- Ein Cookie-Banner ist kein Naturgesetz: Setzt Ihre Firmenwebsite keine Tracking-Cookies und lädt beim Seitenstart keine externen Werbe- oder Kartendienste nach, braucht sie im Regelfall gar kein vorgeschaltetes Zustimmungs-Banner.
- Die häufigsten Auslöser für Ärger sind rein technisch: Extern von US-Servern nachgeladene Google Fonts, ungeschützt eingebettete Google-Maps-Karten, unsichere Formulare und veraltete Plugins lassen sich dauerhaft sauber abstellen.
- Spürbarer Nebeneffekt für Ihren Vertrieb: Eine datensparsame Website ohne Cookie-Wand lädt auf dem Smartphone deutlich schneller und verliert keine ungeduldigen Interessenten schon auf der Startseite.
Hinweis zur Einordnung: Dieser Leitfaden ersetzt keine individuelle Rechtsberatung durch eine Kanzlei, sondern zeigt Ihnen aus unserer täglichen technischen Praxis mit über 270 begleiteten Betrieben, welche konkreten Stellschrauben auf einer Firmenwebsite für Ruhe und Sauberkeit sorgen.
1. Cookie-Banner-Pflicht verständlich erklärt: Wann braucht eine Website wirklich ein Banner (und wann nicht)?
Öffnet man heute zehn mittelständische Websites auf dem Smartphone, versperrt bei neun davon sofort ein riesiges Cookie-Fenster mit zwanzig Schiebereglern den gesamten Bildschirm. Fragt man den Inhaber später, wofür er diese Daten überhaupt auswertet, lautet die ehrliche Antwort fast immer: „Gar nicht. Uns wurde damals gesagt, das müsse heute auf jede Seite.“
Technisch und rechtlich gilt nach § 25 TDDDG (vormals TTDSG) sowie der DSGVO ein klarer Grundsatz: Eine aktive Einwilligung vorab brauchen Sie immer dann, wenn Ihre Website Informationen auf dem Endgerät des Besuchers speichert oder ausliest, die für den reinen Betrieb der gewünschten Seite nicht unbedingt erforderlich sind, oder wenn beim Laden ungefragt personenbezogene Daten wie die IP-Adresse an externe Dritte (etwa Werbenetzwerke, Tracking-Dienste oder Video-Plattformen) fließen.
Was das für Ihren Betrieb bedeutet: Wenn Ihre Firmenwebsite bewusst ohne Tracking-Cookies, ohne Werbe-Pixel und ohne ungefragte Drittanbieter-Verbindungen beim Seitenaufruf gebaut wird (genau so, wie Sie es gerade hier auf websiteloewe.de erleben), kommen Sie im normalen Informationsbetrieb ganz ohne störendes Cookie-Banner aus. Schalten Sie später gezielt bezahlte Werbekampagnen über eine eigene Landingpage und möchten Anzeigen-Tracking nutzen, wird ein sauberes Einwilligungs-Werkzeug so geschaltet, dass erst nach aktivem Klick gemessen wird.
2. Google Fonts, Karten & Formulare: Die 4 häufigsten Technik-Fallen auf bestehenden Websites
Wenn Unternehmen unerfreuliche Post zu ihrer Website bekommen, geht es fast nie um komplizierte Juristerei, sondern um vier leicht prüfbare technische Versäumnisse im Hintergrund der Seite:
Extern nachgeladene Google Fonts
Seit dem bekannten Urteil des Landgerichts München I (Az. 3 O 17493/20) wissen viele Betriebe: Lädt eine Website Schriftarten beim Öffnen direkt von Google-Servern nach, wird die IP-Adresse des Besuchers automatisch übertragen. Die saubere Lösung: Dieselben Schriften werden direkt lokal auf dem eigenen Webserver abgelegt. Die Optik bleibt identisch, die Verbindung nach außen entfällt komplett.
Offen geladene Karten von Google Maps & YouTube-Videos
Steckt auf Ihrer Kontaktseite ein aktiver Google-Maps-Rahmen oder ein direkt eingebundenes YouTube-Video, fließen oft schon beim bloßen Öffnen der Seite Daten an externe Server. Eine eigene Anfahrtsgrafik mit direktem Routen-Link oder eine Zwei-Klick-Vorschau vermeidet das zuverlässig.
Kontaktformulare mit externem US-Captcha
Um Spam-Mails zu stoppen, binden viele alte Websites Dienste wie Google reCAPTCHA ein, die bereits vor dem Absenden umfangreiche Browserdaten auslesen. Moderne, unsichtbare Honeypot- und Zeitprüfungen halten Spam im Hintergrund fern, ohne Daten weiterzugeben und ohne echte Kunden mit Ampel-Rätseln aufzuhalten.
