Website ohne Cookie-Banner betreiben: datenschutzfreundliche Webanalyse ohne Tracking

Auf den Punkt: Eine Website ohne Cookie-Banner ist kein Widerspruch zu vernünftiger Webanalyse. Wer auf Google Analytics und Werbe-Tracking verzichtet, braucht in den allermeisten Fällen gar keine Einwilligung von Besucher:innen einzuholen. Tools wie Umami, Plausible oder Matomo (self-hosted) liefern Ihnen trotzdem alle wichtigen Zahlen: wie viele Menschen kommen, welche Seiten sie lesen, woher sie kommen. Nur eben ohne Cookies, ohne Datenweitergabe in die USA und ohne den nervigen Consent-Layer, der Ihre eigene Conversion-Rate senkt.

Stellen Sie sich einen kleinen Laden vor. Am Eingang hängt ein kleiner Klicker, mit dem die Inhaberin jeden Tag mitzählt, wie viele Menschen hereinkommen. Sie fragt niemanden nach Namen, Adresse oder Ausweis. Sie klebt keinen Zettel an die Tür, auf dem steht: "Wir zählen Sie jetzt, bitte unterschreiben Sie hier." Sie zählt einfach, wertet am Abend aus, wie viele Personen da waren, und weiß am Ende des Monats, ob mehr oder weniger Kundschaft kommt als letztes Jahr. Genau das ist datenschutzfreundliche Webanalyse: Sie zählen Besuche, nicht Menschen. Und weil Sie niemanden identifizieren, brauchen Sie auch niemanden um Erlaubnis zu fragen. Das ist der Kern hinter einer Website ohne Cookie-Banner, und genau so bauen wir bei COOKIE Design unsere eigenen Projekte.

Warum die meisten Websites überhaupt einen Cookie-Banner haben

Wenn Sie durchs Netz surfen, sehen Sie auf fast jeder Seite dasselbe: ein Banner, das Sie fragt, ob Sie "alle akzeptieren", "ablehnen" oder "Einstellungen verwalten" möchten. Das ist kein Zufall und auch keine gesetzliche Schikane ohne Grund. Diese Banner existieren, weil die jeweilige Website Dinge tut, für die sie vorher Ihre Erlaubnis braucht.

Der häufigste Grund ist Google Analytics. Das Tool ist kostenlos, weit verbreitet und liefert hübsche Diagramme, allerdings um den Preis, dass es auf Ihrem Rechner ein Cookie ablegt, Sie über mehrere Besuche hinweg wiedererkennt und Daten an Google in den USA sendet. Genau das macht aus einem simplen Besucherzähler ein Tracking-Tool, für das Sie eine Einwilligung brauchen. Der zweite große Grund ist Werbe-Tracking: Facebook-Pixel, Google Ads Conversion-Tracking, Retargeting-Skripte. Sie alle setzen Cookies oder ähnliche Kennungen, um Sie über verschiedene Websites hinweg wiederzuerkennen und Ihnen passende Werbung zu zeigen. Auch das ist ohne Einwilligung nicht erlaubt.

Der dritte Grund ist die Datenübermittlung in Länder außerhalb der EU, vor allem in die USA. Selbst wenn ein Tool an sich harmlos wirkt: Sobald Daten an einen Server in den USA fließen, gelten strengere Regeln, weil das dortige Datenschutzniveau nicht dem der EU entspricht. Viele Anbieter haben zwar Zusatzvereinbarungen (Standardvertragsklauseln), trotzdem bleibt ein rechtliches Risiko, das Aufsichtsbehörden in den letzten Jahren wiederholt beanstandet haben.

All das zusammen führt zur gesetzlichen Einwilligungspflicht: Wer nicht-notwendige Cookies oder vergleichbare Technologien einsetzt, muss vorher aktiv um Erlaubnis fragen. Das ist der eigentliche Auslöser für den Cookie-Banner, den fast jede Website heute zeigt, meist ungefragt übernommen aus einem Baukasten-System, ohne zu prüfen, ob er überhaupt nötig wäre. Genau hier setzt die Idee einer Website ohne Cookie-Banner an: Wer von vornherein auf die Technologien verzichtet, die eine Einwilligung erfordern, muss auch nicht danach fragen.

Wann ein Cookie-Banner wirklich Pflicht ist (und wann nicht)

Nicht jedes Cookie ist gleich. Das Gesetz unterscheidet klar zwischen zwei Kategorien, und dieser Unterschied entscheidet darüber, ob Sie einen Banner brauchen oder nicht.

