Cookie-Banner für kleine Websites: Blog, Verein und Hobby-Projekt

Wer eine kleine Website betreibt, denkt oft, die DSGVO sei hauptsächlich ein Problem für große Unternehmen. Das stimmt nicht. Auch ein persönlicher Blog, die Seite eines Sportvereins oder ein Hobby-Projekt unterliegt der DSGVO, sobald personenbezogene Daten verarbeitet werden.

Die gute Nachricht: Kleine Websites sind oft weniger komplex als gedacht, und der Aufwand für die Umsetzung hält sich in Grenzen.

Wann ist ein Cookie-Banner überhaupt notwendig?

Nicht jede Website benötigt einen Cookie-Banner. Entscheidend ist, welche Cookies tatsächlich gesetzt werden. Technisch notwendige Cookies, also solche, die für den Betrieb der Website unbedingt erforderlich sind, unterliegen keiner Einwilligungspflicht.

Beispiele für technisch notwendige Cookies:

• Session-Cookie für ein CMS wie WordPress
• Warenkorb-Cookie in einem kleinen Online-Shop
• CSRF-Token zur Formular-Absicherung

Einwilligungspflichtig sind dagegen:

• Web-Analyse-Tools wie Google Analytics oder Matomo (mit aktiviertem Tracking)
• Eingebettete Videos von YouTube oder Vimeo, die Tracking-Cookies setzen
• Social-Media-Plugins (Like-Buttons, Share-Widgets)
• Werbenetzwerke oder Affiliate-Tracking

Typische Situation: Blog ohne Werbung

Ein einfacher Blog, der nur technisch notwendige Cookies setzt und keine Analyse oder Werbung einsetzt, benötigt keinen Cookie-Banner. Eine Datenschutzerklärung ist dennoch Pflicht, weil bereits das Hosting eines Servers in der Regel IP-Adressen in Log-Dateien speichert.

Wird jedoch Google Analytics eingebunden, ändert sich die Situation grundlegend. Dann müssen Besucher aktiv einwilligen, bevor das Tracking-Skript geladen wird. Ein nachträgliches Einbinden ohne Einwilligung ist ein DSGVO-Verstoß.

Alternative: Datenschutzfreundliche Analyse-Tools wie Matomo in der selbst gehosteten Version ohne Cookies oder Plausible Analytics benötigen unter Umständen keine Einwilligung, wenn sie vollständig anonym arbeiten.

Vereinswebsite: Was zu beachten ist

Vereine sind als Körperschaften rechtlich an die DSGVO gebunden. Eine Vereinswebsite mit Kontaktformular verarbeitet bereits personenbezogene Daten, auch wenn die Nachricht nur an die Vereins-E-Mail-Adresse weitergeleitet wird.

Für Vereine gilt:

• Datenschutzerklärung ist Pflicht
• Cookie-Banner wird benötigt, sobald Drittanbieter-Dienste eingesetzt werden
• Eingebettete Google Maps oder YouTube-Videos lösen Einwilligungspflicht aus

Eine einfache Lösung für eingebettete Karten ist der Einsatz eines Two-Click-Lösungsanbieters: Die Karte wird erst nach einem aktiven Klick des Nutzers geladen. Damit entfällt die Notwendigkeit eines vollständigen Consent-Banners für diesen Dienst.

Praktische Umsetzung mit wenig Aufwand

Kleine Websites profitieren von schlanken Lösungen. Statt einer komplexen Consent-Management-Plattform reicht oft ein einfaches Cookie-Banner mit zwei Optionen: Akzeptieren und Ablehnen. Die technische Grundlage dafür kann mit wenigen Zeilen JavaScript umgesetzt werden.

Der Cookie-Generator auf dieser Website eignet sich gut für diesen Anwendungsfall. Er erstellt den notwendigen Code für ein rechtlich korrektes Banner und generiert gleichzeitig die Cookie-Tabelle für die Datenschutzerklärung.

Folgende Minimalanforderungen müssen erfüllt sein:

• Banner erscheint vor dem ersten Laden einwilligungspflichtiger Inhalte
• Nutzer kann wählen zwischen Akzeptieren und Ablehnen
• Einwilligungsstatus wird gespeichert (z.B. in einem Cookie oder Local Storage)
• Einstellungen können jederzeit geändert werden

Fazit

Auch kleine Websites kommen nicht an der DSGVO vorbei, sobald sie Dienste einbinden, die Tracking-Cookies setzen. Der Aufwand für eine rechtlich saubere Umsetzung ist bei einfachen Websites jedoch überschaubar. Wichtig ist, zuerst zu prüfen, welche Cookies tatsächlich gesetzt werden, und dann zu entscheiden, ob ein Banner überhaupt notwendig ist. Wer konsequent auf nicht notwendige Drittanbieter-Dienste verzichtet, kann den Aufwand deutlich reduzieren.