Website ohne Cookie-Banner betreiben
Website ohne Cookie-Banner: Viele Firmenseiten brauchen gar keinen. Was den Banner auslöst, welche Alternativen es gibt und wo die Grenze liegt.
Ein Cookie-Banner ist kein Gütesiegel für Datenschutz. Er ist ein Symptom. Er steht auf deiner Seite, weil dort etwas läuft, das ohne Erlaubnis nicht laufen darf. Bei vielen Firmenseiten sind das drei oder vier Bausteine, und die lassen sich ersetzen. Danach fällt der Banner weg. Die Seite der Hebamme Reka Waibl, die ich mit Astro gebaut habe, läuft genau so: cookie-frei, ohne Banner, ohne Consent-Werkzeug. Ob eine Website ohne Cookie-Banner auch für dich möglich ist, entscheidet sich an § 25 TDDDG und an einer kurzen Bestandsaufnahme deiner Einbindungen.
- Pflicht ist nicht der Banner, sondern die Einwilligung für alles, was auf dem Gerät des Besuchers gespeichert oder ausgelesen wird und technisch nicht notwendig ist.
- Typische Auslöser sind Analytics, Marketing-Pixel, extern geladene Schriften, Video-Einbettungen, Chat-Widgets und Kartendienste.
- Für fast jeden dieser Bausteine gibt es eine Variante ohne Einwilligung, etwa selbst ausgelieferte Schriften oder ein Video, das erst auf Klick lädt.
- Bei Shops mit Warenkorb und Checkout ist echte Cookie-Freiheit nicht machbar. Dort geht es um ein datensparsames Consent-Setup.
Nicht der Banner ist Pflicht, sondern die Einwilligung
Das Gesetz kennt keine Banner-Pflicht. § 25 TDDDG verlangt eine Einwilligung, sobald du Informationen auf dem Endgerät deines Besuchers speicherst oder dort gespeicherte Informationen ausliest. Wer nichts davon tut, braucht keine Einwilligung, und ohne Einwilligungsbedarf gibt es nichts, was ein Banner abfragen müsste. Das ist der ganze Trick.
Wichtig ist, dass der Paragraph nicht nur von Cookies spricht. Er greift bei jedem Zugriff auf das Gerät, unabhängig von der Technik dahinter. Ein Skript, das eine Kennung im lokalen Speicher des Browsers ablegt, fällt genauso darunter wie ein klassisches Cookie. Deshalb ist die Frage nie „setze ich Cookies", sondern „lege ich beim Besucher etwas ab oder lese ich dort etwas aus".
Was hinter dem Kürzel TDDDG steckt
TDDDG steht für Telekommunikation-Digitale-Dienste-Datenschutzgesetz. Das Gesetz trat am 1. Dezember 2021 zunächst als TTDSG in Kraft und wurde am 14. Mai 2024 in TDDDG umbenannt. Die Umbenennung war rein sprachlich, inhaltlich blieben die Regeln gleich. Wenn du also noch irgendwo TTDSG liest, etwa in einer älteren Datenschutzerklärung, meint das dieselben Vorgaben unter dem alten Namen.
Wann etwas technisch notwendig ist
§ 25 Abs. 2 TDDDG nennt die Ausnahmen. Verkürzt gesagt: Wenn der Zugriff allein dazu dient, eine Nachricht zu übertragen, oder wenn er unbedingt erforderlich ist, damit ein vom Nutzer ausdrücklich gewünschter Dienst überhaupt funktioniert, ist keine Einwilligung nötig. Der Warenkorb eines Shops fällt darunter, ebenso das Sitzungs-Cookie eines Logins oder ein Schutzmechanismus im Formular gegen automatisierte Einträge.
Der Maßstab ist eng. Notwendig meint notwendig für den Besucher, nicht notwendig für dein Marketing. Reichweitenmessung, Zielgruppenauswertung und Werbe-Optimierung sind für dich nützlich, für den Nutzer aber verzichtbar. Genau an dieser Stelle scheitern die meisten Selbsteinschätzungen, weil „das brauche ich doch" mit „das ist technisch erforderlich" verwechselt wird.
Dieser Beitrag erklärt die Technik hinter dem Banner und was sich daran ändern lässt. Er ist keine Rechtsberatung und ersetzt keine juristische Prüfung deiner konkreten Seite. Für die verbindliche Bewertung deiner Einbindungen und deiner Datenschutzerklärung ist eine Anwältin oder ein Anwalt für IT-Recht die richtige Adresse.
