Website ohne Cookie-Banner: wann Sie keine Einwilligung brauchen
Website ohne Cookie-Banner: Viele Firmenseiten brauchen gar keinen. Was den Banner auslöst, welche Alternativen es gibt und wo die Grenze liegt.
Ein Cookie-Banner ist kein Gütesiegel für Datenschutz. Er ist ein Symptom. Er steht auf Ihrer Seite, weil dort etwas läuft, das ohne Erlaubnis nicht laufen darf. Bei vielen Firmenseiten sind das drei oder vier Bausteine, und die lassen sich ersetzen. Danach fällt der Banner weg. Die Seite der Hebamme Reka Waibl, die ich mit Astro gebaut habe, läuft genau so: cookie-frei, ohne Banner, ohne Consent-Werkzeug. Ob eine Website ohne Cookie-Banner auch für Sie möglich ist, entscheidet sich an § 25 TDDDG und an einer kurzen Bestandsaufnahme Ihrer Einbindungen.
- Pflicht ist nicht der Banner, sondern die Einwilligung für alles, was auf dem Gerät des Besuchers gespeichert oder ausgelesen wird und technisch nicht notwendig ist.
- Typische Auslöser sind Analytics, Marketing-Pixel, extern geladene Schriften, Video-Einbettungen, Chat-Widgets und Kartendienste.
- Für fast jeden dieser Bausteine gibt es eine Variante ohne Einwilligung, etwa selbst ausgelieferte Schriften oder ein Video, das erst auf Klick lädt.
- Bei Shops mit Warenkorb und Checkout ist echte Cookie-Freiheit nicht machbar. Dort geht es um ein datensparsames Consent-Setup.
Nicht der Banner ist Pflicht, sondern die Einwilligung
Das Gesetz kennt keine Banner-Pflicht. § 25 TDDDG verlangt eine Einwilligung, sobald Sie Informationen auf dem Endgerät Ihres Besuchers speichern oder dort gespeicherte Informationen auslesen. Wer nichts davon tut, braucht keine Einwilligung, und ohne Einwilligungsbedarf gibt es nichts, was ein Banner abfragen müsste. Das ist der ganze Trick.
Wichtig ist, dass der Paragraph nicht nur von Cookies spricht. Er greift bei jedem Zugriff auf das Gerät, unabhängig von der Technik dahinter. Ein Skript, das eine Kennung im lokalen Speicher des Browsers ablegt, fällt genauso darunter wie ein klassisches Cookie. Deshalb ist die Frage nie „setze ich Cookies", sondern „lege ich beim Besucher etwas ab oder lese ich dort etwas aus".
Was hinter dem Kürzel TDDDG steckt
TDDDG steht für Telekommunikation-Digitale-Dienste-Datenschutzgesetz. Das Gesetz trat am 1. Dezember 2021 zunächst als TTDSG in Kraft und wurde am 14. Mai 2024 in TDDDG umbenannt. Die Umbenennung war rein sprachlich, inhaltlich blieben die Regeln gleich. Wenn Sie also noch irgendwo TTDSG lesen, etwa in einer älteren Datenschutzerklärung, meint das dieselben Vorgaben unter dem alten Namen.
Wann etwas technisch notwendig ist
§ 25 Abs. 2 TDDDG nennt die Ausnahmen. Verkürzt gesagt: Wenn der Zugriff allein dazu dient, eine Nachricht zu übertragen, oder wenn er unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter Dienst überhaupt funktioniert, ist keine Einwilligung nötig. Der Warenkorb eines Shops fällt darunter, ebenso das Sitzungs-Cookie eines Logins oder ein Schutzmechanismus im Formular gegen automatisierte Einträge.
Der Maßstab ist eng. Notwendig meint notwendig für den Besucher, nicht notwendig für Ihr Marketing. Reichweitenmessung, Zielgruppenauswertung und Werbe-Optimierung sind für Sie nützlich, für den Nutzer aber verzichtbar. Genau an dieser Stelle scheitern die meisten Selbsteinschätzungen, weil „das brauche ich doch" mit „das ist technisch erforderlich" verwechselt wird.
Dieser Beitrag erklärt die Technik hinter dem Banner und was sich daran ändern lässt. Er ist keine Rechtsberatung und ersetzt keine juristische Prüfung Ihrer konkreten Seite. Für die verbindliche Bewertung Ihrer Einbindungen und Ihrer Datenschutzerklärung ist eine Anwältin oder ein Anwalt für IT-Recht die richtige Adresse.
Was auf Ihrer Seite den Cookie-Banner auslöst
In der Praxis sind es immer dieselben Verdächtigen. Analytics-Werkzeuge, Marketing-Pixel von Meta oder LinkedIn, extern geladene Google Fonts, eingebettete YouTube-Videos, Chat-Widgets und Kartendienste. Jeder dieser Bausteine zieht entweder eine Kennung auf das Gerät oder holt Daten von einem fremden Server, bevor der Besucher irgendetwas entschieden hat.
