Website ohne Cookie-Banner: geht das?

Hinweis Dieser Beitrag gibt einen Überblick und ersetzt keine Rechtsberatung. Ob euer Aufbau einwilligungsfrei ist, hängt von den eingesetzten Diensten im Einzelfall ab und sollte geprüft werden.

Das Wichtigste in Kürze

Einwilligung braucht es für das Speichern und Auslesen von Informationen auf dem Endgerät, soweit es für den Dienst nicht unbedingt erforderlich ist – nicht für „Cookies" als solche.
Wer auf einbindungspflichtige Dienste verzichtet, kann ohne Banner auskommen. Serverseitige Auswertung bleibt in Grenzen möglich.
Verzichten muss man vor allem auf besucherübergreifende Wiedererkennung, auf Werbe-Zielgruppen und auf eingebettete Inhalte fremder Anbieter.
Ein Banner mit hoher Ablehnungsquote liefert ohnehin verzerrte Daten – dann ist der einwilligungsfreie Weg oft die ehrlichere Messung.

Was tatsächlich verlangt wird

Der Begriff „Cookie-Banner" führt in die Irre. Geregelt ist nicht das Cookie, sondern der Zugriff auf das Endgerät: Informationen dort zu speichern oder auszulesen ist einwilligungspflichtig, soweit es nicht unbedingt erforderlich ist, um einen ausdrücklich gewünschten Dienst bereitzustellen.

Daraus folgt zweierlei:

Auch andere Speichermechanismen sind betroffen – lokaler Speicher im Browser, Gerätemerkmale zur Wiedererkennung. Ein „cookiefreies" Werkzeug ist nicht automatisch einwilligungsfrei.
Notwendige Funktionen brauchen keine Einwilligung – Anmeldung, Warenkorb, Spracheinstellung, Schutz vor Missbrauch.

Zusätzlich gilt: Auch ohne Einwilligungspflicht bleibt die Verarbeitung personenbezogener Daten an eine Rechtsgrundlage und an Transparenz gebunden. Kein Banner heißt nicht keine Datenschutzerklärung.

Was jeweils möglich ist

Auswertung	Ohne Einwilligung	Mit Einwilligung
Seitenaufrufe je Seite	ja	ja
Verweisquelle	ja	ja
Suchanfragen aus der Search Console	ja	ja
Grobe Region	ja, eingeschränkt	ja
Formularabsendungen	ja	ja
Wiedererkennung über Besuche hinweg	nein	ja
Zuordnung von Anzeigen zu Abschlüssen	eingeschränkt	ja
Werbe-Zielgruppen und Remarketing	nein	ja
Eingebettete Videos und Karten Dritter	nein	ja

Wusstest du schon?

Ein Einwilligungsbanner löst das Datenproblem nicht, es verschiebt es. Wenn ein erheblicher Teil der Besucher ablehnt, fehlen deren Daten vollständig – und die verbleibenden Zahlen bilden nur einen Ausschnitt ab, der sich systematisch von der Gesamtheit unterscheidet.

Eine einwilligungsfreie, gröbere Messung erfasst dagegen alle Besucher gleichermaßen. Für die Frage „welche Seiten werden gelesen und woher kommen die Leute" ist sie damit oft aussagekräftiger als eine feinere Messung über eine verzerrte Teilmenge. Weniger Merkmale über alle schlagen viele Merkmale über einen unbekannten Ausschnitt.

Ein einwilligungsfreier Aufbau

Auswertung ohne Zugriff auf das Endgerät. Serverprotokolle oder ein Werkzeug, das ohne Speicherung auf dem Gerät arbeitet – geprüft, nicht nur beworben.
Schriften und Skripte selbst ausliefern. Keine Einbindung von fremden Auslieferungsnetzwerken.
Videos und Karten nicht einbetten. Stattdessen ein Vorschaubild mit Link, der in einem neuen Fenster öffnet.
Kein Werbe-Nachverfolgen. Anzeigenerfolg wird über Zielseiten und Formularabsendungen gemessen, nicht über gerätebezogene Wiedererkennung.
Notwendige Funktionen benennen. Was gespeichert wird und warum, gehört transparent in die Datenschutzerklärung.

Aus der Praxis

Der größte praktische Verlust ist nicht die Analyse, sondern die Zuordnung von bezahlter Werbung zu Abschlüssen. Wer über Suchanzeigen oder soziale Netzwerke wirbt, verliert ohne Einwilligung einen erheblichen Teil der Erfolgsmessung – und damit die Grundlage, das Budget sinnvoll zu verteilen.

Daraus folgt eine einfache Entscheidungsregel: Wer nennenswert bezahlte Werbung schaltet, braucht die Einwilligung. Wer über Fachbeiträge, Empfehlungen und Suchmaschinen wächst, verliert praktisch nichts und spart sich das Banner.

Wann sich der Verzicht lohnt

Lohnt sich

Fachbeiträge, Empfehlungen und Suchmaschinen als Hauptkanäle. Wenige Formulare. Kein oder sehr kleines Werbebudget. Zielgruppe mit hoher Sensibilität für Datenschutz – etwa im Gesundheits-, Rechts- oder Finanzbereich.

