Wieder ein Banner, wieder dieselbe Entscheidung: akzeptieren, ablehnen oder sich durch mehrere Einstellungsfenster klicken. Für viele Menschen gehört diese Unterbrechung inzwischen so selbstverständlich zum Weballtag wie der Login. Die Frage hinter dem nächsten Cookie-Banner lautet daher nicht, ob es verschwindet. Sondern ob eine einmal festgelegte Entscheidung künftig verlässlich, verständlich und kontrollierbar übermittelt werden könnte.
Das Wichtigste in Kürze
- Die BfDI empfiehlt seit dem 13. August 2026 eine europäische Regelung für maschinenlesbare Datenschutzpräferenzen und Einwilligungsverwaltungsdienste.
- Ein solcher Dienst könnte Entscheidungen zentral speichern und an Websites oder Apps übermitteln – er wäre aber keine automatische Schutzgarantie.
- Der EU-Vorschlag COM(2025) 837 ist nicht beschlossen; Standards, Ausnahmen und Zeitplan sind offen.
- Die BfDI-Umfrage zeigt Erwartungen von Befragten, nicht die Wirksamkeit eines bereits eingeführten Cookie-Manager-Systems.
Der Alltagsmoment hinter dem Banner
Cookie-Banner verlangen oft eine schnelle Entscheidung, obwohl eigentlich ein Rezept, eine Fahrplanauskunft oder ein Artikel gesucht wird. Daraus entsteht Entscheidungsdruck: Wer den Inhalt sofort sehen möchte, klickt womöglich schneller, als Zwecke und beteiligte Anbieter nachvollzogen werden können. Wiederholung verstärkt dieses Muster. Selbst eine grundsätzlich bewusste Haltung zu Tracking kann auf der zwanzigsten Website des Tages zur Routine werden.
Eine zentrale Präferenz wäre daher vor allem ein Komfortversprechen: Nicht jede Seite müsste dieselbe Grundentscheidung erneut abfragen. Der mögliche Gewinn läge nicht darin, Datenschutzfragen unsichtbar zu machen. Er läge darin, die Entscheidung an einen Ort zu verlagern, an dem sie in Ruhe geprüft, später verändert und möglichst nachvollziehbar übertragen werden kann.
Was die BfDI konkret vorschlägt
Die Bundesbeauftragte für den Datenschutz und die Informationsfreiheit (BfDI) hat am 13. August 2026 empfohlen, das laufende EU-Verfahren zum Digital Omnibus für verbindliche, maschinenlesbare Datenschutzpräferenzen und Einwilligungsverwaltungsdienste zu nutzen. Solche Dienste werden häufig als Cookie-Manager beschrieben: Sie könnten Präferenzen zentral speichern und an besuchte Websites weitergeben.
Die Behörde verfolgt damit zwei Ziele. Wiederholte Banner sollen wirksam reduziert werden, zugleich sollen Menschen ihre Einstellungen besser kontrollieren können. Deutschland verfügt nach Darstellung der BfDI bereits über einen nationalen Anerkennungsrahmen für Einwilligungsverwaltungsdienste und einen erstmals anerkannten Dienst. Die Empfehlung zielt jedoch auf eine europäische Lösung, weil Websites, Apps und Werbedienste grenzüberschreitend funktionieren.
Wie ein maschinenlesbares Signal funktionieren könnte
Technisch wäre der Kern kein pauschales „Ja“ zum Datensammeln. Ein Browser, eine App oder ein separater Einwilligungsdienst könnte eine strukturierte Entscheidung übermitteln: etwa ob Informationen auf dem Endgerät gespeichert oder ausgelesen werden dürfen. Eine Website müsste dieses Signal erkennen und berücksichtigen, sofern spätere Regeln dies verbindlich vorsehen.
Die Begriffe hinter der Idee
- Maschinenlesbare Präferenz
- Ein technisch standardisiertes Signal, das eine individuelle Datenschutzentscheidung so übermittelt, dass ein Dienst sie automatisiert verarbeiten kann.
