Cookie-Banner rechtssicher machen

„Vorhanden" heißt nicht „rechtssicher". Diese fünf Fehler werden abgemahnt – und mit dem Gratis-Check unten siehst du in 30 Sekunden, ob deine Seite Tracker schon vor der Einwilligung lädt.

Frederik Brügmann·8 Min. Lesezeit·Juli 2026

Warum der Banner zählt

300.000 €
mögliches Bußgeld nach TDDDG bei fehlerhafter Einwilligung
2 Buttons
„Akzeptieren“ und „Ablehnen“ gleichwertig auf der ersten Ebene
0 Tracker
dürfen vor der Einwilligung laden – technisch blockiert, nicht nur konfiguriert

Warum fast jeder zweite Cookie-Banner angreifbar ist

Ein Cookie-Banner ist schnell eingebaut – ein Plugin installiert, ein Skript eingebunden, fertig. Doch „vorhanden" heißt nicht „rechtssicher". Die meisten Banner sehen ordentlich aus, verstoßen aber gegen genau die Regeln, auf die Abmahnanwälte und Datenschutzbehörden achten. Und das Thema ist kein Randproblem: Jede Website, die Google Analytics, den Meta-Pixel, YouTube-Videos, Schriftarten von Google Fonts oder ein Chat-Tool einbindet, setzt nicht-essenzielle Cookies oder überträgt personenbezogene Daten – und braucht dafür eine wirksame Einwilligung.

Was das Gesetz konkret verlangt

Rechtlich stützt sich die Cookie-Pflicht in Deutschland auf zwei Säulen. Das TDDDG (Gesetz über den Datenschutz und den Schutz der Privatsphäre in der Telekommunikation und bei digitalen Diensten, § 25) regelt das Speichern und Auslesen von Informationen auf dem Endgerät – also das Setzen von Cookies. Die DSGVO regelt die anschließende Verarbeitung der personenbezogenen Daten. Beide verlangen dasselbe Fundament: eine informierte, freiwillige, aktive und granulare Einwilligung, und zwar bevor ein nicht-essenzieller Dienst startet. Weitersurfen, Scrollen oder ein vorausgefülltes Häkchen gelten ausdrücklich nicht als Zustimmung.

Der häufigste Irrtum: „Ich habe doch einen Banner." Entscheidend ist nicht, dass ein Banner erscheint, sondern dass die Tracker wirklich warten, bis zugestimmt wurde. Sehr viele Banner zeigen nur einen Hinweis an, während Google Analytics & Co. im Hintergrund längst Daten senden – rechtlich wertlos.

Was auf dem Spiel steht

Die Folgen eines fehlerhaften Banners sind real und mehrschichtig: Bei Verstößen drohen Bußgelder von bis zu 300.000 € nach dem TDDDG (Cortina Consult), dazu kommen wettbewerbsrechtliche Abmahnungen durch Mitbewerber oder Verbände sowie – im Ernstfall – Einschränkungen deiner Werbemaßnahmen. Und selbst ohne Bußgeld verlierst du Daten: Wer Tracking erst nach der Einwilligung startet, aber sauber misst, arbeitet rechtssicher und mit belastbaren Zahlen, statt mit einem Datensatz, der jederzeit angreifbar ist.

Illustration: Google Analytics, Meta-Pixel und Hotjar laden bereits Daten, während der Cookie-Banner noch auf die Einwilligung wartet – ein typischer Verstoß gegen DSGVO und TDDDG
Typischer Verstoß: Die Tracker feuern schon, während der Banner noch auf die Entscheidung des Besuchers wartet.

Die gute Nachricht: Die Fehler, die zu Abmahnungen führen, sind bekannt und wiederholen sich. Wer sie kennt, kann sie gezielt abstellen. Hier sind die fünf häufigsten.

Woran Cookie-Banner scheitern

Wisch dich durch – jeder dieser Punkte ist ein typischer Abmahngrund.

01

Tracker laden schon vor der Einwilligung

Der gravierendste Fehler. Google Analytics, Meta-Pixel & Co. dürfen erst nach aktiver Zustimmung starten – nicht beim Seitenaufruf. Nötig ist eine echte technische Blockade, nicht nur ein Hinweistext.

Abmahngrund #1
02

„Ablehnen“ ist versteckt oder schwerer

Ablehnen muss so einfach sein wie Zustimmen: gleiche Farbe, Größe und Position auf der ersten Ebene. Ein grüner Riesenbutton neben einem grauen Mini-Link ist ein klassisches Dark Pattern (easyRechtssicher).

Reject-All-Pflicht
03

Vorangekreuzte Häkchen

Optionale Kategorien dürfen nicht vorausgewählt sein. Spätestens seit dem BGH-Urteil „Planet49" gilt: Eine wirksame Einwilligung setzt ein aktives Opt-in voraus (eRecht24).

