DSGVO Cookie-Banner: Die 7 häufigsten Fehler auf deutschen Websites

Cookie-Banner gehören seit der DSGVO zum Alltag jeder deutschen Website. Aber ein Banner allein reicht nicht. Die Frage ist: Funktioniert Ihr Banner wirklich DSGVO-konform?

Stichproben-Audits zeigen ein ernüchterndes Bild: Rund zwei Drittel deutscher KMU-Websites haben mindestens einen DSGVO-Verstoß im Cookie-Consent-Bereich.

1. Tracking-Skripte laden vor der Einwilligung

Google Analytics, Facebook Pixel, Hotjar oder andere Tracking-Tools werden bereits beim Seitenaufruf geladen – bevor der Nutzer zugestimmt hat. Die DSGVO verlangt eine informierte Einwilligung vor der Datenverarbeitung.

43 % der geprüften Websites luden mindestens ein Tracking-Skript vor der Einwilligung.

2. Kein gleichwertiger „Ablehnen“-Button

Der „Alle akzeptieren“-Button ist groß und farbig, der „Ablehnen“-Button ist versteckt oder erst nach einem zusätzlichen Klick erreichbar. Die Datenschutzkonferenz (DSK) und der EuGH haben bestätigt: Ohne echte Wahlfreiheit ist die Einwilligung unwirksam.

52 % der geprüften Websites hatten keinen gleichwertigen Ablehnen-Button auf der ersten Ebene.

3. „Berechtigtes Interesse“ für Marketing-Cookies

Marketing- oder Analyse-Cookies werden unter „berechtigtes Interesse“ statt unter „Einwilligung“ aufgeführt. Für Marketing-Tracking besteht kein berechtigtes Interesse, das die Grundrechte der Nutzer überwiegt.

4. Fehlende oder unvollständige Cookie-Informationen

Die DSGVO verlangt eine „informierte“ Einwilligung. Pflichtangaben pro Cookie: Name, Anbieter, Zweck, Speicherdauer und Art.

5. Keine Möglichkeit, die Einwilligung zu widerrufen

Art. 7 Abs. 3 DSGVO: Der Widerruf der Einwilligung muss so einfach wie die Erteilung sein. 31 % der geprüften Websites boten keine sichtbare Möglichkeit zur nachträglichen Änderung.

6. Cookie-Banner auf jeder Seite erneut anzeigen

Kein direkter DSGVO-Verstoß, aber ein massiver UX-Fehler. Typische Ursache: Der Consent-Cookie wird nicht korrekt gespeichert oder die Laufzeit ist zu kurz.

7. Cookie-Wall: Kein Zugang ohne Zustimmung

Der EDSA hat Cookie-Walls als unzulässig eingestuft. Die Website muss auch ohne Marketing-Cookies grundlegend nutzbar sein.

Diese Fehler in der Praxis

In unseren anonymisierten Audit-Vorschauen sehen Sie, wie verbreitet diese Cookie-Banner-Fehler wirklich sind:

• Möbelhändler: 442 Findings — fehlende Cookie-Einwilligung, Tracking vor Consent
• Sushi-Bar: 67 Findings — Dark-Pattern Cookie-Banner
• Biergarten: 156 Findings — kein Cookie-Banner vorhanden

Wie Sie Ihre Cookie-Compliance prüfen

Ein vollständiger Cookie-Audit prüft auch Datenschutzerklärung, Drittanbieter-Integrationen und ob Ihre Consent-Lösung technisch korrekt funktioniert – nicht nur optisch.

Prüfen Sie Ihre Website jetzt mit dem kostenlosen DSGVO Website-Check — er erkennt automatisch, ob Tracking-Skripte vor der Einwilligung geladen werden und ob Ihr Cookie-Banner die wichtigsten Anforderungen erfüllt.

Schritt-für-Schritt-Anleitung: Cookie-Consent richtig einrichten