Das Erste, was viele Besucher auf einer Website sehen, ist ein Kasten, der den halben Bildschirm verdeckt und eine Entscheidung verlangt. Dabei braucht eine kleine Firmenseite oft gar keinen Banner. Eine Website ohne Cookie-Banner ist kein Trick und keine Grauzone, sondern schlicht eine Seite, die nichts tut, wofür sie eine Einwilligung bräuchte. Wie weit man damit kommt, hängt davon ab, was auf der Seite läuft.
Wann eine Website ohne Cookie-Banner auskommt
Den Rahmen setzt in Deutschland § 25 TDDDG (früher TTDSG). Danach dürfen Informationen auf dem Gerät des Besuchers nur mit seiner Einwilligung gespeichert oder ausgelesen werden. Ausnahme: Es ist unbedingt erforderlich, damit der Dienst funktioniert, den der Besucher ausdrücklich nutzen will. Ein Warenkorb oder der Login sind so ein Fall, Tracking für eine Besucherstatistik mit Wiedererkennung nicht.
Zwei Dinge werden dabei gern übersehen. Erstens geht es nicht nur um Cookies. Local Storage, Tracking-Pixel oder das Auslesen von Geräteeigenschaften fallen genauso darunter. Zweitens kommt die DSGVO dazu: Sobald der Browser eine Schrift, ein Video oder ein Skript von einem fremden Server lädt, bekommt dieser Server die IP-Adresse des Besuchers. Dafür braucht es eine Rechtsgrundlage, und bei Drittanbietern läuft das in der Praxis meist wieder auf eine Einwilligung hinaus.
Umgekehrt heißt das: Setzt die Seite nur technisch notwendige Cookies und lädt nichts von fremden Servern, gibt es nichts abzufragen. Informieren müssen Sie trotzdem, und zwar in der Datenschutzerklärung. Und wenn ein Cookie gesetzt wird, müssen Sie im Zweifel begründen können, warum es technisch notwendig ist.
Hinweis: Das ist keine Rechtsberatung. Ob ein bestimmter Dienst eine Einwilligung braucht, hängt vom Einzelfall ab. Im Zweifel fragen Sie Ihren Datenschutzbeauftragten oder einen Anwalt.
Was Sie davon haben
Der offensichtliche Gewinn einer Website ohne Cookie-Banner: Besucher landen direkt im Inhalt. Kein Banner, der den ersten Eindruck stört, und auf dem Handy keinen Kasten, der die Überschrift verdeckt. Der Banner selbst ist ja auch Code, der geladen werden will und oft genug das größte Element im sichtbaren Bereich ist.
Dazu kommt das Tempo. Jeder Drittanbieter bedeutet eine weitere Verbindung zu einem fremden Server, zusätzliche Skripte und Abhängigkeiten, auf die Sie keinen Einfluss haben. Fällt das weg, verbessern sich die Core Web Vitals meist ganz von selbst. Und Sie sparen sich die Pflege eines Consent-Tools: Lizenz, Updates, Dienste nachtragen, Texte aktuell halten. Nicht zuletzt ist es auch ein Signal an die Nutzer, dass Sie Datenschutz ernst nehmen.
Ehrlich gesagt lohnt sich der Umbau aber nicht für jeden. Wer Werbeanzeigen schaltet und Retargeting nutzt oder Conversions an Google oder Meta zurückmeldet, braucht die Einwilligung ohnehin. Dann geht es eher darum, den Banner fair zu gestalten: Ablehnen muss genauso einfach sein wie Zustimmen.
