Eine Website ohne Cookie-Banner ist möglich, wenn sie nichts auf dem Gerät der Besucher speichert oder ausliest, was nicht unbedingt nötig ist, und keine personenbezogenen Daten ohne Rechtsgrundlage an Dritte weitergibt. Das gilt typischerweise für Seiten, die auf Google Analytics, Werbe-Pixel und automatisch geladene Inhalte von Drittanbietern verzichten. Für die meisten Unternehmenswebsites lässt sich das mit überschaubarem Aufwand umsetzen, für Seiten mit bezahlter Werbung und Conversion-Messung dagegen kaum.
Welche Dienste lädt Ihre Website heute schon? Der kostenlose Website-Check zeigt es.
Warum es überhaupt Cookie-Banner gibt
Ein Cookie-Banner ist keine Pflicht an sich. Pflicht ist eine Einwilligung, wenn eine Website Informationen auf dem Endgerät speichert oder dort ausliest und dafür keine Ausnahme greift. Das Banner ist nur das Werkzeug, mit dem diese Einwilligung eingeholt wird. Wer keine einwilligungspflichtigen Techniken einsetzt, braucht auch keine Abfrage.
§ 25 TDDDG: Speichern und Auslesen auf dem Gerät
Maßgeblich ist § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG, bis Mai 2024 TTDSG). Danach braucht es eine Einwilligung, bevor Informationen auf dem Gerät gespeichert oder abgerufen werden. Das betrifft nicht nur Cookies, sondern auch Local Storage, Zählpixel oder das Auslesen von Gerätemerkmalen. Ausgenommen ist, was unbedingt erforderlich ist, damit ein Dienst funktioniert, den die Person ausdrücklich nutzen möchte.
Die Datenschutzkonferenz der Aufsichtsbehörden (DSK) legt das in ihrer Orientierungshilfe für digitale Dienste (Version 1.2, November 2024) eng aus. Technisch erforderlich heißt dort: für die gewünschte Funktion nötig. Wirtschaftliche Interessen wie Marketing oder Reichweitenmessung reichen dafür nicht automatisch aus.
DSGVO: Weitergabe von Daten an Dritte
Unabhängig von Cookies gilt die DSGVO. Sobald eine Seite Inhalte direkt von einem fremden Server lädt, etwa Schriften, Videos oder Karten, erhält dieser Anbieter die IP-Adresse der Besucher. Dafür braucht es eine Rechtsgrundlage. Bekannt geworden ist ein Urteil des Landgerichts München I aus dem Jahr 2022: Weil eine Website Google Fonts von Google-Servern geladen hatte, sprach das Gericht einem Besucher Schadensersatz zu. Seitdem binden viele Betreiber Schriften lokal ein.
Was ohne Einwilligung erlaubt ist
Ohne Banner auskommen können Sie mit allem, was für den Betrieb der Seite unbedingt nötig ist. Dazu zählen typischerweise:
- Sitzungs-Cookies für einen Warenkorb oder einen Login-Bereich
- ein Cookie, das eine vom Besucher gewählte Sprache oder Darstellung speichert
- Sicherheitsfunktionen wie Schutz vor Formular-Spam, wenn sie auf dem eigenen Server laufen
- Server-Logfiles, die Ihr Hoster für Betrieb und Sicherheit führt
- Inhalte, die vollständig vom eigenen Server kommen: Bilder, Schriften, Skripte
Auch diese Verarbeitungen gehören in die Datenschutzerklärung. Ein Banner ersetzt keine Datenschutzerklärung, und der Verzicht auf ein Banner entbindet nicht von ihr.
Typische Dienste und ihre Alternativen
In der Praxis entscheidet eine Handvoll Dienste darüber, ob eine Seite ein Banner braucht. Die folgende Übersicht zeigt die häufigsten und wie sie sich ersetzen oder entschärfen lassen.
