Cookie-Banner

Eine gesetzliche Frist gibt es nicht. Aufsichtsbehörden und gängige Praxis empfehlen eine Erneuerung nach etwa sechs bis zwölf Monaten; eine deutsche Ratgeberquelle nennt mindestens einmal im Jahr. Zwingend ist die Neuabfrage nur, wenn ein neuer einwilligungspflichtiger Dienst hinzukommt oder sich der Zweck ändert. Die Gegenrichtung ist strenger: Wer abgelehnt hat, darf beim erneuten Aufruf nicht wieder gefragt werden – wiederholtes Abfragen gilt als Mürbemachen. Eine gespeicherte Ablehnung hält damit mindestens so lange wie eine Zustimmung.

Beide, aber an verschiedenen Stellen. § 25 Absatz 1 TDDDG verlangt die Einwilligung für jeden Zugriff auf Informationen im Endgerät – unabhängig davon, ob dabei personenbezogene Daten anfallen. Erst die anschließende Verarbeitung dieser Daten regelt die DSGVO. Daraus folgen zwei getrennte Bußgeldrahmen: bis 300.000 Euro nach § 28 Absatz 2 TDDDG für das Speichern ohne Einwilligung, bis 20 Millionen Euro oder 4 Prozent des weltweiten Jahresumsatzes nach Artikel 83 Absatz 5 DSGVO. Ein einziger Fehler kann beide auslösen.

Noch nicht in der Breite. Die Einwilligungsverwaltungsverordnung gilt seit dem 1. April 2025, und die Bundesdatenschutzbeauftragte hat im Oktober 2025 den ersten anerkannten Dienst in ihr öffentliches Register eingetragen. Ein einziger Dienst erreicht die Besucher einer Website nicht. Dazu kommt die Freiwilligkeit – weder muss ein Betreiber einen solchen Dienst anbinden noch ein Besucher ihn nutzen. Wer ihn nicht anbindet, braucht den Banner unverändert weiter.

Ja. Artikel 7 Absatz 3 DSGVO gibt das Recht, eine Einwilligung jederzeit zu widerrufen, und verlangt, dass der Widerruf so einfach ist wie die Erteilung. Ein Banner, der nach dem ersten Klick verschwindet und keinen dauerhaft erreichbaren Aufruf der Einstellungen hinterlässt, erfüllt das nicht. Der zweite, häufig übersehene Punkt: Ein Widerruf beendet die künftige Verarbeitung, löscht aber keine bereits gesetzten Cookies. Das muss die Website selbst tun – automatisch geschieht es nicht.

Nein. Eine Einwilligung setzt eine aktive, eindeutig bestätigende Handlung voraus. Der Europäische Gerichtshof hat am 1. Oktober 2019 entschieden (C-673/17), dass ein voreingestelltes Häkchen dafür nicht genügt; der Bundesgerichtshof folgte am 28. Mai 2020 (I ZR 7/16). Für Scrollen und Wischen stellen die Leitlinien des Europäischen Datenschutzausschusses 05/2020 dasselbe fest: Die gewöhnliche Weiternutzung einer Seite ist keine Bestätigung. Ohne diese Handlung liegt keine Einwilligung vor, gleich wie lange der Hinweis sichtbar war.