#109 - Cookie-Banner richtig einstellen: die 4 häufigsten Fehler

00:00:03: (Musik) Hallo und herzlich willkommen zu Webseiten-Magie, dem Podcast, der deine

00:00:08: Website zur besten Mitarbeiterin macht.

00:00:11: Hier erfährst du, wie du als Soloselbstständiger deine

00:00:13: Website in eine echte Kundenmaschine verwandelst.

00:00:16: Du bekommst nicht nur praktische Tipps und Tricks, sondern auch spannende Einblicke

00:00:20: hinter die Kulissen einer Web- und Marketingexpertin.

00:00:23: Bist du bereit, in die magische Welt der Webseiten einzutauchen?

00:00:26: Dann lass uns loslegen!

00:00:28: Hier kommt deine Gastgeberin, Angelika Stempfle.

00:00:37: Auch von meiner Seite ein herzliches Hallo zu einer brandneuen Episode

00:00:41: von Webseiten-Magie.

00:00:43: Heute gibts einen Test.

00:00:46: Und zwar 10 Minuten und kein Werkzeug, das du extra kaufen musst,

00:00:50: und danach weißt du, ob dein Cookie-Banner tatsächlich funktioniert oder ob

00:00:55: er einfach nur da ist und stört.

00:00:58: Und ich sags dir gleich, wie das bei mir in der Praxis meistens ausgeht.

00:01:03: Bei den allermeisten Webseiten, die ich mir anschaue,

00:01:05: ist das Banner eher Dekoration.

00:01:07: Wobei nicht bloß eine besonders hübsche Dekoration.

00:01:11: Es steht da, sieht ordentlich aus, aber es tut genau nix.

00:01:16: Und noch was vorneweg, und das ist mir ganz wichtig: Diese Folge

00:01:20: ist eine allgemeine Information aus der Praxis einer Webdesignerin.

00:01:24: Sie ist keine Rechtsberatung und ich bin keine Juristin und darf

00:01:26: und will auch keine sein.

00:01:28: Ich erzähl dir, was Behörden und Gerichte entschieden haben und was mir bei

00:01:34: meiner täglichen Arbeit unterkommt.

00:01:36: Ob das auf deine Seite zutrifft, kann ich nicht beurteilen.

00:01:40: Dafür gibts die Wirtschafts- oder Handelskammer, die Datenschutzbehörde und

00:01:44: Anwältinnen und Anwälte, die dafür spezialisiert sind.

00:01:48: Und der Stand dieser Folge ist August 2026, also es kann durchaus sein,

00:01:54: dass sich in den nächsten Monaten wieder einiges ändert.

00:01:58: Ich habe lange überlegt, ob ich das Thema überhaupt anfassen soll.

00:02:02: Weil ich hab mir gedacht, Datenschutz, das ist im Grunde Juristensache,

00:02:07: da halte ich mich besser raus.

00:02:10: Aber dann ist mir aufgefallen, dass genau das das Problem ist.

00:02:13: Alle halten sich raus.

00:02:15: Die Juristin sagt dir, was gilt.

00:02:18: Der Plug-in-Anbieter sagt dir, dass sein Tool das ganz schön regelt.

00:02:22: Aber niemand schaut nach, was auf deiner Webseite technisch

00:02:25: tatsächlich passiert, wenn sie jemand aufruft.

00:02:29: Und genau das ist mein Job.

00:02:33: Also, ich sag dir heute nicht, was du tun musst, ich zeig dir,

00:02:36: was auf deiner Seite passiert.

00:02:38: Und was du damit machst, entscheidest dann ganz alleine du.

00:02:44: Es gibt zwei völlig unterschiedliche Ebenen und die

00:02:49: werden ständig in einen Topf geworfen.

00:02:52: Die eine Ebene ist das Telekommunikationsgesetz.

00:02:55: Da geht es um eine einzige Frage: Darf überhaupt etwas auf dem Gerät deiner

00:03:00: Besucher*innen abgelegt oder ausgelesen werden?

00:03:05: Die zweite Ebene ist die Datenschutzgrundverordnung.

