Cookie Consent
Aktualisiert am: 25.08.2026
Cookie Consent ist die explizite, nachweisbare Zustimmung eines Website-Besuchers, dass die Website Cookies speichern und verarbeiten darf. Diese Zustimmung muss freiwillig, spezifisch und informiert sein sowie jederzeit widerrufen werden können. Im Gegensatz zum Cookie-Banner — der nur die Schnittstelle ist — ist der Consent die rechtliche Substanz.
Wann ist Cookie Consent notwendig?
- Für alle nicht technisch notwendigen Cookies, auch für Analyse und Marketing
- Vor dem Laden von Tracking-Pixel, externen Scripts und Analytics
- Nicht erforderlich für sicherheitstechnisch notwendige Cookies (z.B. Session-Cookies)
- Erneut erforderlich, wenn der Zweck oder die Cookies sich wesentlich ändern
Unterschied zwischen Cookie Consent und Cookie-Banner
Ein Cookie-Banner ist die Schnittstelle, über die Nutzer ihre Zustimmung erteilen. Der Cookie Consent selbst ist die rechtliche Substanz — die dokumentierte, nachweisbare Entscheidung des Nutzers. Ein Banner ohne dahinter liegendes System, das den Consent speichert und Cookies tatsächlich blockiert, ist nur Fassade.
Widerspruch und Widerruf des Consents
Cookie Consent ist nicht endgültig. Besucher dürfen ihre Zustimmung jederzeit widerrufen, und dieser Widerruf muss genauso einfach möglich sein wie die ursprüngliche Zustimmung. Das bedeutet: Ein Kontakt per Mail reicht nicht aus — der Widerruf muss auf der Website selbst möglich sein, etwa durch einen erneuten Klick auf den Cookie-Banner oder ein Einstellungs-Panel. Unternehmen müssen diese Widersprüche archivieren und die Verarbeitung sofort einstellen.
Implementierung im technischen Detail
Rechtlich gültig ist nur der Consent, der tatsächlich vor dem Laden von Cookies erteilt wurde. Das bedeutet: Das Cookie-Banner muss vor allen nicht-essenziellen Cookies erscheinen. Viele Websites speichern bereits Cookies, während der Banner noch lädt — ein klassischer Verstoß. Zudem muss jede Einwilligung mit Zeitstempel und Nutzer-Identifikation gespeichert werden, um Audits zu bestehen.
Wo das im Mandat vorkommt
In meinem Mandat unterstütze ich Unternehmen dabei, Cookie Consent technisch und rechtlich korrekt umzusetzen. Das bedeutet: Die richtige Datenschutzerklärung, ein funktionierendes Banner, ein Backend, das Cookies blockiert, und die Pflege von Nachweisen für Audits.
Häufige Frage
Was passiert, wenn wir Cookie Consent nicht einholen?
Das Risiko ist erheblich. Datenschutzbehörden verhängen Geldbußgelder im fünfstelligen bis sechsstelligen Bereich. Nutzer haben zusätzlich Schadensersatzansprüche. Eine dokumentierte Einwilligung ist eine der billigsten und effektivsten Versicherungen gegen dieses Risiko.
Verwandte Begriffe
Weitere Beiträge zum Thema
Compliance-Software für Ihr Unternehmen
DSGVO, ISO 27001, NIS2 — alles in einer Plattform.
Zum Shop →