Fällt das Cookie-Banner bald weg? Was die EU plant und was du heute schon tun kannst

„Omni­bus“ nennt die EU ein Gesetz, das viele bestehende Gesetze auf ein­mal ändert. Mit dem Digi­tal Omni­bus will die EU-Kommission die Digi­tal­re­geln der letz­ten Jahre ver­ein­fa­chen. Neben den Cookie-Regeln geht es auch um Teile der DSGVO, den AI Act und den Data Act.

Der Kern: Ban­ner sol­len sel­te­ner nötig sein. Nach der aktu­el­len Fas­sung des Rats soll für bestimmte Zwe­cke keine Ein­wil­li­gung mehr nötig sein, etwa für eine agg­re­gierte, anony­mi­sierte Reich­wei­ten­mes­sung oder für kon­text­be­zo­gene Wer­bung. Wer ein Ban­ner ablehnt, soll außer­dem vier Monate lang nicht erneut gefragt wer­den. Ganz ver­schwin­den wer­den Ban­ner nicht, sie sol­len nur für weni­ger Tech­no­lo­gien nötig sein.

Wich­tig ist der Stand: Der Rat hat seine Posi­tion am 21. Okto­ber 2026 fest­ge­legt, die des Euro­päi­schen Par­la­ments steht noch aus. Danach müs­sen sich beide eini­gen. Vor 2027 tritt nichts in Kraft, und was am Ende drin­steht, ist offen. Bis dahin gilt alles wie bisher.

Die Idee dahin­ter: Du stellst ein­mal im Brow­ser ein, was du erlaubst, und Web­sites hal­ten sich daran. Eine sol­che Pflicht war zwi­schen­zeit­lich vor­ge­se­hen, ist im Juni 2026 aber wie­der aus dem Text geflo­gen. Wir hal­ten es für unwahr­schein­lich, dass sie zurückkommt.

Für die meis­ten Unter­neh­mens­web­sites ist das die eigent­lich span­nende Frage. Und sie lässt sich schon heute beantworten.

Ein Ban­ner brauchst du, wenn deine Website Infor­ma­tio­nen auf dem Gerät dei­ner Besucher*innen spei­chert oder dort aus­liest und das nicht unbe­dingt nötig ist. So regelt es § 25 TDDDG. Typi­sche Fälle sind Ana­ly­tics mit Coo­kies, Marketing-Pixel und ein­ge­bet­tete Inhalte von Drittanbietern.

Viele die­ser Tools lau­fen aus Gewohn­heit: ein­mal ein­ge­baut, nie aus­ge­wer­tet. Wer nur wis­sen will, wie viele Men­schen wel­che Sei­ten besu­chen, kommt mit einer anony­men Reich­wei­ten­mes­sung aus. Spei­chert sie nichts auf dem Gerät und liest dort nichts aus, braucht sie keine Ein­wil­li­gung nach § 25 TDDDG und damit kein Ban­ner. Die DSGVO gilt trotz­dem: Auch dann braucht die Mes­sung eine Rechts­grund­lage und gehört in die Datenschutzerklärung.

Ein Wort der Vor­sicht: Nicht jedes Tool, das sich „coo­kielos“ nennt, kommt ohne Ein­wil­li­gung aus. Die euro­päi­schen Daten­schutz­be­hör­den zäh­len auch Tracking-Pixel oder bestimmte For­men von IP-Tracking dazu. Ent­schei­dend ist, was das Tool tech­nisch tut.

Betreibst du einen Shop und setzt auf Wer­bung, die Besucher*innen wie­der­erkennt, bleibt die Ein­wil­li­gung nötig. Daran ändern auch die bis­he­ri­gen Pläne nichts. Ein Blick auf die ein­ge­setz­ten Tools lohnt sich trotzdem.

• Bestands­auf­nahme: Liste alle Coo­kies, Pixel und ein­ge­bun­de­nen Dienste auf und schreib zu jedem dazu, wofür du ihn brauchst.
• Auf­räu­men: Was nie­mand aus­wer­tet, fliegt raus.
• Ableh­nen gleich­wer­tig: „Ableh­nen“ muss auf der ers­ten Ebene genauso ein­fach sein wie „Akzep­tie­ren“. Das erwar­ten die Auf­sichts­be­hör­den schon heute.
• Ein­wil­li­gun­gen pro­to­kol­lie­ren: mit Zeit­punkt, Zweck und Ver­sion des Banners.

Das hilft dir heute und macht es leich­ter, spä­ter auf neue Regeln umzustellen.

Dass Cookie-Banner durch die EU-Pläne bald ver­schwin­den, ist nicht zu erwar­ten. Du kannst aber jetzt schon aktiv wer­den: Räum dein Track­ing auf und setz nur ein, was du wirk­lich brauchst. Das macht es dei­nen Besucher*innen leich­ter, und viel­leicht stellst du dabei fest, dass du ganz ohne Ban­ner auskommst.

Wir schauen mit dir drauf und sagen dir, wo du eine Ein­wil­li­gung brauchst und wo nicht. Schreib uns ein­fach eine kurze Nach­richt oder schau dir an, wie wir dich beim Daten­schutz unter­stüt­zen.