Cookie-Banner haben zu Recht einen schlechten Ruf: Viele sind entweder rechtlich angreifbar oder so nervig, dass Nutzer sofort abspringen. Beides ist vermeidbar. Am elegantesten ist es ohnehin, ganz ohne Cookies auszukommen, dann brauchen Sie keinen Banner (siehe DSGVO ohne Cookie-Banner). Wenn Sie aber externe Dienste einsetzen, muss der Banner sitzen.
Was ein Banner leisten muss
- Ablehnen so leicht wie Zustimmen: beide Schaltflächen gleich gut sichtbar, kein versteckter Ablehnen-Link
- Keine Vorauswahl: Marketing- und Tracking-Cookies dürfen erst nach Zustimmung aktiv werden
- Klare Sprache: was wird gesetzt, warum und von wem, ohne Juristendeutsch
- Widerruf jederzeit möglich, nicht nur beim ersten Aufruf
Was Sie vermeiden sollten
Keine Cookie-Walls, die die Seite ohne Zustimmung sperren, keine unklaren Kategorien ohne Erklärung und vor allem keine externen Skripte, die schon vor der Einwilligung laden. In WordPress lässt sich das mit einem fertigen Consent-Plugin lösen oder, bei wenigen externen Tools oft besser, mit einem schlanken eigenen Plugin: weniger Code, schnellere Ladezeit, keine monatliche Gebühr. Und denken Sie an den halbjährlichen Check, denn die Rechtslage ändert sich.