Eine Website ohne Cookie-Banner ist möglich (und so habe ich es gemacht).

Warum hat jeder sein eigenes Banner?

Die Regelung basiert auf der europäischen ePrivacy-Richtlinie, die in Frankreich als Artikel 82 des Datenschutzgesetzes umgesetzt wurde: Eine Website darf ohne Einwilligung des Besuchers keine Cookies oder Tracker auf dessen Gerät speichern, es sei denn, diese sind für den Betrieb der Website unbedingt erforderlich. Seit Inkrafttreten der DSGVO muss diese Einwilligung freiwillig, informiert und ebenso leicht zu widerrufen sein wie erteilt. Die CNIL (französische Datenschutzbehörde) hat dies in ihren Richtlinien klargestellt und geht nun auf Nummer sicher: Am 1. September 2025 trat die DSGVO in Kraft. 325 Millionen Euro Strafe für Google und 150 Millionen Euro für Shein, insbesondere im Hinblick auf Werbe-Cookies, die ohne gültige Einwilligung platziert werden.

Aber seien wir ehrlich: Die meisten kleinen Websites haben kein Banner, weil sie sich Gedanken über Tracking gemacht haben. Sie haben eins, weil sie – oft unbewusst – Tools installiert haben, die Tracking-Daten erzeugen: Google Analytics, ein Facebook-Pixel, ein YouTube-Video, eine Karte, ein Chat- oder Buchungs-Widget. Das Theme oder die Agentur fügt dann eine Einwilligungserweiterung hinzu, und das Banner erscheint automatisch. Wir häufen also die Tools an und blenden dann noch ein Banner ein, um uns dafür zu entschuldigen.

Ein Banner, das fast niemand liest.

Das Prinzip war lobenswert: Internetnutzern die Kontrolle über ihre Daten zurückzugeben. In der Praxis scheiterte es. Laut Didomis Bericht von 2026, Laut einem der führenden Anbieter von Einwilligungslösungen nehmen sich nur 5,4 % der Internetnutzer die Zeit, ihre Cookies zu konfigurieren. Die anderen klicken einfach auf den Button, der das Fenster so schnell wie möglich schließt.

Dies nennt man Einwilligungsmüdigkeit. Ein Pop-up-Fenster, das auf fast jeder Website und bei fast jedem Besuch erscheint, wird irgendwann gar nicht mehr gelesen. Die Einwilligung, die eigentlich «informiert» erfolgen sollte, wird zur Gewohnheit. Und gleichzeitig verschlechtert sich die Nutzererfahrung: Auf Mobilgeräten verdeckt das Banner oft die Hälfte des Bildschirms genau dann, wenn der Besucher nach Informationen sucht.

Und wird das Banner morgen verschwinden?

Europa hat das Problem erkannt. Am 19. November 2025 präsentierte die Europäische Kommission ihren «Digital Omnibus», ein Vereinfachungspaket, das auch Cookies thematisiert. Die Kernmaßnahme: Jeder kann seine Cookie-Einstellungen ein für alle Mal im Browser festlegen, der diese dann automatisch an Webseiten übermittelt. Die Reaktion auf jedes einzelne Banner entfällt.

Diese Maßnahme wurde jedoch vom Rat der Europäischen Union, dem Gremium der Mitgliedstaaten, zurückgezogen. Laut Leto, Mehrere Staaten, darunter Frankreich und Deutschland, haben angesichts intensiver Lobbyarbeit von Google die Abschaffung des Codes gefordert. Laut dem Verhandlungstext des Google Council vom Oktober 2026, über den berichtet wurde, … PPC Land, Es gibt noch einige Fortschritte zu erzielen:

• eine mögliche Ablehnung mit einem einzigen Klick;
• das Verbot, nach einer Ablehnung mindestens vier Monate lang erneut um Zustimmung zu bitten;
• Neue Ausnahmen, einschließlich standortspezifischer Publikumsmessungen, sofern diese aggregiert und anonym bleiben.

