Website ohne Cookie-Banner: geht das? Ja — so.

Warum haben dann fast alle Websites ein Banner?

Weil die meisten Banner selbstverschuldet sind. Drei übliche Verdächtige stecken fast immer dahinter: Erstens Tracking — Analyse-Skripte und Werbe-Pixel, die Besucher wiedererkennen sollen. Zweitens fremde Schriften — Fonts, die der Browser beim Besuch der Website von Google-Servern holt und dabei die IP-Adresse des Besuchers überträgt. Danach liegt die Schrift zwar im Zwischenspeicher, der Abruf hat aber stattgefunden. Drittens Einbettungen — YouTube-Videos, Kartendienste, Social-Media-Schnipsel, die schon beim Laden Daten an ihre Anbieter schicken.

Jede dieser Zutaten überträgt Besucherdaten an Dritte. Die rechtliche Begründung ist allerdings nicht überall dieselbe. Wo etwas auf dem Gerät des Besuchers abgelegt oder ausgelesen wird, also bei Tracking und bei Einbettungen, die Cookies setzen, verlangt § 25 TDDDG eine Einwilligung. Beim bloßen Nachladen einer fremden Schrift geht es dagegen um die Abwägung nach der DSGVO, und die fiel vor dem Landgericht München I gegen den Betreiber aus (Urteil vom 20.01.2022, Az. 3 O 17493/20): ein überwiegendes berechtigtes Interesse gebe es nicht, weil sich die Schrift genauso gut selbst ausliefern lasse. Das Banner ist also keine Pflicht, die jede Website trifft. Es ist die Quittung für die Technik dahinter.

So kommt eine Website ohne Banner aus

Das Rezept ist unspektakulär: weglassen, was Daten verschickt. Schriften und Skripte liegen auf dem eigenen Server statt bei einem Drittanbieter — für den Besucher sieht das exakt gleich aus, nur fragt niemand mehr mit. Auf Tracking wird verzichtet; wer Reichweite wissen will, wertet aus, was der Browser beim Abruf ohnehin überträgt, also die Logdateien des eigenen Servers. Denn § 25 TDDDG stellt nicht auf Cookies ab, sondern auf jeden Zugriff auf Informationen im Endgerät. Wer stattdessen Geräteangaben ausliest und daraus einen Wiedererkennungswert bildet (Fingerprinting), braucht ebenso eine Einwilligung. „Ohne Cookies“ heißt eben nicht „ohne Einwilligung“. Videos und Karten werden erst nach einem Klick geladen oder schlicht verlinkt.

Am Ende steht sparsame Technik: Je weniger Fremd-Code eine Website mitschleppt, desto weniger Rechtsfragen wirft sie auf — und desto weniger kann kaputtgehen.

Wie diese Website es hält

Diese Website ist nach genau diesem Rezept gebaut: Die Schriften liegen bei uns, getrackt wird nicht, und ohne Ihre Einwilligung stellt sie 0 Anfragen an fremde Server und setzt 0 Tracking-Cookies. Einen einzigen externen Dienst gibt es — den Buchungskalender auf der Terminseite. Genau dafür fragt unser schlankes Banner, bevor etwas lädt, nicht hinterher. Das ist der Unterschied zwischen einem Banner als Quittung für Dutzende Tracker und einer einzelnen, ehrlichen Frage. Die Stückliste im Fuß dieser Seite listet jede geladene Ressource auf, die Einzelheiten stehen in der Datenschutzerklärung.

Was das für Ladezeit und Vertrauen bedeutet

Jede fremde Ressource kostet Zeit: Namensauflösung, Verbindung, Download — alles, bevor die Seite steht. Eine Website ohne Fremd-Server lädt schneller und vor allem berechenbar, weil kein Drittanbieter sie ausbremsen kann. Beim Vertrauen zählt nicht, ob überhaupt gefragt wird, sondern wofür. Den Hinweis, den auch diese Seite einblendet, solange Sie nichts entschieden haben, können Sie ablehnen, ohne dass etwas fehlt: Der Artikel steht vollständig da, mit oder ohne Zustimmung. Gefragt wird nicht für eine Sammlung von Diensten, sondern für die eine Terminbuchung, die ohne Ihr Ja nicht laden darf.

Genau so bauen wir auch die Websites unserer Kunden: eigens geschrieben und ohne Fremd-Code, technisch also so, dass für den Betrieb kein einwilligungspflichtiger Dienst nötig ist. Mehr dazu unter Webdesign & Webentwicklung.

Ein Punkt bleibt auch ohne Fremd-Dienste: Wer Ihre Website betreibt, kommt an die Daten Ihrer Besucher und Anfragen. Dafür braucht es einen Vertrag nach Art. 28 DSGVO. Wann der nötig ist und was hineingehört, steht im Ratgeber „Brauche ich einen Auftragsverarbeitungsvertrag — und wann?".

Dieser Beitrag erklärt die Technik und ist keine Rechtsberatung. Ob eine Website ohne Einwilligung auskommt, entscheidet nicht die Technik allein, sondern auch das, was der Betreiber sonst verarbeitet — vom Kontaktformular bis zum Vertrag mit dem Hoster. Die datenschutzrechtliche Bewertung im Einzelfall liegt beim Betreiber, im Zweifel gemeinsam mit seinem Rechtsbeistand.