Cookie-Richtlinie: Was du jetzt sofort ändern musst?

Der Kern des Problems

Websites schleudern dir Cookies wie Konfetti, ohne dass du überhaupt weißt, was da landet. Und plötzlich stolperst du über eine Gesetzeslücke, die dich teuer zu stehen kommt.

Was die DSGVO wirklich verlangt

Einfach gesagt: Vor dem Setzen musst du fragen. Ja, das bedeutet ein Pop-Up, das nicht nur “OK” heißt, sondern echte Wahlmöglichkeiten bietet. Und das nicht in fünf Sprachen, sondern exakt in der Sprache des Nutzers.

Technische Umsetzung

Hier ist der Deal: Nutze ein Consent-Management-Tool, das Cookies klassifiziert – unbedingt in drei Kategorien: notwendig, funktional, marketing. Dann speicherst du die Entscheidung im Local Storage, nicht in einem Drittanbieter-Cookie. Das ist nicht optional, das ist Pflicht.

Die häufigsten Fallen

Siehst du diese winzigen Kästchen, die standardmäßig angehakt sind? Genau das ist das Problem. Du musst sie deaktivieren, bevor du irgendwas speicherst. Und vergiss nicht, jede Änderung muss sofort wirksam werden – kein “nach 30 Tagen”.

Rechtliche Konsequenzen

Ein Verstoß kann bis zu 20 Millionen Euro kosten oder 4 % deines weltweiten Jahresumsatzes. Und das ist kein Scherz, das ist das, was Gerichte in München, Hamburg und Berlin bereits bestätigt haben.

Wie du deine Seite auditierst

Schau dir den Netzwerk-Tab im Dev-Tools an. Filtere nach “cookie”. Jeder Request, der ein Set-Cookie-Header sendet, muss vorher eine Einwilligung haben. Wenn nicht – sofort stoppen.

Praktische Tipps

Setz das Consent-Banner ganz oben, sichtbar, nicht im Footer. Mach den Text klar: “Wir verwenden Cookies, um Ihnen ein besseres Erlebnis zu bieten”. Dann: “Mehr erfahren” führt zu einer Seite, die erklärt, warum, welche und wie lange.

Ein Beispiel, das funktioniert

Schau dir das hier an: https://fussballwmwetten-de.com/cookie-richtlinie/. Dort wird jede Kategorie erklärt, das Opt-in ist voreingestellt auf “Nein”. Das ist das Goldstandard-Modell.

Der letzte Schritt

Jetzt geh zu deinem CMS, such das Plugin, das du benutzt, und konfiguriere es auf “Opt-in”. Teste im Inkognito-Modus. Wenn alles sauber ist, hast du die Richtlinie endlich im Griff.