15. Juni 2026 — Blog

Cookie-Banner nach TTDSG: Was sich 2026 geändert hat

Kaum ein Bereich des deutschen Datenschutzrechts hat sich in den letzten Jahren so dynamisch entwickelt wie die Anforderungen an Cookie-Banner. Das TTDSG (Telekommunikation-Telemedien-Datenschutz-Gesetz) hat 2021 die ePrivacy-Richtlinie in deutsches Recht umgesetzt – und die Rechtsprechung feilt seither kontinuierlich an den Details. 2026 zeichnen sich mehrere wichtige Entwicklungen ab.

1. Das Nudging-Verbot wird strenger ausgelegt

Bereits 2022 hatte der Europäische Gerichtshof klargestellt, dass Cookie-Banner keine „Nudging"-Techniken einsetzen dürfen – also keine Gestaltung, die den Nutzer zum Klicken auf „Alle akzeptieren" drängt, während „Ablehnen" versteckt oder umständlich zu erreichen ist.

2026 haben mehrere deutsche Gerichte diese Rechtsprechung konkretisiert:

Der „Alle akzeptieren"-Button darf nicht farblich hervorgehoben sein gegenüber dem „Ablehnen"-Button
Der „Ablehnen"-Button muss gleichrangig und gleich leicht erreichbar sein
Ein „Nur notwendige"-Button ist Pflicht – nicht nur „Akzeptieren" und „Einstellungen"

2. Granularer Opt-in statt Alles-oder-Nichts

Ein reiner „Alle akzeptieren / Ablehnen"-Dialog reicht 2026 nicht mehr aus. Die Aufsichtsbehörden fordern einen granularen Opt-in nach Kategorien:

Essenziell – technisch notwendige Cookies (ohne Einwilligung, aber informierend)
Funktional – Cookies für erweiterte Funktionen (z. B. Sprachauswahl, Merkzettel)
Analyse / Performance – Tracking zur Reichweitenmessung (z. B. Plausible, Matomo)
Marketing / Drittanbieter – Tracking für Werbezwecke (z. B. Google Ads, Meta Pixel)

Jede Kategorie benötigt eine separate Einwilligungsmöglichkeit. Vorausgefüllte Checkboxen sind weiterhin unzulässig.

3. Nachweispflicht: Consent Management Platform wird Pflicht

Die DSGVO verlangt in Art. 7 Abs. 1, dass der Verantwortliche die Einwilligung des Nutzers nachweisen kann. 2026 legen die Aufsichtsbehörden diese Pflicht streng aus: Ein einfacher Hinweis im Cookie-Banner reicht nicht mehr aus. Sie benötigen ein Consent Management System (CMP), das:

Jede Einwilligung mit Zeitstempel und konkretem Scope speichert
Dem Nutzer ermöglicht, seine Einwilligung jederzeit zu widerrufen
Die Version der Datenschutzerklärung zum Zeitpunkt der Einwilligung dokumentiert

4. Was bedeutet das für Ihre Website?

Wenn Sie ein Cookie-Banner auf Ihrer Website betreiben, sollten Sie 2026 diese Punkte prüfen:

Banner-Design prüfen: Sind „Alle akzeptieren" und „Ablehnen" gleichrangig gestaltet?
Kategorien anpassen: Bieten Sie einen granularen Opt-in mit mindestens drei Kategorien?
CMP implementieren: Nutzen Sie ein Consent Management Tool mit Nachweisfunktion?
Cookie-Laufzeiten prüfen: Sind die Laufzeiten auf das notwendige Minimum beschränkt?
Datenschutzerklärung aktualisieren: Beschreiben Sie alle verwendeten Cookies und Tools korrekt?

Nutzen Sie den kostenlosen ComplianceCheck, um Ihre Website auf Cookie-Compliance zu prüfen. Der Check zeigt Ihnen genau, welche Punkte bei Ihrem Website-Typ erforderlich sind.