Das Europäische Parlament hat seine Position noch nicht endgültig festgelegt, die abschließenden Verhandlungen haben noch nicht begonnen, und es wird eine Übergangsphase folgen. Kurz gesagt: Die aktuelle Situation ist noch lange nicht ausgereift, und es wird voraussichtlich mehrere Jahre dauern, bis wir eine wirkliche Veränderung sehen.

Warum nicht eine einheitliche Einstellung für das gesamte Internet?

Das ist die Frage, die sich jeder stellt. Wenn ich Werbe-Tracking ablehne, warum sollte ich das auf Tausenden von Webseiten wiederholen? Eine einzige Einstellung im Browser wäre meiner Meinung nach die sinnvollste Lösung. Die Idee ist auch nicht neu: Das «Do Not Track»-Signal gab es schon vor über zehn Jahren, aber mangels gesetzlicher Verpflichtung ignorierten Webseiten es einfach. In Kalifornien ist ein entsprechendes Signal, «Global Privacy Control», mittlerweile gesetzlich anerkannt.

Wenn Europa nachgibt, liegt das an den wirtschaftlichen Konsequenzen. Eine pauschale Ablehnung, die einmalig ausgesprochen wird, würde die Zustimmungsrate und damit die Werbeeinnahmen drastisch senken. Europäische Datenschutzbehörden und mehrere Verbände fordern die Wiedereinführung dieses Signals. Es bleibt abzuwarten, wer sich durchsetzt. Bis dahin kann jede Website selbst entscheiden.

Mein Vorschlag: Verzichten Sie auf ein Banner.

Die Begründung ist einfach: Das Banner ist nur dann obligatorisch, wenn man nicht unbedingt notwendige Tracker verwendet. Keine unnötigen Tracker, keine Einwilligungsanfrage, also kein Banner. Genau so habe ich es auf tulipemedia.com gemacht.

Cookies sind für große Marken nützlich, aber selten für eine Vorzeige-Website.

Tracking-Tools sind für diejenigen, die sie richtig einsetzen, äußerst wertvoll. Große Marken oder E-Commerce-Unternehmen, die monatlich in Online-Werbung investieren, müssen Besucher, die noch keinen Kauf getätigt haben, erneut ansprechen, den Erfolg einzelner Kampagnen präzise messen und die Customer Journey detailliert analysieren. Für sie sind Cookies ein unverzichtbares Werkzeug, und Bannerwerbung ist der notwendige Preis dafür.

Für Webseiten, Handwerker, Kleinunternehmen oder Freiberufler ist das selten der Fall. Wer in einem Kleinunternehmen öffnet schon die detaillierten Google Analytics-Berichte? Wer hat eine Retargeting-Kampagne gestartet? In den allermeisten Fällen sind diese Tools standardmäßig installiert, und die gesammelten Daten werden nie genutzt. Am besten vermeidet man einen Bedarf, der gar nicht besteht.

Und damit schlagen wir zwei Fliegen mit einer Klappe. Zum einen nehmen wir mehr Rücksicht auf die Nutzer: Wir verzichten auf aufdringliche Pop-ups und respektieren ihre Privatsphäre. Zum anderen werden wir unabhängiger von Drittanbieter-Tools: weniger Skripte von anderen Quellen, die die Website verlangsamen, weniger Dienste, die ihre Regeln über Nacht ändern, und Daten, die in unserem eigenen System bleiben.

