Websites sammeln Daten, Besucher denken, sie wären sicher – ein Irrglaube, der teuer wird.

Rechtlicher Rahmen in einem Satz

EU-DSGVO plus ePrivacy-Verordnung = Nulltoleranz für undokumentierte Cookies.

Was ein Cookie eigentlich ist

Ein winziger Textknoten, der im Browser haust und jede Bewegung protokolliert – von Klicks bis zum letzten Scroll.

Warum die alte Praxis scheitert

„Einfach akzeptieren”, sagt das alte Banner. Falsch. Das ist ein Rechtsbruch, das Gerichte bereits abgelehnt haben.

Die zwei-Stufen-Strategie

Erstens: Nur technisch notwendige Cookies ohne Einwilligung. Zweitens: Aktive Zustimmung für alles andere – und das muss nachweislich dokumentiert sein.

Technisch notwendige Cookies

Session-ID, Load-Balancer-Cookie – unverzichtbar, ja, aber trotzdem klar gekennzeichnet.

Marketing- und Analyse-Cookies

Google-Analytics, Facebook-Pixel – hier kommt das eigentliche Einwilligungs-Popup ins Spiel. Und zwar sofort, nicht nach 30 Tagen.

Umsetzung im Frontend

Look: Ein kleiner Script-Loader, der erst nach Klick das Tracking-Script nachlädt. So bleibt die Seite schnell, die Compliance sitzt.

Beispielcode (nur als Idee)

if(userConsent) { loadAnalytics(); }

Wie du das heute prüfst

Hier ist der Deal: Öffne die Dev-Tools, geh zu „Application” → „Cookies”. Wenn du mehr als drei Einträge siehst, ohne Zustimmung, bist du im roten Licht.

Tools, die helfen

Cookie-Scanner, Consent-Manager, und das gute alte https://wetteneishockey.com/cookie-richtlinie/. Nutze sie, sonst gibt’s Bußgelder.

Der nächste Schritt

Jetzt: Entferne jedes Skript, das ohne Nutzer-Einwilligung läuft. Setz ein klares Opt-In-Banner. Und teste, bevor du live gehst. Schluss.