Daten & Recht · Prüfpunkt
Wirkt der Klick auf „Ablehnen“ im Cookie-Banner wirklich?
Das zeigt nur ein Praxistest — und genau den führt unsere Prüfung durch: Sie klickt die Ablehnen-Schaltfläche wirklich an, lädt die Seite neu und misst, ob danach noch Tracking-Cookies gesetzt oder Tracking-Server kontaktiert werden. Ein Banner, dessen Ablehnung wirkungslos bleibt, ist schlimmer als gar keines, denn es verspricht den Besuchern eine Wahl, die es nicht einlöst.
Der funktionale Ablehnen-Test Schritt für Schritt
Der Prüfer öffnet Ihre Website in einem frischen Browser, findet die Ablehnen-Schaltfläche auf der ersten Banner-Ebene und klickt sie an — so, wie es ein echter Besucher täte. Dann lädt er die Seite neu und misst zwei Dinge: Welche Cookies liegen jetzt im Browser, und welche Fremdserver werden kontaktiert. Tracking-Cookies dürfen nach einer Ablehnung keine mehr entstehen, Verbindungen zu Tracking-Servern ebenso wenig. Diese Nagelprobe unterscheidet ein funktionierendes Banner von einer Kulisse — Einstellungen auf dem Papier zählen nicht, gemessen wird das Verhalten.
Drei mögliche Ergebnisse der Messung
Das beste Ergebnis: Nach der Ablehnung ist Ruhe — keine Tracking-Cookies, keine Tracker-Kontakte, volle Punktzahl. Das mittlere: Es entstehen keine Cookies mehr, aber die Seite kontaktiert weiterhin Tracking-Server mit cookielosen Signalen, wie es der Google Consent Mode vorsieht. Die IP-Adresse fließt dann trotzdem; die Prüfung vergibt die halbe Punktzahl und empfiehlt eine manuelle Bewertung, weil die rechtliche Einordnung umstritten ist. Das schlechteste: Trotz Ablehnung werden Tracking-Cookies gesetzt — der Widerspruch des Besuchers wird technisch ignoriert, die Regel gilt als klar verfehlt.
Ein wirkungsloses Banner wiegt schwerer als ein fehlendes
Wer gar kein Banner zeigt, verspricht nichts. Wer eines zeigt, gibt den Besuchern ein Wort: Deine Entscheidung zählt. Setzt die Website nach dem Klick auf „Ablehnen“ trotzdem Tracking-Cookies, bricht sie genau dieses Wort — und der Besucher hat keine Möglichkeit, das zu bemerken. Häufige technische Ursache ist ein Einwilligungswerkzeug, das zwar die Antwort speichert, aber nicht mit den Tracking-Skripten verbunden ist: Das Banner verwaltet Zustimmungen, die Skripte laden unabhängig davon. Der Prüfbericht macht diesen Zustand sichtbar, damit er behoben werden kann.
So gehen Sie es an
- Öffnen Sie Ihre Website in einem privaten Fenster, klicken Sie „Ablehnen“ und sehen Sie in den Browser-Einstellungen nach, welche Cookies danach vorhanden sind.
- Laden Sie die Seite nach der Ablehnung neu und beobachten Sie im Netzwerk-Reiter (Taste F12), ob weiterhin Tracking-Server kontaktiert werden.
- Bitten Sie Ihre Agentur, jedes Tracking-Skript technisch an das Einwilligungswerkzeug zu koppeln — die gespeicherte Antwort allein blockiert nichts.
- Entscheiden Sie bewusst, ob cookielose Signale nach der Ablehnung (Consent Mode) für Sie vertretbar sind, und holen Sie dazu rechtlichen Rat ein.
- Wiederholen Sie den Test nach jeder Änderung am Banner oder an den eingebundenen Diensten.
Häufige Fragen
Was ist der Google Consent Mode?
Eine Betriebsart, in der Google-Dienste nach einer Ablehnung keine Cookies mehr setzen, aber weiterhin cookielose Signale an Google-Server schicken. Die IP-Adresse des Besuchers fließt dabei trotzdem. Unsere Prüfung erkennt dieses Muster, vergibt die halbe Punktzahl und empfiehlt eine manuelle Bewertung — die rechtliche Einordnung ist umstritten und gehört zu Ihrem Rechtsbeistand.
Wie teste ich selbst, ob mein Cookie-Banner die Ablehnung umsetzt?
Öffnen Sie die Website in einem privaten Browserfenster, klicken Sie „Ablehnen“ und laden Sie die Seite neu. Sehen Sie dann in den Browser-Einstellungen nach den gespeicherten Cookies und im Netzwerk-Reiter (Taste F12) nach kontaktierten Servern. Tauchen dort Namen wie „_ga“ oder Verbindungen zu Analytics-Servern auf, wirkt die Ablehnung nicht.
Mein Dienstleister sagt, das Banner sei korrekt eingestellt — reicht das?
Eine Einstellung ist eine Absicht, keine Wirkung. Banner und Tracking-Skripte sind getrennte Bausteine; ob sie wirklich zusammenspielen, zeigt nur die Messung im Browser. Unsere Prüfung klickt deshalb tatsächlich auf „Ablehnen“ und misst danach. Das Ergebnis steht im Bericht — als Bestätigung für Ihren Dienstleister oder als konkreter Arbeitsauftrag.
Was passiert, wenn die Prüfung den Ablehnen-Knopf nicht klicken kann?
Dann vermerkt der Bericht genau das: Eine Ablehnen-Schaltfläche wurde gefunden, ließ sich aber nicht automatisch betätigen — die Wirkung ist manuell zu prüfen. Bietet die erste Banner-Ebene gar keine Ablehnung an, bleibt der Wirkungstest ebenfalls aus, und beide Banner-Regeln gelten als nicht erfüllt.
Weiter im Prüfbereich Daten & Recht
- Muss die Datenschutzerklärung von jeder Seite aus erreichbar sein?Ja — die Datenschutzerklärung soll von jeder Seite aus mit einem Klick erreichbar sein. Die Prüfung sucht den Verweis automatisch.
- Warum braucht jede Website HTTPS?HTTPS verschlüsselt alles, was zwischen Besucher und Website fließt — auch Formulareingaben. Ohne HTTPS warnen Browser sichtbar.
- Wie widerrufen Besucher eine Cookie-Einwilligung dauerhaft?Der Widerruf muss so einfach sein wie die Erteilung (Art. 7 Abs. 3 DSGVO). Ein dauerhafter Link im Fußbereich öffnet die Einwilligungs-Auswahl erneut.
- Warum sollten externe Bibliotheken vom eigenen Server kommen?Bibliotheken von fremden Verteilservern übertragen bei jedem Aufruf die IP-Adresse des Besuchers. Lokales Hosting vermeidet das und schützt vor Ausfällen.
Dieser Prüfpunkt gehört zum Prüfbereich Daten & Recht — dort stehen alle Prüfpunkte im Überblick. Was die Prüfung insgesamt leistet, zeigt die Leistungsseite; wie ein Ergebnis zustande kommt, erklärt das Prüfverfahren. Alle Prüfbereiche im Überblick: Wissensbasis.