Wie viele Besucher lehnen ein Cookie-Banner ab?

Datenschutz ist für Besucher ein Alltagsthema

Eurostat, das Statistikamt der EU, hat am 28. Januar 2026 die Zahlen für 2025 veröffentlicht: 76,9 Prozent der Internetnutzer in der EU haben Schritte unternommen, um den Zugriff auf ihre persönlichen Daten zu steuern, 3,7 Prozentpunkte mehr als 2023. 58,8 Prozent haben die Nutzung ihrer Daten für Werbung verweigert, 56,2 Prozent den Zugriff auf ihren Standort eingeschränkt oder verweigert, und 37,6 Prozent lesen Datenschutzerklärungen, bevor sie Daten preisgeben. Am höchsten liegt der Anteil in Finnland mit 92,6 Prozent, am niedrigsten in Rumänien mit 56,0 Prozent; Werte für Österreich und Deutschland weist die Meldung nicht einzeln aus. Das Banner ist für die meisten Besucher die erste Stelle, an der Ihre Website diese Entscheidung abfragt.

Was ein Banner mit gleich leichtem Ablehnen an Zustimmung übrig lässt

Die CNIL hat am 16. Mai 2023 Bilanz über ihren Cookie-Aktionsplan gezogen, mit Daten der 1.000 reichweitenstärksten Websites Frankreichs zwischen Januar 2021 und August 2022 und mit Umfragen unter jeweils mehr als 1.000 Personen ab 18 Jahren. Der Anteil der Websites, die mehr als sechs Drittanbieter-Cookies setzen, sank von 24 auf 12 Prozent; der Anteil ohne jedes Drittanbieter-Cookie stieg von 20 auf 29 Prozent. Bei den Nutzern lag die Ablehnungsquote im Juni 2022 bei 39 Prozent, die Zustimmungsquote bei 59 Prozent. Die Zahlen stammen aus der Zeit, in der die CNIL ihre Vorgabe durchsetzte, dass Ablehnen so leicht sein muss wie Zustimmen. Für Ihre Website heißt das: Rechnen Sie mit einer Zustimmungsquote um die Hälfte und planen Sie Ihre Statistik so, dass sie damit auskommt; jede dieser Zustimmungen ist belastbar.

Wann Ihre Website ohne Banner auskommt

Ein Banner ist nur nötig, wenn Ihre Website Dienste lädt, die eine Einwilligung brauchen. Für die Besucherstatistik beschreibt die CNIL auf einer Seite vom 4. Juli 2025 einen Weg ohne Einwilligung: Das Zählwerkzeug arbeitet allein für Sie als Betreiber, erzeugt nur anonyme Statistiken, verknüpft nichts mit anderen Verarbeitungen, gibt nicht anonymisierte Daten nicht an Dritte weiter und verfolgt niemanden über mehrere Websites oder Apps hinweg. Als Laufzeit der Cookies nennt die CNIL dreizehn Monate ohne Verlängerung bei neuen Besuchen, als Aufbewahrung der Daten höchstens 25 Monate. Produkte nennt die Seite keine. Die Ausnahme ist französische Aufsichtspraxis; ob sie in Österreich oder Deutschland in Ihrem Fall gilt, klärt Ihr Rechtsbeistand. Videos und Karten laden Sie erst nach einem Klick des Besuchers, Schriften und Bibliotheken liefern Sie vom eigenen Server. Bleibt danach nichts Einwilligungspflichtiges übrig, entfällt der Grund für das Banner, und Ihre Besucher sehen als Erstes Ihr Angebot.

Was ein versteckter Ablehn-Knopf an Zustimmung bringt

Eine Studie von Nouwens, Liccardi, Veale, Karger und Kagal, vorgestellt 2020 auf der Konferenz CHI, hat die fünf verbreitetsten Einwilligungswerkzeuge auf 680 Websites der britischen Top-10.000 untersucht. Nur 11,8 Prozent der Banner erfüllten die Mindestanforderungen, die die Autoren aus dem europäischen Recht abgeleitet haben. In einem Experiment mit 40 Teilnehmern stieg die Zustimmungsquote um 22 bis 23 Prozentpunkte, sobald der Ablehn-Knopf von der ersten Ebene verschwand; feine Auswahlmöglichkeiten auf der ersten Ebene senkten sie um 8 bis 20 Punkte. Eine Feldstudie von Utz, Degeling, Fahl, Schaub und Holz auf der Konferenz CCS 2019 mit mehr als 80.000 Nutzern einer deutschen Website kommt zum gleichen Bild: Das Lenken durch die Gestaltung, in der Fachsprache Nudging, beeinflusst die Wahl deutlich; bei einer einfachen Ja-Nein-Wahl stimmen mehr Nutzer zu als bei einer Auswahl je Kategorie oder Anbieter, und ein Banner im unteren linken Bereich des Bildschirms wird häufiger bedient. Gut 20 Prozentpunkte Zustimmung hängen nach der Studie von Nouwens und anderen allein daran, ob der Ablehn-Knopf auf der ersten Ebene steht.

Was diese Zustimmung wert ist

Nach Art. 4 Nr. 11 der Datenschutz-Grundverordnung ist eine Einwilligung eine „freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung“. Dass ein Banner ohne Ablehn-Möglichkeit auf der Ebene des Zustimmen-Knopfs diese Voraussetzung verfehlt, hat die Cookie-Banner-Taskforce des Europäischen Datenschutzausschusses, in der die Aufsichtsbehörden der EU-Länder zusammenarbeiten, im Januar 2023 als Linie der großen Mehrheit der Behörden festgehalten. Die französische CNIL hatte dafür am 31. Dezember 2021 Geldbußen von 150 Millionen Euro gegen zwei Google-Gesellschaften und 60 Millionen Euro gegen Facebook verhängt; die Einzelheiten beider Entscheidungen stehen im Artikel zu den geltenden Cookie-Regeln. Für Ihr Unternehmen folgt daraus eine Rechnung: Die 22 Prozentpunkte zusätzlicher Zustimmung aus dem versteckten Knopf sind Zustimmungen ohne diese Grundlage. Auswertungen in Google Analytics und Zielgruppen im Werbekonto, die darauf aufbauen, beruhen dann auf Daten, für die keine wirksame Erlaubnis vorliegt. Welche Folgen das im Einzelfall hat, klärt Ihr Rechtsbeistand; die Zahlen aus den Werkzeugen sind in jedem Fall weniger belastbar, als sie aussehen.

Tipps aus der Praxis

• Ein Banner im unteren linken Bereich des Bildschirms wird laut der Feldstudie von Utz und anderen häufiger bedient als eines an anderer Stelle.
• Prüfen Sie die Laufzeit der Cookies Ihres Analyse-Werkzeugs. Dreizehn Monate ohne Verlängerung sind die Laufzeit, die die CNIL für die einwilligungsfreie Statistik nennt.
• Eine Zustimmungsquote nahe 100 Prozent ist nach unserer Einschätzung ein Warnzeichen. Die CNIL maß in Frankreich im Juni 2022 59 Prozent.
• Testen Sie das Banner auf dem Telefon: Beide Knöpfe sollen dort ohne Scrollen zu sehen sein.