Cookie-Banner: wann Pflicht, wann nicht (§ 25 TDDDG, DSGVO)

1. Wann brauchen Sie ein Cookie-Banner und wann nicht?

Sie benötigen eine Einwilligungslösung, wenn Ihre Website Informationen auf dem Endgerät speichert oder daraus ausliest und keine gesetzliche Ausnahme greift. Verwenden Sie ausschließlich ausgenommene, unbedingt erforderliche Technik oder verzichten Sie vollständig auf entsprechende Zugriffe, ist allein deshalb kein Cookie-Banner nötig. Ein Banner wird also nicht durch die bloße Existenz Ihrer Unternehmenswebsite verpflichtend.

Die maßgebliche Vorschrift ist § 25 TDDDG. Sie schreibt keine bestimmte grafische Bannerform vor, sondern verlangt grundsätzlich eine informierte Einwilligung vor dem betreffenden Zugriff beziehungsweise der Speicherung. Eine kontextbezogene Freigabe vor einem Video ist möglich, wenn sie eine wirksame, informierte und freiwillige Entscheidung erlaubt und sämtliche einwilligungsbedürftigen Zugriffe bis zur Zustimmung blockiert. Ein Abspielklick allein genügt dafür nicht; auch Vorabverbindungen und Drittanbieteranfragen müssen geprüft werden.

Für Ihren Betrieb beginnt die Entscheidung mit einer technischen Bestandsaufnahme: Welche Funktionen starten beim Öffnen der Website, welche erst nach einem Klick und welche übertragen dabei Daten? Ein vorhandenes Banner beantwortet diese Fragen nicht. Es kann korrekt aussehen, während im Hintergrund bereits ein Analysedienst läuft.

Bezugsdatum dieses Ratgebers: 23.10.2026. Hinweis, kein Rechtsrat: Der Artikel erläutert allgemeine Prüfschritte, ersetzt aber keine rechtliche Einzelfallprüfung. Prüfen Sie für Ihren Veröffentlichungs- und Einsatzzeitpunkt die geltenden Fassungen der verlinkten Vorschriften sowie die tatsächliche technische Konfiguration.

2. Warum betrifft § 25 TDDDG mehr als Cookies?

§ 25 TDDDG schützt Informationen in der Endeinrichtung, nicht nur Dateien mit der Bezeichnung Cookie. Erfasst sein können auch Local Storage, Session Storage und andere Verfahren, die Informationen im Browser oder auf dem Gerät speichern beziehungsweise daraus auslesen. Die Vorschrift gilt unabhängig davon, ob die gespeicherten oder ausgelesenen Informationen personenbezogen sind. Werden anschließend personenbezogene Daten verarbeitet, ist zusätzlich eine gesonderte DSGVO-Prüfung erforderlich.

Die Aussage eines Anbieters, sein Werkzeug arbeite „cookielos“, reicht daher nicht aus. Auch ein solches Werkzeug kann Geräteinformationen auslesen oder andere Speichermöglichkeiten verwenden. Bei Fingerprinting oder vergleichbaren Wiedererkennungsverfahren müssen Sie besonders genau untersuchen, welche Informationen technisch erhoben werden.

Fordern Sie für jedes eingebundene Werkzeug konkrete Angaben an:

• Welche Informationen werden gespeichert oder ausgelesen?
• Welcher Zweck wird damit verfolgt?
• Wann findet der Vorgang statt?
• Wie lange bleiben Informationen verfügbar?
• Welche Empfänger erhalten anschließend Daten?

Prüfen Sie außerdem Skripte, die weitere Dienste nachladen. Ein unscheinbares Plugin für Schriften, Bewertungen oder Terminbuchungen kann technisch mehr auslösen, als seine sichtbare Funktion vermuten lässt. Eine reine Cookie-Liste bildet solche Vorgänge nicht vollständig ab.

