„Brauche ich so ein Cookie-Banner überhaupt?“ – die Frage höre ich fast bei jedem zweiten Betrieb. Und dahinter steckt oft die Sorge, etwas falsch zu machen und Ärger zu bekommen. Die gute Nachricht: Du musst kein Jurist werden. Ein paar klare Grundregeln reichen, damit du auf der sicheren Seite bist und trotzdem weißt, ob deine Website funktioniert.
Ich bin Mustafa von Numara Design aus Pforzheim. Ich baue Websites für Handwerker, Gastro und kleine Betriebe – und das Thema Cookies und DSGVO kommt jedes Mal auf. Deshalb erkläre ich es hier einmal so, wie ich es auch am Telefon erkläre: einfach, ehrlich und ohne Angstmacherei.
Warum es das Cookie-Banner überhaupt gibt
Sobald deine Website misst, wer wann von wo kommt – also Besucher trackt –, sammelst du Daten über Menschen. Das bekannteste Werkzeug dafür ist Google Analytics. Die DSGVO sagt sinngemäß: Wenn du solche Daten sammelst, musst du die Leute vorher fragen. Und „fragen“ heißt: Sie müssen aktiv zustimmen dürfen – oder eben ablehnen.
Das ist der ganze Sinn hinter dem Banner. Es ist kein Deko-Element und kein Gütesiegel, sondern die Stelle, an der der Besucher entscheidet: „Ja, ihr dürft messen“ oder „Nein, lasst das“. Wichtig ist, dass beide Antworten echt möglich sind. Ein Banner, bei dem nur ein grüner „Alles akzeptieren“-Knopf leuchtet und das Ablehnen versteckt ist, erfüllt seinen Zweck nicht.
Kurz gesagt
Nicht jede Website braucht ein Banner. Wenn du gar nichts misst und keine externen Dienste einbindest, kannst du oft darauf verzichten. Sobald aber Google Analytics, ein Facebook-Pixel oder eine eingebettete Karte im Spiel ist, wird es relevant.
Der häufigste Fehler: Das Banner sieht gut aus, blockiert aber nichts
Hier passiert der Denkfehler, den ich am häufigsten sehe. Viele denken, es reicht, ein Banner anzuzeigen. Der Besucher klickt irgendwo, das Ding verschwindet – fertig. Aber im Hintergrund lief das Tracking-Skript da längst mit. Das ist so, als würdest du jemanden fragen, ob er reinkommen darf, während er schon im Wohnzimmer sitzt.
Genau das ist das eigentliche Risiko. Die Skripte müssen wirklich blockiert sein, bis der Besucher zustimmt. Nicht nur optisch, sondern technisch: kein Google Analytics, kein Pixel, keine Messung, solange kein Ja da ist. Wenn du nur ein hübsches Banner einbaust, das nichts aufhält, hast du dir eine Schein-Sicherheit gekauft – und das ist gefährlicher als gar kein Banner, weil du dich fälschlich abgesichert fühlst.
Woran du eine Schein-Lösung erkennst
Öffne deine Website neu und schau in deinem Analytics, ob der Besuch schon gezählt wird, bevor du auf „Zustimmen“ geklickt hast. Wird er gezählt, blockiert dein Banner nicht richtig. Das ist der Punkt, den viele fertige Baukasten-Banner nicht sauber lösen.
Consent Mode v2 – der Standard, wenn du bei Google bleibst
Wenn du Google-Dienste nutzt (Analytics, Ads, Maps), gibt es einen aktuellen Standard, wie das Zusammenspiel von Banner und Google-Skripten laufen soll: den Consent Mode v2. Vereinfacht gesagt teilt dein Banner den Google-Werkzeugen mit, ob der Besucher zugestimmt hat oder nicht – und die Werkzeuge verhalten sich dann entsprechend.
Du musst das nicht selbst verstehen bis ins Detail. Wichtig ist nur: Wenn Google im Spiel ist, sollte deine Lösung diesen Standard beherrschen. Sonst kann es sein, dass deine Zahlen nicht mehr ankommen oder die Einwilligung nicht sauber weitergegeben wird. Das ist Handwerk, das ich beim Einbau erledige – für dich soll es einfach am Ende richtig funktionieren.
