Recht09. Dezember 20256 min

Cookie Banner DSGVO-konform 2026: Was wirklich gilt

Falsche Cookie Banner sind der häufigste Abmahnungsgrund 2026. Hier ist, was wirklich Pflicht ist — und was teures Theater.

Der Cookie Banner ist 2026 der wichtigste rechtliche Touchpoint deiner Website. Nach mehreren Gerichtsurteilen und einer harten Linie der Datenschutzbehörden gilt: Wer hier schludert, riskiert Abmahnungen und Bußgelder. Hier ist die kompakte Übersicht, was wirklich Pflicht ist.

Was ein konformer Banner können muss

→Echte Wahlfreiheit: 'Alle akzeptieren' und 'Alle ablehnen' gleich prominent. Kein Dark Pattern.
→Opt-In statt Opt-Out: Kein Cookie darf gesetzt werden, bevor der Nutzer aktiv zugestimmt hat.
→Granulare Auswahl: Nutzer muss einzelne Kategorien (Analyse, Marketing, etc.) separat wählen können.
→Widerrufsmöglichkeit: Jederzeit anpassbar, idealerweise per Link im Footer.
→Hinweis auf Drittstaatentransfer: Wenn US-Tools genutzt werden, muss das klar erwähnt sein.

Die häufigsten Fehler

→Cookie wird vor dem Klick gesetzt — passiert oft bei Plugins ohne sauberen Consent-Check.
→'Akzeptieren'-Button viel größer und farblich auffälliger als 'Ablehnen' — Dark Pattern, abmahnbar.
→'Weitersurfen gilt als Zustimmung' — seit Jahren rechtswidrig, taucht aber immer noch auf.
→Statische Texte ohne Bezug zu den tatsächlich genutzten Cookies.

DSGVO-konforme Tools

→Usercentrics (EU-Hosting): solider Industriestandard, kostenpflichtig.
→CCM19: deutsches Tool, sehr datenschutzfreundlich.
→Cookiebot: weit verbreitet, aber Vorsicht bei US-Datenflüssen.
→Eigene Lösung: nur bei einfachen Websites sinnvoll — sonst zu fehleranfällig.

Was eine Abmahnung kostet

Eine Abmahnung wegen fehlerhaftem Cookie Banner kostet typischerweise 500-2.500€ Anwaltskosten plus die Verpflichtung zur Unterlassung. Bei wiederholter Verletzung können Vertragsstrafen von mehreren tausend Euro hinzukommen. Vergleich: Ein professionelles Consent-Tool kostet 10-50€/Monat.

Sonderfall: Google Fonts und externe Dienste

Seit dem LG München-Urteil 2022 dürfen Google Fonts, Google Maps, YouTube-Embeds und ähnliche US-Dienste nicht ohne Einwilligung geladen werden. Lösung: lokales Hosting von Fonts, Google Maps und YouTube erst nach Consent laden, Map-Vorschaubilder als Placeholder verwenden.

Fazit

Ein DSGVO-konformer Cookie Banner ist 2026 kein Hexenwerk, aber Pflicht. Wer hier 100€ pro Jahr investiert, vermeidet vierstellige Abmahnkosten. Mehr zur DSGVO im Beitrag DSGVO-Checkliste für Websites.

Verwandte Artikel

Recht6 min