Cookie Banner und Datenschutz auf kleinen Websites

Du öffnest die Website eines Betriebs, und bevor du irgendetwas siehst, legt sich ein graues Feld über den Bildschirm. Zwei Knöpfe, viel Text, irgendwo ganz unten ein blasser Link zum Ablehnen. Die meisten Menschen klicken irgendwas weg und sind dabei schon leicht genervt.

Das ist ärgerlich, weil es oft gar nicht nötig wäre. Viele kleine Websites zeigen einen Banner, obwohl sie nichts einsetzen, wofür einer gebraucht wird. Und manche zeigen keinen, obwohl sie ihn bräuchten.

Hier geht es darum, den Unterschied zu erkennen und die Seite so zu bauen, dass du möglichst wenig abfragen musst. Das ist keine Rechtsberatung, im Zweifel fragst du eine Anwältin oder einen Anwalt.

Cookie Banner auf der Website, wann er wirklich nötig ist

Die einfache Merkregel: Ein Banner mit Einwilligung braucht es, sobald deine Seite etwas auf dem Gerät des Besuchers speichert oder ausliest, das für den Betrieb der Seite nicht zwingend nötig ist. Und ebenso, sobald du beim Aufruf Daten an einen Dienst außerhalb deiner Seite weitergibst, ohne dass der Besucher das angestoßen hat.

Typische Auslöser auf kleinen Betriebs-Websites:

• Statistik- und Analysewerkzeuge, egal wie anonym sie beworben werden
• Eingebettete Karten, die beim Seitenaufruf sofort laden
• Eingebettete Videos von Plattformen
• Schriften, die beim Aufruf von einem fremden Server nachgeladen werden
• Werbe- und Besucher-Verfolgung, etwa ein Pixel für Anzeigen
• Chat-Fenster und Bewertungs-Widgets von Drittanbietern

Wenn nichts davon auf deiner Seite ist, brauchst du in aller Regel keinen Einwilligungsbanner. Eine reine Informationsseite mit eigenen Bildern, eigenen Schriften und einem Formular, das an dein eigenes Postfach geht, kommt ohne aus.

Was ohne Einwilligung läuft

Nicht alles, was gespeichert wird, ist zustimmungspflichtig. Technisch notwendige Dinge sind es meist nicht, zum Beispiel:

• der Warenkorb in einem Shop
• ein Login, damit du nicht auf jeder Seite neu angemeldet wirst
• eine Sprachauswahl, die du selbst getroffen hast
• der Schutz eines Formulars gegen automatisierte Einsendungen, wenn er ohne fremde Dienste auskommt

Das heißt nicht, dass du darüber schweigen darfst. In die Datenschutzerklärung gehört es trotzdem. Es heißt nur, dass du dafür kein Fenster mit Zustimmen und Ablehnen brauchst.

Wie ein brauchbarer Banner aussieht

Wenn du einen brauchst, dann richtig. Ein Banner, der Menschen in die Zustimmung drängt, ist rechtlich angreifbar und wirkt unseriös. Vier Punkte, die er erfüllen sollte:

1. Ablehnen ist genauso leicht wie Zustimmen. Zwei gleich sichtbare Schaltflächen auf derselben Ebene, nicht ein bunter Knopf und ein grauer Link im Kleingedruckten.
2. Nichts lädt vor der Entscheidung. Wenn die Karte schon geladen ist, während der Banner noch offen ist, ist der Banner reine Dekoration.
3. Die Entscheidung ist widerrufbar. Es braucht eine Stelle, meist im Fuß der Seite, an der man die Auswahl wieder ändern kann.
4. Er ist wegklickbar und blockiert nicht dauerhaft. Ein Banner, der sich am Handy nicht schließen lässt, kostet dich echte Anfragen.

Was du besser nicht machst

Vorausgewählte Häkchen bei allem außer den notwendigen Punkten. Formulierungen wie „Durch die weitere Nutzung stimmst du zu“. Ein Banner, der den ganzen Bildschirm füllt und die Öffnungszeiten verdeckt, während jemand vor deiner Tür steht und nachschaut, ob noch offen ist.