- Einwilligungsverwaltungsdienst
- Ein Dienst, der Entscheidungen speichern, anzeigen, ändern und an Websites oder Anwendungen weitergeben könnte.
- Widerruf
- Die Möglichkeit, eine zuvor getroffene Wahl einfach zurückzunehmen. Ein brauchbares System müsste diesen Wechsel zeitnah und nachvollziehbar abbilden.
Entscheidend ist: Ein Signal würde nicht automatisch jede spätere Datenverarbeitung erlauben. Es müsste klar sein, für welche Zwecke es gilt, welche Anbieter davon erfasst sind und wie etwa profilbasierte Werbung behandelt wird. Davon hängt ab, ob weniger Banner tatsächlich mehr Kontrolle bedeuten.
Was die Befragung tatsächlich zeigt
Für ihre Empfehlungen verweist die BfDI auf ein Datenbarometer mit einer forsa-Telefonbefragung von 1.002 Internetnutzenden ab 18 Jahren in Deutschland. Die Feldzeit lag vom 28. Juli bis zum 4. August 2025; der Bericht wurde 2026 veröffentlicht. Die Erhebung beschreibt damit Einstellungen und Erwartungen in einer konkreten Befragungssituation – nicht die Nutzung oder Sicherheit eines bereits etablierten EU-Systems.
| Ergebnis der Befragung | Einordnung |
|---|---|
| 43 Prozent konnten Cookies genau erklären. | Grundwissen ist nicht selbstverständlich; verständliche Einstellungen bleiben wichtig. |
| 60 Prozent lehnten meist alle Cookies ab, wenn das mit einem Klick möglich war. | Einfachheit kann Entscheidungen deutlich beeinflussen. |
| 83 Prozent wollten Einstellungen auf allen Websites gelten lassen. | Die Befragten erwarten vor allem weniger Wiederholung. |
| 91 Prozent nannten gut geschützte Daten als wichtig. | Komfort allein reicht nicht; Vertrauen und Sicherheit sind zentrale Anforderungen. |
Weitere Werte passen dazu: 66 Prozent konnten sich einen Cookie-Manager vorstellen, 71 Prozent erwarteten dadurch mehr Kontrolle und 78 Prozent wünschten eine staatliche Prüfung oder Empfehlung. Diese Antworten zeigen den Wunsch nach Orientierung. Sie beweisen aber nicht, dass ein zentraler Dienst später technisch sicher funktioniert oder von allen Websites vollständig respektiert wird.
Warum daraus noch kein neues Recht folgt
Die BfDI-Empfehlung ist kein neues EU-Recht. Auch der Digital-Omnibus-Vorschlag COM(2025) 837 der Europäischen Kommission ist ein Gesetzgebungsvorschlag. Er beschreibt mit einem vorgesehenen Artikel 88b die Idee automatisierter und maschinenlesbarer Angaben zu individuellen Entscheidungen zwischen Browsern oder Apps und Websites. Nach der Begründung wären technische Standards und vor einer verpflichtenden Berücksichtigung eine Übergangsfrist vorgesehen.
Ob dieser Ansatz im finalen Text enthalten sein wird, in welcher Form er gilt und welche Ausnahmen vorgesehen werden, ist offen. Die ePrivacy-Richtlinie bleibt dabei ein rechtlicher Ausgangspunkt für den Schutz von Informationen auf Endgeräten. Das Zusammenspiel mit DSGVO, nationaler Umsetzung und deutschen Regeln zur Einwilligungsverwaltung ist komplex. Aus einem zentralen Signal lässt sich deshalb keine pauschale rechtliche Erlaubnis ableiten.
Was ein zentraler Dienst nicht automatisch löst
Ein einziger Ort für Entscheidungen kann die Zahl der Klicks senken – und zugleich Vertrauen, technische Kontrolle und möglicherweise Marktmacht konzentrieren. Wer betreibt den Dienst? Welche Daten über besuchte Angebote fallen dort an? Wie wird verhindert, dass ausgerechnet der Schutzdienst selbst ein besonders aussagekräftiges Nutzungsprofil erhält? Und wie leicht lässt sich zu einem anderen anerkannten Anbieter wechseln?
