachweispflicht: Warum Sie jede Einwilligung protokollieren müssen

Eine Einwilligung einzuholen reicht nicht, Sie müssen im Zweifel auch beweisen können, dass sie eingeholt wurde. Das ergibt sich aus Art. 7 Abs. 1 DSGVO, der sogenannten Nachweispflicht (Accountability). Wenn eine Aufsichtsbehörde nachfragt oder eine Nutzerin ihre eingewilligten Cookies zurückverfolgen möchte, müssen Sie zeigen können:

  • Wer eingewilligt hat (technisch meist über eine pseudonyme Consent-ID, nicht über Klarnamen).

  • Wann die Einwilligung erteilt wurde (Datum und Uhrzeit).

  • Was genau eingewilligt wurde (welche Kategorien, welche konkreten Dienste).

  • Mit welcher Version des Banners und des Textes, denn wenn sich Ihre Cookie-Liste ändert, ändert sich auch, worin eigentlich eingewilligt wurde.

In der Praxis heißt das: Jede Einwilligung (und jeder Widerruf) wird in einer Datenbank protokolliert, üblicherweise mit einem Zeitstempel, der gewählten Kategorie-Kombination und einer Banner-Versionsnummer. Diese Logs müssen Sie über die gesetzliche Verjährungsfrist hinweg aufbewahren können, in der Regel mehrere Jahre.

Viele einfache Banner-Skripte aus dem Baukasten-Regal überspringen genau diesen Punkt, sie zeigen den Banner zwar an, loggen aber nichts oder nur clientseitig im Local Storage, was bei einem Browserwechsel oder Cache-Löschen sofort wieder verschwindet und im Streitfall wertlos ist. Eine serverseitige, nachvollziehbare Protokollierung ist deshalb kein nice-to-have, sondern Teil der Pflichtübung.

Die häufigsten Fehler bei Cookie-Bannern (und warum sie teuer werden können)

In der Praxis wiederholen sich dieselben Fehler quer durch fast alle Onlineshops, die wir uns ansehen. Die vier häufigsten:

Die Cookie-Wall. Der Banner blockiert die komplette Seite mit einem grauen Overlay, das erst verschwindet, wenn „Alle akzeptieren" geklickt wurde. Das ist keine freiwillige Einwilligung mehr, sondern Nötigung, und genau deshalb rechtlich unwirksam.

„Ablehnen" farblich versteckt. Der Zustimmungs-Button ist groß, bunt und mittig, „Ablehnen" ist ein kleiner grauer Link in der Ecke oder verschwindet erst nach einem Klick auf „Einstellungen". Das sogenannte „Nudging" verstößt gegen das Gebot der Gleichwertigkeit.

Vorher-Nachher-Vergleich eines Cookie-Banners: links ein Negativbeispiel mit versteckt platziertem Ablehnen-Link, rechts ein korrektes Beispiel mit zwei gleich großen Buttons
Platzhalter: Gleich große Buttons für Akzeptieren und Ablehnen sind keine Kür, sondern Pflicht.

Tracking läuft schon vor dem Klick. Der wohl teuerste Fehler: Google Analytics, Facebook-Pixel oder Werbe-Skripte werden bereits beim Seitenaufruf geladen, der Banner erscheint nur als kosmetisches Feigenblatt obendrüber. Technisch prüfbar ist das mit einem Blick in die Entwickler-Tools des Browsers, direkt beim ersten Laden der Seite, noch vor jedem Klick. Wenn dort bereits Anfragen an `google-analytics.com` oder ähnliche Domains auftauchen, ist der Banner wirkungslos, unabhängig davon, wie hübsch er aussieht.

Fehlendes oder unvollständiges Logging. Wie im vorherigen Abschnitt beschrieben, ohne Protokollierung keine Nachweisbarkeit, ohne Nachweisbarkeit keine wirksame Einwilligung im Streitfall.

