Was zählt wirklich?
Technisch: Alles, was Daten speichert, vom Session-Cookie bis zum Tracking-Pixel. Und rechtlich: Nur das, was du nicht zwingend brauchst, muss explizit genehmigt werden. Hier ist der Deal: Wenn du nicht klar sagst, was du sammelst, hast du ein Problem.
Einwilligung – das Herzstück
Einfach gesagt: Der Nutzer muss aktiv klicken, nicht nur scrollen. Und das Pop-Up muss sichtbar bleiben, bis die Entscheidung getroffen ist. Keine versteckten Buttons, kein „Nur nötig”-Trick.
Ausnahmen, die keiner mag
Functional Cookies, also die, die die Seite überhaupt erst funktionieren lassen, sind erlaubt ohne Zustimmung. Aber wehe, du nutzt sie für Analyse und versteckst das hinter „Notwendig”. Das ist ein No-Go.
Wie du das jetzt umsetzt
Erstelle ein klares Banner, das drei Optionen bietet: „Alle akzeptieren”, „Nur notwendige” und „Einstellungen”. Jeder Button muss eindeutig beschriftet sein, keine grauen Bereiche.
Technische Umsetzung leicht gemacht
Nutze ein Consent-Management-Tool, das nach dem ersten Klick ein Cookie-Setz-Signal sendet und danach erst weitere Cookies freigibt. Und vergiss nicht, das Tool muss nach 30 Tagen erneut fragen, wenn du neue Cookies einführst.
Strafen, die dich wach halten
Die Aufsichtsbehörden geben Geldbußen, die dich in die Knie zwingen können – bis zu 4 % des Jahresumsatzes. Und das passiert, wenn du das Banner zu schnell verschwinden lässt.
Ein kleiner Trick, der viel bewirkt
Setze das Banner oben, nicht unten. Menschen scrollen nach unten, das Banner bleibt oben im Blickfeld und wird nicht übersehen. Und hier ist ein Link zu einer Quelle, die dir hilft: alles über cookie-richtlinie.
Was du jetzt tun musst
Gehe sofort zu deinem CMS, prüfe das aktuelle Banner, und ersetze es durch ein dreistufiges Consent-System. Dann testest du mit einem Inkognito-Fenster, ob das Banner korrekt erscheint. Mach das, sonst wird die nächste Mahnung dein Frühstück ruinieren.