Veraltete Baukasten-Plugins nach Updates
Auf gewachsenen Systemen mit dutzenden Zusatz-Erweiterungen reicht oft ein einziges Theme- oder Slider-Update aus, damit plötzlich doch wieder eine externe Schrift oder ein Analyse-Skript nachgeladen wird. Regelmäßige Website-Betreuung und ein schlanker Grundaufbau verhindern genau diesen Blindflug.
3. Gewachsene Alt-Website vs. datensparsame Firmenwebsite im Alltag
| Technischer Baustein | Typische gewachsene Alt-Website | Sauber gebaute Firmenwebsite |
|---|---|---|
| Erster Blick auf dem Smartphone | Großes Cookie-Fenster verdeckt Überschrift und Rufnummer | Freier Blick aufs Angebot, weil kein unnötiges Fremd-Tracking mitläuft |
| Schriftarten (Google Fonts) | Häufig unbemerkt über Themes oder Plugins von außen geladen | Vollständig lokal vom eigenen Server ausgeliefert, keine Außenverbindung |
| Anfahrt & externe Medien | Direkter Karten-Iframe sendet sofort Besucherdaten weiter | Klare Standort-Darstellung mit direktem Routen-Link oder Vorschau-Lösung |
| Kontakt- & Anfrageformular | Komplizierte Bilderrätsel oder fehlender Datenschutz-Hinweis | SSL-verschlüsselt, datensparsamer Spam-Schutz und klare Einbindung |
| Ladezeit & Gefühl beim Inhaber | Träge Seite und ständige Unsicherheit bei neuen Prüfschreiben | Schneller Seitenaufbau, geringere Angriffsfläche und Ruhe im Tagesgeschäft |
4. Impressum & Datenschutzerklärung auf der Website: Praktische Orientierung für Geschäftsführer
Neben der sauberen Technik gehören auf jede geschäftsmäßige Website zwei Pflichtseiten, die von jeder Unterseite aus mit einem Klick eindeutig erreichbar sein müssen (und nicht von einem Cookie-Fenster verdeckt werden dürfen): das Impressum und die Datenschutzerklärung.
- Vollständige Pflichtangaben im Impressum (nach § 5 DDG): Exakter Firmenname inklusive Rechtsform (wie im Handelsregister eingetragen), Vor- und Nachname der vertretungsberechtigten Geschäftsführer, eine ladungsfähige Hausanschrift (kein reines Postfach), E-Mail-Adresse sowie Telefonnummer für die schnelle Kontaktaufnahme, zuständiges Registergericht mit Registernummer sowie (falls vorhanden) die Umsatzsteuer-Identifikationsnummer.
- Besonderheit für Handwerk & Kammerberufe: Bei zulassungspflichtigen Handwerken und reglementierten Berufen gehören zusätzlich die zuständige Kammer (z. B. Handwerkskammer), die gesetzliche Berufsbezeichnung und die berufsrechtlichen Regelungen ins Impressum.
- Datenschutzerklärung passend zur echten Technik: Eine kopierte Muster-Erklärung von einer fremden Website richtet mehr Schaden an als sie nützt, wenn darin Dienste fehlen, die Ihre Seite tatsächlich verwendet. Nutzen Sie bewährte Rechtstext-Generatoren von Fachkanzleien oder Verbänden (bei einem Online-Shop inklusive AGB und Widerrufsbelehrung etwa über Händlerbund oder IT-Recht Kanzlei) und gleichen Sie diese exakt mit den eingesetzten Funktionen ab.
- Barrierefreiheit gleich mitdenken: Wer seine Seite heute überarbeitet, sollte neben Datenschutz und Impressum auch prüfen, ob die Anforderungen des Barrierefreiheitsstärkungsgesetzes (BFSG) für das eigene Angebot greifen.
5. Häufige Fragen zu Cookie-Bannern, Google Fonts & DSGVO-konformen Websites
Wann muss auf einer Firmenwebsite ein Cookie-Banner angezeigt werden?
Sind Google Fonts auf einer Unternehmenswebsite verboten?
Woran erkenne ich, ob meine aktuelle Website ungefragt externe Dienste nachlädt?
Achtet WEBsitelöwe beim Neubau oder Relaunch automatisch auf lokale Schriften und datensparsame Technik?
Fazit: Gute Technik spart das Cookie-Dickicht und schützt Ihren Betrieb
Datenschutz auf der Firmenwebsite muss weder kompliziert sein noch Ihre Besucher mit riesigen Bannern abschrecken. Je aufgeräumter und datensparsamer Ihre Seite technisch gebaut ist, desto schneller lädt sie, desto freundlicher empfängt sie neue Kunden und desto ruhiger schlafen Sie als Geschäftsführer. Wenn wir bei einem Website-Relaunch oder Neubau für diese saubere Basis sorgen sollen, melden Sie sich unverbindlich bei Gründer Tobias Bartels.