Aktives Opt-in
04

Keine Dokumentation der Einwilligung

Die DSGVO verlangt Nachweisbarkeit. Du musst belegen können, wann wer welcher Kategorie zugestimmt hat – mit Zeitstempel, Banner-Version und Kategorien. Ohne revisionssicheres Protokoll steht Aussage gegen Aussage.

Nachweispflicht
05

Nach dem „Nein“ immer wieder nachfragen

Wer ablehnt, hat abgelehnt. Bei jedem Seitenaufruf erneut zu fragen, kann als Nötigung gelten. Üblich ist, eine Ablehnung zu respektieren und frühestens nach rund 12 Monaten erneut zu fragen (easyRechtssicher).

Kein Nachfrage-Spam

Teste deine eigene Website

Gib deine Adresse ein – der Check lädt die Seite und zeigt dir, ob Fehler 1 (Tracker vor der Einwilligung) bei dir auftritt.

Cookie-Banner-Check

Prüfe kostenlos, ob auf einer Website Tracking-Dienste schon vor der Cookie-Einwilligung feuern.

Der Scan dauert bis zu ca. 30 Sekunden. Es wird nur der öffentliche Zustand der Seite geprüft.

Barrierefrei – nicht nur „auch noch"

Ein Punkt, der bei den meisten Cookie-Bannern komplett untergeht: Barrierefreiheit. Seit dem Barrierefreiheitsstärkungsgesetz (BFSG), das im Juni 2025 wirksam wurde, müssen viele Websites und digitale Dienste barrierefrei bedienbar sein – und der Cookie-Banner ist das Erste, was jeder Besucher sieht. Ist er nicht bedienbar, ist die gesamte Seite blockiert.

Genau hier scheitern verbreitete Consent-Tools reihenweise: Der Banner lässt sich nicht per Tastatur bedienen, der Fokus springt ins Leere, Screenreader lesen die Buttons nicht vor, oder „Ablehnen" ist nur über einen kontrastarmen grauen Link erreichbar. Für Menschen mit Behinderung heißt das: keine echte Wahl – und für den Betreiber ein doppeltes Risiko aus Datenschutz und BFSG.

Unser Cookie-Banner ist von Grund auf nach WCAG 2.1 und BFSG gebaut. Das ist bei uns kein nachträgliches Feature, sondern Standard:

  • Vollständig per Tastatur bedienbar – inkl. Fokus-Führung
  • Screenreader-Labels für jede Schaltfläche
  • Ausreichende Kontraste, keine Farb-nur-Signale
  • „Ablehnen“ gleichwertig und klar erreichbar
  • Respektiert „reduzierte Bewegung“ (prefers-reduced-motion)
  • Mehrsprachig, automatisch passend zur Seite
Barrierefreiheit und Rechtssicherheit sind kein Widerspruch – ein Banner, der für alle bedienbar ist, erfüllt fast automatisch auch die Anforderung „Ablehnen so einfach wie Akzeptieren".

Was kostet ein rechtssicherer Banner wirklich?

„Es gibt doch kostenlose Cookie-Banner." Stimmt – aber die Gratis-Tarife der großen Anbieter sind eng begrenzt. Sobald deine Website etwas größer ist, greifen sie nicht mehr. Wir gehen hier von einer realistischen Unternehmensseite aus: mehr als 50 Unterseiten und mehr als 5.000 Aufrufe pro Monat. Damit fällst du bei praktisch allen bekannten Tools aus der kostenlosen Version heraus.

AnbieterKostenlos nutzbar?Preis in deinem FallGrenzen
Cookiebot
by Usercentrics
Nur bis 50 Unterseiten & 1.000 Sessions/Monat ab ~30 €/Monat, bis 90 €/Monat je nach Seitenzahl Preis nach Unterseiten gestaffelt; Basispreis 2025 verdoppelt
CookieYes Nur bis 5.000 Seitenaufrufe/Monat ab 9 €/Monat + 0,30 $ je 1.000 Extra-Aufrufe Traffic-basiert; teurer mit wachsendem Besuch
Usercentrics Faktisch nein (Enterprise) Preis auf Anfrage, meist deutlich höher Auf größere Unternehmen ausgerichtet
bruegmann.tech Empfehlung 5 €/Monat pauschal Keine Limits bei Unterseiten oder Aufrufen
Unser Preis
5 € / Monat
Keine Seiten-Limits Keine Traffic-Limits Monatlich kündbar Deutsch gehostet

Fair & ehrlich: Der Einstiegspreis von 5 €/Monat gilt für den aktuellen Leistungsumfang. Dass er für Neukunden künftig steigen kann, lässt sich nicht ausschließen – wer jetzt startet, sichert sich die aktuelle Kondition. Wettbewerberpreise: Stand 2025/2026, ohne Gewähr.