Die entspanntere Alternative: datensparsam messen
Es gibt einen Weg, der für viele kleine Betriebe angenehmer ist: gar nicht erst so viel sammeln, dass ein großes Banner nötig wird. Werkzeuge wie Matomo oder Umami können Besucher zählen, ohne Cookies zu setzen und ohne persönliche Daten zu horten. Teilweise brauchst du dann gar kein Zustimmungs-Banner – weil es schlicht nichts gibt, dem man zustimmen müsste.
Ehrlich gesagt reicht das den meisten Betrieben völlig. Du willst ja meist nur wissen: Wie viele Leute waren da, woher kamen sie, welche Seite schauen sie an. Dafür brauchst du keinen Datenstaubsauger. Weniger Daten heißt weniger Risiko, weniger Banner-Nerv für deine Besucher – und trotzdem die Zahlen, die dir wirklich helfen.
| Werkzeug | Cookies nötig? | Banner meist nötig? | Für wen |
|---|---|---|---|
| Google Analytics | Ja | Ja | Wer tief auswerten und mit Google Ads verbinden will |
| Matomo (anonym) | Nein | Oft nein | Wer datensparsam, aber genau messen will |
| Umami | Nein | Oft nein | Wer nur die wichtigsten Zahlen einfach sehen will |
2 Klicks
braucht es für datenschutzfreundliche Einbettungen von Karten und Videos – erst nach Zustimmung wird geladen.
Quelle: Zwei-Klick-Prinzip, gängige Praxis
0 Cookies
setzt datensparsames Messen mit Matomo oder Umami im Idealfall – oft ganz ohne Banner.
Quelle: Anbieter-Angaben, im Einzelfall prüfen
Karten und Videos: die stille Falle beim Einbetten
Ein Punkt, den fast alle übersehen: Sobald du eine Google-Karte oder ein YouTube-Video direkt einbettest, lädt deine Seite Inhalte von Google – und das schon beim Öffnen, bevor der Besucher irgendetwas geklickt hat. Damit werden Daten weitergegeben, ohne dass jemand zugestimmt hat.
Die saubere Lösung ist die Zwei-Klick-Einbettung: Statt der Karte oder des Videos zeigst du zuerst nur einen Platzhalter mit einem kurzen Hinweis. Erst wenn der Besucher draufklickt, wird der Inhalt wirklich geladen. So bleibt die Entscheidung bei ihm – und deine Seite lädt nebenbei sogar schneller.
Mein ehrlicher Tipp
Für die allermeisten Betriebe in Pforzheim und Umgebung empfehle ich: datensparsam messen mit Umami oder Matomo und Karten per Zwei-Klick einbinden. Damit hast du saubere Zahlen, kaum Banner-Nerv und deutlich weniger Risiko. Google Analytics lohnt sich erst, wenn du wirklich Werbung schaltest und tief auswerten willst.
Ehrliches Wort zum Rechtlichen
Ich sage es klar: Das hier ist keine Rechtsberatung. Ich bin Webdesigner, kein Anwalt. Ich kann dir die Technik sauber bauen – das Banner, das wirklich blockiert, die Einbettungen mit zwei Klicks, das datensparsame Messen. Aber ob deine konkrete Situation noch Besonderheiten hat, kann im Zweifel nur jemand mit rechtlichem Hintergrund abschließend beurteilen.
Der Trick ist: Wenn die Technik von Anfang an sauber ist – Skripte blockiert bis zum Ja, wenig Daten, Zwei-Klick-Einbettung –, dann hast du die häufigsten Stolpersteine schon aus dem Weg geräumt. Der Rest ist meist eine Frage von sauberer Datenschutzerklärung und, bei größeren Fällen, einem kurzen Blick vom Fachmann.
Das Fazit in einem Satz
Ein Cookie-Banner ist kein Deko-Aufkleber, sondern muss die Skripte wirklich anhalten, bis der Besucher zustimmt – und am entspanntesten fährst du, wenn du von vornherein datensparsam misst und Karten sowie Videos erst auf Klick lädst. Dann ist Datenschutz kein Angstthema mehr, sondern einfach solide gebaut.