Website ohne Cookie-Banner — wann das geht

Das Missverständnis. Viele glauben, jede Website brauche zwingend ein Cookie-Banner. Das stimmt nicht. Ein Einwilligungs-Banner ist nur dann nötig, wenn Ihre Website Technologien einsetzt, die eine Zustimmung erfordern.

Die Rechtslage

§ 25 TDDDG (vormals § 25 TTDSG) verlangt eine Einwilligung, bevor Informationen auf dem Gerät eines Besuchers gespeichert oder ausgelesen werden — es sei denn, das ist technisch unbedingt erforderlich, um einen vom Nutzer ausdrücklich gewünschten Dienst bereitzustellen. Parallel gilt die DSGVO für jede Verarbeitung personenbezogener Daten.

Was ohne Einwilligung erlaubt ist

Technisch notwendige Cookies — etwa für Sitzung, Warenkorb, Lastverteilung oder Sicherheit —, solange sie keine Profile bilden. Eine Einwilligung brauchen dagegen Analyse-Cookies (z. B. Google Analytics), Marketing- und Retargeting-Pixel sowie eingebettete Drittinhalte, die beim Laden Daten setzen oder übertragen (YouTube, Maps, manche Schriftarten-Dienste).

Die Konsequenz

Eine Website, die vollständig auf zustimmungspflichtige Cookies und Dritt-Tracker verzichtet, braucht kein Einwilligungs-Banner. Server-Logs (inklusive IP-Adresse) zur Absicherung des Betriebs lassen sich in der Regel auf das berechtigte Interesse stützen (Art. 6 Abs. 1 lit. f DSGVO) und erfordern kein Banner — müssen aber in der Datenschutzerklärung benannt werden.

Warum weniger Banner auch besser ist

Banner kosten Conversions und nerven Besucher. Und falsch umgesetzte Banner — mit Dark Patterns oder einem reinen „Akzeptieren"-Knopf — sind selbst ein Abmahnrisiko.

Wie ich das löse

Ich baue ohne Tracking-Cookies, ohne externe Pixel, mit lokal gehosteten Schriften und datensparsamen Einbindungen von Karten und Videos. Wo eine Reichweiten-Messung gewünscht ist, setze ich auf cookiefreie, anonyme Verfahren statt auf Google Analytics. Ob ein konkretes Setup ganz ohne Einwilligung auskommt, hängt von der Konfiguration ab und sollte im Einzelfall geprüft werden.