Cookie-Banner richtig einsetzen, ohne Besucher zu vergraulen

Der Cookie-Banner ist das Erste, was Ihre Besucher sehen. Und oft das Letzte: Wer nach zwei Klicks noch nicht weiß, wo die Telefonnummer steht, geht wieder. Dabei brauchen viele kleine Firmenseiten gar keinen Banner. Und wer einen braucht, kann ihn so bauen, dass er nicht stört.

Wann Sie überhaupt einen Banner brauchen

Die Regel ist einfacher, als der Name „Cookie-Banner" vermuten lässt. In Deutschland gilt: Sobald Ihre Webseite Informationen auf dem Gerät des Besuchers speichert oder ausliest, und das nicht zwingend nötig ist, damit die Seite funktioniert, brauchen Sie vorher eine Einwilligung. Ob das technisch ein Cookie ist oder ein anderer Speicher im Browser, spielt keine Rolle.

Umgekehrt heißt das: Eine schlichte Firmenseite mit Startseite, Leistungen, Team und Kontaktformular, ohne Statistik und ohne Werbedienste, kommt in vielen Fällen ganz ohne Banner aus. Das ist keine Lücke im Gesetz, sondern der Normalfall. Wer nichts Zustimmungspflichtiges einsetzt, muss auch nicht fragen.

Ein Missverständnis sollten wir gleich ausräumen: Der Banner ersetzt keine andere Pflichtseite. Datenschutzerklärung und Impressum brauchen Sie unabhängig davon, auch wenn Ihre Seite völlig cookiefrei läuft. Der Banner regelt nur die eine Frage, ob etwas auf dem Gerät des Besuchers gespeichert oder ausgelesen werden darf.

Was ein sauberer Banner können muss

Wenn Sie einen brauchen, gelten ein paar Anforderungen, die sich Aufsichtsbehörden und Gerichte inzwischen einig sind:

• Ablehnen genauso leicht wie Zustimmen. Beide Möglichkeiten gehören auf die erste Ebene, als gleich sichtbare Schaltflächen. Ein „Ablehnen" im Kleingedruckten reicht nicht.
• Nichts ist vorausgewählt. Schalter für Statistik oder Marketing stehen beim ersten Aufruf auf Aus.
• Nichts lädt vorher. Solange niemand geklickt hat, darf kein zustimmungspflichtiger Dienst starten. Genau daran scheitern viele Banner, die optisch tadellos aussehen.
• Klartext statt Fachchinesisch. Sagen Sie, wer Daten bekommt und wofür. „Wir messen, welche Seiten gelesen werden" versteht jede:r.
• Jederzeit widerrufbar. Ein kleiner Link im Fußbereich, der die Auswahl wieder öffnet, genügt.
• Kein Zwang. Wer ablehnt, muss die Seite trotzdem normal nutzen können.

Die Tricks, die Ihnen schaden

Viele Banner sind darauf gebaut, ein „Ja" zu erzwingen. Ein grüner Riesenbutton für „Alle akzeptieren", daneben ein grauer Textlink für alles andere. Solche Gestaltungsmuster gelten inzwischen als unwirksame Einwilligung. Das Ergebnis ist doppelt schlecht: Sie sammeln Zustimmungen, auf die Sie sich nicht berufen können, und verärgern gleichzeitig Ihre Besucher.

Ebenso problematisch sind Banner, die den ganzen Bildschirm blockieren, sich beim Scrollen wieder öffnen oder auf dem Handy den Kontaktbutton verdecken. Für einen Betrieb, der von Anrufen und Anfragen lebt, ist das teuer. Jede Sekunde Verzögerung und jede zusätzliche Hürde kostet Anfragen. Wie Sie den Weg zur Anfrage sonst kurz halten, zeigen wir auf unserer Seite zur Conversion-Optimierung.

Der beste Banner ist der, den Sie nicht brauchen

Statt den Banner zu perfektionieren, lohnt oft der Blick auf die Liste der eingebundenen Dienste. Fragen Sie sich bei jedem: Nutze ich das wirklich? Sehr häufig steht dort ein Statistikdienst, in den seit zwei Jahren niemand geschaut hat, dazu ein Werbe-Pixel aus einer Kampagne von damals.