3. Was bedeutet die Ausnahme für unbedingt erforderliche Technik?

Ohne Einwilligung zulässig ist nach § 25 Absatz 2 TDDDG unter anderem Technik, die unbedingt erforderlich ist, um einen von Ihnen ausdrücklich gewünschten digitalen Dienst bereitzustellen. Maßgeblich ist der konkrete Nutzerwunsch, nicht das wirtschaftliche Interesse des Websitebetreibers. Daneben besteht eine gesonderte Ausnahme für Vorgänge, deren alleiniger Zweck die Übertragung einer Nachricht über ein öffentliches Telekommunikationsnetz ist.

Ein Sitzungsspeicher kann beispielsweise erforderlich sein, damit ein ausdrücklich gestarteter Buchungsvorgang zusammenhängend funktioniert. Daraus folgt jedoch keine Freigabe für zusätzliche Reichweitenmessung, Werbeprofile oder die Wiedererkennung bei späteren Besuchen. Die notwendige Funktion und eine daneben betriebene Auswertung müssen getrennt bewertet werden.

Hypothetisches Beispiel aus einem Salon: Eine Besucherin wählt eine Behandlung und beginnt die Terminbuchung. Ein technisch notwendiger Zwischenspeicher für ihre Auswahl kann unter die Ausnahme fallen. Dass der Salon später wissen möchte, über welche Werbekampagne die Besucherin kam, macht eine zusätzliche Marketingkennung nicht unbedingt erforderlich.

Dokumentieren Sie für jede beanspruchte Ausnahme die gewünschte Funktion und warum sie ohne den betreffenden Zugriff nicht bereitgestellt werden kann. Bezeichnungen wie „funktional“, „Komfort“ oder „essenziell“ im Verwaltungsbereich eines Plugins sind keine eigenständige rechtliche Begründung.

4. Warum müssen Sie TDDDG und DSGVO getrennt prüfen?

Das TDDDG beantwortet zunächst die Frage, ob eine Speicherung oder ein Zugriff auf dem Endgerät erlaubt ist. Die DSGVO regelt zusätzlich, unter welchen Voraussetzungen personenbezogene Daten verarbeitet werden dürfen. Eine Ausnahme nach dem TDDDG ersetzt deshalb keine DSGVO-Rechtsgrundlage.

Praktisch empfiehlt sich eine getrennte Dokumentation: Zuerst halten Sie fest, ob ein Endgerätezugriff stattfindet und ob hierfür eine Einwilligung oder eine Ausnahme einschlägig ist. Anschließend prüfen Sie für personenbezogene Daten den Zweck, die Rechtsgrundlage, Empfänger, Speicherdauer und gegebenenfalls eine Übermittlung in Drittländer.

Ein berechtigtes Interesse nach der DSGVO kann eine nach § 25 TDDDG erforderliche Einwilligung nicht einfach ersetzen. Umgekehrt ist nicht jede personenbezogene Verarbeitung ein Grund für ein Cookie-Banner: Serverprotokolle oder die Bearbeitung einer Kontaktanfrage können datenschutzrechtlich relevant sein, ohne dass dafür ein einwilligungsbedürftiger Endgerätezugriff erfolgt.

Hypothetisches Beispiel aus einem Handwerksbetrieb: Ein Interessent sendet eine Anfrage zur Reparatur seiner Heizung. Die Verarbeitung seiner Kontaktdaten kann zur Bearbeitung der vorvertraglichen Anfrage erforderlich sein. Das berechtigt den Betrieb aber nicht automatisch dazu, zusätzlich einen Werbedienst im Browser des Interessenten zu aktivieren.

5. Wie bauen Sie eine Unternehmenswebsite ohne unnötiges Banner?

Der verlässlichste Weg zu einer bannerfreien Website ist, auf einwilligungsbedürftige Technik zu verzichten. Für Leistungsbeschreibungen, Öffnungszeiten, Telefonnummern, selbst bereitgestellte Bilder und einfache Kontaktwege benötigen Sie häufig weder Werbetracking noch automatisch geladene Drittanbieter-Einbettungen. Prüfen müssen Sie trotzdem die konkrete Umsetzung.