00:03:08: Da gehts darum, was danach mit den Daten passiert,

00:03:13: also Auswertung, Weitergabe, Übermittlung in Drittländer.

00:03:17: Und jetzt kommt der Punkt, weshalb dich das interessieren sollte.

00:03:21: Es gibt Werkzeuge, die dir sagen: Bei uns wird nichts Personenbezogenes gespeichert.

00:03:27: Das klingt super beruhigend.

00:03:29: Nur fragt die erste Ebene gar nicht danach.

00:03:33: Die fragt nur, ob was abgelegt wird.

00:03:36: Wenn ja, und wenn es nicht technisch notwendig ist,

00:03:41: dann braucht es eine Einwilligung.

00:03:45: Aus.

00:03:45: Was ohne Einwilligung laufen darf, ist überschaubar.

00:03:49: Das ist dein Login, dass man sich das merkt,

00:03:54: es ist ein Warenkorb, die Spracheinstellung, Zahlungsabwicklungen.

00:03:58: Also Dinge, ohne die eine Seite nicht funktioniert.

00:04:03: Was eine Einwilligung braucht, ist Statistik, eingebettete Videos,

00:04:08: Kartendienste, Social-Media-Plugins, alles, was mit Werbung zu tun hat.

00:04:15: Und der häufigste Denkfehler dabei ist, das Wort notwendig.

00:04:19: Notwendig heißt nicht, das, was du gerne hättest.

00:04:23: Notwendig heißt, was die Seite ohne das nicht kann.

00:04:27: Also deine Besucherstatistik fällt da sicher nicht runter.

00:04:31: Auch nicht, wenn sie anonym ist.

00:04:33: Ich weiß, das ist für manche Leute jetzt bitter, aber besser, ich sag dir das,

00:04:37: als du bekommst eine Abmahnung deswegen ins Haus.

00:04:42: Und jetzt wirds konkret.

00:04:44: Und zwar kann ich dir hier nur von einem österreichischen Fall berichten,

00:04:49: der aber auch in Deutschland seine Gültigkeit hat.

00:04:52: Und zwar geht es um orf. at.

00:04:55: Das ist vom Österreichischen Rundfunk die Webseite dazu.

00:04:59: Und die Datenschutzbehörde hat sich das Cookie-Banner auf dieser Webseite ganz

00:05:03: genau angeschaut und was es macht.

00:05:07: Und was ich elegant finde, sie hat auch nachgemessen.

00:05:12: Was bedeutet das, nachgemessen?

00:05:14: Und zwar gibt es ja diese Buttons, die du auf diesen Cookie-Bannern hast.

00:05:22: Da gibt es eben alle akzeptieren, ablehnen, nur notwendige

00:05:26: Cookies, Einstellungen.

00:05:27: Also es ist ein bisschen unterschiedlich.

00:05:30: Und bei der Webseite von orf.

00:05:32: at war der Button "Alles akzeptieren" mit einem Kontrastverhältnis

00:05:39: von 5,42:1 angelegt.

00:05:43: Das ist super, also super, super Kontrast.

00:05:47: Aber der Button nur "Notwendige Cookies" hatte nur einen Kontrast von 1,13:1.

00:05:54: Also das ist ungefähr so, wie wenn du auf Weiß Hellgrau verwendest.

00:05:59: Also auf gut Deutsch: Der eine springt dich quasi an und der andere verschwindet.

00:06:06: Und die Behörde hat festgestellt, wenn die Aufmerksamkeit so gelenkt wird,

00:06:12: dann kann man nicht mehr von einer freien Entscheidung ausgehen.

00:06:16: Und was noch obendrein dazu kam: Es wurden Cookies gesetzt, bevor überhaupt

00:06:20: irgendjemand irgendwo hingeklickt hat.

00:06:24: Das war im Oktober 2024.

00:06:27: Im April 2026 hat das Bundesverwaltungsgericht

00:06:31: das auch noch bestätigt.

00:06:33: Also den Satz, den ich mir daraus mitgenommen habe:

00:06:37: Zustimmen und Ablehnen müssen auf derselben Ebene liegen.

00:06:41: Sie müssen klar bezeichnet sein und sie müssen optisch gleichwertig sein.

