Viele Cookie-Banner sind rechtswidrig konfiguriert: Vorausgewählte Checkboxen, fehlende Ablehnmöglichkeit und Dark Patterns verstoßen gegen DSGVO und ePrivacy-Richtlinie.
Ein fehlerhafter Cookie-Banner ist keine Kleinigkeit: Die französische CNIL verhängte allein 2023 über 100 Mio. Euro an Bußgeldern wegen mangelhafter Einwilligungslösungen – auch gegen mittelständische Unternehmen.
Warum Cookie-Banner so fehleranfällig sind
Die 6 häufigsten Fehler im Detail
-
Vorausgewählte Checkboxen
Analyse- oder Marketing-Cookies sind standardmäßig aktiviert, der Nutzer muss sie aktiv abwählen. Das ist laut EuGH-Urteil Planet49 (C-673/17) unzulässig. Einwilligung erfordert eine aktive Handlung – kein Opt-out, kein Pre-Tick.
-
Kein gleichwertiger Ablehnbutton
Der Zustimmen-Button ist prominent platziert, Ablehnen versteckt sich hinter einem Textlink oder einem dritten Klick. Dark Patterns dieser Art hat der EDPB in seinen Guidelines 3/2022 explizit für unzulässig erklärt. Ablehnen und Zustimmen müssen gleichwertig dargestellt werden.
-
Fehlendes oder unvollständiges Cookie-Audit
Das Banner deklariert 12 Cookies, das Consent Management Platform (CMP)-Log zählt 47. Nicht deklarierte Cookies werden gesetzt, bevor eine Einwilligung vorliegt. Jeder einzelne Cookie benötigt einen Verwendungszweck und einen Anbieter.
-
Stillschweigende Einwilligung durch Weiterscrollen
Formulierungen wie u0022Mit der Nutzung dieser Website stimmen Sie zuu0022 oder das Setzen von Cookies beim bloßen Weiterscrollen gelten nicht als wirksame Einwilligung. Aufsichtsbehörden werten dies als Verstoß.
-
Kein Widerrufsmechanismus
Nutzer können jederzeit ihre Einwilligung widerrufen (Art. 7 Abs. 3 DSGVO). Ein Widerrufslink oder ein erneut aufrufbares Banner muss dauerhaft zugänglich sein – zum Beispiel im Footer. Fehlt dieser Mechanismus, ist die gesamte Einwilligungsstruktur defekt.
-
Keine oder mangelhafte Protokollierung
Wer eine Einwilligung nicht nachweisen kann, kann sich im Streitfall nicht verteidigen. Jede Einwilligung muss mit Zeitstempel, IP (oder anonymisierter Kennung), ausgewählten Kategorien und CMP-Version gespeichert werden – und zwar mindestens so lange, wie die Einwilligung gilt.
Sofortmaßnahmen für Ihren Cookie-Banner
- Cookie-Audit durchführen: alle gesetzten Cookies dokumentieren (Crawl-Tools: Cookiebot Scanner, CMP-eigene Reports)
- Ablehnen-Button auf gleicher Ebene und mit gleichem Gewicht wie Zustimmen platzieren
- Alle vorausgewählten Optionen deaktivieren – nur technisch notwendige Cookies sind ohne Einwilligung erlaubt
- Widerrufsmechanismus im Footer einbinden und testen
- Einwilligungsnachweise mit Zeitstempel und Kategorienauswahl protokollieren
- Consent Management Platform (z. B. Usercentrics, Cookiebot) korrekt mit allen Drittsystemen verbinden
Prävention: Consent Management Platform richtig einrichten
Unsicher, ob Ihr Cookie-Banner rechtssicher ist? INREMA prüft Ihre Einwilligungslösung und zeigt konkrete Handlungsschritte auf.
Jetzt beraten lassenHäufige Fragen
Sind technisch notwendige Cookies einwilligungsfrei?
Wie lange muss eine Cookie-Einwilligung gespeichert werden?
Darf der Zustimmen-Button größer oder farblich hervorgehobener sein als Ablehnen?
Was passiert, wenn mein Cookie-Banner rechtswidrig ist?
War dieser Artikel hilfreich?