Erste Schritte

Cookie-Banner: die Regeln in der EU und wann Sie eine Einwilligung brauchen

Fast jede Website nutzt Cookies, und in der EU brauchen Sie oft die Einwilligung Ihrer Besucher, bevor Sie sie setzen. Deshalb zeigen Websites ein Cookie-Banner. Ein Banner allein reicht aber nicht: Die Einwilligung muss gültig sein. Dieser Ratgeber erklärt, welche Cookies eine Einwilligung brauchen, was das Recht unter einer gültigen Einwilligung versteht, was Sie Besuchern sagen müssen und wie Sie ein regelkonformes Banner einrichten.

Aktualisiert 30. Oktober 2026 7 Min. Lesezeit
Kurz gesagt
  • Nach der ePrivacy-Richtlinie brauchen Sie eine Einwilligung, um Informationen auf dem Gerät eines Besuchers zu speichern oder auszulesen, außer es ist für einen gewünschten Dienst unbedingt erforderlich.
  • Die Einwilligung muss freiwillig, für den bestimmten Fall, informiert und unmissverständlich sein, durch eine eindeutige Handlung.
  • Vorangekreuzte Kästchen, Schweigen oder Untätigkeit sind keine Einwilligung.
  • Sagen Sie Besuchern, wofür jedes Cookie dient, wie lange es aktiv ist und ob Dritte darauf zugreifen können.
  • Der Widerruf muss so einfach sein wie die Einwilligung, und Sie müssen die Einwilligung nachweisen können.

Welche Regeln gelten

Zwei EU-Regelwerke greifen ineinander. Die ePrivacy-Richtlinie (2002/58/EG, geändert 2009) regelt, wann Sie für Cookies und ähnliche Technologien eine Einwilligung brauchen. Die Datenschutz-Grundverordnung (DSGVO) regelt, was eine gültige Einwilligung ist. Jedes EU-Land hat die ePrivacy-Regeln in eigenes Recht umgesetzt, in Deutschland im TDDDG, deshalb können Details abweichen. Die Regeln gelten nicht nur für Cookies mit personenbezogenen Daten. Der Gerichtshof der EU hat im Fall Planet49 entschieden, dass sie gelten, egal ob die auf dem Gerät gespeicherten Informationen personenbezogen sind oder nicht.
Gut zu wissen
Dieser Ratgeber ist eine allgemeine Information und keine Rechtsberatung. Nationale Regeln und die Hinweise der Datenschutzbehörden können Details ergänzen, prüfen Sie daher die Regeln in den Ländern Ihrer Besucher.

Wann Sie eine Einwilligung brauchen

Nach Artikel 5 Absatz 3 der ePrivacy-Richtlinie ist das Speichern von Informationen auf dem Gerät eines Besuchers oder der Zugriff auf dort gespeicherte Informationen nur erlaubt, wenn der Besucher nach klaren und umfassenden Informationen über die Zwecke eingewilligt hat. Es gibt zwei Ausnahmen: technische Speicherung allein zur Übertragung einer Nachricht und Speicherung, die unbedingt erforderlich ist, um einen vom Besucher ausdrücklich gewünschten Dienst bereitzustellen. Ein Cookie, das sich den Inhalt des Warenkorbs merkt, ist ein typisches Beispiel für die zweite Ausnahme.

Meist keine Einwilligung nötig

  • Cookies, die für einen gewünschten Dienst unbedingt erforderlich sind, etwa der Warenkorb
  • Technische Speicherung allein zur Übertragung einer Nachricht
Gut zu wissen
Your Europe, das offizielle Unternehmensportal der EU, zählt Tracking-Cookies für verhaltensbasierte Werbung, Analyse oder Marktforschung zu den Cookies, die eine Einwilligung brauchen.

