Dein Cookie-Banner blockt vermutlich gar nicht

Die meisten Unternehmensseiten haben ein Cookie-Banner. Es erscheint brav beim ersten Besuch, hat einen „Akzeptieren“- und einen „Ablehnen“-Button, und der Betreiber fühlt sich damit auf der sicheren Seite. Bei einer Live-Prüfung vor Kurzem zeigte sich das Gegenteil: Die Seite lud Google-Dienste munter vor der Einwilligung – und nach einem Klick auf „Ablehnen“ einfach weiter. Das Banner war da. Es tat nur: nichts.

Ein Cookie-Banner ist zunächst reine Optik. Ob es wirklich blockt, entscheidet die Technik dahinter – und genau da hakt es auf erstaunlich vielen Seiten: Analytics, Karten und Schriften laden, bevor irgendjemand geklickt hat. Diese Konstellation gehört aktuell zu den häufigsten Abmahngründen bei Unternehmenswebsites.

Warum ein Banner allein nichts schützt

Banner und Blocken sind zwei getrennte Baustellen. Das Banner stellt die Frage – das Blocken setzt die Antwort um. Damit „Ablehnen“ wirkt, muss jedes einzelne Skript technisch ans Banner gekoppelt sein. Wird ein Dienst irgendwo direkt eingebunden – vom Design-Theme, von einem Plugin, von einem vergessenen Baustein –, lädt er am Banner vorbei. Das sieht man der Seite von außen nicht an. Und dem Banner schon gar nicht.

Besonders häufig betroffen sind drei Kandidaten: Google Analytics, direkt im Code statt über das Banner eingebunden. Google Maps, das im Kontaktbereich sofort lädt. Und Google Fonts, die das Theme mitbringt – inklusive Übertragung der Besucher-Adresse an Google bei jedem Seitenaufruf. Alle drei sind abmahn-relevant, und alle drei laufen auf vielen Seiten völlig unbemerkt.

So testest du dein Banner in zwei Minuten

Öffne deine Website in einem privaten Browserfenster. Drücke F12 für die Entwicklertools, wähle den Tab „Netzwerk“ und lade die Seite neu – ohne im Banner irgendetwas anzuklicken. Tippe „google“ ins Filterfeld. Tauchen dort bereits Anfragen auf, lädt deine Seite Google-Dienste vor jeder Einwilligung. Zweiter Durchgang: Klick auf „Ablehnen“, Seite neu laden. Kommen die Anfragen wieder, ignoriert deine Seite die Ablehnung komplett.

Dieser Test zeigt dir das Ob. Das Wo und das Beheben sind der Teil, der in die Tiefe geht: herausfinden, welcher Baustein den Dienst lädt, und ihn sauber ans Banner koppeln oder ganz entfernen.

Ein Banner auf der Seite fühlt sich nach erledigt an. Rechtssicher ist erst, was nachweislich blockt. Der Unterschied zwischen beidem ist von außen unsichtbar – bis die Abmahnung im Briefkasten liegt. Prüfen kostet zwei Minuten.

Häufige Fragen

Reicht ein Cookie-Banner, um DSGVO-konform zu sein?

Das Banner ist nur die sichtbare Hälfte. Entscheidend ist, dass Dienste wie Analytics, Karten oder externe Schriften erst nach der Einwilligung laden – und bei „Ablehnen“ gar nicht. Ohne diese technische Kopplung bleibt die Seite trotz Banner angreifbar.

Wie prüfe ich, ob mein Cookie-Banner wirklich blockt?

Privates Fenster, Entwicklertools (F12), Tab „Netzwerk“, Seite laden ohne zu klicken, nach „google“ filtern. Tauchen dort Anfragen auf, laden Dienste vor der Einwilligung.

Welche Dienste laden am häufigsten am Banner vorbei?

Google Analytics, Google Maps und Google Fonts – meist, weil das Theme oder einzelne Plugins sie direkt einbinden, am Cookie-Banner vorbei.

Was passiert, wenn mein Banner nicht blockt?

Dann fließen Besucherdaten ohne Einwilligung an Dritte. Das ist ein DSGVO-Verstoß, der abgemahnt werden kann – völlig unabhängig davon, wie korrekt das Banner aussieht.