Cookie-Banner in WordPress: Pflichten, Einrichtung und Alternativen

Kaum ein Thema verunsichert Blogger so sehr wie der Cookie-Banner. Brauche ich einen? Welche Angaben sind Pflicht? Und welches Plugin ist das richtige? In diesem Ratgeber erfährst du, wann du einen Cookie-Banner in WordPress brauchst, welche Anforderungen er erfüllen muss und wie du ihn Schritt für Schritt einrichtest. Außerdem zeige ich dir, wie du mit wenigen Änderungen ganz ohne Banner auskommen kannst.

Wichtig vorab: Dieser Artikel gibt dir einen Überblick, ersetzt aber keine Rechtsberatung.

Wann brauchst du einen Cookie-Banner?

Rechtliche Grundlage ist vor allem § 25 TDDDG, das Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz (früher TTDSG). Es regelt den Zugriff auf Informationen im Endgerät deiner Besucher – also zum Beispiel das Setzen und Auslesen von Cookies. Hinzu kommt die DSGVO, sobald personenbezogene Daten verarbeitet werden.

Die Grundregel lautet: Für alles, was nicht unbedingt erforderlich ist, brauchst du vorher die Einwilligung deiner Besucher. Typische Beispiele:

• Analyse-Tools wie Google Analytics,
• Werbung, zum Beispiel Google AdSense,
• eingebettete Videos von YouTube oder Vimeo,
• eingebettete Karten, Social-Media-Beiträge oder externe Schriften,
• Tracking-Pixel von Werbenetzwerken oder sozialen Netzwerken.

Unbedingt erforderlich sind dagegen zum Beispiel Cookies für den Login, für einen Warenkorb oder um die Einwilligung selbst zu speichern. Dafür brauchst du keine Zustimmung.

Was ein rechtskonformer Cookie-Banner leisten muss

Die Datenschutzbehörden haben ihre Anforderungen in den Orientierungshilfen der Datenschutzkonferenz beschrieben. Die wichtigsten Punkte:

1. Vorher fragen: Nicht notwendige Cookies und Dienste dürfen erst nach der Einwilligung geladen werden – nicht schon beim ersten Seitenaufruf.
2. Gleichwertiges Ablehnen: „Ablehnen“ muss genauso einfach sein wie „Akzeptieren“, idealerweise mit einem gleichwertigen Button auf der ersten Ebene.
3. Keine vorausgewählten Haken: Kästchen für optionale Dienste dürfen nicht vorab angekreuzt sein.
4. Verständliche Informationen: Besucher müssen erfahren, welche Dienste wofür eingesetzt werden.
5. Auswahl im Detail: Besucher sollten einzelne Kategorien oder Dienste auswählen können.
6. Jederzeit widerrufbar: Ein Link, etwa „Cookie-Einstellungen“ im Footer, öffnet den Banner erneut.
7. Nachweisbar: Die Einwilligung muss dokumentiert werden können.

Außerdem darf der Banner das Impressum und die Datenschutzerklärung nicht verdecken. Beide Seiten müssen auch ohne Entscheidung erreichbar sein.

Cookie-Banner in WordPress einrichten: so geht's

In WordPress richtest du den Banner mit einem Consent-Plugin ein. Verbreitet sind zum Beispiel Complianz und Borlabs Cookie. Der Ablauf ist bei den meisten Plugins ähnlich:

Schritt 1: Dienste erfassen

Mach eine Liste aller externen Dienste auf deinem Blog: Statistik, Werbung, Videos, Karten, Schriften, Newsletter-Formulare, Social-Media-Einbindungen. Viele Plugins scannen deine Website und helfen dir dabei.

Schritt 2: Plugin installieren und Assistenten durchlaufen

Installiere das Plugin und folge dem Einrichtungsassistenten. Gib an, in welchem Land dein Blog betrieben wird und welche Dienste du nutzt.

Schritt 3: Dienste blockieren, bis zugestimmt wurde

Das ist der wichtigste Schritt. Das Plugin muss die Skripte der Dienste tatsächlich zurückhalten, bis eine Einwilligung vorliegt. Bei eingebetteten Videos zeigt es stattdessen einen Platzhalter mit einem Hinweis an.

Schritt 4: Banner gestalten

Passe Farben und Texte an dein Design an. Achte darauf, dass „Akzeptieren“ und „Ablehnen“ gleich groß und gleich gut sichtbar sind.

Schritt 5: Datenschutzerklärung ergänzen

Beschreibe alle Dienste in deiner Datenschutzerklärung. Viele Plugins erzeugen eine Cookie-Übersicht, die du dort einbinden kannst.