Hypothetisch sucht ein Hausbesitzer nach einem Handwerksbetrieb für eine undichte Armatur in seinem Ort. Für seine Entscheidung braucht er das tatsächliche Einsatzgebiet, passende Leistungen, erreichbare Kontaktmöglichkeiten und klare Angaben zur Anfrage. Ein im Hintergrund geladenes Werbepixel hilft ihm bei dieser Aufgabe nicht und lässt sich weglassen.

Eine schlanke Ausgangskonfiguration umfasst beispielsweise:

• lokal bereitgestellte Schriften und Gestaltungselemente,
• eigene Bilder statt automatisch geladener Social-Media-Feeds,
• eine ausgeschriebene Adresse mit externem Kartenlink,
• ein Kontaktformular ohne überflüssige Zusatzdienste,
• keine automatisch aktivierte Besuchererkennung.

Auch eine solche Website braucht passende Datenschutzinformationen und gegebenenfalls weitere Pflichtangaben. „Ohne Banner“ bedeutet nicht „ohne Datenschutz“. Der Vorteil liegt darin, dass Sie weniger einwilligungsabhängige Prozesse technisch absichern, erklären und bei Änderungen kontrollieren müssen.

6. Wann brauchen Analyse, Werbepixel und serverseitiges Tracking eine Einwilligung?

Analyse und Werbung benötigen eine Einwilligung nach § 25 TDDDG, wenn dafür Informationen auf dem Endgerät gespeichert oder ausgelesen werden und keine Ausnahme greift. Der Wunsch, den Erfolg Ihrer Website zu messen, begründet für sich genommen keine unbedingte Erforderlichkeit. Auch eine selbst betriebene Analysesoftware ist nicht allein wegen des eigenen Servers einwilligungsfrei.

Unterscheiden Sie zwischen einer rein serverseitigen Auswertung bereits anfallender Anfragedaten und Verfahren, die im Browser Kennungen setzen oder Geräteinformationen zusätzlich auslesen. Die erste Variante kann ohne einwilligungsbedürftigen Endgerätezugriff auskommen, bleibt aber bei personenbezogenen Daten an die DSGVO gebunden. Prüfen Sie insbesondere Zweckbindung, Datenminimierung, Löschung und die tragfähige Rechtsgrundlage.

„Serverseitiges Tracking“ ist kein rechtlicher Freifahrtschein. Werden Kennungen zunächst im Browser erzeugt und anschließend über Ihren Server an Werbeplattformen weitergereicht, verschwindet dadurch weder der ursprüngliche Zugriff noch die Verantwortung für die Datenverarbeitung.

Für einen kleinen Betrieb kann es ausreichend sein, eingehende Anfragen nach gewünschter Leistung auszuwerten und freiwillig nach dem Kontaktweg zu fragen. Das ersetzt keine vollständige Werbeanalyse, vermeidet aber möglicherweise eine aufwendige Trackingarchitektur, deren Nutzen für Ihren Betrieb begrenzt ist.

7. Wie behandeln Sie eingebettete Videos, Karten und Social-Media-Inhalte?

Einwilligungsbedürftige Drittanbieter-Einbettungen müssen vor der Zustimmung blockiert bleiben. Alternativ verlinken Sie den externen Inhalt, ohne ihn vorher automatisch zu laden. Ob eine Einbettung tatsächlich einwilligungsbedürftig ist, ergibt sich aus ihren technischen Vorgängen und der gesonderten DSGVO-Prüfung, nicht allein aus ihrer Bezeichnung als Video oder Karte.

Bei einer vorgeschalteten Freigabe sollte zunächst nur ein lokal bereitgestellter Platzhalter erscheinen. Erläutern Sie dort verständlich, welcher externe Dienst nach der Aktivierung geladen wird und welche datenschutzrelevanten Folgen damit verbunden sind. Auch Vorschaubilder, Skripte oder Hintergrundverbindungen dürfen die vorgesehene Sperre nicht unterlaufen.