00:06:45: Das heißt, wenn der eine Button deine Brandingfarben hat,

00:06:48: muss es der andere genauso haben.

00:06:50: Wenn der eine Button weiß mit schwarzer Schrift ist, muss der andere

00:06:53: weiß mit schwarzer Schrift sein.

00:06:54: Du darfst das nicht unterschiedlich darstellen.

00:06:59: Und das ist was, was mir zum Beispiel ganz massiv bei vielen,

00:07:01: vielen Webseiten auffällt, weil das ist das Erste,

00:07:04: was man sieht und daran erkennt, dass der Cookie-Banner nicht

00:07:07: datenschutzkonform ist.

00:07:08: Ich meine, fairerweise muss man dazu sagen, dass

00:07:13: eine Revision am Verwaltungsgerichtshof zugelassen ist, also das letzte

00:07:16: Wort ist noch nicht gesprochen.

00:07:18: Aber halte dich einfach daran, weil es ist eine Einstellung und das ist das

00:07:23: Beste, was ich dir momentan sagen kann.

00:07:28: Und da geht es nicht um irgendeinen Geschmack, sondern das sind Zahlen,

00:07:31: die man genau nachmessen kann.

00:07:35: Und es gibt noch Fehler, die mir auch ständig unterkommen,

00:07:41: was den Cookie-Banner betrifft.

00:07:43: Ich schaue mir ja viele Webseiten an, manchmal aus beruflichen Gründen,

00:07:47: natürlich auch aus privaten Gründen.

00:07:49: Und es sind immer wieder dieselben vier Dinge, die mir unterkommen.

00:07:54: Das Erste, und das ist mit Abstand die Nummer 1: Dass Skripte laden,

00:07:59: bevor ich überhaupt hingeklickt habe.

00:08:01: Das heißt, der Banner springt auf, schaut auch gut aus,

00:08:05: aber im Hintergrund hat die Statistik längst mitgeschrieben,

00:08:08: dass ich mich auf der Seite befinde.

00:08:10: Genau das hat die Behörde auch beim ORF beanstandet.

00:08:14: Das zweite Thema ist: Das Banner blockiert technisch genau gar nichts.

00:08:20: Es zeigt einen Hinweis an, mehr aber nicht.

00:08:23: Also das passiert besonders häufig bei Bannern, die direkt im

00:08:27: Theme eingebaut sind.

00:08:28: Ich sehe das auch sehr, sehr häufig bei Bannern von

00:08:31: Baukastensystemen, auf denen dann steht so quasi: Wenn du

00:08:35: diese Webseite besuchst, stimmst du der Verwendung von Cookies zu.

00:08:39: Nein, definitiv nicht datenschutzkonform.

00:08:44: Also achte wirklich darauf.

00:08:46: Dann, was auch mir immer wieder unterkommt, und da ärgere ich mich jedes

00:08:51: Mal, ist dieses Ablehnen oder nur notwendige Cookies, dieser Button

00:08:56: versteckt sich hinter Einstellungen.

00:08:58: Das heißt, du musst erst einen Umweg gehen, um Nein zu sagen.

00:09:02: Und das ist auch nicht erlaubt.

00:09:05: Und mein persönlicher Favorit: Man klickt auf Nein und das Tracking

00:09:11: läuft trotzdem weiter.

00:09:14: Das passiert auch immer wieder dann, wenn jemand z.

00:09:16: B.

00:09:16: ein Script fix ins Theme geschrieben hat und dass das seither einfach

00:09:21: am Consent-Tool vorbeiläuft.

00:09:23: Das heißt, das Tool weiß gar nicht, dass es das überhaupt noch gibt,

00:09:26: dass es blockieren soll.

00:09:29: Und kommen wir nun zu meinem magischen Feentipp.

00:09:33: Der kostet dich vielleicht 10 Minuten und du brauchst nichts außer deinen Browser.

00:09:39: Mach ein neues Fenster im Inkognito- oder Privatmodus auf.

00:09:44: Das ist wichtig, weil wenn du deine eigene Seite normal

00:09:49: aufrufst, in einem normalen Browser, dann liegen deine Einwilligungen

00:09:52: vom letzten Mal ja noch vor.