Was eine gültige Einwilligung ist

Die DSGVO definiert die Einwilligung als freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung, durch eine Erklärung oder eine eindeutige bestätigende Handlung. In den Erwägungsgründen steht, dass Stillschweigen, bereits angekreuzte Kästchen oder Untätigkeit keine Einwilligung sind. Der Gerichtshof der EU hat im Fall Planet49 bestätigt, dass ein vorangekreuztes Kästchen, das der Nutzer abwählen muss, keine gültige Einwilligung für Cookies ist. Die Einwilligung muss vor dem Setzen der Cookies vorliegen. Your Europe sagt es deutlich: Cookies dürfen nicht beim ersten Öffnen der Seite gesetzt werden, sondern erst nach der Einwilligung des Besuchers.
  • Freiwillig, für den bestimmten Fall, informiert und unmissverständlich
  • Durch eine eindeutige Handlung, etwa einen Klick auf eine Schaltfläche
  • Keine vorangekreuzten Kästchen
  • Keine Einwilligung durch Schweigen oder Untätigkeit
  • Einholen, bevor optionale Cookies gesetzt werden
  • Getrennte Auswahl pro Zweck, etwa Statistik und Marketing

Was Sie Besuchern sagen müssen

Eine Einwilligung zählt nur, wenn der Besucher weiß, wozu er zustimmt. Informieren Sie klar über die Zwecke der Cookies. Der Gerichtshof der EU hat im Fall Planet49 entschieden, dass die Informationen auch die Funktionsdauer der Cookies umfassen müssen und ob Dritte Zugriff darauf erhalten können. Üblich ist eine Cookie-Richtlinie mit allen Details und eine kurze Zusammenfassung im Banner.
  • Wofür jede Art von Cookie dient
  • Wie lange die Cookies aktiv bleiben
  • Ob Dritte darauf zugreifen können
  • Wie man die Einwilligung ändert oder widerruft

Widerruf und Nachweis

Besucher dürfen ihre Einwilligung jederzeit widerrufen, und die DSGVO verlangt, dass der Widerruf so einfach ist wie die Erteilung. In der Praxis: Wenn ein Klick die Cookies akzeptiert, darf das Umentscheiden nicht zehn Klicks dauern. Bieten Sie auf jeder Seite einen Link oder Button, etwa im Footer, der die Cookie-Einstellungen wieder öffnet. Die DSGVO verlangt außerdem, dass Sie nachweisen können, dass jemand eingewilligt hat. Halten Sie fest, wann und für welche Zwecke die Einwilligung erteilt wurde.

So richten Sie ein gutes Cookie-Banner ein

Ein regelkonformes Banner ist klar, ehrlich und ausgewogen. Da die Einwilligung freiwillig und leicht widerrufbar sein muss, ist die sichere Wahl, das Ablehnen so einfach zu machen wie das Akzeptieren.
  • Laden Sie nur unbedingt erforderliche Cookies, bis der Besucher wählt
  • Bieten Sie Akzeptieren und Ablehnen gleich einfach an
  • Lassen Sie Besucher pro Zweck wählen, etwa Statistik und Marketing
  • Lassen Sie jede optionale Kategorie standardmäßig abgewählt
  • Verlinken Sie Ihre Cookie-Richtlinie mit Zwecken, Dauer und Dritten
  • Fügen Sie einen dauerhaften Link zu den Cookie-Einstellungen hinzu
  • Halten Sie fest, wann und wofür eingewilligt wurde

Cookies auf einer SitePack Website

SitePack Websites haben eine Cookie-Leiste, in der Besucher optionale Cookies akzeptieren oder ablehnen, und Apps mit Marketing-Cookies halten sich an diese Wahl. Die Meta-Pixel-App etwa sendet Daten erst, wenn der Besucher in Marketing eingewilligt hat. Im Admin schreiben Sie Ihre Cookie-Richtlinie und Datenschutzerklärung in eigenen Editoren, und Links zu Ihren Rechtstexten erscheinen automatisch im Footer.

Weiterlesen

Bereit loszulegen?

Stellen Sie heute Ihre erste Version zusammen. Vierzehn Tage kostenlos testen, keine Zahlungsdaten nötig.

Kostenlos starten Preise ansehen
Cookie-Einstellungen

Cookies helfen uns, unsere Produkte und Dienstleistungen bereitzustellen, zu schützen und zu verbessern. Durch die Nutzung unserer Website stimmen Sie der Verwendung von Cookies zu.