Gruppe.Das Consent-Banner entscheidet über einen erheblichen Teil Ihrer Messdaten. Wie es rechtlich sauber bleibt, ohne die Datenbasis unnötig zu zerstören.
Fachbeitrag von LeadRaum Redaktion
Die LeadRaum Redaktion bündelt Erfahrung aus über einem Jahrzehnt Performance Marketing, Kampagnensteuerung und Vertriebsprozessen. Alle Beiträge werden vor Veröffentlichung fachlich geprüft und regelmäßig aktualisiert.
Kurz beantwortet: Ein Consent-Banner muss vor dem Setzen nicht notwendiger Cookies eine aktive Einwilligung einholen, Ablehnen ebenso einfach machen wie Zustimmen und den Widerruf jederzeit ermöglichen. Consent-Signale sollten an Analyse- und Werbeplattformen übermittelt werden, damit fehlende Daten dort modelliert statt einfach ignoriert werden.
Das Consent-Banner ist das erste Element, das Besucher sehen – und es entscheidet darüber, wie viel Sie über den Rest des Besuchs erfahren dürfen. Es ist damit gleichzeitig ein rechtliches und ein analytisches Thema.
Hinweis: Dieser Beitrag gibt allgemeine Orientierung und ersetzt keine rechtliche Beratung im Einzelfall.
Rechtliche Grundlage in Deutschland ist § 25 TDDDG (bis 2024 als TTDSG bezeichnet) für den Zugriff auf Endgeräte, in Verbindung mit den Einwilligungsanforderungen der DSGVO für die anschließende Datenverarbeitung. Aus beiden Regelwerken zusammen ergeben sich die folgenden Anforderungen:
Der dritte Punkt ist der häufigste Mangel in der Praxis: Ein prominenter Zustimmen-Button neben einem versteckten Textlink "Einstellungen" erfüllt die Anforderung nicht.
"Technisch notwendig" ist enger, als viele Umsetzungen annehmen. Dazu zählen typischerweise Sitzungs-Cookies, Warenkorb- und Anmeldefunktionen, Lastverteilung, Sicherheitsfunktionen und die Speicherung der Consent-Entscheidung selbst.
Nicht dazu zählen in der Regel: Analyse, Marketing, Retargeting, A/B-Test-Werkzeuge, eingebettete Inhalte von Drittanbietern und Chat-Systeme, die Nutzer wiedererkennen.
Ein Teil der Nutzer lehnt ab – das ist der Normalfall und kein Fehler im Aufbau. Welche Rolle die Einwilligung im gesamten Ablauf der Lead-Erhebung spielt, ordnet DSGVO-konforme Leadgenerierung ein. Für die Messung bedeutet die Ablehnung:
Zwei Maßnahmen mildern das:
1. Consent-Signale übermitteln. Statt Tags bei Ablehnung ersatzlos zu unterdrücken, wird der Consent-Status an die Plattformen übermittelt. Diese können daraus modellierte Ergänzungen berechnen. Bei Google läuft das über Google Consent Mode, der vier verschiedene Consent-Typen unterscheidet – ohne das Signal schränkt Google inzwischen auch Remarketing-Listen aus der EU zunehmend ein. Die Umsetzung erfolgt über die Consent-Funktionen des Tag-Managements in Verbindung mit der Einwilligungslösung.
2. Korrekturfaktor bestimmen. Vergleichen Sie über einen längeren Zeitraum die tatsächlichen Anfragen im CRM mit den gemessenen Conversions. Das Verhältnis ist Ihr Korrekturfaktor. Dokumentieren Sie ihn und rechnen Sie ihn bei Bewertungen mit, siehe Datenqualität im Tracking.
Die Zustimmungsrate schwankt je nach Zielgruppe, Gerät und Bannergestaltung erheblich. Sie sollte regelmäßig beobachtet werden, denn sie beeinflusst sämtliche nachgelagerten Daten.
Was die Rate legitim beeinflusst:
Was nicht zulässig ist: Ablehnen erschweren, Ablehnen verstecken, oder Nutzer durch irreführende Gestaltung zur Zustimmung drängen. Solche Muster sind rechtlich angreifbar und beschädigen zudem das Vertrauen.
