Cookie-Banner und Consent Mode v2: Was eine Firmenwebsite 2026 braucht

Ein Cookie-Banner wird oft wie ein Plugin behandelt, das man installiert und vergisst. Und dann stellt sich heraus, dass Google Analytics lädt, bevor jemand auf „Akzeptieren“ geklickt hat, und dass die Schaltfläche zum Ablehnen in den Einstellungen versteckt ist. Wie richten Sie das korrekt ein, ohne die Messung zu stören?

Das ist ein praktischer Ratgeber, keine Rechtsberatung. Ich beschreibe, was ich selbst auf Firmenwebsites prüfe und wie man es konfiguriert. Bei Zweifeln zu den Vorschriften holen Sie rechtlichen Rat ein.

Die Rechtsgrundlage in Kürze

In Polen regelt Art. 399 des Prawo komunikacji elektronicznej (polnisches Gesetz über die elektronische Kommunikation) die Vorschriften zum Speichern und Auslesen von Informationen auf dem Gerät der Nutzenden, also auch zu Cookies. Er gilt seit dem 10. November 2024 und ersetzte den früheren Art. 173 des Prawo telekomunikacyjne (Telekommunikationsgesetz). Beruft sich jemand im Internet weiterhin auf Art. 173, ist sein Text veraltet.

Die Regel ist einfach: Für das Speichern und Auslesen von Dingen, die für den Betrieb der Website nicht erforderlich sind (Analytics, Werbepixel, ein Teil der eingebetteten Dienste), ist die Einwilligung der besuchenden Person nötig. Notwendige Dateien, zum Beispiel der Warenkorb im Shop oder die Login-Sitzung, brauchen sie nicht.

Was ein guter Banner braucht

Das ist die Liste, die ich bei Umsetzungen anwende:

• Eine Schaltfläche „Ablehnen“, sofort sichtbar, und genauso leicht anzuklicken wie „Akzeptieren“. Gleiche Größe, gleiche Ebene, nicht in einem zweiten Schritt versteckt.
• Keine vorangekreuzten Einwilligungen. Die Schalter für Analytics und Werbung sind standardmäßig ausgeschaltet.
• Aufteilung nach Zwecken: notwendig, Analytics, Werbung. Man kann dem einen zustimmen und das andere ablehnen.
• Einfache Sprache: was der jeweilige Zweck bewirkt und wer die Daten erhebt.
• Link zur Datenschutzerklärung und zur Liste der verwendeten Cookies.
• Möglichkeit, die Entscheidung zu ändern: eine dauerhafte Schaltfläche oder ein Link in der Fußzeile („Cookie-Einstellungen“), der den Banner erneut öffnet.
• Speichern der Auswahl, damit der Banner nicht auf jeder Unterseite erneut erscheint.

Dass sich der Banner mit einem Schließen-Kreuz wegklicken lässt oder durch Scrollen der Seite verschwindet, ist keine Einwilligung. Eine Einwilligung ist eine eindeutige Handlung, also ein Klick.

Skripte dürfen nicht vor der Einwilligung starten

Der häufigste Fehler, den ich sehe: Der Banner ist da, aber der Code von Google Analytics 4, der Facebook-Pixel oder das Google-Ads-Tag laden sofort beim Aufruf der Seite. Der Banner ist dann nur Dekoration.

Richtig funktioniert es so: Bis zur Einwilligung werden Analytics- und Werbeskripte weder geladen noch ausgeführt. Nach dem Klick auf „Akzeptieren“ startet der Banner die jeweiligen Tags. Am bequemsten verwalten Sie das über den Google Tag Manager, der den Einwilligungsstatus ausliest.

Consent Mode v2: worum es geht

Consent Mode ist ein Mechanismus von Google, der den Tags mitteilt, wozu die besuchende Person eingewilligt hat. In Version v2 gibt es vier Parameter:

• ad_storage: Speicherung von Werbedaten,
• analytics_storage: Speicherung von Analysedaten,
• ad_user_data: Übermittlung von Nutzerdaten an Google zu Werbezwecken,
• ad_personalization: Personalisierung von Werbung und Remarketing.

Google schreibt in der Google-Ads-Hilfe, dass im Europäischen Wirtschaftsraum die Nutzung von Zielgruppenlisten und der Conversion-Messung die Übermittlung dieser Signale erfordert. In der Praxis: Wenn Sie Google Ads betreiben und kein Consent Mode v2 haben, können Messung und Remarketing verloren gehen.