Ein gewöhnlicher Abspielknopf ist nicht automatisch eine informierte Einwilligung in weitere Datenverarbeitungen. Gestalten Sie die Freigabe deshalb eindeutig und beschreiben Sie den externen Dienst, bevor dieser startet. Wenn Sie auf einen Link ausweichen, kennzeichnen Sie das externe Ziel und vermeiden Sie automatisches Vorladen.

Hypothetisches Beispiel aus einer Physiotherapiepraxis: Ein eingebettetes Übungsvideo wird zunächst durch ein eigenes Vorschaubild und eine Erläuterung ersetzt. Besucher können den Dienst bewusst freigeben oder eine textliche Übungsbeschreibung lesen. Für die Anfahrt bietet die Praxis zusätzlich die ausgeschriebene Adresse, Hinweise zum Eingang und einen Kartenlink an.

8. Wie muss eine wirksame Einwilligungslösung gestaltet sein?

Eine Einwilligung muss freiwillig, informiert, zweckbezogen und durch eine eindeutige bestätigende Handlung erfolgen. Einwilligungsbedürftige Dienste bleiben bis dahin ausgeschaltet; vorangekreuzte Auswahlfelder, bloßes Weitersurfen oder Scrollen ersetzen keine Zustimmung. Ablehnen darf nicht durch versteckte Schaltflächen oder unnötige Umwege erschwert werden.

Gestalten Sie die erste Ansicht so, dass Besucher optionale Dienste tatsächlich ablehnen können. Eine gut auffindbare Ablehnmöglichkeit neben der Zustimmung ist eine praxistaugliche Umsetzung. Mit gleich verständlichen Beschriftungen vermeiden Sie, dass Gestaltung und Wortwahl die freie Entscheidung unterlaufen.

Achten Sie insbesondere auf folgende Funktionen:

• nachvollziehbare Angaben zu Zwecken und beteiligten Diensten,
• getrennte Auswahlmöglichkeiten für unterschiedliche optionale Zwecke,
• keine Aktivierung abgelehnter Dienste,
• dauerhaft erreichbare Einstellungen,
• einen Widerruf, der so einfach wie die Einwilligung möglich ist,
• eine angemessene Dokumentation der getroffenen Auswahl.

Testen Sie die Lösung auch auf kleinen Bildschirmen und mit Tastaturbedienung. Ein technisch korrektes Banner hilft wenig, wenn die Ablehnung auf dem Smartphone außerhalb des erreichbaren Bereichs liegt. Prüfen Sie außerdem den Widerruf: Bereits erteilte Freigaben dürfen nicht dazu führen, dass optionale Dienste trotz geänderter Auswahl weiterlaufen.

9. Brauchen Kontaktformulare und Terminbuchungen immer eine Cookie-Zustimmung?

Nein, ein Formular oder eine Terminbuchung löst nicht automatisch eine Cookie-Einwilligungspflicht aus. Entscheidend sind die eingesetzten Speicher- und Zugriffsvorgänge sowie deren Erforderlichkeit für die gewünschte Funktion. Die anschließende Verarbeitung von Namen, Kontaktdaten oder Termininformationen beurteilen Sie zusätzlich nach der DSGVO.

Ein schlankes Anfrageformular kann häufig ohne optionale Drittanbieterdienste auskommen. Bei einer eingebetteten Buchungsplattform müssen Sie dagegen prüfen, ob sie bereits vor dem Buchungswunsch geladen wird, eigene Analysen betreibt oder zusätzliche Empfänger einbindet. Ein externer Buchungslink kann die technische Ausgangslage vereinfachen, ersetzt aber nicht die Prüfung des Buchungsprozesses.

Hypothetisches Beispiel aus einer Praxis: Für eine erste Terminanfrage werden nur Kontaktdaten und der organisatorische Terminwunsch abgefragt. Ein unbeschränktes Freitextfeld für Diagnosen ist dafür möglicherweise nicht erforderlich. Sobald Gesundheitsdaten verarbeitet werden, sind zusätzlich die besonderen Anforderungen des Artikels 9 DSGVO zu prüfen.

