Cookie-Banner für Onlineshops: Was wirklich Pflicht ist
von Tobias Berger
updated 07.08.2026
7 Min. Lesezeit
Ein Cookie-Banner ist für die meisten Onlineshops Pflicht, sobald mehr als rein technisch notwendige Cookies zum Einsatz kommen – etwa für Statistik, Zahlungsanbieter, Retargeting oder Produktempfehlungen. Der Warenkorb selbst braucht dafür in der Regel keine Einwilligung, alles mit Tracking-Charakter dagegen schon.
Cookie-Banner im Onlineshop – was lohnt sich? Kaum ein Shop kommt ganz ohne Statistik-, Zahlungs- oder Marketing-Tools aus, die eine Einwilligung voraussetzen – deshalb braucht fast jeder Onlineshop einen rechtskonformen Cookie-Banner. Entscheidend ist, notwendige und optionale Cookies sauber zu trennen und „Ablehnen“ genauso einfach zu gestalten wie „Akzeptieren“.
1. Warum Onlineshops häufig mehr Cookies nutzen
Eine einfache Website kommt oft mit wenigen technischen Cookies aus. Ein Onlineshop dagegen setzt in der Praxis fast immer zusätzliche Tools ein: eine Warenkorb-Funktion, die den Inhalt über mehrere Seiten hinweg speichert, häufig ein Statistik-Tool zur Auswertung des Besucherverhaltens, oft einen Zahlungsanbieter mit eigener technischer Einbindung und nicht selten Retargeting- oder Produktempfehlungs-Systeme, die Verhalten für Werbezwecke auswerten. Diese Bandbreite ist der Grund, warum die Frage nach dem passenden Cookie-Banner bei Shops besonders häufig aufkommt.
Zur Einordnung: Nach § 165 TKG 2021 dürfen Cookies grundsätzlich nur mit vorheriger Einwilligung gesetzt werden – Ausnahme sind Cookies, die für den Betrieb des Dienstes technisch zwingend notwendig sind. Ein Beispiel macht den Unterschied deutlich: Ein Shop, der nur die Warenkorb-Funktion und die Speicherung der Cookie-Entscheidung selbst nutzt, kommt oft ohne Einwilligungspflicht für diese beiden Cookies aus. Sobald derselbe Shop aber ein Statistik-Tool oder ein Marketing-Pixel einbindet, ändert sich das sofort.
Die technische Einbindung eines Cookie-Banners übernimmt BSC. Die konkrete rechtliche Konfiguration – also welche Kategorien und Einwilligungstexte im Detail nötig sind – erfolgt über einen spezialisierten Rechtstext-Anbieter.
2. Notwendige und optionale Cookies unterscheiden
Der Cookie-Banner selbst muss zwischen zwei Kategorien sauber trennen: Cookies, die für den Betrieb des Shops zwingend notwendig sind, und Cookies, die optionale Funktionen wie Statistik, Personalisierung oder Werbung ermöglichen. Nur die zweite Gruppe braucht eine aktive, vorherige Einwilligung.
Typische notwendige Cookies in einem Onlineshop sind die Warenkorb-Speicherung, der Login-Status im Kundenkonto und die Speicherung der getroffenen Cookie-Auswahl selbst. Typische optionale Cookies sind Analyse-Tools wie Statistik-Software, Marketing-Pixel von Werbenetzwerken, Retargeting-Skripte und eingebettete Social-Media-Elemente. Ein Zahlungsanbieter kann je nach technischer Umsetzung in beide Kategorien fallen – hier lohnt sich im Zweifel eine gezielte Prüfung durch die zuständige Fachstelle.
- Notwendig, keine Einwilligung nötig: Warenkorb, Login-Session, Speicherung der Cookie-Entscheidung.
- Optional, Einwilligung nötig: Statistik-Tools, Marketing-Pixel, Retargeting, eingebettete Social-Media-Inhalte.
- Im Einzelfall zu prüfen: Manche Zahlungsanbieter-Skripte, je nach technischer Umsetzung.
3. Warenkorb-Cookies technisch eingeordnet
Der Warenkorb-Cookie gehört zu den am häufigsten falsch eingeschätzten Elementen im Shop-Kontext. Er speichert in der Regel nur, welche Produkte in welcher Menge aktuell ausgewählt sind, und wird für die reine Funktionsfähigkeit des Bestellvorgangs gebraucht – ohne diesen Cookie könnte der Warenkorb zwischen einzelnen Seitenaufrufen nicht bestehen bleiben. Genau deshalb zählt er zu den technisch notwendigen Cookies, für die grundsätzlich keine gesonderte Einwilligung eingeholt werden muss.
Anders sieht es aus, sobald der Warenkorb-Inhalt zusätzlich für Zwecke außerhalb der reinen Bestellabwicklung genutzt wird – etwa um abgebrochene Warenkörbe für Retargeting-Werbung an ein externes Werbenetzwerk zu übermitteln. Sobald Daten für Marketingzwecke an Dritte weitergegeben werden, handelt es sich nicht mehr um einen rein technisch notwendigen Vorgang, und eine Einwilligung wird erforderlich.