00:09:56: Also Inkognito- oder Privatfenster aufmachen, deine Seite aufrufen.

00:10:01: Und jetzt lässt du das alles so, wie es ist.

00:10:03: Der Cookie-Banner bleibt so stehen, wie er ist.

00:10:06: Dann drückst du auf F12.

00:10:10: Wenn es bei dir nicht funktioniert, findest du auch beim Browser in den

00:10:13: Einstellungen die Entwicklertools.

00:10:18: Dann klickst du die an, dann gehst du im Entwicklertool

00:10:23: auf den Reiter Application und links davon findest du Cookies.

00:10:29: Dort klickst du dann deine eigene Domain an.

00:10:31: Es kann sein, dass du das ausklappen musst, aber klick dort

00:10:34: deine eigene Domain an. Und jetzt schau dir an, was da steht.

00:10:39: Wenn du dort Einträge findest, die mit _ga anfangen oder mit _fbb,

00:10:47: dann hast du auf jeden Fall ein Ergebnis, weil dann läuft schon eine Statistik,

00:10:50: bevor jemand zugestimmt hat.

00:10:54: Und dann teste noch: Klicke bei deinem Cookie-Banner jetzt auf Ablehnen oder nur

00:11:00: notwendige Cookies akzeptieren, und dann klick dich durch zwei,

00:11:04: drei Unterseiten und schau, was da trotzdem nachkommt.

00:11:09: Und das ist oft die Stelle, an der ich meistens fündig werde.

00:11:14: Also, es gibt zwei Dinge, die du heute noch erledigen kannst,

00:11:18: die dich nichts kosten außer ein bisschen Zeit.

00:11:20: Das Erste sind die Google-Schriften.

00:11:23: Also, wenn deine Webseite die Schriften direkt von Google lädt,

00:11:27: dann wandert bei jedem Aufruf die IP-Adresse deiner Besucher*innen dorthin.

00:11:31: Und zwar ungefragt.

00:11:33: Du kannst diese Schriften ganz lokal einbinden, dann liegen sie

00:11:37: auf deinem eigenen Server.

00:11:40: Seit WordPress 7.0 kann man sie wirklich direkt über WordPress hochladen.

00:11:45: Das funktioniert ganz, ganz einfach und du bist auf der sicheren Seite.

00:11:51: Das dauert vielleicht eine Viertelstunde und danach hast du das für immer erledigt.

00:11:58: Und was du auch schauen kannst, ob auch noch von Google,

00:12:03: zum Beispiel Formularschutz kommt.

00:12:05: Viele verwenden Google reCaptcha und da ist das gleiche Problem, dass Daten

00:12:09: abgezogen werden, die nicht sein sollen.

00:12:13: Und dann ist was, das hat mit deiner Webseite an sich recht

00:12:16: wenig zu tun, aber das sind die Auftragsverarbeitungsverträge.

00:12:22: Das ist ein super langes Wort, kurz gesagt sind es immer die AVVs.

00:12:29: Jeder, der in deinem Auftrag Daten verarbeitet,

00:12:34: braucht so einen Vertrag mit dir.

00:12:36: Also entweder dein Hoster, dein Newsletter-Tool,

00:12:38: dein Terminbuchungssystem.

00:12:40: Wenn du mit mir arbeitest, hast du von mir einen bekommen zum Unterschreiben.

00:12:45: Und bei den meisten Anbietern liegt das Ding fix und fertig irgendwo im

00:12:49: Kundenkonto und du musst es einfach nur bestätigen und abspeichern.

00:12:53: Das kostet dich nix außer einen Klick.

00:12:55: Und trotzdem fehlts meistens.

00:13:00: Und zum Schluss noch eine Warnung, weil ich das öfter höre:

00:13:04: Momentan geistern Artikel durchs Netz mit Überschriften: Das Ende der Cookie-Banner.

00:13:10: Da geht es um einen Vorschlag der Kommission, der EU-Kommission,

00:13:14: von November '25, die Cookie-Regeln neu zu ordnen.

00:13:19: Aber das Wort, worauf es ankommt, ist Vorschlag.

