Wenn Sie schon einmal auf „Alle akzeptieren“ in einem Cookie-Banner geklickt haben, nur um es verschwinden zu lassen, sind Sie nicht allein – und Sie sind auch nicht vollständig geschützt. Eine aktuelle rechtliche Analyse von Jamieson Law ergab, dass ein großer Teil der Websites auch mit Blick auf 2026 noch immer nicht DSGVO-konform ist, obwohl die Verordnung seit 2018 durchsetzbar ist. Die Lücken sind auch keine exotischen rechtlichen Spitzfindigkeiten. Es geht um die Grundlagen: Cookie-Banner, die Ihnen nicht wirklich die Möglichkeit geben, Nein zu sagen, und Datenweitergabepraktiken, die im Hintergrund weiterlaufen, unabhängig davon, worauf Sie geklickt haben.

Das ist wichtig, weil die Datenschutzschutzmaßnahmen der DSGVO-Cookie-Compliance nur funktionieren, wenn sie tatsächlich umgesetzt werden. Wenn eine Website Compliance nur vortäuscht, bleibt Besuchern die Illusion von Kontrolle, während ihr Surfverhalten, Gerätedetails und manchmal Standortdaten weiterhin erfasst und an Dritte weitergegeben werden.

Warum so viele Websites noch immer gegen die DSGVO-Cookie-Regeln verstoßen

Die Analyse von Jamieson Law verweist auf ein Muster, das Datenschutzbefürworter seit Jahren anprangern: Viele Organisationen haben einmal ein Cookie-Banner erstellt, eine oberflächliche Checkliste erfüllt und es nie wieder überarbeitet. Zu den häufigen Fallstricken gehören Banner, die nur eine Schaltfläche „Akzeptieren“ anbieten, ohne eine ebenso einfache Möglichkeit, nicht notwendige Cookies abzulehnen, vorangekreuzte Einwilligungsfelder und Tracking-Skripte, die geladen werden, bevor der Nutzer überhaupt eine Wahl getroffen hat.

Ein weiteres wiederkehrendes Problem ist der Umfang. Selbst wenn das Banner einer Website vernünftig aussieht, gehen die zugrunde liegenden Datenweitergabevereinbarungen mit Werbenetzwerken, Analyseanbietern und Social-Media-Plugins oft weit über das hinaus, was das Banner offenlegt. Ein Nutzer mag Marketing-Cookies ablehnen und trotzdem werden seine Daten über Verbindungen an Dritte weitergegeben, die das Banner nie erwähnt hat. Da britische und EU-Aufsichtsbehörden im Allgemeinen eine klare, spezifische und freiwillig erteilte Einwilligung verlangen, bevor nicht notwendige Cookies gesetzt werden, bringen diese Abkürzungen Unternehmen aus der Compliance und setzen Besucher einem Risiko aus, ohne dass diese es merken.

Was nicht konformes Tracking tatsächlich über Sie preisgibt

Wenn die Cookie-Einwilligung nicht ordnungsgemäß umgesetzt wird, besteht der praktische Effekt darin, dass Ihre Online-Aktivität weiterhin an Dritte fließt, ob Sie zugestimmt haben oder nicht. Dazu können die Seiten gehören, die Sie besuchen, wie lange Sie bleiben, worauf Sie klicken, Ihr ungefährer Standort, der aus Ihrer IP-Adresse abgeleitet wird, und Kennungen, mit denen Werbetreibende Ihre Besuche über verschiedene Websites hinweg im Laufe der Zeit verknüpfen können.

Nichts davon erfordert eine Datenpanne oder einen Hack. Es geschieht durch ganz gewöhnliches, alltägliches Surfen im Web auf Websites, die ihre Einwilligungsmechanismen einfach nicht korrigiert haben. Da das Tracking oft in Werbe- und Analysetools gebündelt ist, die über Tausende von Websites hinweg geteilt werden, kann eine einzige nicht konforme Website in ein viel größeres Profil Ihrer Gewohnheiten einfließen, das über das gesamte Internet hinweg aufgebaut wird.

Wie Sie eine Website erkennen, die Ihre Einwilligung nicht respektiert

Einige Warnsignale tauchen auf nicht konformen Websites immer wieder auf. Achten Sie auf ein Cookie-Banner, das nur eine Option „Akzeptieren“ bietet, ohne eine sichtbare Schaltfläche „Ablehnen“ oder „Einstellungen verwalten“ von ähnlicher Prominenz. Prüfen Sie, ob die Website Video-Einbettungen, Chat-Widgets oder Werbe-Skripte lädt, bevor Sie überhaupt mit dem Banner interagiert haben – ein starker Hinweis darauf, dass die Einwilligung tatsächlich nichts steuert. Es lohnt sich auch, einen Blick in die Cookie- oder Datenschutzrichtlinie einer Website zu werfen, um nach vager Sprache über „Partner“ oder „Affiliates“ zu suchen, ohne zu benennen, wer diese Dritten sind, da Spezifität eine Kernanforderung der DSGVO ist.