4. Tracking und Retargeting: Warum hier eine Einwilligung nötig ist
Tracking- und Retargeting-Tools werten das Verhalten von Besucher:innen aus, um etwa Werbung für zuvor angesehene Produkte auf anderen Websites einzublenden. Diese Auswertung dient nicht dem technischen Betrieb des Shops, sondern Marketingzwecken – deshalb fällt sie klar unter die Einwilligungspflicht. Ein Beispiel: Ein Shop bindet ein Werbe-Pixel ein, das registriert, welche Produktseite jemand besucht hat, um später eine passende Anzeige auf einer anderen Plattform auszuspielen. Ohne vorherige, aktive Zustimmung darf dieses Pixel nicht auslösen.
Wichtig für die technische Umsetzung: Ein rechtskonformer Cookie-Banner muss sicherstellen, dass solche Skripte erst nach der Zustimmung tatsächlich laden – ein Banner, der zwar sichtbar ist, aber die Tools im Hintergrund trotzdem sofort ausführt, erfüllt die Anforderung nicht. Ebenso muss „Alle ablehnen“ genauso leicht erreichbar sein wie „Alle akzeptieren“, zum Beispiel durch zwei gleichwertig gestaltete Buttons auf derselben Ebene.
5. So setzen wir das bei BSC um
Bei BSC trennen wir bei jedem Shop-Projekt zunächst technisch, welche Tools tatsächlich zum Einsatz kommen sollen – Statistik, Zahlungsanbieter, Marketing-Pixel – und ordnen sie den passenden Cookie-Kategorien zu, bevor der Banner überhaupt eingebunden wird. Erst danach folgt die technische Integration des Cookie-Consent-Tools, sodass optionale Skripte nachweislich erst nach der Einwilligung laden. Die inhaltliche und rechtliche Feinjustierung – etwa die konkreten Formulierungen der Einwilligungstexte – übernimmt anschließend ein spezialisierter Rechtstext-Anbieter, mit dem wir die technische Einbindung abstimmen.
Ein umfassenderer Überblick zu Kundendaten, Cookies und Zahlungsanbietern im Shop-Kontext. DSGVO im Onlineshop: Worauf es ankommt
Impressum, Datenschutzerklärung, Widerrufsrecht und AGB im Überblick. Rechtliches im Onlineshop: Impressum, Datenschutz und Widerrufsrecht im Überblick
Welche Signale Kund:innen wirklich überzeugen – auch abseits von Cookie-Themen. Vertrauen im Onlineshop aufbauen
6. Checkliste: Cookie-Banner für den eigenen Shop einrichten
Diese Checkliste hilft, die wichtigsten Punkte vor dem Livegang zu prüfen:
- 1. Cookie-Inventur: Alle eingesetzten Tools auflisten – Warenkorb, Statistik, Zahlungsanbieter, Marketing.
- 2. Kategorisierung: Jedes Tool eindeutig als notwendig oder optional einordnen.
- 3. Ladeverhalten prüfen: Optionale Skripte dürfen erst nach Zustimmung tatsächlich starten.
- 4. Gleichwertige Buttons: „Alle akzeptieren“ und „Alle ablehnen“ gleich gut sichtbar und gleich leicht erreichbar.
- 5. Widerrufsmöglichkeit: Cookie-Einstellungen müssen jederzeit nachträglich änderbar sein, meist über den Footer.
- 6. Rechtliche Prüfung: Texte und Kategorien von einer Fachstelle gegenprüfen lassen.
Fazit
Ein rechtskonformer Cookie-Banner ist für die meisten Onlineshops keine Kür, sondern Pflicht, sobald mehr als der reine Warenkorb-Cookie zum Einsatz kommt. Wer notwendige und optionale Cookies sauber trennt, optionale Skripte erst nach Zustimmung laden lässt und „Ablehnen“ genauso einfach macht wie „Akzeptieren“, ist technisch auf einem guten Weg – die konkrete rechtliche Ausgestaltung gehört trotzdem in fachkundige Hände.
Wenn du unsicher bist, ob dein Cookie-Banner technisch sauber eingebunden ist, schauen wir uns das gemeinsam an – mehr über unsere Arbeit erfährst du bei BSC Webdesign, dein Team aus Wien.
Häufige Fragen
Die häufigsten Fragen rund um Cookie-Banner im Onlineshop kurz beantwortet.
Braucht jeder Onlineshop einen Cookie-Banner?
Nicht zwingend jeder, aber die meisten: Sobald ein Shop mehr als rein technisch notwendige Cookies wie den Warenkorb nutzt – etwa Statistik- oder Marketing-Tools – ist ein rechtskonformer Cookie-Banner erforderlich.
Sind Warenkorb-Cookies zustimmungspflichtig?
In der Regel nicht, solange sie ausschließlich für die technische Funktion des Bestellvorgangs genutzt werden. Werden Warenkorb-Daten zusätzlich an Dritte für Marketingzwecke weitergegeben, ändert sich das.
Wer konfiguriert den Cookie-Banner rechtlich korrekt?
Die technische Einbindung übernimmt in der Regel die Webdesign-Agentur. Die konkrete rechtliche Ausgestaltung – Kategorien, Texte, Rechtsgrundlagen – sollte über eine darauf spezialisierte Fachstelle erfolgen.
Reicht ein einfacher Hinweistext ohne Ablehnen-Button?
Nein. Ein reiner Hinweis ohne echte Wahlmöglichkeit gilt nicht als wirksame Einwilligung. „Ablehnen“ muss genauso leicht erreichbar sein wie „Akzeptieren“.
Müssen Cookie-Einstellungen später noch änderbar sein?
Ja, eine nachträgliche Änderung der Cookie-Auswahl muss jederzeit möglich sein, üblicherweise über einen dauerhaft erreichbaren Link im Footer.