Was ich eingeführt habe

• Matomo statt Google Analytics. Ich nutze die Erweiterung Matomo Analytics für WordPress, Ein europäisches Open-Source-Statistiktool, das ohne Cookies und mit anonymisierten IP-Adressen arbeitet. Die Statistiken werden auf meiner eigenen Website gespeichert, nicht bei einem großen Webserver. Ich weiß, wie viele Besucher welche Seiten aufrufen und woher sie kommen, ohne dass ich Besucher zwischen verschiedenen Websites verfolgen muss.
• Google Analytics und Site Kit entfernt, bis hin zu alten Tracking-Codes, die in den Erweiterungseinstellungen vergessen wurden.
• Keine Werbepixel, weder Facebook noch Google Ads.
• Der Buchungskalender wurde durch einen Button ersetzt. Meine Kontaktseite zeigte früher direkt den Google Kalender an, einen Drittanbieterinhalt, der beim Laden der Seite eigene Cookies setzen konnte. Jetzt öffnet ein einfacher Button die Buchungsseite nur dann, wenn der Besucher dies wünscht.
• Die Cookies des Ladens wurden gerettet. WooCommerce verwendet Cookies für den Warenkorb und die Bestellung: Diese sind für die vom Kunden angeforderte Dienstleistung unbedingt erforderlich und daher von der Einwilligungspflicht ausgenommen.

Was ich verliere

Seien wir ehrlich, das hat seinen Preis. Ich kann meine Website-Besucher nicht erneut ansprechen, und meine Statistiken sind weniger detailliert als mit Google Analytics: keine demografischen Daten, keine genaue Nachverfolgung der Werbe-Journey. Für eine Beratungswebsite ist das völlig akzeptabel. Für ein E-Commerce-Unternehmen, das auf Online-Werbung angewiesen ist, sieht die Sache anders aus.

Die wesentlichen Kennzahlen bleiben jedoch bestehen: die Anzahl der Besuche, die Seitenaufrufe, die Verweildauer, die Herkunft der Besucher und deren Entwicklung von Monat zu Monat.

Was ich daraus gewinne

• Besucher, die lesen anstatt nach der Schaltfläche zum Schließen eines Fensters zu suchen.
• Eine leichtere Website Weniger Skripte von Drittanbietern, schnellere Ladezeiten der Seiten.
• Keine Verlängerung der Zustimmung zur Aufrechterhaltung, auch kein Banner, das bei jeder Regeländerung aktualisiert werden muss.
• Konsistenz Ein Berater, der zur Vereinfachung von Arbeitsmitteln rät, beginnt damit, den Rat zu Hause selbst anzuwenden.

So geht's auf Ihrer Website

Hier ist der vollständige Ablauf in der richtigen Reihenfolge. Planen Sie für eine Standard-Showcase-Website einen halben Tag ein.

1. Erstellen Sie eine Bestandsaufnahme Ihrer Tracker.

Öffnen Sie Ihre Website in einem privaten Browserfenster und anschließend die Entwicklertools Ihres Browsers (Rechtsklick, «Untersuchen»). Im Tab «Anwendung» (bzw. «Speicher» in Firefox) werden die gesetzten Cookies und im Tab «Netzwerk» die aufgerufenen Drittanbieterdienste aufgelistet. Sie werden oft überrascht sein. Achten Sie zunächst auf Folgendes:

• Statistik- und Tracking-Tools: Google Analytics, Google Tag Manager, Site Kit;
• Werbepixel: Meta (Facebook, Instagram), Google Ads, LinkedIn, TikTok;
• integrierte Inhalte: YouTube-Videos, Google Maps, Kalender oder Buchungs-Widgets, Online-Chats;
• Die Schriftarten wurden von Google Fonts geladen;
• Werbung von Drittanbietern, falls diese auf Ihrer Website angezeigt wird.

2. Reinigen Sie die Räumlichkeiten.

• Google Analytics und ähnliche Dienste entfernen, Nicht zu vergessen die alten Tracking-Codes, die in den Einstellungen des Themes, einer SEO-Erweiterung oder einer Code-Einfügungserweiterung versteckt sind.
• Inhalte von Drittanbietern verarbeiten YouTube-Videos im "Cookie-freien" Modus (youtube-nocookie.com) oder beim Anklicken geladen, Karten und Kalender durch einen einfachen Link oder Button ersetzt, Social-Media-Sharing-Buttons durch einfache Links ersetzt.
• Hosten Sie Ihre Schriftarten auf Ihrer eigenen Website, anstatt sie von Google zu laden.
• Behalte das Wesentliche. Warenkorb, Login, Sicherheit. Diese Cookies erfordern keine Einwilligung.