Bei Google Fonts ist der Effekt besonders unauffällig. Die Schrift kommt beim Seitenaufruf direkt von Googles Server, und dabei wandert die IP-Adresse Ihres Besuchers mit. Für ihn ist nichts sichtbar, für Sie steht trotzdem ein Drittanbieter im Ladepfad. Ähnlich läuft es bei eingebetteten Videos: Die Vorschau ist nur ein Bild, aber der Player meldet sich schon beim Laden der Seite bei seinem Anbieter, nicht erst beim Abspielen.
| Baustein | Braucht Einwilligung | Alternative ohne Banner |
|---|---|---|
| Google Analytics | ja | Search Console oder cookiefreie Statistik |
| Meta- oder LinkedIn-Pixel | ja | keine, wer Retargeting will, braucht Consent |
| Google Fonts extern geladen | Zustimmung zur Übertragung nötig | Schriftdateien selbst ausliefern |
| YouTube-Einbettung | ja | Vorschaubild, Player erst nach Klick |
| Chat-Widget | meist ja | Telefon, E-Mail, WhatsApp-Direktlink |
| Kartendienst eingebettet | ja | statisches Bild mit Link zur Route |
| Warenkorb-Session im Shop | nein, technisch notwendig | bleibt wie sie ist |
Wie Sie Ihre eigene Seite prüfen
Sie brauchen dafür kein Werkzeug und keine Entwicklerkenntnisse. Rufen Sie Ihre Seite in einem frisch geöffneten privaten Fenster auf, klicken Sie den Banner bewusst nicht an und öffnen Sie dann in den Browser-Einstellungen die Liste der gespeicherten Cookies für Ihre Domain. Was dort schon steht, wurde ohne Ihre Zustimmung gesetzt. Das ist die ehrlichste Bestandsaufnahme, die Sie in fünf Minuten bekommen.
Der Weg zur Website ohne Cookie-Banner
Der Umbau läuft immer gleich ab: erst herausfinden, was aktuell lädt, dann jeden Fremddienst entweder ersetzen, selbst ausliefern oder hinter einen Klick legen. Am Ende steht die Prüfung, ob wirklich nichts mehr ohne Zustimmung passiert. Erst danach fliegt das Consent-Werkzeug raus, nicht vorher.
Listen Sie alle externen Dienste auf, die auf Ihrer Seite eingebunden sind. Schriften, Videos, Karten, Chat, Statistik, Pixel. Bei vielen Firmenseiten sind das zwischen drei und sechs Stück, oft eingebaut und danach vergessen.
Laden Sie die Schriftdateien herunter und liefern Sie sie von Ihrer eigenen Domain aus. Der Drittserver verschwindet, die Schrift bleibt identisch, und die Seite wird in der Regel sogar schneller, weil eine fremde Verbindung entfällt.
Video, Karte und Buchungskalender bekommen ein Vorschaubild. Erst wenn der Besucher darauf klickt, wird der Anbieter geladen. Er entscheidet damit selbst und aktiv, dieser Klick ist die Einwilligung.
Wenn Sie Zahlen brauchen, nehmen Sie die Google Search Console oder ein Werkzeug, das ohne Kennung auf dem Gerät auskommt. Weniger Detailtiefe, dafür keine Consent-Verwaltung und keine Datenweitergabe.
Erst wenn im privaten Fenster ohne jede Interaktion nichts mehr gesetzt wird, kommt das Consent-Werkzeug weg. Datenschutzerklärung und Impressum bleiben, sie hängen nicht an den Cookies.
Womit die Technik Ihnen die Arbeit abnimmt
Wie leicht der Umbau fällt, hängt am Unterbau. Eine Seite, die als fertiges HTML ausgeliefert wird, hat von Haus aus keine Sitzungsverwaltung und keine Plugin-Sammlung, die im Hintergrund eigene Verbindungen aufmacht. Bei einem gewachsenen System mit einem Dutzend Erweiterungen ist der Aufwand höher, weil Sie erst suchen müssen, welches Plugin was lädt. Diesen Unterschied habe ich im Beitrag zur Technikwahl für Firmenseiten ausführlicher aufgeschrieben. Wenn ich eine neue Website erstelle, ist Cookie-Freiheit deshalb der Normalfall und nicht die Sonderausstattung.
Wo eine Website ohne Cookie-Banner nicht funktioniert
Bei einem echten Onlineshop endet die Sache. Warenkorb, Login und Checkout brauchen eine Session, damit der Kunde seine Artikel nicht bei jedem Seitenwechsel verliert. Dazu kommen die Zahlungsanbieter mit eigenen Cookies zur Betrugserkennung. Wer bei Shopify Banner-Freiheit verspricht, hat entweder nicht nachgesehen oder verkauft Ihnen etwas Falsches.