Die Bandbreite möglicher Bußgelder ist beträchtlich, DSGVO-Verstöße können mit bis zu 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes geahndet werden, wobei kleinere Shops in der Praxis natürlich deutlich niedrigere, aber dennoch spürbare Bußgelder riskieren, meist im vier- bis niedrigen fünfstelligen Bereich, wenn Aufsichtsbehörden aktiv werden. Häufiger als ein Bußgeld ist allerdings eine Abmahnung durch Wettbewerber oder Verbraucherschutzverbände, die günstiger für die Gegenseite und ärgerlicher für Sie ist.

Schritt für Schritt: So richten Sie einen DSGVO-konformen Cookie-Banner ein

Damit Sie das Thema nicht nur verstehen, sondern auch abhaken können, hier die konkrete Vorgehensweise:

  1. Cookie-Audit durchführen. Listen Sie alle Cookies und Tracking-Skripte auf, die Ihr Shop aktuell setzt, essenziell und nicht-essenziell. Ein Blick in die Entwickler-Tools des Browsers oder ein automatisiertes Scan-Tool hilft dabei.

  2. Cookies kategorisieren. Sortieren Sie die Liste in „technisch notwendig", „Statistik/Analyse", „Marketing" und gegebenenfalls „Personalisierung".

  3. Banner-Texte formulieren. Klar, verständlich, ohne Juristendeutsch. Jede Kategorie bekommt eine kurze Erklärung, wofür sie gebraucht wird.

  4. Gleichwertige Buttons gestalten. „Akzeptieren" und „Ablehnen" in gleicher Größe, gleicher Auffälligkeit, auf derselben Ebene, plus eine Option für granulare Einstellungen.

  5. Skript-Blocking technisch umsetzen. Alle nicht-essenziellen Skripte dürfen erst nach dem Klick geladen werden, niemals vorher. Das prüfen Sie im Netzwerk-Tab des Browsers direkt nach dem ersten Seitenaufruf.

  6. Google Consent Mode v2 integrieren, falls Sie Google Ads oder Analytics nutzen, inklusive der vier Consent-Signale und korrekter Standardwerte (default „denied", bis eine Entscheidung vorliegt).

  7. Protokollierung einrichten. Jede Einwilligung und jeder Widerruf wird serverseitig mit Zeitstempel, Kategorie und Banner-Version gespeichert.

  8. Widerrufsmöglichkeit einbauen. Ein dauerhaft erreichbarer „Cookie-Einstellungen"-Link im Footer, über den die Auswahl jederzeit geändert werden kann.

  9. Datenschutzerklärung aktualisieren. Jeder eingesetzte Dienst, jeder Empfänger von Daten und jede Übermittlung in Drittländer muss dort benannt sein.

  10. Regelmäßig prüfen. Neue Tools, neue Skripte, neue Cookies, jede Änderung am Shop kann die Cookie-Liste verändern, deshalb gehört ein kurzer Cookie-Check in jeden größeren Website-Umbau.

Gerade der letzte Punkt wird gerne vergessen: Ein Cookie-Banner ist kein einmaliges Projekt, sondern etwas, das mit der Website mitwächst. Wenn Sie ohnehin einen größeren Website-Umbau planen, ist das der ideale Zeitpunkt, das Thema gleich mit anzufassen, eine gute Orientierung dafür liefert unsere Website-Relaunch-Checkliste.

Fazit

Ein DSGVO-konformer Cookie-Banner ist kein Nice-to-have und auch keine lästige Pflichtübung, die man mit einem Copy-Paste-Skript irgendwie erledigt. Er ist die Visitenkarte dafür, wie ernst Sie den Datenschutz Ihrer Kundschaft nehmen, und gleichzeitig die technische Grundlage dafür, dass Ihre Marketing-Zahlen in Google Ads und Analytics überhaupt noch belastbar sind. Wer essenzielle von nicht-essenziellen Cookies sauber trennt, Ablehnen und Akzeptieren gleich behandelt, Google Consent Mode v2 korrekt einbindet und jede Einwilligung nachvollziehbar protokolliert, hat das juristische Risiko auf ein Minimum reduziert und gleichzeitig eine Nutzererfahrung geschaffen, die niemanden nötigt.

Die technisch sauberste Variante ist dabei fast immer die individuell in die Website eingebaute Lösung statt einer externen CMP mit eigenen Datenflüssen in unklare Drittländer. Weniger Blackboxen, weniger Verträge, mehr Kontrolle.

