Cookie-Banner auf der Firmen-Website: Wann er Pflicht ist — und wann nicht

Ausgangslage

Ein Banner verdeckt den ersten Blick auf die Seite — genau den Moment, in dem Besucher entscheiden, ob sie bleiben. Viele lehnen ab oder springen ab. Wer auf einwilligungspflichtige Dienste verzichtet, gewinnt eine ruhigere Seite und muss kein Einwilligungsmanagement pflegen.

Im Alltag taucht das Thema „Cookie-Banner auf der Firmen-Website: Wann er Pflicht ist — und wann nicht“ oft unvermittelt auf. Einwilligungspflicht, technisch notwendige Cookies und Reichweitenmessung ohne Cookies — verständlich für KMU. Viele Betroffene sind unsicher, welche Fristen gelten, welche Schritte zuerst kommen und wann professionelle Hilfe sinnvoll ist.

Typische Auslöser sind Umzug, Vertragswechsel, ein behördliches Schreiben oder eine Mahnung. Der Druck steigt, wenn Fristen kurz sind oder Formulierungen im Schreiben unverständlich wirken. Dann ist Struktur wichtiger als Schnelligkeit.

Dieser Ratgeber beschreibt die Situation, die Grundlagen in verständlicher Form und ein Vorgehen, das sich in vielen Haushalten bewährt hat. Er ersetzt keine individuelle Rechts- oder Steuerberatung.

Einleitung

§ 25 TDDDG regelt, wann eine Einwilligung nötig ist. Wer nichts auf dem Gerät der Besucher speichert oder ausliest, kommt ohne Banner aus.

Wir gliedern den Text bewusst: zuerst die Ausgangslage, dann Grundlagen, den Hauptteil mit den wichtigsten Regeln, eine praktische Erklärung zum Vorgehen und ein kurzes Fazit. So finden Sie schnell den Abschnitt, der zu Ihrer Frage passt.

Grundlagen

Ob ein Cookie-Banner nötig ist, entscheidet in Deutschland vor allem § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis Mai 2024 TTDSG). Danach braucht es eine Einwilligung, wenn Informationen auf dem Endgerät der Besucher gespeichert oder dort ausgelesen werden — egal ob per Cookie, Local Storage oder vergleichbarer Technik.

Ausgenommen ist, was unbedingt erforderlich ist, damit der vom Besucher gewünschte Dienst funktioniert: etwa ein Warenkorb-Cookie oder die Sitzung nach dem Login.

Grundlagen sind die Regeln und Begriffe, ohne die Details unverständlich bleiben. Bei „Cookie-Banner auf der Firmen-Website: Wann er Pflicht ist — und wann nicht“ geht es in der Regel um Fristen, schriftliche Nachweise und die Frage, ob ein Anbieter oder eine Behörde zuständig ist.

• § 25 TDDDG: Schutz der Privatsphäre bei Endeinrichtungen (früher TTDSG).
• Datenschutzkonferenz – Orientierungshilfen: Orientierungshilfe der Aufsichtsbehörden für Anbieter digitaler Dienste.

Hauptteil

Wann der Banner fast immer nötig ist

• Analyse-Tools, die Cookies setzen oder Gerätekennungen auslesen
• Werbe-Pixel von sozialen Netzwerken oder Anzeigenplattformen
• Eingebettete Inhalte Dritter, die beim Laden selbst Cookies setzen (z. B. Videos, Karten)
• Retargeting und geräteübergreifendes Tracking

Wann kein Banner nötig ist

Wer auf der Website nichts speichert und nichts ausliest, was nicht unbedingt erforderlich ist, braucht keine Einwilligung nach § 25 TDDDG. Das gilt auch für eine Reichweitenmessung, die serverseitig und ohne Kennung auf dem Gerät arbeitet.

Wichtig: Die DSGVO gilt trotzdem, sobald personenbezogene Daten wie IP-Adressen verarbeitet werden. Dann braucht es eine Rechtsgrundlage — bei datensparsamer Messung meist das berechtigte Interesse — und einen Hinweis in der Datenschutzerklärung. Auch Fingerprinting, also das Auslesen von Geräteeigenschaften, kann unter § 25 TDDDG fallen.

Weiterführend

Ob Ihre Seite weitere Baustellen hat, zeigt der Website-Check von KMU Praxis. Ein Beispiel für Messung ohne Cookies beschreibt selbstwerk.ai. selbstwerk.ai gehört zur selben Unternehmensgruppe wie KMU Praxis; der Verweis ist ein Beispiel, keine Empfehlung. Dieser Beitrag ist redaktionelle Orientierung und keine Rechtsberatung.

Erklärung und Vorgehen

• Welche Cookies und Skripte lädt die Seite? (Browser-Entwicklertools, Reiter „Speicher“)
• Welche davon sind für den gewünschten Dienst unbedingt erforderlich?
• Lässt sich Analyse durch eine cookielose Messung ersetzen?
• Werden Videos und Karten erst nach Klick geladen?
• Ist die Datenschutzerklärung auf dem Stand der tatsächlich eingesetzten Dienste?

Praktisches Vorgehen: Unterlagen sammeln, Frist im Kalender eintragen, schriftlich handeln und den Nachweis aufbewahren. Bei Unsicherheit zuerst die Verbraucherzentrale oder die zuständige Behörde kontaktieren – nicht blind zahlen oder unterschreiben.

• Alle relevanten Verträge und Schreiben an einem Ort
• Fristen mit Eingangsdatum notieren
• Schriftliche Bestätigung oder Einschreiben bei wichtigen Schritten
• Kopien und Screenshots mit Datum sichern

Fazit

Einwilligungspflicht, technisch notwendige Cookies und Reichweitenmessung ohne Cookies — verständlich für KMU. Wer Ausgangslage, Grundlagen und Vorgehen trennt, trifft im Alltag sachlichere Entscheidungen und vermeidet teure Eile-Reaktionen.

Bleiben Sie bei Rückfragen an der zuständigen Stelle oder Verbraucherberatung – dieser Text gibt Orientierung für typische Fälle, nicht für jeden Einzelfall.