Ratgeber Ratgeber
Cookie-Banner DSGVO-konform: So vermeidest du Abmahnungen
Ein Cookie-Banner allein schützt nicht vor Abmahnungen — auf die Umsetzung kommt es an. Dieser Leitfaden zeigt, was ein rechtssicheres Banner 2026 können muss.
Ist ein Cookie-Banner Pflicht?
Ein Cookie-Banner ist Pflicht, sobald eine Website nicht-notwendige Cookies oder Tracker einsetzt — etwa für Statistik oder Marketing. Grundlage sind DSGVO und das deutsche TDDDG (§ 25).
Ohne Einwilligung dürfen nur technisch notwendige Cookies gesetzt werden. Alles andere — Google Analytics, Meta-Pixel, Maps, YouTube — braucht die aktive Zustimmung des Besuchers, bevor es lädt.
Wer das ignoriert, riskiert Abmahnungen und Bußgelder von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes.
Wie muss das Banner aussehen?
Ein rechtssicheres Banner braucht auf der ersten Ebene gleichwertige Buttons für „Alles akzeptieren" und „Alles ablehnen". Das Verwaltungsgericht Hannover hat 2025 bestätigt: Der Ablehnen-Button muss genauso sichtbar sein wie der Akzeptieren-Button.
Konkret heißt das:
- „Alles ablehnen" auf Ebene 1 — gleich groß, gleiche Farbe, gleicher Klick-Aufwand wie „Akzeptieren".
- Keine Dark Patterns — kein grüner Akzeptieren-Knopf neben grauem Ablehnen-Link.
- Granulare Auswahl — Besucher müssen einzelne Kategorien wählen können.
- Widerruf jederzeit — die Entscheidung muss änderbar sein.
Die häufigsten Abmahn-Fehler
Die teuersten Fehler sind: Tracker, die schon vor der Zustimmung feuern, ein versteckter Ablehnen-Button und eine Datenschutzerklärung, die nicht zur Realität passt.
- Tracker feuern zu früh. Lädt Google Analytics schon beim Seitenaufruf, ist das ein klarer Verstoß — egal was das Banner sagt.
- Banner kommt erst nach dem Laden. Viele Tools greifen zu spät; bis dahin haben Tracker längst Daten gesendet.
- Datenschutzerklärung veraltet. Ein neues Tool, ein neuer Pixel — und der Text stimmt nicht mehr.
So machst du es richtig
Setze ein Banner ein, das Tracker technisch blockiert, bevor sie laden — und halte die Datenschutzerklärung automatisch synchron zum tatsächlichen Tracking.
Genau das übernimmt BlueOcean Privacy: Tracker warten auf die Zustimmung, der Datenschutz-Text aktualisiert sich von selbst, und ein Scan zeigt dir die echte DSGVO-Note deiner Seite.
Unsicher, ob deine Seiten sauber sind? In einem kurzen Gespräch schauen wir gemeinsam drauf.
Lass uns kurz auf deine Seiten schauen
In einem 15-Minuten-Gespräch siehst du, wo deine Kundenseiten stehen — und wie du sie ohne Aufwand absicherst.
Häufige Fragen
Muss „Alles ablehnen" auf der ersten Ebene stehen?
Ja. Nach aktueller Rechtsprechung (u. a. VG Hannover 2025) muss ein gleichwertiger „Alles ablehnen"-Button direkt auf der ersten Banner-Ebene erscheinen — optisch gleichwertig zu „Akzeptieren".
Reicht ein kostenloses Cookie-Plugin?
Nur wenn es Tracker wirklich vor der Zustimmung blockiert und die Datenschutzerklärung abdeckt. Viele Gratis-Plugins zeigen nur ein Banner, blockieren aber nichts — das ist abmahnbar.
Was kostet eine Cookie-Abmahnung?
Abmahnkosten liegen oft im drei- bis vierstelligen Bereich; Bußgelder können bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes betragen.