Cookie-Banner: warum die meisten technisch wirkungslos sind

Das verbreitete Missverständnis

Viele Website-Betreiber glauben, mit einem sichtbaren Cookie-Banner sei das Thema erledigt. Technisch entscheidend ist aber nicht das Banner, sondern was dahinter passiert: Tracking-Dienste wie Google Analytics oder der Meta-Pixel dürfen erst laden, nachdem der Besucher aktiv zugestimmt hat. Ein Banner, das nur informiert, während im Hintergrund längst getrackt wird, ist Dekoration — und dokumentiert das Problem sogar noch.

Der Zwei-Minuten-Test für Ihre Website

Öffnen Sie Ihre Website im privaten Browserfenster, drücken Sie F12 und wechseln Sie zum Netzwerk-Tab, bevor Sie irgendetwas anklicken. Erscheinen dort Verbindungen zu google-analytics.com, googletagmanager.com, connect.facebook.net oder ähnlichen Tracking-Domains, bevor Sie auf „Akzeptieren“ geklickt haben, lädt Ihr Tracking zu früh. Genau diesen Zustand erkennt auch der VisoSEO-Check anhand der Skript-Signaturen im Quelltext.

Die technische Lösung: echtes Script-Blocking

Consent-Tools wie CCM19, Cookiebot oder Usercentrics können Skripte blockieren, bis die Einwilligung vorliegt — aber nur, wenn die Tracking-Dienste auch über das Tool eingebunden sind. Der häufigste Praxisfehler: Das Consent-Tool ist installiert, aber das alte Analytics-Skript steckt zusätzlich noch direkt im Seitencode. Beides muss zusammenpassen: Einbindung ausschließlich über das Tool, direkte Einbindungen entfernen, danach erneut testen.

Ablehnen muss so leicht sein wie Zustimmen

Neben dem Script-Blocking scheitern Banner an der Gestaltung: ein großer grüner „Alle akzeptieren“-Knopf und daneben ein grauer Textlink „Einstellungen“ ist das Muster, das Datenschutzbehörden seit Jahren beanstanden. Die saubere Variante bietet Annehmen und Ablehnen gleichwertig auf der ersten Ebene an. Das kostet messbar Einwilligungen — und erspart dafür die Angreifbarkeit, die ein manipulatives Banner dauerhaft mitschleppt.

Braucht wirklich jede Website ein Banner?

Die oft übersehene Alternative: gar kein einwilligungspflichtiges Tracking. Eine Website ohne Analytics-Pixel, ohne Social-Media-Einbettungen und mit lokal geladenen Schriften braucht unter Umständen überhaupt kein Consent-Banner — und viele kleine Unternehmen werten die Google-Daten ohnehin nie aus. Wer Statistiken möchte, findet in datenschutzfreundlichen, cookielosen Analyse-Tools einen Mittelweg. Weniger Technik ist hier ausnahmsweise die eleganteste Lösung.

Einordnung

Weniger Tracking hat übrigens einen Nebeneffekt, der oft übersehen wird: Die Seite wird schneller. Prüfen Sie ehrlich, welche Dienste Sie wirklich auswerten — vieles lässt sich ersatzlos streichen. Und wie immer gilt: Dieser Artikel beschreibt die technische Seite und ersetzt keine Rechtsberatung im Einzelfall.