Was auf deiner Seite den Cookie-Banner auslöst
In der Praxis sind es immer dieselben Verdächtigen. Analytics-Werkzeuge, Marketing-Pixel von Meta oder LinkedIn, extern geladene Google Fonts, eingebettete YouTube-Videos, Chat-Widgets und Kartendienste. Jeder dieser Bausteine zieht entweder eine Kennung auf das Gerät oder holt Daten von einem fremden Server, bevor der Besucher irgendetwas entschieden hat.
Bei Google Fonts ist der Effekt besonders unauffällig. Die Schrift kommt beim Seitenaufruf direkt von Googles Server, und dabei wandert die IP-Adresse deines Besuchers mit. Für ihn ist nichts sichtbar, für dich steht trotzdem ein Drittanbieter im Ladepfad. Ähnlich läuft es bei eingebetteten Videos: Die Vorschau ist nur ein Bild, aber der Player meldet sich schon beim Laden der Seite bei seinem Anbieter, nicht erst beim Abspielen.
| Baustein | Braucht Einwilligung | Alternative ohne Banner |
|---|---|---|
| Google Analytics | ja | Search Console oder cookiefreie Statistik |
| Meta- oder LinkedIn-Pixel | ja | keine, wer Retargeting will, braucht Consent |
| Google Fonts extern geladen | Zustimmung zur Übertragung nötig | Schriftdateien selbst ausliefern |
| YouTube-Einbettung | ja | Vorschaubild, Player erst nach Klick |
| Chat-Widget | meist ja | Telefon, E-Mail, WhatsApp-Direktlink |
| Kartendienst eingebettet | ja | statisches Bild mit Link zur Route |
| Warenkorb-Session im Shop | nein, technisch notwendig | bleibt wie sie ist |
Wie du deine eigene Seite prüfst
Du brauchst dafür kein Werkzeug und keine Entwicklerkenntnisse. Ruf deine Seite in einem frisch geöffneten privaten Fenster auf, klick den Banner bewusst nicht an und öffne dann in den Browser-Einstellungen die Liste der gespeicherten Cookies für deine Domain. Was dort schon steht, wurde ohne deine Zustimmung gesetzt. Das ist die ehrlichste Bestandsaufnahme, die du in fünf Minuten bekommst.
Der Weg zur Website ohne Cookie-Banner
Der Umbau läuft immer gleich ab: erst herausfinden, was aktuell lädt, dann jeden Fremddienst entweder ersetzen, selbst ausliefern oder hinter einen Klick legen. Am Ende steht die Prüfung, ob wirklich nichts mehr ohne Zustimmung passiert. Erst danach fliegt das Consent-Werkzeug raus, nicht vorher.
Liste alle externen Dienste auf, die auf deiner Seite eingebunden sind. Schriften, Videos, Karten, Chat, Statistik, Pixel. Bei vielen Firmenseiten sind das zwischen drei und sechs Stück, oft eingebaut und danach vergessen.
Lade die Schriftdateien herunter und liefere sie von deiner eigenen Domain aus. Der Drittserver verschwindet, die Schrift bleibt identisch, und die Seite wird in der Regel sogar schneller, weil eine fremde Verbindung entfällt.
Video, Karte und Buchungskalender bekommen ein Vorschaubild. Erst wenn der Besucher darauf klickt, wird der Anbieter geladen. Er entscheidet damit selbst und aktiv, dieser Klick ist die Einwilligung.
Wenn du Zahlen brauchst, nimm die Google Search Console oder ein Werkzeug, das ohne Kennung auf dem Gerät auskommt. Weniger Detailtiefe, dafür keine Consent-Verwaltung und keine Datenweitergabe.
Erst wenn im privaten Fenster ohne jede Interaktion nichts mehr gesetzt wird, kommt das Consent-Werkzeug weg. Datenschutzerklärung und Impressum bleiben, sie hängen nicht an den Cookies.
Womit die Technik dir die Arbeit abnimmt
Wie leicht der Umbau fällt, hängt am Unterbau. Eine Seite, die als fertiges HTML ausgeliefert wird, hat von Haus aus keine Sitzungsverwaltung und keine Plugin-Sammlung, die im Hintergrund eigene Verbindungen aufmacht. Bei einem gewachsenen System mit einem Dutzend Erweiterungen ist der Aufwand höher, weil du erst suchen musst, welches Plugin was lädt. Diesen Unterschied habe ich im Beitrag zur Technikwahl für Firmenseiten ausführlicher aufgeschrieben. Wenn ich eine neue Website erstelle, ist Cookie-Freiheit deshalb der Normalfall und nicht die Sonderausstattung.
Wo eine Website ohne Cookie-Banner nicht funktioniert
Bei einem echten Onlineshop endet die Sache. Warenkorb, Login und Checkout brauchen eine Session, damit der Kunde seine Artikel nicht bei jedem Seitenwechsel verliert. Dazu kommen die Zahlungsanbieter mit eigenen Cookies zur Betrugserkennung. Wer bei Shopify Banner-Freiheit verspricht, hat entweder nicht nachgesehen oder verkauft dir etwas Falsches.