Wenn Sie für Ihre Firma werben, sollten Sie das zusammen mit der Konfiguration der Conversions bedenken. Ich übernehme das im Rahmen der Leistung Analytics und Tags, zusammen mit dem Einwilligungsbanner.

Basismodus und erweiterter Modus

Consent Mode gibt es in zwei Varianten:

Bei einer kleinen Firma beginne ich meist mit dem Basismodus: Er lässt sich leichter vertreten, und man kann einfacher erklären, dass vor der Einwilligung nichts passiert. Der erweiterte Modus ist sinnvoll, wenn die Kampagnen größer sind und Sie Modellierung brauchen. Die Wahl sollten Sie mit der für die DSGVO zuständigen Person in der Firma abstimmen.

So prüfen Sie Ihre Website in 5 Minuten

Das ist ein Test, den Sie selbst durchführen können:

1. Öffnen Sie die Website in einem Inkognito-Fenster, damit keine Einwilligungen gespeichert sind.
2. Drücken Sie F12 und öffnen Sie den Tab Netzwerk (Network). Laden Sie die Seite neu, ohne im Banner etwas anzuklicken.
3. Geben Sie im Filter nacheinander google-analytics, googletagmanager, facebook und doubleclick ein. Wenn Sie vor dem Klick auf den Banner Anfragen an diese Adressen sehen, laden die Skripte zu früh.
4. Öffnen Sie den Tab Anwendung (Application), dann Cookies. Vor der Einwilligung sollten keine Dateien wie _ga oder _fbp vorhanden sein.
5. Klicken Sie auf „Ablehnen“ und prüfen Sie dasselbe. Klicken Sie dann auf „Akzeptieren“ und sehen Sie nach, ob die Skripte erst dann starten.

Um zu prüfen, ob die Google-Tags die richtigen Einwilligungssignale erhalten, können Sie den Vorschaumodus im Google Tag Manager und das Tool Google Tag Assistant verwenden.

Wenn Sie lieber einen schnellen Überblick über die gesamte Website möchten, starten Sie mein kostenloses Tool Website prüfen. Es prüft Geschwindigkeit, SEO, Sicherheit, Barrierefreiheit und KI-Sichtbarkeit, sodass Sie auch andere Probleme entdecken, die das Vertrauen der Kundschaft beeinflussen.

Die häufigsten Fehler

• Banner ohne Blockieren der Skripte. Er sieht gut aus, blockiert aber nichts.
• „Akzeptieren“ als einzige sichtbare Schaltfläche, während das Ablehnen im Untermenü steckt.
• Vorangekreuzte Felder für Analytics und Werbung.
• Fehlender Consent Mode v2 bei Google-Ads-Kampagnen.
• Eingebettete Karten, Videos und Chats, die vor der Einwilligung Daten speichern. Meist lassen sie sich erst nach einem Klick laden.
• Veraltete Cookie-Richtlinie, in der die tatsächlich eingesetzten Tools fehlen.
• Keine Möglichkeit, die Einwilligung zu ändern, nachdem der Banner geschlossen wurde.

Was sich ändern könnte: Digital Omnibus

Auf EU-Ebene laufen die Arbeiten am Digital-Omnibus-Paket, das auch Änderungen an den Regeln zu Cookies und Einwilligungen enthalten soll. Der Rat der EU arbeitet an diesem Thema. Stand 14. Oktober 2026 betrachte ich das als laufende Änderung und nicht als geltendes Recht. Solange nichts in Kraft tritt, halte ich mich an die derzeitigen Vorschriften. Wenn sich etwas ändert, aktualisiere ich diesen Ratgeber.

Zusammenfassung

Ein guter Banner ist einer, bei dem das Ablehnen so leicht ist wie das Akzeptieren, nichts vorangekreuzt ist und die Skripte erst nach der Einwilligung laden. Dazu kommt Consent Mode v2, wenn Sie Google Ads nutzen. Das können Sie selbst im Browser in wenigen Minuten prüfen.

Wenn Sie möchten, dass ich Ihre Website durchsehe und Banner, GA4 und Conversions einrichte, schreiben Sie mir. Ich übernehme das im Rahmen von Analytics und Tags. Ich antworte innerhalb von 24 Stunden.