Auch Spam-Schutz verdient Aufmerksamkeit: Ein externes Prüfwerkzeug kann zusätzliche Zugriffe und Übermittlungen auslösen. Bevorzugen Sie, wo geeignet, datensparsame Schutzmechanismen. Der Ratgeber Kundenanfragen automatisieren: Formular, Terminbuchung, automatische Antwort unterstützt Sie dabei, den Ablauf vom Absenden bis zur Rückmeldung zu planen, statt nur ein Formular einzubauen.

10. Welche Inhalte brauchen Handwerksbetrieb, Salon und Praxis unabhängig vom Banner?

Unabhängig von Ihrer Cookie-Lösung braucht die Website verständliche Leistungsinformationen, erreichbare Kontaktwege und die jeweils einschlägigen rechtlichen Angaben. Für geschäftsmäßige Websites ist insbesondere § 5 DDG zu prüfen. Ein Cookie-Banner ersetzt weder das Impressum noch eine zutreffende Datenschutzerklärung.

Im Handwerk unterscheiden sich Suchsituationen wie „Reparatur anfragen“, „Badsanierung planen“ und „Wartung vereinbaren“. Ordnen Sie diesen Anliegen konkrete Leistungen, das tatsächliche Einsatzgebiet und passende Anfragewege zu. Kammer- und berufsrechtliche Angaben gehören ins Impressum, soweit § 5 DDG sie im konkreten Fall verlangt; nicht jeder Handwerker muss pauschal als Meisterbetrieb bezeichnet werden. Eine verwendete Meisterbezeichnung muss wahrheitsgemäß sein.

Bei einem Salon suchen Interessenten etwa nach einer bestimmten Behandlung, ihrer Dauer, Vorbereitung oder einer Buchungsmöglichkeit. Zeigen Sie diese Informationen auf Ihrer eigenen Website, statt sie ausschließlich in einen externen Social-Media-Feed auszulagern. Welche Inhalte sich dafür anbieten, erläutert die Seite Website für Kosmetikstudios.

Bei Physiotherapie sind beispielsweise Behandlungsschwerpunkte, Barrierefreiheit, Erreichbarkeit und organisatorische Hinweise zum Ersttermin relevant. Vermeiden Sie Heilversprechen und irreführende Behandlungsaussagen; soweit die Werbung in den Anwendungsbereich des Heilmittelwerbegesetzes fällt, sind insbesondere [§ 3 HWG] und weitere einschlägige Regeln zu beachten; die Vorschrift finden Sie hier: § 3 HWG. Pauschale Rezeptfristwerte gehören nicht ungeprüft auf die Website. Weitere branchenspezifische Inhalte finden Sie unter Website für Physiotherapeuten.

11. Welche Fehler machen ein vorhandenes Banner wirkungslos?

Ein Banner verfehlt seinen Zweck, wenn die einwilligungsbedürftigen Dienste bereits vor der Entscheidung laufen oder eine Ablehnung technisch ignoriert wird. Ebenso problematisch sind unzutreffende Kategorien und pauschale Erklärungen, die nicht zu den tatsächlich eingebundenen Funktionen passen. Die sichtbare Oberfläche ist nur ein Teil der Lösung.

Typische Fehler entstehen an diesen Stellen:

• Ein Werbepixel steckt zusätzlich direkt im Seitencode und umgeht die Einwilligungsverwaltung.
• Ein Video ist verdeckt, sein externer Player wurde aber bereits geladen.
• Ein Buchungswidget setzt optionale Kennungen, obwohl nur „notwendige“ Technik freigegeben wurde.
• Nach dem Widerruf lädt die nächste Unterseite den Dienst erneut.
• Die Datenschutzerklärung nennt entfernte Werkzeuge, verschweigt aber neue Plugins.
• Ein als notwendig eingestufter Dienst verbindet Sicherheitsfunktionen mit nicht erforderlicher Analyse.