Für viele lokale Betriebe gibt es schlanke Alternativen:

• Statistik: Es gibt Auswertungen, die ohne Cookies und ohne Personenbezug arbeiten. Sie zeigen Seitenaufrufe und Herkunft, aber verfolgen niemanden.
• Karte: ein Vorschaubild mit Klick-Freigabe oder schlicht ein Link zum Kartendienst.
• Schriften: vom eigenen Server statt vom Anbieter. Das entlastet auch die Ladezeit.
• Bewertungen: Zitate als eigenen Text auf der Seite, statt ein fremdes Widget einzubetten.

Nehmen wir einen Physiotherapeuten mit acht Unterseiten. Er streicht das alte Werbe-Pixel, holt die Schriften auf den eigenen Server und ersetzt die eingebettete Karte durch ein Bild mit Adresse. Danach bleibt nichts Zustimmungspflichtiges übrig. Der Banner verschwindet, die Seite lädt schneller, und die Datenschutzerklärung wird kürzer. Welche Punkte dabei sonst noch zu prüfen sind, steht in unserer DSGVO-Checkliste für kleine Betriebe.

Was der Banner mit Ihren Zahlen macht

Ein Punkt, den kaum jemand vorher bedenkt: Sobald Ihre Statistik von einer Einwilligung abhängt, sehen Sie nur noch einen Ausschnitt Ihrer Besucher. Wer ablehnt, taucht in der Auswertung nicht auf. Ihre Zahlen sind dann nicht falsch, aber unvollständig, und zwar in unbekanntem Ausmaß.

Daraus folgen zwei Dinge. Erstens sollten Sie Zahlen aus solchen Werkzeugen als Tendenz lesen, nicht als exakte Wahrheit. Vergleichen Sie lieber Zeiträume miteinander, statt einzelne Werte auf die Nachkommastelle zu deuten. Zweitens lohnt sich der Blick auf Kennzahlen, die unabhängig vom Banner entstehen: Wie viele Anrufe kommen herein? Wie viele Formulare wurden abgeschickt? Wie viele Anfragen nennen Ihre Webseite als Quelle? Diese Angaben sind für einen kleinen Betrieb ohnehin aussagekräftiger als jede Klickstatistik.

Wenn Sie wissen möchten, was aus Ihrem aktuellen Besucheraufkommen realistisch an Anfragen entstehen könnte, hilft unser Anfragen-Potenzial-Rechner beim Einordnen.

Einwilligungen dokumentieren und auffrischen

Sie müssen im Zweifel nachweisen können, dass jemand zugestimmt hat. Gute Banner-Lösungen protokollieren das automatisch: Zeitpunkt, gewählte Kategorien und die Fassung des Texts, die damals galt. Wichtig ist auch, was passiert, wenn jemand widerruft. Dann müssen die betroffenen Dienste wirklich aufhören zu laden, nicht nur der Schalter umspringen.

Eine feste gesetzliche Gültigkeitsdauer gibt es nicht. In der Praxis hat sich als Orientierung eingebürgert, spätestens nach etwa einem Jahr erneut zu fragen. Und immer dann, wenn Sie einen neuen Dienst einbinden. Das ist keine Schikane, sondern die logische Folge: Wer heute Ja sagt, hat zu einem Dienst Ja gesagt, den es damals gab.

Wie Sie in fünf Minuten prüfen, ob Ihr Banner hält

Öffnen Sie Ihre Seite in einem frischen privaten Fenster. Klicken Sie nichts an. Öffnen Sie dann die Entwicklerwerkzeuge des Browsers, meist mit der Taste F12, und schauen Sie unter „Netzwerk", welche fremden Adressen bereits kontaktiert wurden. Taucht dort ein Statistik- oder Werbedienst auf, bevor Sie zugestimmt haben, ist der Banner Dekoration.

Zweiter Test, ganz ohne Technik: Öffnen Sie die Seite auf dem Handy. Sehen Sie „Ablehnen" ohne zu scrollen? Kommen Sie mit einem einzigen Klick zur Seite? Verdeckt der Banner Ihre Telefonnummer? Wenn eine dieser Antworten Nein lautet, verlieren Sie Anfragen, unabhängig von jeder Rechtsfrage.