Schritt 6: Testen

Öffne deinen Blog in einem privaten Browserfenster. Lehne alles ab und prüfe in den Entwicklertools des Browsers, ob trotzdem Cookies gesetzt oder externe Dienste geladen werden.

Ganz ohne Cookie-Banner: geht das?

Ja, unter Umständen. Wenn dein Blog ausschließlich technisch notwendige Cookies nutzt und keine externen Dienste lädt, brauchst du keine Einwilligung und damit auch keinen Banner. So kommst du dem Ziel näher:

• Schriften lokal einbinden: Lade Schriften von deinem eigenen Server statt von Google Fonts. Wie das zusätzlich die Ladezeit verbessert, liest du im Ratgeber WordPress schneller machen.
• Statistik ohne Cookies: Es gibt datensparsame Statistik-Tools, die ohne Cookies und ohne personenbezogene Profile arbeiten. Prüfe genau, ob das Tool für deinen Fall wirklich ohne Einwilligung auskommt.
• Videos lokal oder per Klick laden: Hoste kurze Videos selbst oder zeige ein Vorschaubild, das das Video erst nach einem Klick lädt.
• Auf unnötige Einbindungen verzichten: Ein einfacher Link zu deinem Instagram-Profil ersetzt das eingebettete Feed-Widget.

Nutzt du Werbung wie Google AdSense, kommst du um eine Einwilligung allerdings nicht herum. Mehr dazu liest du im Ratgeber Google AdSense.

Typische Fehler beim Cookie-Banner

• Banner ohne Funktion: Der Banner erscheint, aber die Dienste laden trotzdem sofort. Das ist der häufigste und schwerwiegendste Fehler.
• Versteckter Ablehnen-Button: „Ablehnen“ erst in der zweiten Ebene oder als blasser Link ist nicht zulässig.
• „Mit der Nutzung stimmen Sie zu“: Weitersurfen ist keine Einwilligung.
• Kein Widerruf: Besucher müssen ihre Entscheidung jederzeit ändern können.
• Veraltete Liste: Jedes neue Plugin und jede neue Einbindung kann weitere Dienste mitbringen. Prüfe die Einstellungen regelmäßig.

Statistik und Werbung mit Einwilligung

Besonders häufig betrifft der Banner zwei Bereiche: Besucherstatistik und Werbung.

Statistik: Klassische Analyse-Tools setzen Cookies und erstellen Nutzungsprofile. Sie dürfen erst nach der Einwilligung laden. Das bedeutet auch: Deine Statistik zeigt nur noch die Besucher, die zugestimmt haben. Die Zahlen fallen dadurch niedriger aus als die tatsächlichen Besuche. Die Google Search Console liefert dir zusätzlich Daten zu Klicks aus der Suche, ohne dass auf deinem Blog ein Skript läuft.

Werbung: Für personalisierte Anzeigen verlangt Google eine Einwilligung über eine zertifizierte Consent-Lösung. Viele Consent-Plugins unterstützen die dafür nötigen Standards. Prüfe vor der Auswahl, ob dein Plugin mit deinen Werbepartnern kompatibel ist.

Cookie-Banner in WordPress: Checkliste

1. Alle externen Dienste erfasst
2. Consent-Plugin installiert und eingerichtet
3. Nicht notwendige Dienste werden vor der Einwilligung blockiert
4. „Akzeptieren“ und „Ablehnen“ sind gleichwertig
5. Keine vorausgewählten Optionen
6. Link „Cookie-Einstellungen“ im Footer vorhanden
7. Impressum und Datenschutzerklärung bleiben erreichbar
8. Datenschutzerklärung um alle Dienste ergänzt
9. Funktion im privaten Browserfenster getestet

Fazit: Der Cookie-Banner in WordPress ist schnell eingerichtet

Ein Cookie-Banner in WordPress ist nötig, sobald dein Blog Dienste nutzt, die nicht unbedingt erforderlich sind – etwa Statistik, Werbung oder eingebettete Videos. Mit einem Consent-Plugin richtest du ihn in einer Stunde ein. Entscheidend ist, dass die Dienste wirklich erst nach der Zustimmung laden und das Ablehnen genauso einfach ist wie das Akzeptieren. Noch besser: Reduziere externe Dienste so weit wie möglich. Weitere Pflichtangaben für deinen Blog findest du im Ratgeber Impressum für den Blog, passende Erweiterungen im Ratgeber WordPress-Plugins für Blogger.

Häufige Fragen