Hypothetisch ergänzt ein Salon seine Startseite um einen automatisch aktualisierten Bilderfeed. Obwohl am Banner nichts geändert wurde, kann damit ein neuer einwilligungsbedürftiger Vorgang entstehen. Prüfen Sie deshalb Änderungen an Inhalten und Erweiterungen nicht nur optisch, sondern auch auf zusätzliche Netzwerkverbindungen und Speicherzugriffe.

12. Wie prüfen Sie Ihre Website technisch und organisatorisch?

Prüfen Sie Ihre Website in getrennten Zuständen: vor einer Auswahl, nach einer Ablehnung, nach einer gezielten Zustimmung und nach einem Widerruf. Beobachten Sie dabei nicht nur Cookies, sondern auch andere Browser-Speicher und ausgehende Netzwerkverbindungen. Ein automatischer Scan ist ein Ausgangspunkt, aber kein vollständiger rechtlicher oder technischer Nachweis.

Beginnen Sie mit einem frischen Browserprofil ohne gespeicherte Freigaben. Öffnen Sie relevante Unterseiten einzeln, insbesondere Kontakt, Terminbuchung, Anfahrt und Seiten mit Videos. Testen Sie anschließend, was beim Scrollen, beim Öffnen von Dialogen und beim Absenden eines Formulars nachgeladen wird.

Legen Sie für jeden Dienst eine kurze Prüfdokumentation an: Zweck, auslösende Handlung, Speicherzugriffe, Empfänger, behauptete Ausnahme und DSGVO-Rechtsgrundlage. Ergänzen Sie erforderliche Auftragsverarbeitungsverträge und die Prüfung etwaiger Drittlandübermittlungen. Damit können technische Dienstleister und rechtliche Beratung dieselbe konkrete Konfiguration beurteilen.

Ein Kostenloser Website-Check kann als Einstieg dienen, um sichtbare Funktionen und technische Auffälligkeiten zu erfassen. Klären Sie dabei den Prüfungsumfang: Eine erste Bestandsaufnahme ist keine verbindliche Rechtsfreigabe und ersetzt insbesondere nicht die Bewertung unklarer Ausnahmen oder komplexer Datenübermittlungen.

13. Welche Auswirkungen hat die Cookie-Lösung auf Sichtbarkeit und Bedienbarkeit?

Eine reduzierte Einbindung externer Dienste kann die Bedienbarkeit verbessern und unnötige Ladeprozesse vermeiden. Ein Cookie-Banner ist jedoch weder ein allgemeiner Rankingfaktor noch eine Garantie für bessere oder schlechtere Sichtbarkeit. Entscheidend ist unter anderem, dass Ihre wesentlichen Inhalte ohne Zustimmung zu optionalen Diensten erreichbar bleiben.

Verstecken Sie Leistungsbeschreibungen, Öffnungszeiten oder Anfahrtsinformationen nicht ausschließlich hinter externen Widgets. Wenn eine Besucherin die Einbettung ablehnt, sollte sie weiterhin erkennen können, welche Behandlung der Salon anbietet und wie sie Kontakt aufnimmt. Dasselbe gilt für Suchsysteme: Zentrale Informationen gehören als zugänglicher Seiteninhalt auf Ihre eigene Website.

Prüfen Sie außerdem, ob die Einwilligungsoberfläche Inhalte verschiebt, Eingaben blockiert oder unnötige Skripte nachlädt. Die offiziellen Erläuterungen zu den Core Web Vitals bieten eine Grundlage für die technische Bewertung von Ladeverhalten und Interaktion.

Für die Darstellung in KI-Funktionen gelten ebenfalls keine Erfolgsgarantien. Die Google-Hinweise zu KI-Funktionen helfen bei der Einordnung technischer Voraussetzungen. Indexierbarkeit und verständliche Inhalte ermöglichen grundsätzlich eine Berücksichtigung, sichern aber weder eine Aufnahme noch eine bestimmte Platzierung oder Erwähnung.

