Die drei Stolpersteine im Überblick

Erstens: Unklare Zustimmung. Zweitens: Fehlende Dokumentation. Drittens: Keine Möglichkeit zum Widerruf. Jeder Punkt allein kann deine Seite in den Abgrund ziehen.

Unklare Zustimmung – das ist Bullshit

Ein Pop-up, das nur „OK” sagt, reicht nicht. Der Nutzer muss aktiv auswählen, welche Kategorien er erlaubt. Und ja, das bedeutet Checkboxen, nicht nur einen Button. Hier ist der Deal: Ohne granularen Consent bist du auf dünnem Eis.

Dokumentation – mehr als ein Pflichtfeld

Du brauchst ein Log, das jede Einwilligung mit Zeitstempel festhält. Wer das nicht macht, kann nicht nachweisen, dass er compliant ist. Und das ist kein Nice-to-have, das ist ein Muss.

Widerruf – kein optionaler Luxus

Ein Link „Cookie-Einstellungen ändern” muss jederzeit funktionieren. Wenn du das vernachlässigst, verletzt du das Recht auf Datenkontrolle. Und das ist ein rotes Tuch für Aufsichtsbehörden.

Wie du die Richtlinie in 24 Stunden umsetzt

Hier ein Schnell-Check: Öffne deine Website, finde das Cookie-Banner, ersetze den „OK”-Button durch ein Formular mit mindestens vier Optionen. Implementiere ein serverseitiges Log, das jede Entscheidung speichert. Und setze einen permanenten Link in den Footer, der das Einstellungs-Panel öffnet.

Technik-Tipps, die sofort wirken

Nutze ein bewährtes Consent-Management-Tool (CMP). Viele bieten bereits die granularen Optionen und das Logging out-of-the-box. Falls du Eigenbau bevorzugst, setze JavaScript-Events, die beim Klick das Cookie setzen und gleichzeitig einen Eintrag in einer Datenbank schreiben.

Rechtliche Fallen, die du vermeiden musst

Vermeide vage Formulierungen wie „Wir nutzen Cookies, um die Seite zu verbessern”. Das reicht nicht. Präzisiere, welche Daten gesammelt werden, zu welchem Zweck und wie lange sie gespeichert bleiben. Und vergiss nicht, die Datenschutzerklärung zu verlinken.

Ein Beispiel, das funktioniert

Schau dir das Modell an, das hier funktioniert: https://handballcltipps.com/cookie-richtlinie/. Dort siehst du das klare Layout, die granularen Optionen und den sofortigen Widerruf-Button. Kopiere das Prinzip, nicht den Code.

Der letzte Schritt

Teste alles mit einem Cookie-Scanner, bevor du live gehst. Wenn das Tool keine Fehler meldet, bist du im grünen Bereich. Und jetzt? Pack das jetzt an – kein Aufschub, keine Ausreden.