Wenn ein Banner jedes Mal wieder erscheint, wenn Sie die Website besuchen, obwohl Sie Ihre Präferenzen gewählt haben, oder wenn das Ablehnen von Cookies anderswo dennoch eine spürbare Verlangsamung oder personalisierte Werbung auslöst, ist das ein berechtigter Hinweis darauf, dass Ihre Wahl im Backend nicht respektiert wurde.

Praktische Schritte, die Leser unternehmen können, um Tracking unabhängig von der Website-Compliance zu begrenzen

Während Unternehmen ihre Compliance-Pflichten abarbeiten, müssen Sie nicht passiv warten. Cookie-Kontrollen auf Browser-Ebene, Tracker-blockierende Erweiterungen und das regelmäßige Löschen von Cookies reduzieren alle, wie viel sich im Laufe der Zeit ansammelt. Es lohnt sich auch, bewusst zu entscheiden, welche Cookie-Kategorien Sie akzeptieren, da viele Banner es weiterhin ermöglichen, Werbe- und Analyse-Cookies abzulehnen, selbst wenn die Oberfläche nicht darauf ausgelegt ist, dies einfach zu machen.

Eine Schutzebene, die es zu verstehen lohnt, ist ein VPN, das Ihren Internetverkehr verschlüsselt und Ihre IP-Adresse maskiert, wodurch es für Tracker schwieriger wird, ein standortverknüpftes Profil Ihres Surfverhaltens zu erstellen. Es lohnt sich, hier den Unterschied zwischen einem VPN und einem Proxy zu kennen, da ein Proxy einfach Ihre Verbindung umleitet, ohne sie zu verschlüsseln, während ein VPN eine echte Sicherheitsschicht zusätzlich zum Verbergen Ihres Standorts hinzufügt. Dieser Unterschied ist wichtig, wenn das Ziel darin besteht, zu begrenzen, was nicht konforme Websites über Sie ableiten können, und nicht nur Ihren scheinbaren Standort zu ändern. Es ist auch nützlich zu verstehen, wie Websites Ihren Standort überhaupt erkennen, da dieselben Signale, die für Geo-Blocking verwendet werden, oft mit den Datenpunkten überlappen, die durch nicht konformes Cookie-Tracking gesammelt werden.

Was das für Sie bedeutet

Die Realität ist, dass die DSGVO-Compliance uneinheitlich durchgesetzt wird und viele Websites, die Sie regelmäßig besuchen, den Umgang mit Cookie-Einwilligungen möglicherweise nicht so handhaben, wie es das Gesetz verlangt. Das bedeutet nicht, dass die Verordnung gescheitert ist, aber es bedeutet, dass einzelne Nutzer in der Zwischenzeit noch einen Teil der Last des Schutzes ihrer eigenen Daten tragen. Cookie-Banner mit gesunder Skepsis zu behandeln, Ihre Browsereinstellungen anzupassen und Tools wie ein VPN zu nutzen, um zu reduzieren, was Tracker sehen können, sind alles vernünftige, Aufwand-arme Möglichkeiten, diese Lücke zu schließen, während die Durchsetzung aufholt.

Wichtigste Erkenntnisse

  • Viele Websites erfüllen noch immer grundlegende Datenschutzstandards der DSGVO-Cookie-Compliance nicht, oft durch schlecht gestaltete Einwilligungsbanner statt durch absichtliche Umgehung.
  • Nicht konformes Tracking kann Ihre Surfgewohnheiten, Ihren ungefähren Standort und websiteübergreifende Kennungen preisgeben, selbst wenn Sie glauben, Cookies abgelehnt zu haben.
  • Achten Sie auf Banner ohne echte Ablehnungsoption, Skripte, die vor der Einwilligung geladen werden, und vage Offenlegungen Dritter als Warnsignale.
  • Die Kombination sorgfältiger Cookie-Entscheidungen mit Browserschutz und einem VPN bietet Ihnen eine praktische, sofortige Möglichkeit, Tracking zu begrenzen, unabhängig davon, wie konform eine bestimmte Website tatsächlich ist.