Cookie-Banner 2026: Abmahnrisiko und stiller Datenverlust

Das Cookie-Banner ist in den meisten Unternehmen das Bauteil der Website, um das sich niemand kümmern will. Es wurde beim Relaunch einmal eingebaut, seitdem nicht mehr angefasst, und solange keine Beschwerde kommt, gilt es als erledigt. Genau darin liegt das Problem: Ein schlecht gebautes Banner kostet Sie zweimal. Einmal als Rechtsrisiko, das erst sichtbar wird, wenn Post vom Anwalt oder von der Aufsichtsbehörde kommt. Und einmal jeden Tag still im Hintergrund, weil ohne Einwilligung kein Conversion-Tracking läuft – und damit die Datenbasis fehlt, auf der Ihre Kampagnen und Ihre Suchmaschinenoptimierung eigentlich gesteuert werden sollten.

Was das Urteil aus Hannover in der Praxis bedeutet

Das Verwaltungsgericht Hannover hat am 19. März 2025 (Az. 10 A 5385/22) über ein Consent-Banner entschieden, das auf der ersten Ebene nur „Alle akzeptieren", „Akzeptieren & schließen" und „Einstellungen" anbot – eine direkte Ablehnung fehlte. Das Gericht sah darin eine unzulässige Beeinflussung: Wer eine Einwilligung einholt, muss die Ablehnung genauso sichtbar und genauso leicht erreichbar machen wie die Zustimmung. Ebenso wichtig ist der zweite Teil der Entscheidung, der in der Diskussion oft untergeht: Auch der Google Tag Manager benötigt eine Einwilligung und darf nicht bereits vor der Entscheidung des Nutzers geladen werden. Über die Reichweite des Urteils streiten Juristen bis heute, die Richtung der Aufsichtsbehörden ist jedoch eindeutig – und sie deckt sich mit den Vorgaben der Datenschutzkonferenz.

Warum das Risiko seit 2025 messbar gestiegen ist

Neu ist nicht die Rechtslage, neu ist, wer sie durchsetzen kann. Seit der Änderung des Wettbewerbsrechts können auch Mitbewerber Datenschutzverstöße abmahnen – aus einem theoretischen Behördenthema ist damit ein handfestes Wettbewerbsthema geworden. Die üblichen Streitwerte bei Abmahnungen rund um Cookie-Banner liegen zwischen 5.000 und 15.000 Euro, der Bußgeldrahmen der DSGVO reicht im Extremfall bis zu 20 Millionen Euro oder vier Prozent des weltweiten Jahresumsatzes. Wie verbreitet die Schwachstelle ist, zeigt eine Untersuchung von 254.148 Websites in 31 Ländern: Nur rund 15 Prozent der geprüften Banner erfüllten die Mindestanforderungen. Die Wahrscheinlichkeit, dass auch Ihre Unternehmensseite betroffen ist, ist also deutlich höher als die meisten Geschäftsführer vermuten.

Der teurere Schaden ist der, den niemand bemerkt

Rechnen Sie den zweiten Posten mit: In Deutschland stimmt laut Statista nur etwa 44 Prozent der Nutzer der Cookie-Nutzung zu, im Durchschnitt über alle Websites liegen die Zustimmungsraten je nach Auswertung zwischen 31 und 50 Prozent. Jede abgelehnte Einwilligung bedeutet, dass ein Kauf, eine Anfrage oder ein Anruf in Ihren Auswertungen schlicht nicht auftaucht. Bei 40 bis 70 Prozent fehlender Tracking-Daten steuern Sie Ihre Google-Ads-Gebote und Ihre Content-Entscheidungen mit halb blinden Augen: Smart Bidding lernt auf einer lückenhaften Datenbasis, Kanäle werden falsch bewertet, und Budget fließt in Kampagnen, die auf dem Papier schlechter aussehen, als sie sind. Ein technisch korrekt eingerichteter Consent Mode v2 mit Conversion-Modellierung holt einen erheblichen Teil dieser Signale zurück – aber nur, wenn er sauber mit dem Banner und dem Conversion-Tracking verdrahtet ist.

Die Checkliste für ein sauberes Banner

Prüfen Sie Ihre Website auf sieben Punkte: Erstens, „Alles akzeptieren" und „Alles ablehnen" stehen gleichwertig auf der ersten Ebene – gleiche Größe, gleicher Kontrast, kein grüner Zustimmungsknopf neben einem grauen Link. Zweitens, vor der Entscheidung wird nichts geladen, was einwilligungspflichtig ist: kein Tag Manager, kein Analytics, kein Meta-Pixel, keine eingebetteten Videos oder Kartendienste. Drittens, der Widerruf ist jederzeit erreichbar, üblicherweise über einen dauerhaften Link im Footer. Viertens, die Einwilligungen werden revisionssicher dokumentiert, damit Sie sie im Zweifel nachweisen können. Fünftens, das Banner ist in Ihre Datenschutzerklärung eingebunden und benennt Zwecke und Anbieter konkret. Sechstens, der Consent Mode v2 läuft im erweiterten Modus. Und siebtens: Jemand prüft das Ganze mindestens einmal jährlich, denn jedes neue Tool bringt neue Skripte mit.

Zustimmungsraten erhöhen – ohne Tricks

Die gute Nachricht: Rechtssicher und datenstark schließen sich nicht aus. Die Bandbreite der Zustimmungsraten reicht je nach Gestaltung von vier bis 85 Prozent, gut optimierte Banner erreichen regelmäßig um die 65 Prozent. Wirksam sind dabei nicht Dark Patterns, sondern schlichte Handwerksarbeit: verständliche Formulierungen statt Juristendeutsch, ein knapper Satz zum Nutzen der Einwilligung, ein Banner, das den Inhalt nicht komplett verdeckt, und ein Layout, das auf dem Smartphone genauso funktioniert wie am Desktop. Wer stattdessen mit versteckten Ablehnen-Optionen arbeitet, erkauft sich ein paar Prozentpunkte Zustimmung – und handelt sich das Risiko ein, dass die gesamte Einwilligung im Streitfall als unwirksam gilt. Dann fehlen die Daten rückwirkend ohnehin.

Cookie-Banner sind kein Rechtsthema, das man einmal juristisch abhaken kann, sondern eine technische Schnittstelle zwischen Datenschutz, Website und Kampagnensteuerung – und genau deshalb fällt sie zwischen Anwalt, IT und Agentur so oft durch das Raster. In unseren Projekten prüfen wir diesen Punkt bei jeder Webentwicklung mit, weil eine Website ohne belastbare Messung ihren wichtigsten Zweck verfehlt. Wenn Sie wissen möchten, wie Ihr Banner heute dasteht und wie viele Conversions Ihnen dadurch entgehen, klären wir das in einem kostenlosen Erstgespräch in einer halben Stunde.