Einwilligungsverwaltung (PIMS)

Ein Trend, den du kennen solltest: Seit dem 1. April 2025 ist die Einwilligungsverwaltungsverordnung in Kraft. Sie ermöglicht zentrale Dienste (sogenannte PIMS), über die Nutzer ihre Cookie-Entscheidung einmal treffen und dauerhaft speichern können – statt auf jeder Website neu zu klicken (eRecht24). Der klassische Banner verschwindet dadurch nicht über Nacht, aber die Richtung ist klar: weniger Banner-Frust, mehr echte Nutzerkontrolle.

Checkliste: rechtssicherer Cookie-Banner

  • Nicht-essenzielle Tracker werden vor der Einwilligung technisch blockiert
  • „Ablehnen“ ist gleichwertig zu „Akzeptieren“ auf der ersten Ebene
  • Keine vorangekreuzten Häkchen bei optionalen Kategorien
  • Granulare Auswahl pro Kategorie möglich
  • Jede Einwilligung wird revisionssicher protokolliert
  • Widerruf ist jederzeit möglich – und löscht gesetzte Cookies
  • Banner ist barrierefrei bedienbar (WCAG/BFSG)

So machst du es dir einfach

Diese Punkte alle selbst zu bauen und aktuell zu halten, ist fummelig – vor allem die technische Blockade und das Protokoll. Genau dafür gibt es den Cookie-Banner von bruegmann.tech: Er blockiert Tracker vor der Einwilligung, bietet granulares Opt-in mit gleichwertigem „Ablehnen", protokolliert revisionssicher und ist barrierefrei sowie deutsch gehostet – für pauschal 5 €/Monat, ohne Limits.

Eingebunden ist er in drei Zeilen:

<!-- Vor </head> einbinden --> <link rel="stylesheet" href="https://app.bruegmann.tech/widget/cookie.css"> <script defer src="https://app.bruegmann.tech/widget/cookie-core.js"></script> <script defer src="https://app.bruegmann.tech/widget/cookie.js"></script>

Den fertigen Code mit deiner Konfiguration bekommst du direkt im Portal – dort registrierst du dich in wenigen Minuten. Für WordPress, Shopify und Wix gibt es jeweils den passenden Consent-Weg; auf Wunsch richte ich dir den kompletten Stack ein.

Häufige Fragen zu Cookie-Bannern, DSGVO & TDDDG

Brauche ich rechtlich einen Cookie-Banner?
Ja, sobald deine Website nicht-essenzielle Cookies oder Tracker einsetzt. DSGVO und TDDDG verlangen dafür eine vorherige, granulare Einwilligung der Besucher.
Muss „Ablehnen“ genauso sichtbar sein wie „Akzeptieren“?
Ja. Das Ablehnen muss so einfach möglich sein wie das Zustimmen – beide Optionen gehören gleichwertig auf die erste Ebene des Banners.
Was kostet ein fehlerhafter Cookie-Banner im schlimmsten Fall?
Es drohen Abmahnungen und Bußgelder. Nach dem TDDDG sind Bußgelder bis zu 300.000 € möglich; unabhängig davon können Abmahnungen Kosten verursachen.
Sind kostenlose Cookie-Banner für mein Unternehmen ausreichend?
Meist nicht. Kostenlose Tarife sind stark begrenzt – Cookiebot etwa nur bis 50 Unterseiten und 1.000 Sessions pro Monat, CookieYes nur bis 5.000 Seitenaufrufe. Sobald deine Website größer ist oder mehr Traffic hat, wirst du automatisch in kostenpflichtige Tarife hochgestuft.
Muss ein Cookie-Banner barrierefrei sein?
Ja, im Anwendungsbereich des Barrierefreiheitsstärkungsgesetzes (BFSG). Der Banner muss per Tastatur bedienbar, für Screenreader nutzbar und ausreichend kontrastreich sein. Viele verbreitete Banner erfüllen das nicht.
Frederik Brügmann
Frederik Brügmann · bruegmann.tech
Fullstack-Entwickler · Digitale Services für KMU
Ich baue Websites und digitale Services, die dir Arbeit abnehmen und rechtliche Risiken senken. Wenn du deinen Cookie-Banner rechtssicher und barrierefrei aufsetzen willst, schreib mir.

Cookie-Banner, der wirklich blockiert.

Tracker technisch geblockt, revisionssicheres Protokoll, barrierefrei – für 5 €/Monat ohne Limits. Direkt im Portal starten oder erst in Ruhe besprechen.

Lieber erst reden? Direkt Kontakt aufnehmen →

Quellen

Hinweis: Dieser Artikel gibt einen praxisnahen Überblick und ersetzt keine Rechtsberatung. Preisangaben der Wettbewerber Stand 2025/2026, ohne Gewähr.



Kommentare: