Cookies und Datenschutz: Was die Website eines Betriebs braucht
Nicht jede Website braucht ein Cookie-Banner, aber jede, die Daten sammelt, muss erklären, was damit geschieht. So finden Sie heraus, in welchem Fall Sie sind.
Von Cristian Lazzarini und Ismail Xhakerri · aktualisiert am 5. Oktober 2026
Dieser Ratgeber erklärt die Regeln in einfachen Worten, ersetzt aber keine Rechtsberatung. Für besondere Fälle, etwa einen Online-Shop oder Gesundheitsdaten, wenden Sie sich bitte an einen Datenschutzberater.
Die erste Frage: Verwendet die Website nur technische Cookies?
Technische Cookies sorgen dafür, dass die Website funktioniert: eine Auswahl merken, eine Sitzung offen halten, ein Formular absenden. Dafür ist keine Einwilligung nötig, es reicht, sie in der Datenschutzerklärung zu erläutern. Das Banner mit den Schaltflächen „Akzeptieren“ und „Ablehnen“ braucht es, wenn die Website Werkzeuge einsetzt, die Personen für andere Zwecke verfolgen: Werbung, Profilbildung, nicht anonymisierte Statistiken von Drittanbietern, Pixel sozialer Netzwerke.
| Was Sie auf der Website finden | Brauche ich ein Banner? |
|---|---|
| Nur Seiten und ein Kontaktformular, kein Tracking | Nein, die Datenschutzerklärung genügt |
| Nur aggregierte Statistiken, mit gekürzter IP-Adresse und einem Anbieter, der die Daten nicht verknüpft | Meist nicht, wenn Sie alle Bedingungen einhalten |
| Google Analytics in der Standardversion, Facebook- oder Meta-Pixel, Werbung | Ja, und vor der Einwilligung dürfen diese Dienste nicht starten |
| Karten, Videos und Schriftarten, die von externen Diensten geladen werden | Das hängt davon ab, welche Daten sie sammeln: Oft lohnt es sich, sie erst nach einem Klick zu laden |
Was die italienische Datenschutzbehörde (Garante) sagt
Maßgeblich sind die Leitlinien der italienischen Datenschutzbehörde (Garante) vom 10. Juni 2021 zu Cookies und anderen Tracking-Instrumenten. Die Punkte, die fast alle Websites betreffen:
- Scrollen ist keine Einwilligung. Nötig ist eine eindeutige Handlung, etwa ein Klick.
- Das X, mit dem sich das Banner schließen lässt, gilt als Ablehnung: Wer es anklickt, muss die Website ohne Tracking nutzen können.
- Die Auswahl muss gespeichert werden und darf nicht vor Ablauf von mindestens 6 Monaten erneut abgefragt werden, es sei denn, es gibt wichtige Änderungen.
- Die „Cookie-Wall“ ist unzulässig, also die Sperre der Website für alle, die nicht zustimmen, es sei denn, es gibt eine gleichwertige Alternative.
- Statistiken dürfen nur dann wie technische Cookies behandelt werden, wenn sie tatsächlich der aggregierten Zählung von Besuchen dienen und die erforderlichen Vorsichtsmaßnahmen getroffen werden.
Den vollständigen Text finden Sie auf der Website des Garante: Leitlinien zu Cookies und anderen Tracking-Instrumenten.
Wenn Sie ein Kontaktformular haben
Sobald Sie Name, E-Mail-Adresse oder Telefonnummer erheben, brauchen Sie eine Datenschutzerklärung: wer der Verantwortliche ist, welche Daten Sie erheben, warum, wie lange Sie sie aufbewahren, an wen Sie sie weitergeben und wie Betroffene ihre Rechte ausüben können. Verlinken Sie sie direkt neben dem Button zum Absenden. Und dann drei praktische Regeln:
- Keine vorab angekreuzten Kästchen.
- Ein Newsletter braucht eine eigene Einwilligung: Wer ein Angebot anfragt, hat sich damit für nichts angemeldet.
- Das Formular muss über HTTPS laufen, erkennbar am Schloss-Symbol.
Was Websites am häufigsten vergessen
- Die eingebettete Google-Karte und YouTube-Videos, die von externen Servern geladen werden. Eine Variante mit „Zum Laden klicken“ schafft Abhilfe.
- Vor Jahren installierte Plugins, die Tracking hinzufügen, an das sich niemand mehr erinnert.
- Das Banner, das nichts blockiert: Es ist da, aber das Tracking startet trotzdem schon vor dem Klick.
- Die Datenschutzerklärung von einer anderen Website kopiert, mit den Daten eines anderen Unternehmens.
So machen wir es
Auf unserer eigenen Website verwenden wir keine Tracking-Cookies: Besuche zählen wir ohne Cookies, mit einem anonymen Fingerabdruck, der sich jede Nacht ändert. Alles ist auf unserer Datenschutzseite erklärt. Bei Websites für unsere Kunden gehen wir vom gleichen Grundsatz aus: kein Tracking, das nicht gebraucht wird, und wo es gebraucht wird, ein Banner, so wie es der Garante verlangt.
Auch lesenswert
Erzählen Sie uns von Ihrem Betrieb.
Wir antworten Ihnen innerhalb von 24 Stunden mit einem klaren Angebot, kostenlos und unverbindlich. Wenn es Sie nicht überzeugt, bleibt Ihnen trotzdem eine Liste mit Dingen, die Sie verbessern können.