Technisch notwendige Cookies sind solche, ohne die Ihre Website schlicht nicht richtig funktionieren würde. Ein Beispiel: Wenn jemand etwas in den Warenkorb legt und zur nächsten Seite klickt, muss der Warenkorb-Inhalt gespeichert bleiben. Dafür braucht es ein Cookie. Auch die Session, die jemanden während des Login-Vorgangs eingeloggt hält, oder die gespeicherte Auswahl bei einem Cookie-Banner selbst ("Sie haben abgelehnt") gehören dazu. Für diese Art von Cookies brauchen Sie keine Einwilligung, weil das Gesetz sie als notwendig für den von der Nutzerin gewünschten Dienst einstuft.

Tracking- und Marketing-Cookies sind dagegen alles, was über die reine Funktion der Website hinausgeht: Besucherstatistik-Tools, die einzelne Personen über Zeit wiedererkennen, Werbenetzwerke, Social-Media-Einbindungen mit eigenem Tracking, A/B-Testing-Tools, die Nutzerprofile bilden. Für all das gilt in Deutschland die Einwilligungspflicht aus § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, dem Nachfolger des alten TMG/TTDSG). Der Grundsatz dahinter: Sobald auf dem Gerät einer Nutzerin etwas gespeichert oder aus dem Gerät ausgelesen wird, das nicht zwingend nötig ist, muss vorher eine informierte, freiwillige Einwilligung eingeholt werden. Kein vorangehakter Haken, keine Cookie-Wall, die den Zugang zur Seite verweigert, sondern eine echte Wahlmöglichkeit.

Der entscheidende Punkt für eine Website ohne Cookie-Banner: Wenn Sie konsequent nur auf technisch notwendige Cookies setzen und für die Webanalyse ein Tool wählen, das ganz ohne Cookies auskommt und keine Personen identifiziert, entfällt die Einwilligungspflicht komplett. Sie müssen dann rechtlich gesehen gar nichts fragen, weil es nichts gibt, wofür Sie fragen müssten. Das ist ein wichtiger Unterschied zu Websites, die trotzdem Werbe-Tracking einsetzen: Dort bleibt ein sauberer Consent-Banner Pflicht, und wie der rechtssicher aussehen muss, erklären wir ausführlich im Artikel zur DSGVO-konformen Cookie-Einwilligung.

Datenschutzfreundliche Alternativen zu Google Analytics

Die gute Nachricht: Sie müssen nicht auf Zahlen verzichten, nur weil Sie auf Cookies verzichten. Es gibt eine ganze Reihe an Tools, die genau dafür entwickelt wurden: datenschutzfreundliche Webanalyse ohne Cookies, ohne Personenbezug, oft komplett in Europa gehostet.

Umami ist ein leichtes, quelloffenes Analyse-Tool, das Sie selbst hosten (self-hosted) oder als EU-Cloud-Version nutzen können. Es setzt keine Cookies, speichert keine IP-Adressen im Klartext und zeigt Ihnen trotzdem alles, was für den Alltag zählt: Besucherzahlen, meistgelesene Seiten, Herkunftsquellen, Geräte- und Länder-Verteilung. Wir setzen Umami bei COOKIE Design selbst ein, unter anderem für diese Website, weil es genau die Balance trifft, die wir unseren Kund:innen empfehlen.

Plausible funktioniert nach einem ähnlichen Prinzip: eine einzige, sehr kleine Skript-Datei, keine Cookies, aggregierte statt personenbezogene Daten. Auch Plausible bietet EU-Hosting an und richtet sich explizit an Websites, die auf einen Cookie-Banner verzichten wollen.

Matomo geht noch einen Schritt weiter und eignet sich vor allem für Unternehmen, die detailliertere Auswertungen brauchen, etwa Trichter-Analysen im Onlineshop. Selbst gehostet und ohne die optionalen Tracking-Erweiterungen bleibt auch Matomo cookie-frei und DSGVO-konform nutzbar.

Was diese Tools gemeinsam auszeichnet: Sie zählen Besuche statt Personen. Anders als Google Analytics legen sie keine eindeutige Kennung auf dem Gerät ab, mit der eine einzelne Person über Tage oder Wochen hinweg wiedererkannt wird. Stattdessen wird aus IP-Adresse, Zeitstempel und aufgerufener Seite ein anonymer, nicht rückverfolgbarer Hash gebildet, der nach kurzer Zeit verworfen wird. Das Ergebnis ist eine echte Google Analytics Alternative, die Ihnen trotzdem die Kennzahlen liefert, die für Entscheidungen zählen: Woher kommt der Traffic? Welche Seite performt schlecht? Steigt die Zahl der Besucher:innen nach der neuen Kampagne? Nur eben ohne, dass Sie dafür jemanden identifizieren oder um Erlaubnis fragen müssten.