14. Welche Leistungen und Kostenpositionen sind für die Umsetzung sinnvoll?

Sinnvoll sind nur Leistungen, die zu Ihrer tatsächlichen Technik passen: zunächst die Bestandsaufnahme, dann gegebenenfalls Entfernung unnötiger Dienste, Einrichtung der Einwilligungssteuerung und abschließende Tests. Vergleichen Sie Angebote anhand dieses Umfangs, nicht allein anhand eines installierten Banner-Plugins. Baukasten, Freelancer und Agentur können dabei sehr unterschiedliche Leistungen einschließen.

Für die technische Einordnung und Umsetzung einer passenden Lösung können Sie die Katalogleistung Rechts-Check & Cookie-Lösung berücksichtigen: 119 € einmalig (Alle Preise zzgl. gesetzlicher MwSt.). Klären Sie ausdrücklich, welche technischen Prüfungen, Dokumentationshilfen und rechtlichen Leistungen tatsächlich enthalten sind. Die Leistungsbezeichnung allein bedeutet keine anwaltliche Einzelfallberatung.

Wenn das eigentliche Problem ein unnötig komplexes Anfragewerkzeug ist, kann Kontakt-/Anfrageformular mit Automatik die passendere Ergänzung sein: 119 € einmalig (Alle Preise zzgl. gesetzlicher MwSt.). Für eine gewünschte Buchungsstrecke kommt Online-Terminbuchung infrage: 199 € einmalig (Alle Preise zzgl. gesetzlicher MwSt.). Beide Funktionen sollten so geplant werden, dass optionale Auswertungen nicht unbemerkt mitaktiviert werden.

Laufende Kontrolle kann im Zusammenhang mit Wartung & Hosting relevant sein: 29 €/Monat (Alle Preise zzgl. gesetzlicher MwSt.). Vereinbaren Sie konkret, ob Änderungen an Plugins und Einbettungen auch eine erneute Einwilligungsprüfung auslösen. Über den Leistungs-Konfigurator können Sie passende Bausteine zusammenstellen. Weitere Vergleichskriterien erläutert Was kostet eine Website für Selbstständige? Baukasten, Freelancer, Agentur im Vergleich.

15. Wie kommen Sie zu einer dauerhaft passenden Lösung?

Entscheiden Sie zuerst, welche Funktionen Ihre Besucher wirklich benötigen, und prüfen Sie danach deren technische und rechtliche Umsetzung. Kaufen Sie nicht vorsorglich ein umfangreiches Banner, wenn sich die einwilligungsbedürftigen Vorgänge ohne Nachteil entfernen lassen. Wo externe Dienste sinnvoll bleiben, brauchen Sie eine dazu passende, getestete Freigabe.

Für die Umsetzung bietet sich diese Reihenfolge an:

• Erfassen Sie alle eingebundenen Dienste und deren konkrete Aufgaben.
• Entfernen Sie Werkzeuge ohne klaren Nutzen für Besucher oder Betrieb.
• Prüfen und dokumentieren Sie jede beanspruchte Ausnahme nach § 25 TDDDG.
• Bewerten Sie personenbezogene Verarbeitungen zusätzlich nach der DSGVO.
• Blockieren Sie einwilligungsbedürftige Vorgänge bis zur Freigabe.
• Gleichen Sie Datenschutzinformationen mit der tatsächlichen Konfiguration ab.
• Testen Sie Ablehnung, gezielte Zustimmung und Widerruf nach relevanten Änderungen erneut.

Benennen Sie intern, wer neue Videos, Buchungsfunktionen oder Analysewerkzeuge freigeben darf. So verhindern Sie, dass eine sorgfältig konfigurierte Website durch eine spätere Erweiterung unbemerkt wieder Daten übermittelt.

Wenn Sie Sichtbarkeitshaus mit der Umsetzung befassen möchten, nennen Sie bei Projekt anfragen Ihr Website-System, vorhandene Formulare, Buchungsdienste und externe Einbettungen. Ergänzen Sie, welche Funktionen unverzichtbar sind und welche entfallen dürfen. Daraus lässt sich ein konkreter technischer Arbeitsumfang ableiten; offene Rechtsfragen sollten vor der Freischaltung fachkundig geklärt werden.