Cookie-Banner: Was die EU-Aufsichtsbehörden 2026 erwarten

Ein rechtskonformes Cookie-Banner blockiert nicht notwendige Cookies, bis der Besucher wählt, zeigt „Ablehnen“ genauso deutlich wie „Akzeptieren“ und lässt Menschen ihre Entscheidung jederzeit ändern. Ich richte Cookie-Banner auf Kundenwebsites als Teil meiner Wartung ein und prüfe sie, und hier lesen Sie, was die EU-Aufsichtsbehörden erwarten – plus eine Prüfung in 7 Schritten, die Sie selbst durchführen können.

Ein Cookie-Banner ist oft das Erste, was Besucher auf einer Website in der EU sehen, und war Gegenstand vieler Beschwerden bei Datenschutzbehörden. Mit der umsatzstärksten Einkaufssaison des Jahres vor der Tür ist Mitte Oktober ein guter Zeitpunkt, um zu prüfen, ob Ihr Banner wirklich nach einer Einwilligung fragt – oder nur so aussieht. Dieser Leitfaden zeigt, was die europäischen Aufsichtsbehörden erwarten, welche Fehler am häufigsten sind und wie Sie Ihre eigene Website einfach prüfen.

Warum Ihr Cookie-Banner Ende 2026 wichtig ist

Cookies und ähnliche Tracking-Technologien unterliegen in der EU zwei Regelwerken. Die ePrivacy-Richtlinie verlangt eine vorherige Einwilligung, bevor nicht notwendige Cookies auf einem Gerät gespeichert werden, und die DSGVO legt fest, was eine gültige Einwilligung ist: freiwillig, für einen bestimmten Fall, in informierter Weise und unmissverständlich. In Deutschland ist die Regel zusätzlich in § 25 TDDDG verankert. Der Europäische Datenschutzausschuss erläutert diese Kriterien in seinen Leitlinien 05/2020 zur Einwilligung.

In der Praxis heißt das: Analyse-, Werbe- und viele Marketing-Tools dürfen erst laden, wenn der Besucher eine klare Wahl getroffen hat. Lädt Ihr Banner zuerst Tracking-Skripte und fragt erst danach, spielt das Design keine Rolle mehr – die Einwilligung wurde nie rechtzeitig eingeholt.

Es gibt auch einen geschäftlichen Grund. Ein verwirrendes Banner frustriert Nutzer, und frustrierte Nutzer gehen. Bevor Kampagnen im vierten Quartal mehr Traffic bringen, stärkt ein klarer und ehrlicher Einwilligungsprozess sowohl das Vertrauen als auch die Konversion.

Was die europäischen Aufsichtsbehörden von einem Cookie-Banner erwarten

Der Europäische Datenschutzausschuss hat die nationalen Behörden in einer eigenen Taskforce zusammengebracht, die Beschwerden über Cookie-Banner geprüft hat. Ihr Bericht über die Arbeit der Cookie-Banner-Taskforce fasst die gemeinsamen Positionen der Behörden zusammen. Die wichtigsten Punkte lassen sich in einige praktische Regeln gliedern.

Ablehnen muss so einfach sein wie Akzeptieren

Die meisten Behörden der Taskforce waren sich einig, dass ein Banner, das auf der ersten Ebene „Alle akzeptieren“ anbietet, die Ablehnung aber tiefer in den Einstellungen versteckt, nicht den Anforderungen entspricht. Wenn das Akzeptieren einen Klick erfordert, darf das Ablehnen nicht fünf erfordern.

Keine vorausgewählten Kästchen

Eine Einwilligung erfordert eine aktive Entscheidung. Kästchen oder Schalter, die für nicht notwendige Kategorien bereits aktiviert sind, gelten nicht als gültige Einwilligung.

Kein täuschendes Design

Die Behörden haben auch Gestaltungen untersucht, die Menschen zum Akzeptieren drängen, etwa eine Ablehnung als kleiner Textlink oder mit sehr geringem Kontrast. Solche Fälle werden einzeln bewertet, aber die Richtung ist klar: Das Design darf den Nutzer nicht zu einer Antwort schieben.

Notwendige Cookies müssen wirklich notwendig sein

Manche Websites kennzeichnen Analyse- oder Werbe-Cookies als „unbedingt erforderlich“, um die Einwilligung zu umgehen. Die Taskforce hat festgehalten, dass eine solche Einstufung geprüft werden muss und dass ein berechtigtes Interesse beim Speichern oder Auslesen nicht notwendiger Cookies keine Einwilligung ersetzt.

Der Widerruf muss einfach bleiben

Besucher sollten ihre Entscheidung jederzeit leicht ändern können, zum Beispiel über ein kleines, immer sichtbares Symbol oder einen klaren Link im Footer, der die Einstellungen des Cookie-Banners wieder öffnet.

Cookie-Banner: konform und nicht konform

Häufige Fehler von Website-Betreibern

Auf vielen WordPress- und Unternehmenswebsites tauchen immer wieder dieselben Probleme auf:

• Google Analytics, das Meta-Pixel oder andere Tags laden, bevor der Besucher irgendetwas anklickt.
• Das Banner hat nur einen Button „OK“ oder „Akzeptieren“ und bietet keine echte Wahl.
• Die Cookie-Richtlinie ist veraltet und nennt nicht die tatsächlich installierten Tools.
• Ein Plugin wurde vor Jahren installiert und nie über die Standardeinstellungen hinaus konfiguriert.
• Die Entscheidungen werden nicht gespeichert, sodass wiederkehrende Besucher auf jeder Seite erneut gefragt werden.
• Eingebettete Inhalte von Drittanbietern wie Videos und Karten setzen Cookies ohne Einwilligungsprüfung.

