Zum Inhalt springen

Sprache

DSGVO + ePrivacy

Cookie-Einwilligung nach DSGVO, geklärt, bevor das erste Tag feuert

Cookiesh blockiert jedes nicht notwendige Cookie, bis Besucher aus der EU und dem Vereinigten Königreich einwilligen, bietet ihnen einen Ablehnen-Button, der so sichtbar ist wie die Zustimmung, und bewahrt für jede Entscheidung einen Nachweis auf, der in einem Audit Bestand hat.

Kostenlos testenVertrieb kontaktieren

Auf einen Blick

Gilt für
Jede Website mit Besuchern aus der EU oder dem EWR, unabhängig vom Sitz des Unternehmens
Einwilligungsmodell
Opt-in, bevor nicht notwendige Cookies gesetzt oder ausgelesen werden
Höchstes Bußgeld
20 Mio. € oder 4 % des weltweiten Jahresumsatzes
Durchgesetzt von
Nationalen Datenschutzbehörden wie der CNIL und dem Garante

Anforderungen

Worauf es ankommt

  1. Vorherige Einwilligung

    Analyse-, Werbe- und andere nicht notwendige Cookies dürfen erst gesetzt oder ausgelesen werden, wenn der Besucher aktiv zugestimmt hat. Erst Tags laden und danach fragen ist keine Einwilligung.

    So setzt Cookiesh es um: Bekannte Tracker werden automatisch blockiert, Ihre eigenen Skripte warten hinter data-cookiesh, und Google-Tags starten mit allen Consent-Mode-Signalen auf denied.

  2. Ablehnen so einfach wie Zustimmen

    Aufsichtsbehörden erwarten eine Ablehnungsoption auf der ersten Ebene, die so sichtbar und so einfach zu nutzen ist wie die Zustimmung. Vorab angekreuzte Kästchen und Banner nach dem Muster „Mit dem Weitersurfen stimmen Sie zu“ führen zu keiner wirksamen Einwilligung.

    So setzt Cookiesh es um: Opt-in-Banner für die EU zeigen „Alle ablehnen“ immer neben „Alle akzeptieren“, in derselben Größe und Gewichtung. Das lässt sich nicht abschalten.

  3. Granular und für bestimmte Zwecke

    Besucher müssen einigen Zwecken zustimmen und andere ablehnen können. Ein pauschales „Akzeptieren“ für alle Zwecke ist keine Einwilligung für den bestimmten Fall.

    So setzt Cookiesh es um: Vier klare Kategorien, mit Schaltern pro Kategorie und einer vollständigen Cookie-Übersicht im Präferenz-Center.

  4. Informiert

    Bevor sie entscheiden, müssen Besucher wissen, wer die Cookies setzt, wofür und wie lange.

    So setzt Cookiesh es um: Der Cookie-Scanner ergänzt für jedes Cookie Anbieter, Zweck und Laufzeit und hält die Übersicht bei jedem Scan aktuell.

  5. Jederzeit widerrufbar

    Der Widerruf der Einwilligung muss so einfach sein wie ihre Erteilung und die Verarbeitung beenden, die sie abgedeckt hat.

    So setzt Cookiesh es um: Ein Link im Footer oder ein schwebender Button öffnet das Präferenz-Center erneut. Wird eine Kategorie widerrufen, löscht Cookiesh die First-Party-Cookies, von denen es weiß, dass sie zu ihr gehören.

  6. Nachweis der Einwilligung

    Nach Art. 7 Abs. 1 DSGVO liegt die Beweislast bei Ihnen: Sie müssen nachweisen können, dass jeder Besucher eingewilligt hat, und worin.

    So setzt Cookiesh es um: Jede Entscheidung wird mit Zeitstempel, Region und Banner-Version in einem append-only, hash-verketteten Log gespeichert, das Sie jederzeit exportieren können.

Einrichtung

In drei Schritten konform

  1. Website scannen

    Geben Sie Ihre Domain ein. Cookiesh findet jedes Cookie, jeden Storage-Key und jedes Drittanbieter-Skript und ordnet sie Kategorien zu.

  2. EU-Regel aktivieren

    Die Opt-in-Regel für EU, EWR, Vereinigtes Königreich und Schweiz ist standardmäßig aktiv. Passen Sie den Bannertext an und gleichen Sie das Banner an Ihre Marke an.

  3. Installieren und prüfen

    Fügen Sie ein einziges Script-Tag ein, öffnen Sie Ihre Website in einem privaten Fenster und führen Sie Cookiesh.debug() aus, um zu bestätigen, dass vor der Einwilligung nichts läuft.

Im Detail

Welche Gesetze regeln Cookies in der EU?

