Ein Cookie-Banner ist schnell eingebunden – rechtssicher eingerichtet ist er trotzdem oft nicht. Die gute Nachricht: Die wichtigsten Grundregeln lassen sich auch ohne juristisches Fachwissen verstehen und umsetzen.
Wann ist ein Cookie-Banner überhaupt Pflicht?
Immer dann, wenn nicht technisch notwendige Cookies oder Tracking-Tools zum Einsatz kommen – etwa Web-Analyse-Tools, Marketing-Pixel oder eingebettete Videos von Drittanbietern. Rein technisch notwendige Cookies (z. B. ein Warenkorb) benötigen dagegen keine Einwilligung.
Die drei wichtigsten Anforderungen
1. Echte Wahlfreiheit
„Akzeptieren“ und „Ablehnen“ müssen gleichwertig und gleich leicht erreichbar angeboten werden. Ein Banner, bei dem nur ein großer, farbiger „Akzeptieren“-Button aber ein winziger, versteckter „Ablehnen“-Link zu finden ist, erfüllt die Anforderungen nicht.
2. Vorab-Information statt Vorab-Tracking
Bevor eine Einwilligung erteilt wurde, dürfen keine nicht notwendigen Cookies gesetzt oder Tracking-Skripte geladen werden. Das ist der mit Abstand häufigste technische Fehler: Viele Tools starten automatisch beim Seitenaufruf, unabhängig vom Banner-Status.
3. Widerrufbarkeit
Einmal erteilte Einwilligungen müssen jederzeit einfach widerrufbar sein – üblicherweise über einen dauerhaft erreichbaren Link im Footer, der die Cookie-Einstellungen erneut öffnet.
Cookie-Consent-Erkennung ist einer der Prüfpunkte – jetzt kostenlos testen.
Jetzt kostenlos checken →Praktische Umsetzung
Für WordPress-Websites gibt es etablierte Consent-Management-Plugins, die Banner, Einwilligungs-Speicherung und das Blockieren von Skripten bis zur Zustimmung automatisch übernehmen. Wichtig ist dabei die korrekte Konfiguration – ein installiertes, aber falsch eingerichtetes Plugin bringt keinen rechtlichen Vorteil.
Ein Blick von außen hilft
Ob ein Cookie-Banner tatsächlich korrekt funktioniert, lässt sich am zuverlässigsten von außen prüfen – also so, wie es echte Besucher:innen erleben. Ein automatisierter Check zeigt zumindest, ob überhaupt eine Consent-Lösung erkennbar ist; die genaue technische Korrektheit (startet Tracking wirklich erst nach Zustimmung?) sollte zusätzlich stichprobenartig im Browser selbst geprüft werden.
Jetzt prüfen, ob dein Cookie-Banner überhaupt erkannt wird.
Jetzt kostenlos checken →