Ein Cookie-Banner regelt die Einwilligung, die Datenschutzerklärung informiert im Detail. Beide Texte müssen zueinander passen, sonst entsteht ein Widerspruch, der Besuchern und im Zweifel auch Aufsichtsbehörden auffällt.
Gleiche Kategorien in beiden Texten
Zeigt dein Banner die Kategorien “Notwendig”, “Statistik” und “Marketing”, sollte deine Datenschutzerklärung exakt dieselben Kategorien mit den dahinterstehenden Anbietern beschreiben.
Erst laden nach Einwilligung
Nicht notwendige Skripte sollten technisch erst nach Klick auf “Akzeptieren” geladen werden. Wird ein Marketing-Skript trotzdem schon vorher geladen, hilft der schönste Banner-Text nichts.
Ablehnen genauso einfach wie annehmen
Ein Banner mit nur einer “Akzeptieren”-Schaltfläche und einem versteckten Weg zum Ablehnen gilt nicht als wirksame Einwilligung. Beide Optionen sollten gleich sichtbar und gleich einfach erreichbar sein.
Änderung der Wahl später ermöglichen
Biete einen dauerhaften Weg an, mit dem Besucher ihre Cookie-Wahl später ändern können, etwa einen Link im Footer oder in der Datenschutzerklärung selbst.
Regelmäßig abgleichen
Fügst du ein neues Tool hinzu, aktualisiere Banner und Erklärung gemeinsam. Ein neues Analyse-Tool im Banner, das in der Erklärung fehlt, ist einer der häufigsten Fehler, die wir sehen.
Praxisbeispiel: Drei Kategorien, aber nur zwei erklärt
Ein Blog zeigte in seinem Banner die drei Kategorien “Notwendig”, “Statistik” und “Marketing” an, die Datenschutzerklärung beschrieb aber nur die ersten beiden. Ein aufmerksamer Leser wies den Betreiber auf die Lücke hin. Der fehlende Marketing-Abschnitt wurde daraufhin ergänzt, inklusive des dahinterstehenden Werbenetzwerks und der jeweiligen Cookie-Laufzeit.
Was ein Banner technisch nicht allein leisten kann
Ein optisch korrekter Banner mit gleichwertigen Ablehnen- und Akzeptieren-Schaltflächen ist nur die halbe Lösung. Entscheidend ist zusätzlich, dass nicht notwendige Skripte technisch tatsächlich erst nach der Einwilligung geladen werden, nicht nur, dass der Banner eine Auswahl anzeigt. Prüfe das regelmäßig über die Entwicklertools des Browsers: Lade die Seite im privaten Fenster, lehne alle nicht notwendigen Cookies ab, und kontrolliere, ob trotzdem Marketing- oder Statistik-Skripte im Netzwerktab auftauchen. Findet sich dort ein Skript, das eigentlich erst nach Zustimmung laufen sollte, liegt ein technisches Problem vor, das unabhängig vom Text der Datenschutzerklärung behoben werden muss. Ein inhaltlich perfekter Erklärungstext nützt wenig, wenn die tatsächliche technische Umsetzung davon abweicht.
Häufig gestellte Fragen
Reicht ein Cookie-Banner ohne separate Datenschutzerklärung?
Nein, ein Banner regelt nur die Einwilligung, ersetzt aber nicht die ausführliche Information zu Anbietern, Zwecken und Rechtsgrundlagen, die in die Erklärung gehört.
Wie oft sollte ich Banner und Erklärung abgleichen?
Immer dann, wenn sich an den eingesetzten Tools etwas ändert, zusätzlich empfiehlt sich ein fester jährlicher Check, auch ohne konkreten Anlass.
Was, wenn eine Kategorie im Banner leer ist?
Zeige nur Kategorien an, die tatsächlich genutzt werden. Eine leere Marketing-Kategorie ohne echten Anbieter dahinter verwirrt Besucher unnötig.
Wer sollte für die Pflege der Consent-Konfiguration zuständig sein?
In kleinen Teams reicht meist eine feste Absprache, wer neue Tools vor dem Livegang meldet. Bei einer Agentur als Dienstleister lohnt sich eine ausdrückliche Klärung, wer Banner und Erklärung synchron hält.
Reicht ein jährlicher Check der Consent-Konfiguration aus?
Als Mindestmaß ja, besser ist aber, den Abgleich direkt bei jeder Einbindung eines neuen Tools mitzudenken, statt auf den jährlichen Termin zu warten. So bleibt die Lücke zwischen Banner und Erklärung möglichst kurz.
Was, wenn Banner und Erklärung von unterschiedlichen Personen gepflegt werden?
Lege in diesem Fall eine feste Reihenfolge fest: Wer eine Konfiguration im Banner ändert, informiert unmittelbar die Person, die für den Text der Erklärung zuständig ist, statt sich auf ein gelegentliches Update zu verlassen.