Viele dieser Probleme sind für den Website-Betreiber unsichtbar, weil an der Oberfläche alles gut aussieht. Sie zeigen sich meist erst, wenn jemand die Entwicklertools des Browsers öffnet oder einen richtigen Scan durchführt.

So prüfen Sie Ihr Cookie-Banner in 7 Schritten

Sie brauchen kein teures Tool, um anzufangen. Eine sorgfältige manuelle Prüfung zeigt bereits die meisten Probleme.

1. Öffnen Sie Ihre Website in einem privaten Fenster. So sehen Sie, was ein Erstbesucher ohne gespeicherte Auswahl erlebt.
2. Prüfen Sie den Browserspeicher vor dem ersten Klick. Sehen Sie sich in den Entwicklertools die Cookies und Netzwerkanfragen an. Zu diesem Zeitpunkt sollten nur unbedingt erforderliche Cookies vorhanden sein.
3. Vergleichen Sie die Buttons. „Akzeptieren“ und „Ablehnen“ müssen auf derselben Ebene liegen und gleich gut sichtbar sein.
4. Klicken Sie auf „Ablehnen“ und laden Sie neu. Prüfen Sie, dass danach keine Analyse- oder Werbe-Cookies erscheinen.
5. Testen Sie die Einstellungsebene. Jede Kategorie sollte standardmäßig deaktiviert und in verständlicher Sprache erklärt sein.
6. Finden Sie die Widerrufsmöglichkeit. Prüfen Sie, dass Besucher die Einstellungen von jeder Seite aus wieder öffnen können.
7. Prüfen Sie die Cookie-Richtlinie. Sie muss zu den Tools passen, die heute tatsächlich auf der Website laufen.

Wenn Sie bereits regelmäßige technische Prüfungen durchführen, nehmen Sie diese Schritte in die Checkliste auf. Sie passen gut zu den Prüfungen aus unserem Leitfaden Was beinhaltet ein SEO-Audit?.

Cookie-Banner unter WordPress einrichten

Unter WordPress wird die Einwilligung meist über ein Plugin verwaltet. Wählen Sie eines, das Skripte bis zur Einwilligung blockiert, statt nur einen Hinweis anzuzeigen. Ordnen Sie nach der Installation jedes Plugin und jeden Tracking-Code der richtigen Kategorie zu und testen Sie erneut mit den Schritten oben. Wenn Sie auch den Rest Ihrer Website optimieren, behandelt unser Artikel zur WordPress-SEO-Optimierung die technischen Grundlagen.

Einwilligung, SEO und Nutzererlebnis

Ein gut gebautes Banner muss weder der Leistung noch den Rankings schaden. Halten Sie es schlank, vermeiden Sie Layouts, die auf dem Smartphone den ganzen Bildschirm bedecken, und sorgen Sie dafür, dass es beim Erscheinen keine großen Layoutverschiebungen verursacht. Klare Formulierungen und ein respektvolles Design stärken zudem die Vertrauenssignale, die für Besucher und Suchmaschinen zählen.

Die Einwilligung ist nur ein Teil einer rechtskonformen Website. Auch Regeln zur Barrierefreiheit gelten inzwischen für viele Unternehmen in der EU – das erklären wir in unserem Artikel zum Barrierefreiheitsstärkungsgesetz. Gute Datenschutzgewohnheiten hängen außerdem mit allgemeiner Sicherheit zusammen, siehe Wie Sie im Internet sicher bleiben.

Wenn Sie es lieber prüfen lassen möchten: Das Banner und die Cookie-Richtlinie gehören zu unserer Website-Wartung, und ein kostenloses SEO-Audit enthält einen kurzen Blick darauf, was vor der Einwilligung lädt.

Cookie-Banner – häufige Fragen

Brauche ich ein Cookie-Banner, wenn ich nur Google Analytics nutze?

In den meisten Fällen ja. Analyse-Cookies gelten in der Regel nicht als unbedingt erforderlich und brauchen daher die vorherige Einwilligung der Besucher in der EU.

Reicht ein Button „Akzeptieren“ mit einem Schließen-Symbol?

In der Regel nicht. Besucher sollten eine klare Möglichkeit zur Ablehnung haben, die genauso einfach ist wie das Akzeptieren.

Darf ich Analyse- oder Marketing-Cookies vorauswählen?

Nein. Vorausgewählte Kästchen sind keine gültige Einwilligung, deshalb sollten alle nicht notwendigen Kategorien standardmäßig deaktiviert sein.

Welche Cookies dürfen ohne Einwilligung laden?

Nur Cookies, die für den vom Nutzer angeforderten Dienst unbedingt erforderlich sind, etwa Sitzungs-, Sicherheits- oder Warenkorb-Cookies.

Wie oft sollte ich mein Cookie-Banner prüfen?

Bei jedem neuen Plugin, Tag oder eingebetteten Inhalt, und eine vollständige Prüfung mindestens einmal im Jahr.

Fazit

Ein Cookie-Banner ist ein kleines Element mit großer Wirkung auf Vertrauen und Rechtssicherheit. Nehmen Sie sich diesen Monat eine Stunde Zeit, testen Sie es wie ein neuer Besucher, beheben Sie, was nicht funktioniert, und halten Sie Ihre Cookie-Richtlinie im Einklang mit Ihrer tatsächlichen Einrichtung.