Braucht Ihre Website 2026 noch einen Cookie-Banner?

Das hängt davon ab, was Ihre Website auf dem Endgerät des Besuchers speichert oder ausliest. Maßgeblich ist am 1. September 2026 weiterhin Artikel 5(3) der ePrivacy-Richtlinie 2002/58/EG: Einwilligung ist erforderlich, sobald eine Website auf das Endgerät zugreift, ohne dass dies für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist. Eine Website mit Werbepixeln fällt darunter. Eine Website, deren Reichweitenmessung nicht auf das Endgerät zugreift, hat kein Analyse-Cookie zur Einwilligung, muss aber alle anderen Werkzeuge prüfen. Diese Seite nennt datierte Fakten und ersetzt keine Rechtsberatung.

Nein, und er ist nicht angenommen. Der Digital Omnibus ist ein Verordnungsvorschlag, den die Europäische Kommission am 19. November 2025 unter der Referenz COM(2025) 837 vorgelegt hat. Am 1. September 2026 wird er noch verhandelt und entfaltet keinerlei Rechtswirkung. Artikel 88b, der Browser-Einwilligungssignale verbindlich gemacht hätte, wurde sogar aus der Ratsposition vom 18. Juni 2026 gestrichen: nur das Europäische Parlament könnte ihn zurückbringen. Kein geltender Rechtsakt schafft heute Cookie-Banner ab.

Weiterhin in Verhandlung. Der Rat der Europäischen Union hat keine qualifizierte Mehrheit gefunden: die zyprische Präsidentschaft zog ihren Kompromisstext zurück, bevor sie am 1. Juli 2026 an die irische Präsidentschaft übergab. Das Europäische Parlament hat seine Position nicht festgelegt. Im optimistischsten Szenario käme die Annahme Ende 2026 und die Anwendung frühestens 2027. Bis dahin kann sich der Text noch erheblich ändern, wie die Streichung von Artikel 88b gezeigt hat.

Es ist keine gesetzliche Pflicht, sondern eine Anforderung von Google. Seit Anfang März 2024 fallen Besucher aus dem Europäischen Wirtschaftsraum, deren Einwilligungsentscheidung nicht an Google übermittelt wird, aus den Zielgruppen der Werbeprodukte von Google heraus. Consent Mode v2 ergänzt zwei Parameter, ad_user_data und ad_personalization, die im November 2023 im Rahmen des Digital Markets Act eingeführt wurden, neben analytics_storage und ad_storage. Wenn Ihre Website kein Google-Werbe- oder Messprodukt nutzt, stellt sich die Frage für Sie nicht.

Shopify setzt selbst Cookies, die seine eigene Cookie-Richtlinie unter Reporting und Analyse führt, darunter _shopify_y mit einer Laufzeit von einem Jahr. Diese sind in der Europäischen Union einwilligungspflichtig und werden unabhängig davon gesetzt, welches Messwerkzeug Sie zusätzlich einbinden: ein Wechsel des Analytics-Tools entfernt diese Zeile nicht. Shopify stellt einen integrierten Consent-Banner und eine Customer Privacy API bereit, um die Wahl des Besuchers festzuhalten. Die Antwort lautet also ja, und sie liegt nicht bei Ihnen.

Nein: die Europäische Kommission hat sie zurückgezogen. Die Rücknahme steht im Arbeitsprogramm 2025 der Kommission, COM(2025) 45 final vom 11. Februar 2025, unter Nummer 29 des Anhangs der Rücknahmen, mit der Referenz COM(2017) 10 final / 2017/0003 (COD). Als Grund genannt sind die fehlende Aussicht auf eine Einigung der Mitgesetzgeber und die Überholtheit des Vorschlags nach acht Jahren Blockade. Die ePrivacy-Richtlinie 2002/58/EG und ihre nationalen Umsetzungen bleiben in Kraft: es gilt weiterhin der Text von 2002.

Wenn Ihre Website nur Snorklee einbindet, gibt es kein Analyse-Cookie zur Einwilligung: um einen Besuch zu zählen, schreibt und liest Snorklee nichts auf dem Endgerät, weder Cookie noch localStorage noch sessionStorage. Der einzig mögliche Schreibvorgang ist ein Widerspruchs-Flag, snorklee_optout, das der Besucher selbst setzt. Aber Snorklee beseitigt nur einen Grund für einen Banner, nicht alle: jedes andere Werkzeug auf Ihrer Seite behält seine Pflichten. Die Antwort hängt also von der ganzen Seite ab, nie vom Messwerkzeug allein.

Ja. Mit zwei Entscheidungen vom 1. September 2025 verhängte die französische Aufsichtsbehörde CNIL 325 Millionen Euro gegen Google LLC und Google Ireland Limited und 150 Millionen Euro gegen Infinite Styles Services Co. Limited, die irische Tochter von Shein. Bei Google war es bei der Kontoerstellung schwerer, Werbetracker abzulehnen als sie anzunehmen, und nichts wies darauf hin, dass der Zugang zu den Diensten von dieser Speicherung abhing. Bei Shein wurden Werbetracker vor jeder Einwilligung gesetzt und die Ablehnung blieb wirkungslos.

Nein: diese Frist ist indisch, nicht europäisch. Sie stammt aus dem indischen Digital Personal Data Protection Act, dem DPDP Act, und seinen Durchführungsregeln: wer als Consent Manager tätig sein will, muss sich bis zum 13. November 2026 beim Data Protection Board of India registrieren. Kein Rechtsakt der Europäischen Union schafft ein offizielles Register von Consent Managern, weder die DSGVO noch die ePrivacy-Richtlinie noch der Digital-Omnibus-Vorschlag. Beides zu verwechseln heißt, eine europäische Website auf eine Pflicht vorzubereiten, die sie nicht betrifft.