So bauen Sie eine Website ohne Cookie-Banner: Schritt für Schritt

Eine Website ohne Cookie-Banner entsteht nicht durch einen einzelnen Trick, sondern durch eine Reihe bewusster Entscheidungen, die schon beim Website-Relaunch getroffen werden müssen. Die wichtigsten Punkte im Überblick:

1. Privacy-first Analytics statt Google Analytics. Setzen Sie von Anfang an auf ein Tool wie Umami, Plausible oder self-hosted Matomo statt auf Google Analytics. Das ist die wichtigste Einzelentscheidung, weil sie den größten Cookie-Banner-Auslöser von vornherein aus der Website entfernt.

2. Keine externen Font-Einbindungen von Drittanbietern. Google Fonts direkt von Googles Servern einzubinden gilt inzwischen als datenschutzrechtlich problematisch, weil dabei die IP-Adresse der Besucherin an Google übertragen wird, noch bevor überhaupt eine Einwilligung möglich wäre. Die Lösung: Schriften selbst hosten (self-hosted), direkt von Ihrem eigenen Server ausliefern.

3. Keine externen Skripte ohne echten Zweck. Jedes eingebundene Drittanbieter-Skript, sei es ein Chat-Widget, ein Karten-Embed oder ein Social-Media-Button, ist ein potenzieller Cookie-Auslöser und ein potenzieller Ladezeit-Bremser. Prüfen Sie bei jedem Skript: Brauchen wir das wirklich, und gibt es eine Variante ohne Cookie-Setzung?

4. Selbst gehostete Ressourcen statt CDN-Einbindungen Dritter. Bilder, Videos, Icons und Fonts direkt vom eigenen Server oder aus einem eigenen, DSGVO-konformen Speicher (z. B. EU-Cloud-Storage) ausliefern, statt sie von fremden CDNs zu laden, die eigene Cookies setzen könnten.

5. Kein Tracking ohne Zweck. Bevor ein neues Tool eingebunden wird: Fragen Sie sich, wofür genau Sie die Daten brauchen. Oft reicht die aggregierte Besucherzahl aus Schritt 1 völlig aus, ohne dass ein zusätzliches Marketing-Tool mit Personenbezug nötig wäre.

6. Technischen Unterbau schlank halten. Ein moderner, schlanker Tech-Stack ohne aufgeblähte Skript-Bibliotheken reduziert automatisch die Zahl der Stellen, an denen ungewollt Cookies gesetzt werden könnten. Wer eine Astro-Website erstellen lassen möchte, bekommt genau diesen Vorteil quasi eingebaut: Astro liefert standardmäßig nur die Skripte aus, die eine Seite tatsächlich braucht, statt eines schweren JavaScript-Frameworks im Hintergrund.

Diese sechs Punkte zusammen ergeben eine Website, die aus Cookie-Sicht schlicht "sauber" ist: nichts, was eine Einwilligung erfordert, also auch kein Banner nötig. Das ist der Unterschied zwischen "wir haben einen Banner, weil das jeder macht" und "wir haben keinen Banner, weil wir ihn technisch nicht brauchen".

Grenzen: Wann Sie trotzdem einen Cookie-Banner brauchen

So attraktiv eine Website ohne Cookie-Banner ist: Sie ist nicht für jedes Unternehmen die richtige Lösung. Sobald Sie Werbung schalten und diese Werbung erfolgsmessen wollen, brauchen Sie in aller Regel Technologien, die eine Einwilligung voraussetzen.

Das klassische Beispiel ist Google Ads für den Onlineshop. Um zu sehen, ob eine Anzeige tatsächlich zu einem Kauf geführt hat, setzt Google ein Conversion-Tracking-Cookie. Ohne dieses Cookie wissen Sie zwar, dass jemand auf Ihre Seite kam, aber nicht, über welche Anzeige und mit welchem Werbebudget das zustande kam. Wer Google Ads sinnvoll steuern will, kommt an dieser Art von Tracking praktisch nicht vorbei, und damit auch nicht an einer Einwilligung.

Ähnlich sieht es beim Retargeting für Onlineshops aus. Retargeting bedeutet: Jemand hat sich in Ihrem Shop einen Artikel angesehen, aber nicht gekauft, und bekommt später auf anderen Seiten passende Werbung dazu angezeigt. Technisch funktioniert das nur, weil ein Pixel oder Cookie diese Person über verschiedene Websites hinweg wiedererkennt. Genau das ist per Definition personenbezogenes Tracking, für das eine informierte Einwilligung zwingend ist.