Der einfachere Weg: weniger einbauen

Der eleganteste Umgang mit dem Thema ist, es weitgehend zu vermeiden. Für die meisten Betriebe im Neckar-Odenwald-Kreis geht das erstaunlich weit.

• Schriften mitliefern. Web-Schriften kannst du auf dem eigenen Server ablegen, statt sie bei jedem Aufruf von außen zu holen. Das ist zusätzlich schneller, siehe Ladezeit der Website messen und wirklich verbessern.
• Karte erst auf Klick laden. Statt einer eingebetteten Karte zeigst du ein Vorschaubild mit der Anschrift und einem Knopf „Route planen“, der die Karten-App öffnet. Für die Anfahrt reicht das völlig.
• Videos nur auf Klick starten. Ein Vorschaubild statt eines direkt eingebetteten Players.
• Bewertungen als Text zeigen. Statt eines fremden Widgets zitierst du Bewertungen und verlinkst auf das Original.
• Statistik ehrlich hinterfragen. Viele Betriebe schauen nie in die Zahlen. Wer sie nicht auswertet, braucht sie auch nicht zu erheben.

Das Ergebnis ist eine Seite, die schnell lädt, ohne Fenster startet und trotzdem alles zeigt, was ein Kunde sucht. Wie Anfahrt und Kontakt dann aussehen, steht in Anfahrt, Öffnungszeiten und Kontakt für lokale Kunden.

Datenschutzerklärung und Formulare

Unabhängig vom Banner braucht jede Website eine Datenschutzerklärung. Sie beschreibt, was mit den Daten passiert, die bei dir ankommen. Für einen kleinen Betrieb sind das meist drei Dinge: die Server-Protokolle des Hosters, die Angaben aus dem Kontaktformular und, falls vorhanden, ein Newsletter.

Beim Formular gilt: Frag nur ab, was du für die Antwort brauchst. Ein Malerbetrieb braucht Name, Rückrufnummer oder E-Mail und die Beschreibung des Vorhabens. Geburtsdatum und Anschrift braucht er beim ersten Kontakt nicht. Wie du das Formular sonst noch sauber baust, steht in Kontaktformular bauen, das Anfragen bringt statt Spam.

Datenschutzerklärung und Impressum sind zwei getrennte Seiten mit unterschiedlichem Zweck. Beide gehören in den Fuß jeder Seite und müssen mit wenigen Klicks erreichbar sein.

Häufige Fragen

Reicht ein Banner, den mein Baukasten mitbringt?

Manchmal ja, oft nur halb. Der entscheidende Test ist technischer Natur: Lade deine Seite und schau, ob fremde Dienste schon geladen werden, bevor du auf Zustimmen geklickt hast. Wenn ja, hilft der schönste Banner nichts.

Wir haben eine ganz kleine Seite, schaut da überhaupt jemand hin?

Die Erfahrung ist, dass Beschwerden selten von Behörden kommen und häufiger von Wettbewerbern oder aufmerksamen Besuchern. Der Aufwand, es von Anfang an sauber zu machen, ist kleiner als der Aufwand, hinterher zu reagieren.

Was ist mit dem Verein, der nur Termine veröffentlicht?

Für Vereine gelten dieselben Regeln wie für Betriebe. Eine Terminliste ohne eingebettete Dienste kommt ohne Einwilligungsbanner aus, eine Datenschutzerklärung und ein Impressum braucht aber auch der Verein. Achte besonders auf Fotos von Mitgliedern und auf Mitgliederlisten.

Als nächsten Schritt gehst du deine Seite einmal durch und schreibst auf, welche fremden Dienste eingebunden sind. Bei jedem stellst du die Frage: Brauchen wir das wirklich, oder geht es auch als Vorschaubild mit Klick.

Schreib uns, was du vorhast, wir melden uns mit einer ehrlichen Einschätzung.