Cookie-Banner gehören zu den am häufigsten geprüften Bereichen der Datenschutzaufsicht. Mehrere europäische Aufsichtsbehörden haben in einer koordinierten Prüfaktion gezielt untersucht, wie leicht sich Ablehnen-Optionen in der Praxis überhaupt finden lassen – und dabei genau die Muster beanstandet, die oben als unzulässig aufgeführt sind: versteckte Ablehnen-Buttons, zusätzliche Klicks nur für den Widerspruch, farblich stark unterschiedliche Gestaltung von Zustimmen und Ablehnen.
Für die Praxis heißt das: Ein Banner, das diese Muster von Anfang an vermeidet, ist nicht nachträglich zu reparieren, sondern von Beginn an so aufgebaut, dass eine Prüfung es besteht. Nachträgliche Korrekturen unter Zeitdruck, nachdem eine Beschwerde eingegangen ist, sind teurer und stressiger als eine saubere Erstumsetzung.
Consent-Banner sind häufig für schlechte Werte bei Layoutstabilität und Ladezeit verantwortlich. Achten Sie auf eine schlanke technische Umsetzung, die den Inhalt nicht verschiebt und die Darstellung nicht unnötig blockiert – Details in Ladezeit und Conversion.
Ein oft übersehener Punkt: Bei Landingpages aus bezahlten Kampagnen kostet ein aufdringliches Banner unmittelbar Conversions. Rechtliche Anforderungen und Nutzerfreundlichkeit lassen sich hier meist vereinbaren – aufwendige Animationen und mehrstufige Dialoge dagegen selten rechtfertigen.
Consent-Setups verfallen still, wenn neue Dienste eingebunden werden. Prüfen Sie quartalsweise:
Punkt zwei lässt sich mit den Entwicklerwerkzeugen des Browsers prüfen: Netzwerkaufrufe vor der Zustimmung beobachten. Werden bereits Anfragen an Marketing-Domains gesendet, besteht Handlungsbedarf – siehe Server-Side-Tracking, wo derselbe Grundsatz gilt.
Auch die dokumentierten Einwilligungen selbst bleiben nicht für immer relevant: Wie lange Kontakt- und Consent-Daten im CRM überhaupt aufbewahrt werden dürfen, regelt Leaddaten-Löschkonzept.
Vereinbaren Sie ein unverbindliches Beratungsgespräch mit unseren Experten.
Ja. Beide Optionen müssen auf derselben Ebene und in vergleichbarer Gestaltung verfügbar sein. Ein prominenter Zustimmen-Button neben einem versteckten Einstellungs-Link gilt als angreifbar.
Sie werden nicht mit personenbezogenen Kennungen gemessen und erscheinen daher nicht regulär in den Werbekonten. Durch die Übermittlung von Consent-Signalen können Plattformen einen Teil modelliert ergänzen; für absolute Vergleiche empfiehlt sich ein dokumentierter Korrekturfaktor.
Typischerweise Sitzungs-Cookies, Anmelde- und Warenkorbfunktionen, Sicherheits- und Lastverteilungsfunktionen sowie die Speicherung der Consent-Entscheidung. Analyse-, Marketing- und Retargeting-Technologien zählen in der Regel nicht dazu.
Quartalsweise sowie nach jeder Einbindung eines neuen Dienstes. Zu prüfen ist, ob alle Dienste aufgeführt sind, ob Marketing-Tags erst nach Zustimmung auslösen, ob der Widerruf technisch wirkt und ob die Datenschutzerklärung aktuell ist.
Maßgeblich ist § 25 TDDDG (bis 2024 als TTDSG bezeichnet) für den Zugriff auf Endgeräte, in Verbindung mit den Einwilligungsanforderungen der DSGVO für die anschließende Verarbeitung der Daten. Beide Regelwerke wirken zusammen, nicht alternativ.
Der Überblicksbeitrag zum Cluster: Welche Grundsätze bei der Erhebung und Nutzung von Kontaktdaten gelten, als Orientierung, nicht als Rechtsberatung.
Serverseitiges Tracking gilt als Lösung für Datenverluste. Es hilft messbar – aber nicht bei allem. Eine nüchterne Einordnung von Nutzen, Aufwand und Grenzen.
Wenn Zahlen aus drei Systemen drei Ergebnisse liefern, liegt das selten an einem einzigen Fehler. Die typischen Ursachen und wie man sie systematisch findet.