Cookie-Banner-Abmahnung: Die fünf Fehler, die fast jede WordPress-Seite macht

Das Missverständnis

Viele Website-Betreiber glauben: Banner drauf, Thema erledigt. Tatsächlich ist ein falsch konfigurierter Cookie-Banner inzwischen einer der häufigsten Abmahngründe — denn er dokumentiert öffentlich sichtbar, dass die Seite ihre Pflichten kennt und trotzdem verletzt. Die Rechtsprechung hat die Anforderungen in den letzten Jahren präzisiert, zuletzt in einer Reihe von Urteilen zur Gestaltung der ersten Banner-Ebene.

Die fünf häufigsten Fehler

1. Ablehnen ist schwerer als Zustimmen

Die Grundregel der aktuellen Rechtsprechung: Ablehnen muss genauso leicht sein wie Zustimmen — auf der ersten Ebene. Ein großer grüner „Alle akzeptieren”-Knopf neben einem grauen Link „Einstellungen” erfüllt das nicht. Es braucht einen gleichwertigen Ablehnen-Knopf direkt im Banner.

2. Dienste laden, bevor jemand zugestimmt hat

Der häufigste technische Fehler: Google Analytics, der Meta-Pixel oder YouTube laden bereits beim Seitenaufruf — der Banner fragt nur noch pro forma. Prüfen lässt sich das im Netzwerk-Tab des Browsers (F12): Alles, was vor dem Klick auf „Akzeptieren” an Tracking-Domains rausgeht, ist ein Verstoß gegen § 25 TDDDG.

3. Vorangekreuzte Kästchen

Seit dem Planet49-Urteil des EuGH eindeutig unzulässig — kommt in Bordmitteln mancher Themes und älterer Consent-Plugins trotzdem noch vor.

4. Widerruf ist versteckt

Die Einwilligung muss so leicht zu widerrufen sein, wie sie erteilt wurde. Es braucht einen dauerhaft erreichbaren Weg zurück in die Cookie-Einstellungen — üblich ist ein Link im Footer auf jeder Seite.

5. Der Banner listet Dienste, die die Datenschutzerklärung nicht kennt

Banner und Datenschutzerklärung müssen dasselbe Bild zeichnen. Ein Banner, der 14 Dienste nennt, während die Datenschutzerklärung von dreien spricht, ist eine Einladung an jeden Abmahner, genauer hinzusehen.

Die beste Lösung: weniger einwilligungspflichtige Dienste

Der unterschätzte Weg aus dem Cookie-Banner-Stress: die Zahl der Dienste verringern, die überhaupt eine Einwilligung brauchen. Schriften lokal hosten (ob Ihre Seite extern lädt, zeigt der kostenlose Google-Fonts-Checker), Karten und Videos als Zwei-Klick-Lösung einbinden, reCAPTCHA durch datenschutzfreundliche Alternativen ersetzen, Statistik ohne Cookies erheben — dann wird der Banner kurz, ehrlich und rechtlich robust. Manche Seiten (diese hier zum Beispiel) brauchen danach gar keinen mehr.

Wenn Sie wissen wollen, wo Ihre Seite steht: Unser Abmahnsicher-Komplettcheck prüft Banner, Nachladeverhalten und Einbettungen zusammen — und behebt die technischen Funde gleich mit.