Zwei Gesetze greifen ineinander. Art. 5 Abs. 3 der ePrivacy-Richtlinie legt fest, wann Sie eine Einwilligung brauchen: für das Speichern oder Auslesen jeglicher Informationen auf dem Gerät eines Besuchers, sofern es nicht für einen vom Besucher gewünschten Dienst unbedingt erforderlich ist. Die DSGVO legt fest, wie eine wirksame Einwilligung aussieht: freiwillig, für den bestimmten Fall, informiert und unmissverständlich, erteilt durch eine eindeutige bestätigende Handlung.

Jedes EU-Land setzt die ePrivacy-Richtlinie in eigenes Recht um, und die jeweilige Datenschutzbehörde setzt es durch. Deshalb unterscheiden sich die Leitlinien im Detail, etwa bei der Frage, ob bestimmte Reichweitenmessung ausgenommen ist. Die Kernregel ist aber überall gleich: keine nicht notwendigen Cookies vor dem Opt-in.

Was haben Gerichte und Aufsichtsbehörden ergänzt?

Im Urteil Planet49 (2019) hat der Gerichtshof der Europäischen Union (EuGH) entschieden, dass ein vorab angekreuztes Kästchen keine wirksame Einwilligung ist und dass die Regel für alle auf einem Gerät gespeicherten Informationen gilt, unabhängig davon, ob es sich um personenbezogene Daten handelt. Die Leitlinien des Europäischen Datenschutzausschusses zur Einwilligung ergänzen, dass Scrollen oder Weitersurfen keine Einwilligung ist und dass der Widerruf so einfach sein muss wie die Erteilung.

Seitdem konzentrieren sich die Aufsichtsbehörden auf die Gestaltung von Bannern. Mehrere haben Bußgelder gegen Unternehmen verhängt, die die Ablehnungsoption hinter einem zweiten Klick versteckt hatten. Deshalb zeigen die Opt-in-Banner von Cookiesh Alle ablehnen immer auf der ersten Ebene.

Was gilt im Vereinigten Königreich und in der Schweiz?

Das Vereinigte Königreich wendet dasselbe Modell über die UK GDPR und die Privacy and Electronic Communications Regulations (PECR) an. Der Data (Use and Access) Act 2025 lockert die Einwilligungspflicht für einige Zwecke mit geringem Risiko, etwa bestimmte Analysen, sofern Besucher informiert werden und widersprechen können. Das revidierte Schweizer Datenschutzgesetz verlangt nicht für jedes Cookie ein Opt-in, doch viele Schweizer Websites folgen der EU-Praxis, weil sie auch Besucher aus der EU bedienen. Die Standardregeln von Cookiesh behandeln beide Länder wie die EU, und Sie können das pro Region ändern.

Quellen

Diese Seite bietet allgemeine Informationen und ist keine Rechtsberatung. Gesetze und behördliche Leitlinien ändern sich. Prüfen Sie Ihr Setup daher mit Ihrer Rechtsabteilung.

FAQ

Häufige Fragen

Gilt die DSGVO, wenn mein Unternehmen außerhalb der EU sitzt?

Unter Umständen ja. Die DSGVO gilt für Organisationen außerhalb der EU, die Personen in der EU Waren oder Dienstleistungen anbieten oder deren Verhalten beobachten, und das Tracking von Besuchern mit Cookies ist eine verbreitete Form der Beobachtung.

Brauche ich für First-Party-Analyse eine Einwilligung?

In den meisten EU-Ländern ja: Die ePrivacy-Regeln verlangen eine Einwilligung für jedes Cookie, das nicht unbedingt erforderlich ist, egal woher es stammt. Einige Aufsichtsbehörden wie die CNIL nehmen eng konfigurierte Reichweitenmessung aus. Prüfen Sie daher die Leitlinien Ihrer nationalen Behörde.

Ist eine Cookie-Wall erlaubt?

Den Zugang zu sperren, solange der Besucher dem Tracking nicht zustimmt, gilt in der Regel nicht als freiwillig erteilte Einwilligung. Manche Behörden akzeptieren eine echte Alternative, etwa ein kostenpflichtiges Angebot ohne Tracking, doch die Regeln unterscheiden sich von Land zu Land und werden derzeit überprüft.

Macht Cookiesh meine Website DSGVO-konform?

Cookiesh bietet Ihnen die technischen Kontrollen, die DSGVO und ePrivacy-Regeln für Cookies erwarten. Die Compliance hängt aber auch von Ihrer Datenschutzerklärung, Ihren Verträgen mit Anbietern und Ihrem Umgang mit den Daten ab. Prüfen Sie Ihr Setup daher mit Ihrer Rechtsabteilung.

Weiterführende Ratgeber

Konforme Cookie-Banner in Minuten statt in Sprints

Starten Sie kostenlos mit einer Domain. Upgraden Sie, wenn Sie mehr Domains, Geo-Targeting oder ein eigenes Branding brauchen.

Kostenlos testenVertrieb kontaktieren

Keine Kreditkarte erforderlich · Jederzeit kündbar