Cookie-Richtlinie: Was jede Web-Site jetzt sofort ändern muss?

Du hast gerade einen neuen Besucher auf deiner Seite und denkst, alles läuft. Bumm – plötzlich gibt’s eine Abmahnung wegen fehlender Cookie-Hinweise. Hier ist der Deal: Die DSGVO verlangt klare, aktive Zustimmung, nicht nur ein graues Kästchen im Footer. Und das gilt sofort, nicht erst ab 2025.

Was die Gesetzgebung wirklich verlangt

Erstens: Vor dem Setzen von nicht-essentialen Cookies muss die Einwilligung aktiv eingeholt werden. Kein „Nur weitermachen”, kein „Durch Scrollen akzeptieren”. Das bedeutet ein Pop-Up, das erst verschwindet, wenn der Nutzer klickt – und das mit einer Auswahl, welche Cookies er wirklich will.

Technische Umsetzung

Einfach: Implementiere ein Consent-Management-Tool, das die Kategorien (Marketing, Analyse, Funktional) trennt. Wichtig: Das Skript darf erst geladen werden, wenn die Zustimmung erteilt ist. Wenn du das ignorierst, riskierst du Bußgelder von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes.

Typische Fallen, die du vermeiden musst

Erstens, das „Implied Consent” – also das stille Einverständnis durch Weiternutzung. Das ist tot. Zweitens, das Setzen von Drittanbieter-Cookies, bevor der Nutzer überhaupt die Datenschutzerklärung gelesen hat. Drittanbieter-Skripte sind wie ungebetene Gäste, die sofort rauswerfen, wenn du nicht ausdrücklich einlädst.

Wie du den Nutzer nicht vergraust

Design-Tricks: Ein minimalistisches Banner, das nur das Nötigste zeigt, und ein klarer „Mehr erfahren”-Link. Und ja, das ist genau der Moment, wo du den Link einbaust: https://eishockeyspielplan.com/cookie-richtlinie/. Der Nutzer klickt, bekommt Details, und du bist rechtlich safe.

Audit und Dokumentation

Führe ein Logbuch, das jede Einwilligung speichert – Zeitstempel, IP, Geräte-Info. Ohne das bist du blind. Und wenn du das Log nicht hast, kann die Aufsichtsbehörde dich nicht prüfen, aber das schützt dich nicht vor Strafen.

Der schnelle Fix

Setz sofort ein Skript, das das Cookie-Banner blockiert, bis die Zustimmung kommt. Teste es in allen gängigen Browsern. Und wenn du denkst, das reicht, denk nochmal nach – das Tool muss auch nachträglich Änderungen speichern können, falls du neue Drittanbieter-Dienste integrierst.

Aktion jetzt

Hier ist, was du tun musst: Lösche jedes hartkodierte Cookie-Setzen, installiere ein Consent-Tool, prüfe das Log, und update deine Datenschutzerklärung. Und das ist alles.