Wichtig ist hier: Das ist kein Widerspruch zur Idee einer datenschutzfreundlichen Website, sondern eine bewusste unternehmerische Entscheidung. Manche Unternehmen entscheiden sich ganz bewusst gegen Werbe-Tracking, weil ihnen die einfache, bannerlose Website wichtiger ist als das letzte Prozent Werbe-Optimierung. Andere brauchen Google Ads oder Retargeting, weil ihr Geschäftsmodell stark von bezahlter Reichweite abhängt, zum Beispiel im Onlinehandel mit hohem Wettbewerbsdruck. In diesem Fall ist ein sauberer, rechtssicherer Banner kein notwendiges Übel, sondern schlicht Teil eines funktionierenden Werbemodells und sollte dann auch entsprechend professionell umgesetzt werden, inklusive einer echten Ablehnen-Option und granularer Auswahl.

Die praktische Konsequenz: Bevor Sie sich für oder gegen einen Cookie-Banner entscheiden, sollten Sie zuerst klären, welche Marketing-Kanäle Sie wirklich brauchen. Wer komplett ohne bezahlte Werbung mit Personenbezug auskommt, kann auf den Banner verzichten. Wer Google Ads oder Retargeting fest einplant, sollte den Banner von Anfang an sauber mitdenken, statt ihn nachträglich notdürftig draufzusetzen.

Vorteile, die über Datenschutz hinausgehen

Der Verzicht auf Cookie-Banner und unnötiges Tracking bringt nicht nur rechtliche Vorteile, sondern zahlt auch handfest auf Ladezeit, Nutzererlebnis und Vertrauen ein.

Jedes externe Skript, das Sie einbinden, egal ob Analyse-Tool, Werbe-Pixel oder Chat-Widget, muss vom Browser der Besucherin erst geladen werden, bevor die Seite fertig aufgebaut ist. Weniger externe Skripte bedeuten spürbar kürzere Ladezeiten, gerade auf dem Smartphone und in Funklöchern, wo jede zusätzliche Anfrage an einen fremden Server Zeit kostet. Wie stark sich das auswirkt, lässt sich leicht selbst prüfen: Mit unserem Artikel zum Thema Website-Geschwindigkeit testen können Sie nachvollziehen, welchen Anteil externe Skripte an Ihrer aktuellen Ladezeit haben, oft sind es überraschend viele Sekunden.

Dazu kommt die Nutzererfahrung. Ein Cookie-Banner ist, ehrlich gesagt, für fast niemanden ein angenehmer Seiteneinstieg. Er verdeckt Inhalte, verlangt eine Entscheidung, bevor man überhaupt gesehen hat, worum es auf der Seite geht, und muss auf vielen Websites sogar mehrfach weggeklickt werden, weil er bei jedem Besuch neu erscheint. Fällt der Banner komplett weg, sehen Besucher:innen sofort Ihre Inhalte, ohne Umweg, ohne Klick, ohne Wartezeit. Gerade bei Erstbesuchen auf mobilen Geräten macht das einen spürbaren Unterschied dafür, ob jemand bleibt oder sofort wieder abspringt.

Und schließlich: Vertrauen. Eine Website, die ohne aufdringliches Tracking auskommt, wirkt auf viele Besucher:innen unbewusst seriöser, gerade weil sie eben nicht sofort nach einer Zustimmung fragt, sondern einfach funktioniert. Das ist kein Marketing-Versprechen, sondern eine logische Folge: Wer nichts Fragwürdiges tut, muss auch nichts rechtfertigen. Für ein Unternehmen, das ohnehin auf eine DSGVO-konforme Website Wert legt, ist das ein Nebeneffekt, der sich über die Zeit auszahlt, in Ladezeit, in Absprungrate und im ersten Eindruck.

Fazit

Eine Website ohne Cookie-Banner ist für die meisten kleinen und mittleren Unternehmen technisch und rechtlich problemlos möglich, solange auf Google Analytics und Werbe-Tracking verzichtet wird. Datenschutzfreundliche Webanalyse-Tools wie Umami, Plausible oder Matomo liefern dabei fast alle Zahlen, die im Alltag zählen, nur eben ohne Personenbezug und ohne Einwilligungspflicht. Nur wer bewusst auf Google Ads oder Retargeting setzt, kommt an einem sauberen Cookie-Banner nicht vorbei. Für alle anderen gilt: weniger Banner, mehr Tempo, mehr Vertrauen, und trotzdem volle Kontrolle über die eigenen Besucherzahlen.