Cookie-Banner: wann du einen brauchst

Einen Cookie-Banner brauchst du dann, wenn deine Website Dinge lädt, die Besucher wiedererkennen oder vermessen, bevor sie zugestimmt haben: Google Analytics, Werbe-Pixel von Meta oder Google Ads, eingebettete Videos mit Tracking. Setzt deine Seite nur technisch nötige Cookies, etwa für ein Formular, brauchst du keinen. Die Frage ist also nicht «Banner ja oder nein», sondern «Was lädt meine Seite beim ersten Aufruf?». Genau das haben wir bei der alten Website von Crystal’s Karaoke gemessen, und die Antwort war deutlich.

Was lief auf der alten Seite ohne Zustimmung?

Gemessen am 19. September 2026, erster Aufruf, ohne irgendetwas anzuklicken: Die Seite schickte zehn Messanfragen an Google Analytics, Google Ads mit DoubleClick und an Meta, und sie setzte vier Cookies, darunter die Kennungen von Google Analytics, Google Ads und dem Meta-Pixel. Einen Banner gab es nicht. Ein Parameter in den Anfragen zeigte zudem, dass kein Consent Mode aktiv war, also keine Einstellung, die Google sagt, ob eine Einwilligung vorliegt. Der Tag Manager war ebenfalls eingebaut, aber leer; er tat nichts.

Das ist kein Einzelfall, sondern der Normalfall bei Seiten, die vor ein paar Jahren gebaut und seither nicht angefasst wurden. Die Messdienste wurden einmal eingebaut, meist von einer Agentur, und laufen seither bei jedem Besucher mit.

Was verlangt das Gesetz?

In der Schweiz gilt seit dem 1. September 2023 das neue Datenschutzgesetz. Es verlangt Transparenz: Wer welche Daten wofür bearbeitet, muss in der Datenschutzerklärung stehen, und Tracking für Werbezwecke braucht eine Grundlage. In der EU, also auch in Spanien, gilt die Datenschutz-Grundverordnung zusammen mit den Cookie-Regeln: Nicht notwendige Cookies erst nach Einwilligung, Ablehnen so leicht wie Zustimmen. Die Details je Land prüft die Kanzlei; was wir als Bauer beitragen, ist die Technik: Nichts lädt, bevor jemand Ja sagt, und Nein ist genauso ein Knopf.

Wichtig ist der Unterschied zwischen Banner und Einwilligung. Ein Banner, der nur informiert und trotzdem alles lädt, ist Dekoration. Entscheidend ist, dass die Dienste erst nach dem Klick starten.

Wie siehst du, was deine Seite lädt?

Ohne Werkzeug geht es im Browser: Entwicklerwerkzeuge öffnen, Reiter «Netzwerk», Seite neu laden, nichts anklicken. Jede Zeile mit google-analytics, doubleclick, googleadservices oder facebook ist eine Anfrage vor der Einwilligung. Im Reiter «Anwendung» oder «Speicher» stehen die Cookies; Namen wie _ga, _gcl_au oder _fbp gehören zu Messdiensten.

Einfacher ist unser Cookie-Check: Er ruft deine Seite genauso auf, ohne zu klicken, und zählt die fremden Dienste vor der Einwilligung. Das Ergebnis trägt den Beleg, damit dein Webmaster weiss, wo er suchen muss.

Was tut eine Seite, die es richtig macht?

Zwei Beispiele aus unseren Bauten. Die neue Seite von Crystal’s hat einen Banner mit «Alles akzeptieren», «Alles ablehnen» und Einstellungen; Google Analytics und der Meta-Pixel laden erst nach dem Ja, und beim ersten Aufruf gehen null Anfragen an fremde Dienste. Die Seite von KMU SmartInvest geht den anderen Weg: Sie setzt gar keine Tracking-Cookies, und ihr Hinweis sagt genau das. Ehrlich ist beides. Unehrlich ist nur der Banner, hinter dem schon alles läuft.

Eine Nebenwirkung musst du kennen: Wer erst nach Einwilligung misst, sieht in seiner Statistik weniger Besucher als vorher. Nicht, weil weniger kommen, sondern weil nicht mehr alle gezählt werden. Das steht bei uns in jeder Fallstudie, bevor jemand erschrickt.