Braucht meine Website ein Cookie-Banner?

Eines vorweg, weil es wichtig ist: Ich baue Websites, ich bin keine Anwältin. Was Sie hier lesen, ist Erfahrung aus der Praxis und keine Rechtsberatung. Die Rechtstexte für meine Kunden stammen von einem Lizenzgeber, der dafür haftet.

Und damit zu der Frage, die in fast jedem ersten Gespräch gestellt wird.

Woran das Banner wirklich hängt

Das Wort „Cookie-Banner“ führt ein wenig in die Irre. Es geht nämlich nicht um Cookies im engeren Sinn, sondern um zwei Fragen.

Die erste Frage: Speichert oder liest die Website etwas auf dem Gerät des Besuchers, das technisch nicht notwendig ist? Das regelt in Deutschland das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz. Ein Cookie, das den Warenkorb zusammenhält, ist notwendig. Ein Cookie, das den Besucher über Wochen hinweg wiedererkennt, um Werbung zu messen, ist es nicht.

Die zweite Frage: Schickt die Website beim Aufruf Daten an fremde Server? Sobald der Browser eine Schrift von Google lädt, eine Karte von Google Maps oder ein Video von YouTube, überträgt er die IP-Adresse des Besuchers an diesen Anbieter. Das ist eine Datenverarbeitung im Sinne der Datenschutz-Grundverordnung, und dafür braucht es eine Rechtsgrundlage. In der Praxis ist das meist eine Einwilligung.

Das Landgericht München I hat Anfang 2022 entschieden, dass das Laden von Google-Schriften vom Google-Server ohne Einwilligung gegen die DSGVO verstößt. In der Folge bekamen tausende Betriebe Abmahnschreiben, die von den Google-Schriften auf ihrer Seite gar nichts wussten. Die Agentur hatte sie eingebaut, weil es bequem war.

Die üblichen Verdächtigen

Bei der typischen Website eines kleinen Betriebs sind es fast immer dieselben Dinge, die ein Banner nötig machen:

• Google-Schriften, die vom Google-Server geladen werden. In den meisten Vorlagen und Baukästen sind sie Standard.
• Eine eingebettete Google-Karte auf der Kontaktseite.
• Ein YouTube-Video, das direkt auf der Seite liegt.
• Google Analytics oder ein anderes Zählwerkzeug.
• Social-Media-Knöpfe, die schon beim Laden Kontakt zu Facebook oder Instagram aufnehmen.
• Ein Kontaktformular mit Spam-Schutz von Google, also reCAPTCHA.

Jeder dieser Punkte lässt sich ohne fremden Server lösen. Und wenn keiner mehr übrig ist, gibt es auch nichts mehr, wozu jemand einwilligen müsste.

Wie Sie ohne Banner auskommen

Schriften auf dem eigenen Server ablegen. Die Schriftdatei wird einmal heruntergeladen und liegt danach auf dem eigenen Server. Sie sieht genauso aus wie zuvor, kontaktiert aber niemanden. Oder Sie nehmen die Schriften, die jedes Gerät ohnehin mitbringt. Das lädt noch schneller.

Karte verlinken statt einbetten. Ein Link „Route planen“, der Google Maps öffnet, überträgt erst dann Daten, wenn der Besucher darauf klickt. Das ist dann seine Entscheidung. Eine eingebettete Karte überträgt bei jedem Aufruf, auch wenn niemand sie ansieht.

Video verlinken oder mit einem Vorschaubild versehen. Ein Standbild liegt auf der eigenen Seite, und erst beim Klick wird das Video geladen.

Auf Analytics verzichten oder die Server-Logdateien nutzen. Der Hoster zählt die Aufrufe ohnehin, ohne Cookies und ohne fremde Server. Und für die Frage, ob über Google Anrufe kommen, reicht das Unternehmensprofil, das diese Zahl von sich aus liefert.

Spam-Schutz ohne Google. Ein unsichtbares Feld, das nur Programme ausfüllen, hält die meisten Spam-Skripte fern, ganz ohne fremden Dienst.

Genau so baue ich jede Website. Nicht, weil ich etwas gegen Google hätte, sondern weil eine Seite ohne Banner schneller lädt, besser aussieht und dem Betrieb einen Abmahngrund erspart. Wenn Sie das nachprüfen möchten: Drücken Sie auf dieser Seite F12, öffnen Sie den Reiter „Netzwerk“ und laden Sie die Seite neu. Jede Datei in der Liste kommt von seite-laeuft.de, keine einzige von einem fremden Server.

Wenn Sie ein Banner brauchen

Manchmal gibt es gute Gründe für einen fremden Dienst, etwa eine Buchungsplattform oder ein Bezahlsystem. Dann muss das Banner richtig gemacht sein: Ablehnen muss genauso leicht sein wie Zustimmen, es darf keine vorangekreuzten Häkchen geben und kein „OK“ ohne Alternative, und die Dienste dürfen erst nach der Zustimmung laden. Ein Banner, das nur so aussieht, als würde es fragen, ist selbst ein Verstoß. Die Datenschutzbehörden prüfen inzwischen genau das.

Was Sie jetzt tun können

Öffnen Sie Ihre Website, drücken Sie F12, wechseln Sie auf „Netzwerk“ und laden Sie die Seite neu. Jede Zeile, in der ein fremder Name steht, etwa googleapis, gstatic, youtube, facebook oder google-analytics, ist ein Grund für ein Banner. Oder Sie schicken mir die Adresse Ihrer Website, und ich sehe mir genau das an und schreibe Ihnen die Liste. Das kostet nichts, und es muss nichts daraus folgen.

Geschrieben von «Anna Musterfrau», seite-laeuft.de, Ottenhofen. Ich baue und betreue Websites für Betriebe in Erding, Freising, Ebersberg und München-Ost – und schreibe hier auf, was ich in Gesprächen immer wieder erkläre.