Das ist kein Beinbruch, es verschiebt nur das Ziel. Im Shop geht es um ein datensparsames Consent-Setup statt um Banner-Freiheit: Die technisch notwendigen Cookies laufen ohne Abfrage und werden sauber dokumentiert, alles für Marketing und Statistik startet erst nach aktiver Zustimmung. Kein Vorab-Laden von Pixeln, keine vorangekreuzten Kästchen, und eine ehrliche Aufstellung in der Datenschutzerklärung. Das Gleiche gilt für jede Seite mit Kundenkonto, Buchungssystem oder geschütztem Bereich.
Der Zwischenweg für gemischte Seiten
Viele Betriebe haben beides: eine Firmenseite und daneben einen Shop oder ein Buchungssystem. Dann lohnt es sich, die Bereiche technisch zu trennen. Die Informationsseiten bleiben cookie-frei und laden sofort ohne Vorschaltung, der Shop-Teil läuft mit sauberem Consent. Der Besucher, der nur die Leistungen liest, sieht dann nie einen Banner. Wie so ein Aufbau in echten Projekten aussieht, zeigen meine bisherigen Projekte.
Was du durch den Verzicht gewinnst
Der spürbarste Gewinn ist der erste Moment. Ohne Banner landet der Besucher direkt auf deinem Inhalt statt auf einem Dialog, den er wegklicken muss. Dazu kommen weniger Ladelast durch entfallende Fremdverbindungen und der Wegfall der laufenden Consent-Verwaltung.
Diese Verwaltung wird gern unterschätzt. Ein Consent-Werkzeug will gepflegt werden: neue Dienste eintragen, Kategorien aktuell halten, Einwilligungen protokollieren, bei Anbieterwechsel nachziehen. Fällt der Grund für das Werkzeug weg, fällt auch die Pflege weg. Für einen Betrieb ohne eigene IT-Abteilung ist das ein handfester Vorteil, und er passt gut zu einem schlanken Komplett-Setup, bei dem Domain, Hosting und Rechtstexte in einem Rutsch stehen.
Beim Tempo hilft der Verzicht doppelt. Jede externe Verbindung kostet Zeit, bevor überhaupt etwas sichtbar wird, und das Consent-Skript selbst gehört zu den frühesten Dingen, die geladen werden. Warum das für die Sichtbarkeit zählt, steht in den technischen SEO-Grundlagen. Was ich bewusst nicht behaupte: dass dir der Verzicht einen bestimmten Prozentsatz mehr Anfragen bringt. Solche Zahlen kursieren, sie sind aber nicht seriös auf deinen Betrieb übertragbar.
Prüf deine Seite in zehn Minuten
Bevor du irgendetwas umbaust, klär die einfache Frage: Wie viel steht deiner Banner-Freiheit überhaupt im Weg? Die folgende Liste kannst du selbst durchgehen. Je mehr Punkte du abhaken kannst, desto näher bist du dran.
- Es läuft kein Analytics-Werkzeug, das Besucher wiedererkennt.
- Es ist kein Marketing-Pixel eingebaut, weder für Anzeigen noch für Zielgruppen.
- Die Schriften liegen auf deinem eigenen Server, nicht bei einem Anbieter.
- Videos und Karten laden erst nach einem Klick des Besuchers.
- Es gibt kein Chat-Widget, das beim Seitenaufruf automatisch startet.
- Es gibt keinen Warenkorb, kein Kundenkonto und keinen Login-Bereich.
- Im privaten Fenster steht nach dem Aufruf ohne Klick kein Cookie in der Liste.
Bleibt bei dir nur ein Punkt offen, ist der Weg kurz. Sind es fünf, lohnt vor dem Umbau die Frage, welche dieser Dienste du tatsächlich nutzt und welche seit dem letzten Relaunch nur mitlaufen. Oft ist die Hälfte davon reine Altlast.
Der Cookie-Banner ist keine gesetzliche Grundausstattung, sondern die Folge von Diensten, die du eingebaut hast. Bei einer klassischen Firmenseite mit Leistungen, Kontakt und ein paar Referenzen ist eine Website ohne Cookie-Banner in den meisten Fällen machbar, und der Umbau ist überschaubar. Bei Shops und Buchungssystemen ist er es nicht, dort ist ein sauberes, sparsames Consent-Setup das ehrliche Ziel. Geh die Checkliste durch, dann weißt du innerhalb einer Viertelstunde, in welcher der beiden Gruppen du stehst.