00:13:23: Der Rat hat bis heute nicht einmal eine Position dazu.

00:13:27: Also vergiss das, solange du so was liest.

00:13:31: Wenn es tatsächlich mal Änderungen gibt, dann informiere ich dich darüber.

00:13:37: Und vor allen Dingen, ja, wenn du den Banner jetzt abdrehst,

00:13:40: weil du denkst, irgendwann kommt der sowieso weg, das Risiko ist hoch.

00:13:44: Vor allen Dingen in Deutschland sind die Strafen nicht zu unterschätzen,

00:13:49: wenn man seine Webseite nicht datenschutzkonform hat.

00:13:51: In Österreich ist das noch im Moment noch nicht so dramatisch,

00:13:55: aber auch das kann sich ändern.

00:13:59: Also fassen wir zusammen: Du weißt jetzt, dass ein sichtbarer Banner nichts

00:14:04: darüber aussagt, ob es auch funktioniert.

00:14:07: Du kennst auch die zwei Ebenen, die alle durcheinanderbringen.

00:14:11: Ich hab dir einen Fall aus Österreich geschildert, an dem man sich

00:14:14: aktuell orientieren kann.

00:14:16: Und ich hab dir einen Test gezeigt, bei dem du innerhalb von kürzester Zeit

00:14:21: weißt, ob dein Cookie-Banner funktioniert oder einfach nur da ist.

00:14:27: Wenn du jetzt diesen Test machst und dabei etwas findest, das dir nicht gefällt oder

00:14:30: das du nicht verstehst, dann weißt du zwar, dass irgendwas da ist,

00:14:35: aber nicht unbedingt, wo es herkommt.

00:14:35: Genau dafür gibt es meinen meinen Website-Quickie.

00:14:40: Klick drauf, den Link findest du in den Shownotes, dann schauen wir uns deine

00:14:44: Seite gemeinsam an und ich sag dir, welches Script da vorbeiläuft oder ob es

00:14:48: bei dir sowieso passt und alles nur falscher Alarm war.

00:14:54: Wenn du also gerade denkst, dass du eigentlich noch nie überprüft

00:14:57: hast, ob dein Banner wirklich etwas blockiert, dann klick auf den Link,

00:15:01: mach dir einen Termin aus, schick mir vorab deine Seite,

00:15:04: damit ich es mir anschauen kann und am Schluss weißt du mehr.

00:15:08: Bis dahin bleibt mir nur noch zu sagen: Bleib zauberhaft und voller

00:15:10: Tatendrang, deine Angelika.

00:15:17: (Musik) Das wars auch schon wieder mit dieser Folge von Webseiten-Magie.

00:15:21: Vielen Dank, dass du mit dabei warst.

00:15:23: Weitere Informationen zu Angelika und ihrer Arbeit findest du unter www.

00:15:27: diemarketingfee. at.

00:15:30: Und jetzt stellt sich die Frage: Wie ist es bei dir?

00:15:33: Hast du bereits eine Website, die du vielleicht sogar selbst erstellt hast?

00:15:37: Oder du hast sie vor einiger Zeit erstellen lassen, aber es kommen

00:15:39: keinerlei Anfragen über sie?

00:15:41: Und generell: Irgendwie bist du mit deiner Website schon länger nicht

00:15:45: mehr glücklich und zufrieden.

00:15:46: Wenn es dir so geht, dann sichere dir jetzt dein

00:15:48: kostenloses Erstgespräch mit Angelika.

00:15:51: Sie schaut sich mit dir deine aktuelle Situation an, bespricht deine Ziele und

00:15:55: ihr findet gemeinsam heraus, was de nächsten Schritt Gute sind.

00:15:58: Egal, ob du dich gerade mit Ladezeiten herumschlägst oder deine Website

00:16:01: optimieren willst, setzt euch zusammen und klärt,

00:16:04: wie sie dir am besten weiterhelfen kann.

00:16:07: Den Link zur Terminbuchung findest du in den Shownotes.

00:16:10: Danke, dass du uns heute dein Ohr geliehen hast, und denk immer dran: Mach deine

00:16:13: Website zu deiner besten Mitarbeiterin!