Hinzu kommen praktische Fehlerfälle. Eine Änderung muss bei später besuchten Websites ankommen. Ein Widerruf darf nicht in unklaren Zwischenspeichern hängen bleiben. Betreiber müssen erkennen können, welche Entscheidung für welchen Zweck gilt, ohne daraus zusätzliche Rückschlüsse zu ziehen. Unabhängige Prüfung, Sicherheitskonzepte und transparente Protokolle wären daher nicht bloß technische Details, sondern Voraussetzungen für Vertrauen.
Warum Cookie-Banner weiter ein Vollzugsthema sind
Dass die heutige Praxis nicht erledigt ist, zeigt ein Fall beim Europäischen Datenschutzausschuss (EDPB). Der EDPB teilte am 14. Juli 2026 mit, dass die belgische Datenschutzaufsicht eine Beschwerde von NOYB zu Cookie-Bannern beim öffentlich-rechtlichen Rundfunk VRT inhaltlich behandeln müsse. Die Beschwerde darf demnach nicht allein aus Verfahrensgründen abgewiesen werden.
Das ist kein abschließendes Urteil darüber, ob das konkrete VRT-Banner rechtswidrig war. Es zeigt lediglich, dass Banner und ihre Gestaltung weiter Gegenstand aufsichtsrechtlicher Verfahren sein können. NOYB verweist zudem als NGO auf einen damaligen Ratsstand, nach dem Artikel 88b gestrichen worden sei. Diese Einordnung ist eine interessengeleitete Position und kein Ersatz für einen finalen Rats- oder Parlamentsbeschluss.
Für wen die Idee im Alltag relevant ist
Für normale Webnutzerinnen und Webnutzer wäre der mögliche Vorteil vor allem weniger Wiederholung. Familien könnten Einstellungen verständlicher gemeinsam prüfen, statt sie auf jedem Gerät neu zu setzen. Kleine Unternehmen könnten von klareren technischen Vorgaben profitieren, wenn sie nicht für jede Plattform eigene Bannerlogik pflegen müssten.
Der Nutzen hängt aber davon ab, ob Wahlfreiheit erhalten bleibt. Ein zentraler Dienst sollte nicht dazu führen, dass eine einzige voreingestellte Option zur unsichtbaren Norm wird. Gute Gestaltung würde Unterschiede zwischen notwendigen Funktionen, Reichweitenmessung, personalisierter Werbung und anderen Zwecken verständlich machen – ohne Menschen mit endlosen Listen allein zu lassen.
Worauf es heute schon ankommt
Der realistische Fortschritt wäre nicht das Ende jeder Abfrage. Er wäre ein überprüfbares Signal, das eine differenzierte Entscheidung zuverlässig transportiert und Änderungen respektiert. Weniger Klicks wären im Alltag sinnvoll. Mehr Kontrolle entsteht daraus aber erst, wenn Zweckbindung, Sicherheit, Anbieterwechsel und unabhängige Prüfung mitgedacht werden.
Quellen und weiterführende Informationen
- BfDI: Cookie-Banner wirksam reduzieren, Überregulierung vermeiden: BfDI plädiert für europäische Lösung im Digitalen Omnibus
- BfDI: Datenbarometer – Befragungsergebnisse und Empfehlungen Cookie-Manager
- EUR-Lex: Digital Omnibus proposal – COM(2025) 837
- EDPB: Belgian DPA must handle merits of NOYB cookie-banner complaint
- EUR-Lex: Richtlinie 2002/58/EG über Datenschutz und elektronische Kommunikation
- NOYB: EU Member States (and Google) suddenly want to keep cookie banners!
Hinweis: Für diesen Artikel wurden KI-gestützte Recherche- und Editierwerkzeuge verwendet. Der Inhalt wurde redaktionell geprüft. Stand: 2026-08-17
