Brauche ich einen Cookie-Banner für Analysen?

Kurze Antwort: Bei Analyse-Tools, die Cookies setzen, ja. Bei Analyse-Tools, die keine Cookies setzen und keine personenbezogenen Daten speichern, oft nicht. Das hängt aber vom Land ab und davon, was Ihre Website sonst noch tut. Diese Seite enthält allgemeine Informationen und keine Rechtsberatung.

Die Regel

Die ePrivacy-Richtlinie, umgesetzt in das Recht jedes Landes, verlangt eine Einwilligung, bevor Informationen auf dem Gerät eines Besuchers gespeichert oder von dort ausgelesen werden, sofern dies für den Dienst nicht unbedingt erforderlich ist. Analyse-Cookies sind nicht unbedingt erforderlich und brauchen daher eine Einwilligung. Deshalb zeigen Websites mit Google Analytics einen Banner.

Frankreich und Spanien: eine Ausnahme für Reichweitenmessung

Die französische CNIL und die spanische AEPD akzeptieren Reichweitenmessung ohne Einwilligung, wenn sie begrenzt und harmlos ist. Zu ihren veröffentlichten Kriterien gehören:

• die Statistiken dienen nur dem Website-Betreiber und werden vom Anbieter weder weitergegeben noch weiterverwendet;
• sie liefern anonyme, aggregierte Zahlen, ohne Tracking über verschiedene Websites hinweg;
• die Besucher werden informiert, meist in der Datenschutzerklärung;
• die Daten werden nur begrenzt aufbewahrt; beide Behörden empfehlen höchstens 25 Monate.

Der Leitfaden der AEPD vom Januar 2024 nennt die passenden Kennzahlen: Reichweite pro Seite, verweisende Websites, Gerät und Browser, Verweildauer auf der Seite, Absprungrate, Klicks und geografische Region. Statsdot misst genau diese, ohne Cookies und ohne personenbezogene Daten.

Deutschland: Einzelfallprüfung

Das deutsche Recht (§ 25 TDDDG) und die Hinweise der deutschen Datenschutzbehörden (DSK) sind strenger. Sie werten das Auslesen von Informationen aus dem Gerät per JavaScript als Zugriff auf das Gerät und lehnen es ab, Reichweitenmessung generell von der Einwilligung auszunehmen. Für cookielose Analyse ohne personenbezogene Daten gibt es gute Argumente, aber keine pauschale Antwort. Wenn Sie in Deutschland tätig sind, prüfen Sie Ihr Setup mit Ihrem Datenschutzbeauftragten oder Datenschutzberater.

Was sonst auf Ihrer Website läuft, zählt

Auch mit cookieloser Analyse brauchen Sie einen Banner, wenn Ihre Website andere Dinge lädt, die Cookies setzen oder Besucher verfolgen: Werbepixel, eingebettete Videos, Karten, Chat-Widgets oder Social-Media-Buttons. Wenn Sie die Analyse aus dem Banner entfernen, fällt der Banner nicht weg, solange diese Elemente bleiben.

Was in Ihre Datenschutzerklärung gehört

Schreiben Sie, dass Sie Statsdot für aggregierte Statistiken nutzen, was gemessen wird, dass keine Cookies verwendet und keine IP-Adressen gespeichert werden und dass die Daten in der EU bleiben. Sie können auf unsere Erklärung der Funktionsweise verlinken.