Lohnt sich nicht

Nennenswerte bezahlte Werbung, ein Shop mit Warenkorbanalyse, Zielgruppen für Remarketing, oder ein bestehendes Berichtswesen, das auf besucherübergreifender Wiedererkennung aufbaut.

Der Zwischenweg

Grundmessung ohne Einwilligung für alle Besucher, zusätzlich ein Banner nur auf den Seiten, auf denen einbindungspflichtige Dienste laufen – etwa der Shop-Bereich. Aufwendiger, aber sauber.

Was nicht geht

Ein Banner, das nur „Akzeptieren" anbietet, oder bei dem das Ablehnen mehr Klicks kostet als das Zustimmen. Auch ein Banner, das Dienste bereits vor der Entscheidung lädt, erfüllt seinen Zweck nicht.

Prompt

Prüfe, ob unsere Website ohne Einwilligungsbanner auskommen könnte.

Unsere Lage:
- Dienste und Skripte, die auf der Seite laufen:
  [Liste, so vollständig wie möglich]
- Eingebettete Inhalte Dritter: [Videos, Karten, Schriften,
  Chat, Bewertungen]
- Schalten wir bezahlte Werbung? [ja / nein / Umfang]
- Haben wir einen Shop oder eine Anmeldung? [ja / nein]
- Was wir aus der Analyse tatsächlich verwenden: [Liste der
  Zahlen, auf die wir Entscheidungen stützen]

Aufgaben:
1. Ordne jeden genannten Dienst ein: unbedingt erforderlich /
   einwilligungspflichtig / unklar. Bei "unklar" sag, welche
   Angabe fehlt.
2. Nenne für jeden einwilligungspflichtigen Dienst eine
   Alternative, die ohne Zugriff auf das Endgerät auskommt –
   oder sag, dass es keine gibt.
3. Prüfe anhand meiner Liste der genutzten Zahlen, was wir ohne
   Einwilligung tatsächlich verlieren würden. Sei konkret.
4. Gib eine Empfehlung: ganz ohne Banner, Banner nur auf
   bestimmten Seiten, oder Banner wie bisher. Begründe.
5. Nenne, was auch ohne Banner in der Datenschutzerklärung
   stehen muss.

Erfinde keine Gesetzesartikel. Markiere, was eine Fachperson
beurteilen muss.

Fazit

Ohne Banner zu arbeiten ist möglich und für viele kleine Unternehmen die bessere Wahl – vor allem für die, die über Inhalte und Empfehlungen wachsen statt über bezahlte Werbung.

Was man aufgibt, ist die besucherübergreifende Wiedererkennung und die feine Erfolgsmessung von Anzeigen. Was man gewinnt, ist eine Messung über alle Besucher statt über einen verzerrten Ausschnitt – und eine Seite, die ohne Hürde beginnt.

Häufige Fragen

Ist ein Cookie-Banner Pflicht?

Nein. Pflicht ist die Einwilligung für das Speichern oder Auslesen von Informationen auf dem Endgerät, soweit das für den gewünschten Dienst nicht unbedingt erforderlich ist. Wer solche Zugriffe vermeidet, braucht kein Banner – die Datenschutzerklärung und eine Rechtsgrundlage für die Verarbeitung bleiben aber in jedem Fall nötig.

Welche Auswertung ist ohne Einwilligung möglich?

Seitenaufrufe je Seite, Verweisquellen, Suchanfragen aus der Search Console, eine grobe Region und Formularabsendungen. Nicht möglich sind die Wiedererkennung über mehrere Besuche hinweg, Werbe-Zielgruppen und Remarketing sowie eingebettete Inhalte fremder Anbieter.

Was verliert man ohne Banner am meisten?

Die Zuordnung bezahlter Werbung zu Abschlüssen. Wer nennenswert Suchanzeigen oder Anzeigen in sozialen Netzwerken schaltet, verliert die Grundlage, das Budget sinnvoll zu verteilen. Wer über Fachbeiträge, Empfehlungen und Suchmaschinen wächst, verliert praktisch nichts.

Ist ein cookiefreies Analysewerkzeug automatisch einwilligungsfrei?

Nein. Geregelt ist der Zugriff auf das Endgerät insgesamt, nicht nur das Cookie – auch lokaler Browserspeicher und die Auswertung von Gerätemerkmalen zur Wiedererkennung fallen darunter. Ob ein Werkzeug tatsächlich einwilligungsfrei arbeitet, muss geprüft werden, nicht der Beschreibung entnommen.

Sind Daten mit Banner genauer?

Nicht unbedingt. Lehnt ein erheblicher Teil der Besucher ab, fehlen deren Daten ganz, und die verbleibenden bilden einen Ausschnitt ab, der sich systematisch vom Ganzen unterscheidet. Eine gröbere Messung über alle Besucher ist für die Frage, welche Seiten gelesen werden und woher die Leute kommen, oft aussagekräftiger.