Cookies auf Ihrer Webseite, Teil 2: Cookie-Banner richtig umsetzen

Teil 2 der kleinen Reihe: So gehen Sie auf Ihrer Webseite mit Cookies um

Im ersten Teil dieser Reihe habe ich erklärt, was Cookies sind, warum es rechtliche Vorgaben gibt und wann Ihre Seite gar kein Banner braucht. Jetzt wird es praktisch: Sie haben festgestellt, dass Ihre Seite Dienste nutzt, die eine Einwilligung brauchen. Und nun? Ein Banner einzublenden reicht nämlich nicht, es muss auch richtig funktionieren.

In diesem zweiten Teil zeige ich Ihnen, woran Sie ein sauber eingerichtetes Banner erkennen, wie Banner, Datenschutzerklärung und Impressum zusammenspielen, wie die technische Umsetzung bei WordPress aussieht und ob das Cookie-Banner vielleicht bald verschwindet.

Woran erkenne ich ein sauber eingerichtetes Cookie-Banner?

Wenn Sie ein Cookie-Banner brauchen, kommt es nicht nur darauf an, dass es da ist, sondern wie es funktioniert. Ein Banner, das nur hübsch aussieht, aber im Hintergrund trotzdem alles lädt, ist rechtlich wertlos. Die folgenden Punkte machen den Unterschied.

Erst fragen, dann laden

Das ist der wichtigste Punkt und zugleich der, an dem die meisten Seiten scheitern. Solange keine Zustimmung vorliegt, dürfen die einwilligungspflichtigen Dienste nicht geladen werden. Es reicht also nicht, ein Banner einzublenden, während Google Analytics oder ein Facebook-Pixel schon längst im Hintergrund läuft. Ein gutes Consent-PlugIn blockiert die Skripte so lange, bis die Besucherin oder der Besucher aktiv zugestimmt hat. Sie sehen: es genügt nicht einfach ein Banner im Sinne einer Text-Einblendung. Es ist ein tatsächliches Tool nötig, das im Hintergrund so arbeitet, wie es nötig ist.

Ablehnen muss genauso einfach sein wie Zustimmen

Es muss eine echte Wahl geben. Die Datenschutzaufsichtsbehörden verlangen, dass das Ablehnen auf der ersten Ebene des Banners möglich ist und nicht mit mehr Klicks verbunden ist als die Zustimmung. Ein großer, farbiger Button „Alle akzeptieren“ neben einem versteckten, grauen Text-Link „Einstellungen“ ist deshalb ein klassischer Fehler. Auch das Nachfragen in Dauerschleife oder eine Seite, die ohne Zustimmung gar nicht nutzbar ist, sehen die Aufsichtsbehörden kritisch.

Keine Voreinstellungen, klare Informationen

Kästchen für Statistik oder Marketing dürfen nicht schon angehakt sein. Außerdem muss verständlich erklärt werden, wofür die Zustimmung gilt: welche Dienste, welcher Zweck, welche Anbieter. Das gelingt am besten in einfacher Sprache und nicht mit Fachchinesisch.

Widerruf jederzeit möglich

Wer einmal zugestimmt hat, muss diese Entscheidung jederzeit ebenso leicht wieder zurücknehmen können. Dazu gehört ein dauerhaft sichtbares kleines Symbol oder ein Link, zum Beispiel in der Fußzeile („Cookie-Einstellungen“), über den das Banner erneut aufgerufen werden kann.

Nachweisbar dokumentiert

Im Streitfall müssen Sie belegen können, dass jemand eingewilligt hat. Gute Einwilligungs-Werkzeuge protokollieren deshalb die Entscheidung mit Zeitpunkt und Version des Banners. Daran sollten Sie bei der Auswahl des PlugIns denken.

Banner, Datenschutzerklärung, Impressum: Wer macht was?

In der Praxis werden die drei Dinge oft durcheinandergeworfen, deshalb hier noch einmal die Rollenverteilung. Das Impressum zeigt, wer hinter der Seite steht. Die Datenschutzerklärung beschreibt ausführlich, welche Daten verarbeitet werden. Das Cookie-Banner holt die Zustimmung für einwilligungspflichtige Cookies ein, bevor es losgeht. Ein Banner ersetzt die Datenschutzerklärung nicht und die Datenschutzerklärung ersetzt kein Banner. Beide müssen zueinander passen: Was im Banner steht, muss in der Erklärung erläutert werden und umgekehrt sollte die Erklärung nichts versprechen, was die Seite nicht einhält.

Und wie wird das Banner technisch umgesetzt?

Bei WordPress-Seiten gibt es dazu mehrere bewährte PlugIns, die Banner anzeigen, Skripte blockieren und Entscheidungen protokollieren. Welches zu Ihnen bzw. Ihrer Webseite passt, hängt davon ab, welche Dienste Sie konkret nutzen, wie viel Sie selbst einstellen möchten und was es kosten darf. Ein PlugIn ist aber immer nur das Werkzeug. Entscheidend ist die saubere Einrichtung: Alle eingesetzten Dienste müssen erfasst, richtig eingeordnet und blockiert werden, solange keine Einwilligung vorliegt. Wie bei allen PlugIns gilt außerdem: aktuell halten, denn auch Banner-PlugIns müssen gepflegt werden. Dazu mehr im Beitrag Wartung und Pflege Ihrer Webseite.

Und wie sieht es mit einer Statistik aus, ganz ohne Banner? Es gibt datensparsame Werkzeuge, die auf Cookies verzichten oder die Daten auf Ihrem eigenen Server auswerten. Ob dabei im Einzelfall trotzdem eine Einwilligung nötig ist, hängt davon ab, wie genau das Werkzeug arbeitet. Das zu prüfen lohnt sich, wenn Sie wissen möchten, wie Ihre Seite genutzt wird, ohne Ihre Besucherinnen und Besucher mit Abfragen zu behelligen.

Wird das Cookie-Banner bald abgeschafft?

Diese Frage höre ich inzwischen oft, denn auf europäischer Ebene wird tatsächlich über Erleichterungen gesprochen, etwa über die Einstellung der Einwilligung einmal zentral im Browser. Auch in Deutschland gibt es mit der Einwilligungsverwaltungs-Verordnung einen Rahmen für anerkannte Dienste, die Einwilligungen verwalten sollen. Nach dem, was ich derzeit sehe, ist das aber noch Zukunftsmusik. Für Ihre Seite gilt heute: Wo eine Einwilligung nötig ist, brauchen Sie ein ordentliches Banner. Sollte sich die Rechtslage ändern, werde ich hier im Blog darüber berichten.

Fazit zu Teil 2

Ein Cookie-Banner ist nur dann gut, wenn es hinter den Kulissen auch tatsächlich tut, was es verspricht: erst fragen, dann laden, Ablehnen so einfach wie Zustimmen, jederzeit widerrufbar und nachweisbar. Das PlugIn ist das Werkzeug, die saubere Einrichtung ist die eigentliche Arbeit. Und weil Banner, Datenschutzerklärung und Impressum zusammengehören, lohnt es sich, alle drei gemeinsam im Blick zu behalten.

Sind Sie unsicher, welche Cookies Ihre Seite setzt und ob Sie eine Einwilligung brauchen?
Schreiben Sie mir oder rufen Sie einfach an.
Wir schauen gemeinsam, welche Dienste auf Ihrer Seite laufen und was wirklich nötig ist.