Dieser Beitrag ersetzt keine Rechtsberatung. Die Grundprinzipien sind klar und lassen sich technisch sauber umsetzen, bei speziellen Konstellationen, etwa internationalen Shops mit mehreren Zielmärkten oder besonders sensiblen Datenkategorien, empfehlen wir trotzdem, kurz mit einer auf Datenschutzrecht spezialisierten Kanzlei zu sprechen. Für die technische Umsetzung sind wir gerne an Ihrer Seite.

Häufige Fragen zur Cookie-Einwilligung im Onlineshop

Brauche ich für einen kleinen Onlineshop wirklich schon einen Cookie-Banner?

Ja, die Größe des Shops spielt keine Rolle. Sobald auch nur ein nicht-essenzielles Cookie gesetzt wird, etwa durch Google Analytics oder ein Marketing-Tool, greift die Einwilligungspflicht unabhängig von Umsatz oder Besucherzahl.

Reicht ein einfacher Hinweistext im Footer statt eines echten Banners?

Nein. Ein reiner Hinweis ohne aktive Wahlmöglichkeit gilt nicht als Einwilligung, da keine bewusste, freiwillige Handlung der Nutzerin vorliegt. Es braucht einen interaktiven Banner mit echten Buttons für Akzeptieren und Ablehnen.

Was passiert, wenn ich Google Consent Mode v2 nicht einrichte?

Direkte Bußgelder von Google gibt es dafür nicht, aber Ihre Google-Ads-Kampagnen bekommen lückenhafte Daten, Zielgruppen schrumpfen und automatisierte Gebotsstrategien werden ungenauer. Für Shops, die aktiv Google Ads schalten, ist das ein spürbarer wirtschaftlicher Nachteil.

Darf ich den Cookie-Banner einfach nach ein paar Sekunden automatisch schließen?

Nein. Ein automatisches Schließen oder das bloße Weiterscrollen der Seite gilt nicht als wirksame Einwilligung, das wurde durch das Planet49-Urteil des Bundesgerichtshofs ausdrücklich ausgeschlossen. Es braucht immer eine aktive Klick-Entscheidung.

Kann ich ein fertiges Cookie-Banner-Plugin nutzen oder muss es eine Eigenentwicklung sein?

Fertige Plattformen sind rechtlich möglich, wenn sie korrekt konfiguriert sind, oft laden sie aber selbst Skripte vor der Einwilligung oder senden Daten in Drittländer. Eine individuell in die Website eingebaute Lösung gibt Ihnen volle Kontrolle und vermeidet diese zusätzliche Datenschutz-Baustelle.

Wie lange muss ich die protokollierten Einwilligungen aufbewahren?

Eine feste gesetzliche Frist gibt es nicht, üblich ist eine Orientierung an den allgemeinen Verjährungsfristen, in der Praxis meist mehrere Jahre. Wichtig ist, dass Sie im Streitfall lückenlos nachweisen können, wann welche Entscheidung getroffen wurde.

Muss ich auch bei einer reinen B2B-Website oder einem B2B-Shop einen Cookie-Banner einbinden?

Ja, die Einwilligungspflicht aus dem TDDDG knüpft an das Setzen von Cookies auf einem Endgerät an, nicht an die Zielgruppe. Auch B2B-Websites mit Analytics oder Marketing-Tracking brauchen einen rechtskonformen Banner.

Loslegen

Lassen Sie uns Ihren Cookie-Banner einmal richtig aufsetzen, dann ist das Thema erledigt

Wir bauen die Consent-Lösung direkt und individuell in Ihre Website ein, inklusive Google Consent Mode v2 und sauberer Protokollierung. Kontaktieren Sie uns über unser Kontaktformular für ein unverbindliches Erstgespräch.

Jetzt unverbindlich anfragen
Newsletter

Shopware-Wissen direkt in Ihr Postfach.

Erhalten Sie Impulse zu Shopware 6, Conversion, Design, Technik und E-Commerce-Wachstum — kompakt, verständlich und ohne Bla Bla.