| Dienst | Problem | Alternative ohne Banner |
|---|---|---|
| Google Analytics | Setzt Cookies, überträgt Daten an Google | Selbst gehostete Statistik ohne Cookies, etwa Matomo |
| Google Fonts vom Google-Server | IP-Adresse geht an Google | Schriften herunterladen und vom eigenen Server laden |
| YouTube- oder Vimeo-Video | Verbindung zum Anbieter schon beim Seitenaufruf | Vorschaubild, Video erst nach Klick laden, oder Video selbst hosten |
| Google Maps | Verbindung zu Google beim Seitenaufruf | Statisches Kartenbild mit Link zum Routenplaner, Karte erst nach Klick |
| Facebook-, Instagram-, LinkedIn-Plugins | Datenübertragung an das Netzwerk | Einfache Textlinks oder Symbole ohne eingebundenes Skript |
| Google reCAPTCHA | Analysiert das Nutzerverhalten über Google | Unsichtbares Prüffeld (Honeypot) oder serverseitiger Spamfilter |
| Werbe-Pixel (Meta, Google Ads, LinkedIn) | Tracking zu Werbezwecken | Keine gleichwertige Alternative ohne Einwilligung |
| Externe Chat- oder Buchungs-Widgets | Laden Skripte und oft Cookies des Anbieters | Link auf die Buchungsseite, Telefon oder Kontaktformular |
Bei Videos und Karten hat sich die sogenannte Zwei-Klick-Lösung bewährt: Zunächst erscheint nur ein Platzhalter mit einem kurzen Hinweis. Erst wenn jemand bewusst auf „Video laden“ klickt, wird die Verbindung zum Anbieter hergestellt. Die DSK sieht solche Zusatzfunktionen als etwas, das Nutzer erst durch diese bewusste Handlung anfordern. Der erweiterte Datenschutzmodus von YouTube allein löst das Problem nicht vollständig, weil beim Abspielen weiterhin Daten an Google gehen.
Besucherstatistik ohne Cookies
Die meisten Unternehmen möchten wissen, wie viele Menschen ihre Seite besuchen und welche Seiten gelesen werden. Dafür gibt es Statistikwerkzeuge, die ohne Cookies arbeiten und auf dem eigenen Server laufen. Matomo ist das bekannteste Beispiel. Bei ttz setzen wir Seiten ohne Cookie-Banner um und nutzen dafür eine cookiefreie Statistik mit Matomo.
Ob eine solche Messung ohne Einwilligung zulässig ist, hängt von der Einrichtung ab. Die DSK trifft dazu keine pauschale Aussage. In der Fachliteratur und bei Aufsichtsbehörden gilt eine Reichweitenmessung eher als unbedenklich, wenn sie folgende Bedingungen erfüllt:
- keine Cookies und keine dauerhaften Kennungen auf dem Gerät
- IP-Adressen werden gekürzt oder gar nicht gespeichert
- die Daten bleiben auf dem eigenen Server und gehen an niemanden weiter
- keine Verknüpfung über mehrere Websites und keine Nutzung für Werbung
- Hinweis in der Datenschutzerklärung und eine Widerspruchsmöglichkeit
Eine Restunsicherheit bleibt, weil auch cookielose Verfahren technische Merkmale des Browsers auswerten. Wer auf Nummer sicher gehen will, lässt die konkrete Einrichtung von der eigenen Datenschutzberatung bewerten.
Vorteile einer Seite ohne Banner
- Besserer erster Eindruck: Besucher sehen sofort Ihr Angebot statt eines Dialogs, der die halbe Seite verdeckt.
- Vollständigere Zahlen: Viele Menschen lehnen Cookies ab oder schließen das Banner. Eine cookielose Statistik erfasst dagegen alle Besuche in gleicher Weise.
- Weniger Technik: Kein Consent-Tool, das gepflegt, aktualisiert und bezahlt werden muss.
- Schnellere Ladezeit: Weniger fremde Skripte bedeuten weniger Datenverkehr und weniger Fehlerquellen.
- Geringeres Risiko: Was nicht übertragen wird, kann auch nicht falsch übertragen werden.
Wo die Grenzen liegen
Eine Seite ohne Banner ist nicht für jedes Unternehmen sinnvoll. Wer Google Ads, Meta-Anzeigen oder LinkedIn-Kampagnen schaltet und genau wissen möchte, welche Anzeige zu einer Anfrage geführt hat, braucht in der Regel Conversion-Tracking. Dafür ist eine Einwilligung erforderlich, und damit auch ein Banner. Gleiches gilt für Remarketing, also das gezielte Wiederansprechen früherer Besucher.