Das ist kein Beinbruch, es verschiebt nur das Ziel. Im Shop geht es um ein datensparsames Consent-Setup statt um Banner-Freiheit: Die technisch notwendigen Cookies laufen ohne Abfrage und werden sauber dokumentiert, alles für Marketing und Statistik startet erst nach aktiver Zustimmung. Kein Vorab-Laden von Pixeln, keine vorangekreuzten Kästchen, und eine ehrliche Aufstellung in der Datenschutzerklärung. Das Gleiche gilt für jede Seite mit Kundenkonto, Buchungssystem oder geschütztem Bereich.
Der Zwischenweg für gemischte Seiten
Viele Betriebe haben beides: eine Firmenseite und daneben einen Shop oder ein Buchungssystem. Dann lohnt es sich, die Bereiche technisch zu trennen. Die Informationsseiten bleiben cookie-frei und laden sofort ohne Vorschaltung, der Shop-Teil läuft mit sauberem Consent. Der Besucher, der nur die Leistungen liest, sieht dann nie einen Banner. Wie so ein Aufbau in echten Projekten aussieht, zeigen meine bisherigen Projekte.
Was Sie mit einer Seite ohne Banner gewinnen
Der spürbarste Gewinn ist der erste Moment. Ohne Banner landet der Besucher direkt auf Ihrem Inhalt statt auf einem Dialog, den er wegklicken muss. Dazu kommen weniger Ladelast durch entfallende Fremdverbindungen und der Wegfall der laufenden Consent-Verwaltung.
Diese Verwaltung wird gern unterschätzt. Ein Consent-Werkzeug will gepflegt werden: neue Dienste eintragen, Kategorien aktuell halten, Einwilligungen protokollieren, bei Anbieterwechsel nachziehen. Fällt der Grund für das Werkzeug weg, fällt auch die Pflege weg. Für einen Betrieb ohne eigene IT-Abteilung ist das ein handfester Vorteil, und er passt gut zu einer Website zum Festpreis, bei der Domain, Einrichtung und Rechtstexte in einem Rutsch stehen.
Beim Tempo hilft die bannerfreie Seite doppelt. Jede externe Verbindung kostet Zeit, bevor überhaupt etwas sichtbar wird, und das Consent-Skript selbst gehört zu den frühesten Dingen, die geladen werden. Warum das für die Sichtbarkeit zählt, steht in den technischen SEO-Grundlagen. Was ich bewusst nicht behaupte: dass Ihnen eine Seite ohne Banner einen bestimmten Prozentsatz mehr Anfragen bringt. Solche Zahlen kursieren, sie sind aber nicht seriös auf Ihren Betrieb übertragbar.
Prüfen Sie Ihre Seite in zehn Minuten
Bevor Sie irgendetwas umbauen, klären Sie die einfache Frage: Wie viel steht Ihrer Banner-Freiheit überhaupt im Weg? Die folgende Liste können Sie selbst durchgehen. Je mehr Punkte Sie abhaken können, desto näher sind Sie dran.
- Es läuft kein Analytics-Werkzeug, das Besucher wiedererkennt.
- Es ist kein Marketing-Pixel eingebaut, weder für Anzeigen noch für Zielgruppen.
- Die Schriften liegen auf Ihrem eigenen Server, nicht bei einem Anbieter.
- Videos und Karten laden erst nach einem Klick des Besuchers.
- Es gibt kein Chat-Widget, das beim Seitenaufruf automatisch startet.
- Es gibt keinen Warenkorb, kein Kundenkonto und keinen Login-Bereich.
- Im privaten Fenster steht nach dem Aufruf ohne Klick kein Cookie in der Liste.
Bleibt bei Ihnen nur ein Punkt offen, ist der Weg kurz. Sind es fünf, lohnt vor dem Umbau die Frage, welche dieser Dienste Sie tatsächlich nutzen und welche seit dem letzten Relaunch nur mitlaufen. Oft ist die Hälfte davon reine Altlast.
Der Cookie-Banner ist keine gesetzliche Grundausstattung, sondern die Folge von Diensten, die Sie eingebaut haben. Bei einer klassischen Firmenseite mit Leistungen, Kontakt und ein paar Referenzen ist eine Website ohne Cookie-Banner in den meisten Fällen machbar, und der Umbau ist überschaubar. Bei Shops und Buchungssystemen ist er es nicht, dort ist ein sauberes, sparsames Consent-Setup das ehrliche Ziel. Gehen Sie die Checkliste durch, dann wissen Sie innerhalb einer Viertelstunde, in welcher der beiden Gruppen Sie stehen.