Die üblichen Drittanbieter und was stattdessen geht
Auf den meisten WordPress-Seiten sind es immer dieselben Verdächtigen, die einer Website ohne Cookie-Banner im Weg stehen. Für fast alle gibt es eine Lösung, die ohne fremde Server auskommt:
| Dienst | Problem | Lösung ohne Drittanbieter |
|---|---|---|
| Google Fonts | Schrift wird bei jedem Aufruf von Google geladen | Schriftdateien (WOFF2) herunterladen und vom eigenen Server ausliefern |
| YouTube, Vimeo | Player lädt schon beim Seitenaufruf Daten vom Anbieter | Vorschaubild mit Abspielknopf; das Video lädt erst nach dem Klick. Oder kurze Videos selbst hosten |
| Google Maps | Karte meldet jeden Besucher an Google | Statisches Kartenbild mit Link zum Routenplaner |
| Google Analytics | Cookies, Wiedererkennung, Daten beim Anbieter | Statistik auf dem eigenen Server, ohne Cookies und ohne Wiedererkennung über Tage |
| reCAPTCHA | Skript von Google auf jeder Formularseite | Honeypot-Feld und Mindestzeit beim Absenden |
| Teilen-Buttons, Chat-Widgets | Fremde Skripte auf jeder Seite | Einfache Links, die erst beim Klick zum Anbieter führen |
Bei WordPress selbst gibt es auch noch zwei Kleinigkeiten: Gravatar lädt Profilbilder in Kommentaren von einem fremden Server, und das Emoji-Skript kann bei Bedarf Grafiken nachladen. Beides lässt sich abschalten, wenn Sie es nicht brauchen.
Bei der Statistik lohnt ein genauer Blick, denn hier hängen die meisten am gewohnten Google Analytics. „Cookielos“ allein reicht nicht: Ein Tool, das Besucher per Fingerprint wiedererkennt, greift genauso auf das Gerät zu und braucht dann doch eine Zustimmung. Sinnvoll ist eine Lösung, die auf Ihrem Server läuft, keine IP-Adressen speichert und Besucher höchstens für einen Tag zusammenfasst. Matomo lässt sich so ohne Cookies betreiben, Plausible kann man selbst hosten, und es gibt schlanke Plugins, die direkt in WordPress zählen. Für die Frage „Welche Seiten werden gelesen und woher kommen die Leute?“ reicht das völlig.
So prüfen Sie Ihre WordPress-Seite
Ob eine Website ohne Cookie-Banner bei Ihnen machbar ist, sehen Sie in zehn Minuten selbst. Ein Browser genügt:
- Seite in einem privaten Fenster öffnen, damit nichts aus früheren Besuchen stört.
- Die Entwicklertools öffnen (F12) und im Reiter Netzwerk nach Domain sortieren. Alles, was nicht Ihre eigene Domain ist, ist ein Drittanbieter.
- Im Reiter Anwendung (Firefox: Web-Speicher) nachsehen, welche Cookies gesetzt wurden und welche Einträge im Local Storage stehen.
- Das Gleiche für eine Unterseite mit Formular, Video oder Karte wiederholen. Dort verstecken sich die meisten Überraschungen.
Die Liste, die dabei herauskommt, ist Ihr Arbeitsplan. Oft steckt hinter einem fremden Server ein Plugin, das Sie kaum noch nutzen. Dann ist die beste Lösung, es loszuwerden (mehr dazu in Weniger Plugins, mehr Tempo). Und wiederholen Sie die Prüfung nach größeren Updates, denn ein neues Plugin oder ein Theme-Update bringt gern wieder eine Schrift von Google mit.
Was ich jedem rate
Fangen Sie mit der Bestandsaufnahme an, nicht mit einem Consent-Tool. In der Praxis sehe ich oft, dass ein Banner nur wegen zwei, drei Diensten nötig ist, die sich in einem Nachmittag ersetzen lassen. Danach haben Sie eine Website ohne Cookie-Banner, die schneller lädt und weniger Pflege braucht.
Wenn ein Dienst wirklich nicht ersetzbar ist, etwa ein Buchungssystem oder Werbeanzeigen, bleibt der Banner eben. Dann aber nur für diesen Dienst, sauber erklärt und mit einem gleichwertigen „Ablehnen“. Auch das spüren die Besucher.