Ähnlich ist es bei Diensten, die fest in Ihre Abläufe eingebunden sind, etwa ein externes Buchungssystem oder ein Shop-Plugin mit Zahlungsanbieter. Hier kommt es auf den einzelnen Dienst an. Manchmal genügt ein Link auf die externe Seite, manchmal ist eine Einwilligung der richtige Weg.
Ein Kompromiss kann sein: Die Website selbst bleibt bannerfrei, während Werbekampagnen auf eine eigene Landingpage führen, die eine Einwilligung abfragt. So bleibt der Großteil der Seite schlank, und die Messung funktioniert dort, wo sie gebraucht wird.
Geplante EU-Reform
Auf EU-Ebene wird im Rahmen des sogenannten Digital Omnibus über neue Ausnahmen beraten, unter anderem für eine einfache Reichweitenmessung durch den Seitenbetreiber selbst. Beschlossen ist das noch nicht. Der Rat hat im Oktober 2026 seine Position festgelegt, das Europäische Parlament noch nicht. Bis eine Änderung in Kraft tritt, gilt die bisherige Rechtslage.
Checkliste: So prüfen Sie Ihre Seite
- Rufen Sie Ihre Seite in einem privaten Browserfenster auf und öffnen Sie die Entwicklertools (Taste F12). Unter „Anwendung“ oder „Speicher“ sehen Sie, welche Cookies vor jeder Einwilligung gesetzt werden.
- Im Reiter „Netzwerk“ erkennen Sie, zu welchen fremden Domains die Seite Verbindungen aufbaut, etwa fonts.googleapis.com, youtube.com oder facebook.net.
- Prüfen Sie Schriften: Stammen sie vom eigenen Server?
- Prüfen Sie Videos und Karten: Laden sie erst nach einem Klick?
- Prüfen Sie Ihr Statistikwerkzeug: Welches ist es, wo laufen die Daten, setzt es Cookies?
- Prüfen Sie Formulare: Nutzen sie reCAPTCHA oder einen anderen externen Dienst?
- Gleichen Sie das Ergebnis mit Ihrer Datenschutzerklärung ab. Alles, was Sie gefunden haben, sollte dort stehen, und nichts, was Sie nicht mehr nutzen.
Eine ausführlichere Anleitung für weitere Prüfpunkte finden Sie in unserer Website-Check-Checkliste.
Dieser Beitrag gibt einen allgemeinen Überblick zum Stand Oktober 2026 und ersetzt keine Rechtsberatung. Für eine verbindliche Bewertung Ihrer Website wenden Sie sich an eine Anwältin, einen Anwalt oder Ihre Datenschutzbeauftragten.
Häufige Fragen
Brauche ich ohne Cookie-Banner trotzdem eine Datenschutzerklärung?
Ja. Jede Website verarbeitet personenbezogene Daten, schon durch die Server-Logfiles und das Kontaktformular. Die Datenschutzerklärung ist unabhängig vom Banner Pflicht.
Reicht es, nur notwendige Cookies zu verwenden?
Für das TDDDG ja, wenn diese Cookies wirklich unbedingt erforderlich sind. Zusätzlich dürfen aber keine Inhalte von fremden Servern geladen werden, die ohne Rechtsgrundlage Daten wie die IP-Adresse übertragen.
Ist Matomo immer ohne Einwilligung erlaubt?
Nein. Es kommt auf die Einrichtung an. Selbst gehostet, ohne Cookies, mit gekürzten IP-Adressen und ohne Weitergabe gilt es als vertretbar. Mit Cookies oder als Cloud-Version bei einem Drittanbieter sieht die Bewertung anders aus.
Kann ich Google Analytics ohne Banner nutzen?
Nach heutigem Stand nicht. Google Analytics setzt Cookies bzw. greift auf das Gerät zu und überträgt Daten an Google. Dafür ist eine Einwilligung nötig.
Inhaberin
Inhaber
Fragen zu Ihrer Website?
Wir sind Carina Schmitt und Peter Schmitz von ttz. Wir beraten Unternehmen in Bonn, Koblenz und im Kreis Ahrweiler sowie deutschlandweit, telefonisch oder per Video.
Oder direkt anrufen: 0151 290 778 26
- Über 100 Kunden
- Über 20 Jahre Erfahrung
- Antwort innerhalb von 24 Stunden