3. Matomo installieren und konfigurieren

Installieren Sie die Erweiterung Matomo Analytics Aktivieren Sie das Plugin in Ihrem WordPress-Dashboard (Plugins, dann Neu hinzufügen) und konfigurieren Sie es anschließend wie folgt:

1. Matomo Analytics > Einstellungen > Registerkarte „Tracking“ Wählen Sie den Modus «Auto (empfohlen)», aktivieren Sie «Cookies deaktivieren», stellen Sie die Währung auf Euro ein und speichern Sie anschließend (Änderungen speichern).
2. Registerkarte «Datenschutz & DSGVO», Link „Daten und IP-Adressen anonymisieren“ Die Matomo-Oberfläche öffnet sich. Stellen Sie sicher, dass die IP-Adressanonymisierung aktiviert ist (2 Byte), wählen Sie «Ja» bei «Anonymisierte IP-Adressen auch bei der Besuchsanreicherung verwenden», aktivieren Sie «Tracking ohne Cookies erzwingen» und, falls Sie einen Shop betreiben, «Bestell-ID anonymisieren». Speichern Sie die Einstellungen mit der Schaltfläche „Speichern“ im entsprechenden Bereich.
3. Auf derselben Seite befindet sich der Block «Alte Rohdaten regelmäßig löschen».» Aktivieren Sie das Kontrollkästchen, um Rohdaten zu löschen, und geben Sie 760 Tage (ca. 25 Monate) ein – die von der französischen Datenschutzbehörde CNIL empfohlene maximale Aufbewahrungsfrist. Lassen Sie die aggregierten Berichte aktiviert: So bleiben Ihre monatlichen und jährlichen Statistiken erhalten. Speichern.
4. Seite neu laden um sicherzustellen, dass alles ordnungsgemäß erfasst wurde.

4. Informieren Sie Ihre Besucher

Kein Banner bedeutet nicht, dass keine Informationen angezeigt werden. Fügen Sie in Ihren rechtlichen Hinweisen oder Ihrer Datenschutzerklärung einen Absatz zur Reichweitenmessung hinzu. Zum Beispiel:

«Die Reichweitenmessung erfolgt mit Matomo, einer Open-Source-Lösung, die direkt auf dieser Website installiert ist. Statistiken werden nicht an Dritte weitergegeben. Matomo ist ohne Cookies und mit anonymisierten IP-Adressen konfiguriert. Die Daten werden nicht mit anderen Datenverarbeitungen verknüpft, wodurch gemäß den Empfehlungen der CNIL (französische Datenschutzbehörde) keine Einwilligung erforderlich ist. Die Daten werden maximal 25 Monate gespeichert. Es werden keine Werbe-Cookies gesetzt. Für unbedingt notwendige technische Cookies (Warenkorb, Login-Session) ist keine Einwilligung erforderlich.»

5. Banner entfernen und prüfen

Nachdem Sie Ihr System bereinigt haben, deaktivieren Sie die Erweiterung für das Einwilligungsbanner. Wiederholen Sie anschließend den ersten Test im privaten Browsermodus: Es sollten nur unbedingt notwendige Cookies (Warenkorb, Login) erhalten bleiben, keine Matomo-Cookies (die mit «_pk_» beginnen). Am nächsten Tag sollten Ihre ersten Besuche im Matomo-Dashboard angezeigt werden.

Ich vermute, viele Webseiten könnten von heute auf morgen auf Banner verzichten, einfach weil sie die Tools, die diese eigentlich nötig machen, gar nicht nutzen. Sie installieren Google Analytics «nur mal so», ein Tracking-Pixel «nur für alle Fälle» und zwingen jedem Besucher ein Pop-up-Fenster mit Daten auf, die sich letztendlich niemand ansieht.

Häufig gestellte Fragen