Cookie-Banner: 575 Millionen Stunden, die niemand zurückbekommt

Es gibt eine Interaktion im Web, die wir alle kennen und die niemand mag: Du öffnest eine Seite, willst etwas lesen — und bevor du den ersten Satz siehst, liegt ein Cookie-Banner über dem gesamten Bildschirm.

„Wir verwenden Cookies." Ja. Wie jede andere Seite auch.

Du klickst auf „Alle akzeptieren", weil das der einzige Button ist, der sofort sichtbar und groß genug ist. Wer ablehnen will, darf sich erst durch zwei weitere Screens arbeiten. Das ist kein Zufall — das ist so designt.

Und so geht es mir mehrmals am Tag. Vermutlich dir auch.

Woher kommt die Zahl?

Eine Analyse von Legiscope hat ausgerechnet, wie viel Zeit EU-Bürger kollektiv für Cookie-Banner aufwenden. Die Annahmen sind simpel:

• Ein durchschnittlicher Nutzer besucht ca. 100 Websites pro Monat.
• Auf rund 85 % davon erscheint ein Cookie-Banner.
• Pro Banner: ca. 5 Sekunden Interaktion.

Das ergibt pro Person etwa 1,4 Stunden im Jahr — nur für das Wegklicken von Bannern. Hochgerechnet auf alle EU-Internetnutzer: 575 Millionen Stunden. Pro Jahr.

Legiscope beziffert den wirtschaftlichen Schaden auf rund 14 Milliarden Euro jährlich, gemessen am durchschnittlichen Stundenlohn.

Man kann über die Methodik diskutieren. Die Größenordnung aber nicht.

Das eigentliche Problem

Die DSGVO wollte Nutzer schützen. In der Praxis hat sie etwas anderes erzeugt: Banner Fatigue. Die meisten Menschen klicken reflexartig auf „Alle akzeptieren", weil es der schnellste Weg ist, weiterzukommen. Nicht weil sie informiert zugestimmt haben — sondern weil sie es einfach loswerden wollen.

Damit wird genau das Gegenteil von dem erreicht, was die Verordnung bezweckt. Die Einwilligung ist wertlos, wenn sie durch Erschöpfung entsteht.

Die meisten Banner sind überflüssig

Was viele nicht wissen: Das Gesetz verlangt kein Cookie-Banner. Es verlangt eine Einwilligung für nicht-essentielles Tracking.

Konkret brauchst du ein Banner nur, wenn du:

• Nutzer über Drittanbieter trackst (Google Analytics mit User-IDs, Meta-Pixel)
• Retargeting-Cookies für Werbung einsetzt
• Profiling oder Marketing-Cookies verwendest

Technisch notwendige Cookies — Login-Session, Warenkorb, Theme-Einstellung — erfordern keine Einwilligung. Steht so in der DSGVO.

Trotzdem hat fast jede Website ein Cookie-Banner. Warum? Weil es einfacher ist, ein Consent-Tool zu installieren, als sich mit der eigenen Datenarchitektur zu beschäftigen.

Wie es ohne Banner geht

Es ist kein großer Aufwand. Drei Entscheidungen reichen:

1. Analytics ohne Cookies

Google Analytics ist der Hauptgrund für Cookie-Banner auf den meisten Websites. Alternativen wie Plausible, Fathom oder Simple Analytics liefern Seitenaufrufe, Referrer und Gerätetypen — serverseitig, anonym, ohne Cookies. DSGVO-konform ab dem ersten Tag, ohne Banner.

2. Sessions sauber lösen

Login-Status und Theme-Einstellungen lassen sich über HttpOnly Session-Cookies oder Local Storage abbilden. Das sind funktionale Mechanismen, die keine Einwilligung erfordern.

3. Embeds hinterfragen

Ein YouTube-Embed setzt Tracking-Cookies, bevor jemand auf Play drückt. youtube-nocookie.com löst das Problem. Oder man hostet Videos selbst. Dasselbe gilt für Social-Media-Widgets — ein einfacher Link tut oft denselben Dienst.

Diese Website hat kein Cookie-Banner

Nicht weil ich die DSGVO ignoriere — sondern weil ich sie umsetze. Diese Seite trackt niemanden. Kein Google Analytics, kein Meta-Pixel, keine Drittanbieter-Cookies.

Das ist keine besondere technische Leistung. Es ist eine Entscheidung darüber, was man braucht und was nicht.

Ein Cookie-Banner ist am Ende kein Zeichen von Datenschutz. Es ist ein Zeichen dafür, dass jemand Nutzerdaten erhebt, die für den Betrieb der Seite nicht notwendig sind.